von Yasmin Billeter<\/p>\n\n\n\n
Herr Portmann und Herr Tuccillo, wie sch\u00e4tzen Sie die aktuelle Bedrohung aus dem Cyberspace ein? <\/strong><\/p>\n\n\n\n Prof. Armand Portmann<\/a>: <\/strong>Die Bedrohung von Unternehmen durch Cyberattacken hat stark zugenommen. Das belegen viele Umfragen und Gespr\u00e4che mit Firmenvertretern. Es ist kein Hype, sondern Tatsache.<\/p>\n\n\n\n Dr. Maurizio Tuccillo<\/a>:<\/strong> Nicht nur die H\u00e4ufigkeit von Cyberattacken, auch das Schadensmass ist gewachsen und Cyber-Kriminalit\u00e4t ist ein Business-Modell geworden. Im Darknet kann beispielsweise \u00abCybercrime as a Service\u00bb bestellt werden, um gezielte Angriffe auf Mitbewerber zu starten.<\/p>\n\n\n\n \u00abCyber-Kriminalit\u00e4t ist ein Business-Modell geworden.\u00bb <\/p>\n Prof. Dr. Maurizio Tuccillo <\/cite><\/blockquote>\n\n\n\n Portmann:<\/strong> Die Versch\u00e4rfung spiegelt sich auch in der Nachfrage nach unseren Kursen wieder. Sie hat in den letzten 12 bis 24 Monaten stark zugenommen. Wir wurden in dieser Zeit auch immer wieder nach einem Angebot mit explizitem Fokus auf Cyber Security gefragt. Einen solchen Lehrgang hatten wir bisher nicht im Programm.<\/p>\n\n\n\n Jetzt haben Sie zwei neue MAS-Programme jeweils mit einer Vertiefung in Cyber Security<\/a><\/strong> und Privacy<\/a><\/strong> lanciert.<\/strong><\/p>\n\n\n\n Portmann:<\/strong> Genau. Aufgrund der ver\u00e4nderten Nachfrage haben wir den bestehenden MAS Information Security aufgesplittet und gleichzeitig die Profile gesch\u00e4rft. Beide Programme bauen auf einem gemeinsamen Sockel auf, der Grundlagen der Informationssicherheit in den Bereichen Technik und Management vermittelt.<\/p>\n\n\n\n Sprechen wir zuerst \u00fcber die Cyber Security: Wie definieren Sie diese?<\/strong><\/p>\n\n\n\n Portmann: <\/strong>Cyber-Sicherheit besch\u00e4ftigt sich mit dem Schutz moderner Infrastrukturen (Stichworte Industrie 4.0, cyber-physische Systeme, aber auch Cloud). Vor allem die kritischen Infrastrukturen (Energieversorgung usw.) wurden in den vergangenen Jahren immer verwundbarer, da deren Systeme immer \u00f6fters auch mit dem Internet verbunden sind. Gleichzeitig wurden Schutzmassnahmen entwickelt, um den neuen Bedrohungen zu begegnen \u2013 dies ist die Disziplin der Cyber Security.<\/p>\n\n\n\n Tuccillo:<\/strong> Kritische Infrastrukturen sind das eine, neue Anwendungen wie beispielsweise IoT das andere. Der Begriff \u00abCyber\u00bb ist zurzeit sehr aktuell und er wird so schnell nicht mehr verschwinden.<\/p>\n\n\n\n Mit welcher Art von Bedrohungen aus dem Cyberspace haben es Schweizer Firmen zu tun?<\/strong><\/p>\n\n\n\n Portmann:<\/strong> Immer noch verbreitet sind Erpressungen mithilfe von Ransomware, die Daten verschl\u00fcsselt und dadurch dem Zugriff durch den Besitzer entzieht. Die Opfer erhalten den Zugriff erst wieder nach einer L\u00f6segeldzahlung \u2013 wenn \u00fcberhaupt. Eine weitere, oft anzutreffende Betrugsmasche ist die des Chefbetrugs, auf Englisch CEO Fraud<\/a>, <\/em>bei der versucht wird, die Finanzabteilung zur Bezahlung einer falschen Rechnung zu veranlassen.<\/p>\n\n\n\n Tuccillo:<\/strong> In der Finanzindustrie ist zwar viel Wert vorhanden, jedoch sind die H\u00fcrden f\u00fcr gezielte Angriffe h\u00f6her. Eine Alternative ist es, Ransomware breit zu streuen. Dies gibt im Einzelfall weniger her, daf\u00fcr ist die Erfolgschance h\u00f6her. Die Attacke auf die britischen Spit\u00e4ler beispielsweise war nicht gezielt, sondern breit gestreut.<\/p>\n\n\n\n \u00abManchmal geht es auch nicht \u2039nur\u203a um die Privatsph\u00e4re, sondern um das eigene Leben.\u00bb <\/p>\n Prof. Armand Portmann <\/cite><\/blockquote>\n\n\n\n Portmann: <\/strong>Ebenfalls im Trend ist Extortionware, auch Doxware genannt. Es handelt sich dabei um Malware, die private Informationen wie Bilder, Chat-Verl\u00e4ufe usw. von Handys exfiltriert. Der Angreifer bedroht das Opfer daraufhin, s\u00e4mtliche gestohlenen Informationen an alle Eintr\u00e4ge im Adressbuch zu schicken, wenn nicht das geforderte L\u00f6segeld bezahlt wird. Manchmal geht es auch nicht \u00abnur\u00bb um die Privatsph\u00e4re, sondern um das eigene Leben. Gemeint sind angedrohte Mord- oder S\u00e4ureanschl\u00e4ge, die durch eine L\u00f6segeldzahlung verhindert werden k\u00f6nnten \u2013 das macht vielen Leuten wirklich Angst!<\/p>\n\n\n\n Wie sollte man sich im Falle einer solchen Androhung verhalten?<\/strong><\/p>\n\n\n\n Tuccillo:<\/strong> Auf keinen Fall antworten, sonst best\u00e4tigt man, eine potenzielle Zielscheibe zu sein. Wer unsicher ist, meldet den Vorfall der Polizei. Diese kann beurteilen, ob es sich dabei um einen Einzelfall oder einen Massenangriff handelt.<\/p>\n\n\n\n Sind KMU und Grossunternehmen von anderen Gefahren bedroht?<\/strong><\/p>\n\n\n\n Portmann:<\/strong> Grunds\u00e4tzlich sind es dieselben Gefahren. Tendenziell sind in kleineren Firmen aber die Schutzmassnahmen weniger ausgreift als in gr\u00f6sseren Firmen. Dies betrifft sowohl technische als auch organisatorische Massnahmen, wie etwa die Bewusstseinsbildung f\u00fcr die modernen Bedrohungen.<\/p>\n\n\n\n Wie k\u00f6nnen Unternehmen vorsorgen? <\/strong><\/p>\n\n\n\n Portmann:<\/strong> Hier gibt es keine kurze Antwort. In unseren Weiterbildungen bekommen die Teilnehmenden das R\u00fcstzeug, um technisch und organisatorisch vorzusorgen. Dar\u00fcber hinaus bekommen sie aber auch Wissen, um den vielf\u00e4ltigen rechtlichen Anforderungen gerecht zu werden.<\/p>\n\n\n\n \u00abIn der Security-Branche sind in den vergangenen Jahren viele neue Berufsbilder entstanden.\u00bb <\/p>\n Prof. Armand Portmann <\/cite><\/blockquote>\n\n\n\n Welche Berufsaussichten haben Absolvierende des MAS Information & Cyber Security<\/a>?<\/strong><\/p>\n\n\n\n Portmann:<\/strong> In der Security-Branche sind in den vergangenen Jahren viele neue Berufsbilder entstanden. Wir bef\u00e4higen die Absolvierenden in unterschiedlichsten T\u00e4tigkeitsfeldern zu arbeiten. Ich denke hier an Informationssicherheitsbeauftragte, Chief Information Security Officers, Security Engineers, SOC (Security Operations Center) Managers, Incident Responders und so weiter. Da spielen nat\u00fcrlich auch die eigenen Berufserfahrungen eine wichtige Rolle und selbstverst\u00e4ndlich auch die Karrierepl\u00e4ne.<\/p>\n\n\n\n Wie sehen Sie die Zukunft der Cyber-Kriminalit\u00e4t? <\/strong><\/p>\n\n\n\n Portmann:<\/strong> Da wir zunehmend vernetzt sind, werden wir auch immer verwundbarer \u2013 das Thema wird weiter an Bedeutung gewinnen.<\/p>\n\n\n\n Tuccillo:<\/strong> Weil wir bisherige analoge T\u00e4tigkeiten mehr und mehr digitalisieren und ins Internet verlagern, wird sich auch die Kriminalit\u00e4t diesem Trend folgen. Ein Beispiel: Wer eine Bank \u00fcberfallen will, muss heute nicht mehr mit Waffen in eine Schalterhalle eindringen. Das geht im Cyberspace gefahrloser, wenn auch technisch schwieriger.<\/p>\n\n\n\n Kommen wir nun zum Thema Privacy: Die neue Datenschutz-Grundverordnung der Europ\u00e4ischen Union (EU-DSGVO) ist seit dem 25. Mai 2018 in Kraft. Was hat sich seither f\u00fcr Schweizer Unternehmen ver\u00e4ndert?<\/strong><\/p>\n\n\n\n Tuccillo:<\/strong> Obwohl wir nicht in der EU sind, sind zahlreiche Schweizer Firmen vom Marktortprinzip und dem Niederlassungsprinzip der DSGVO (mehr dazu<\/a>) betroffen. F\u00fcr diese bedeutet die DSGVO zweifellos einen gewissen Mehraufwand. Dieser w\u00e4re jedoch h\u00f6her, w\u00fcrde man eine Busse aufgrund von Datenschutzverletzungen riskieren. Die Schweiz arbeitet zudem aktuell an der Revision ihres eigenen Datenschutz-Gesetzes (DSG) aus dem Jahr 1992. Diese wird uns dann direkt besch\u00e4ftigen.<\/p>\n\n\n\n Was kommt mit dem neuen DSG auf uns zu?<\/strong><\/p>\n\n\n\n Tuccillo:<\/strong> Das neue DSG wird der DSGVO sehr \u00e4hnlich sein. Die gr\u00f6ssten Unterschiede werden bei den Sanktionen liegen, welche im Vergleich milder ausfallen werden. Wann genau das neue DSG kommt, ist noch offen. Wir wissen hingegen, dass zuerst der \u00f6ffentliche Bereich und dann die Wirtschaft datenschutzkonform gemacht wird.<\/p>\n\n\n\n Die DSGVO verlangt einen Datenschutzbeauftragten. W\u00e4re das ein m\u00f6gliches Berufsprofil nach dem MAS Information Security & Privacy<\/a>?<\/strong><\/p>\n\n\n\n Tuccillo: <\/strong>Ja durchaus. Wobei wir f\u00fcr das spezifische Profil des Datenschutzbeauftragten das CAS Data Privacy <\/a>Officer<\/a> konzipiert haben. Dieses ist Teil des MAS Information Security & Privacy. Das MAS geht aber im Bereich Informationssicherheit viel weiter.<\/p>\n\n\n\n Gen\u00fcgt es, wenn ein Unternehmen eine Person in der Funktion des Datenschutzbeauftragten einstellt? <\/strong><\/p>\n\n\n\n Tuccillo:<\/strong> Je nachdem wie die Person ihren Job macht (schmunzelt). Das h\u00e4ngt nat\u00fcrlich von der Gr\u00f6sse und der Art des Unternehmens ab. Die Person muss auch nicht alle Aufgaben selbst ausf\u00fchren, jedoch diese koordinieren. Wenn sie dies ernst nimmt, wird sie daf\u00fcr sorgen, dass es gen\u00fcgt.<\/p>\n\n\n\n Wie sehen Sie die Zukunft des Datenschutzes? <\/strong><\/p>\n\n\n\n Tuccillo:<\/strong> Wichtig bei dieser Frage ist zu verstehen, dass der Datenschutz nicht die Daten an sich sch\u00fctzt, sondern die Personen, denen diese zugeordnet sind. Durch die Digitalisierung exponieren wir unsere Pers\u00f6nlichkeit immer st\u00e4rker und so wird sich auch die Kriminalit\u00e4t und die Wirtschaft weiter f\u00fcr die Pers\u00f6nlichkeiten hinter den Daten interessieren.<\/p>\n\n\n\n Vielen Dank f\u00fcr das Interview!<\/strong><\/p>\n\n\n\n Mehr aus der Reihe im Gespr\u00e4ch mit<\/a><\/em><\/p>\n\n\n\n Ver\u00f6ffentlicht: 17. April 2019<\/p>\n\n\n Bachelor in Information & Cyber Security<\/a>:<\/strong> Mit dem Studium Information & Cyber Security erwerben Sie das notwendige Fachwissen, um Unternehmen und Verwaltungen vor Hacker-Angriffen zu sch\u00fctzen und mit einer sicheren IT-Infrastruktur auszustatten.<\/p>\n Bilden Sie sich weiter:<\/strong> Die Hochschule Luzern bietet zahlreiche Weiterbildungen im Bereich Information & Cyber Security | Privacy<\/strong><\/a><\/p>\n Angebote f\u00fcr Partnerfirmen:<\/strong> Wollen Sie in Ihrem Unternehmen eine neuartige IT-Security-L\u00f6sung umsetzen? Die Forschenden der Hochschule Luzern \u2013 Informatik stehen Ihnen dabei zur Seite. Sie unterst\u00fctzen Kundinnen und Kunden durch innovative Forschung<\/a><\/strong> und Entwicklung im Bereich Anwendungssicherheit und Kryptographie.<\/p>\n\n
\n
\n