Kleine und mittlere Unternehmen sehen sich zunehmenden Cybersecurity-Gefahren gegenüber, doch grundlegende Maßnahmen können die Risiken verringern.
Kleine und mittelständische Unternehmen sind Ziele von Cyberkriminellen und verfügen möglicherweise nicht über ausreichende Ressourcen. Doch sie können beruhigt sein, denn ihre Angriffsfläche ist kleiner und somit leichter zu schützen.
Kleine und mittelständische Unternehmen (KMU) sehen sich zunehmenden Cybersecurity-Risiken gegenüber und verfügen möglicherweise nicht über ausreichende Ressourcen. Doch da ihre Angriffsfläche kleiner ist, können bereits grundlegende Sicherheitsmaßnahmen dazu beitragen, die Risiken erheblich zu verringern.
Genau wie ihre Pendants weltweit müssen auch KMU in Singapur mit einer zunehmenden Anzahl von Cyberangriffen fertigwerden. In der ersten Hälfte dieses Jahres wurden 50 Dateien, die Malware oder unerwünschte Software enthielten - verkleidet als Geschäftsanwendungen -, an KMU in Singapur verteilt. Dadurch wurden insgesamt 453 einzelne Angriffe festgestellt. Laut einer am Donnerstag vom Sicherheitsanbieter Kaspersky veröffentlichten Studie war diese Zahl dreimal so hoch wie im Vorjahr, als 24 Dateien verteilt wurden und dabei 112 Angriffe registriert wurden.
Es wird erwartet, dass die Zahl der Online-Angriffe im restlichen Jahr weiter steigen wird. Daher raten Experten KMUs, wachsam gegenüber Cyberbedrohungen zu sein - einschließlich Phishing und E-Mail-Betrug.
Auch kleine und mittelständische Unternehmen in Singapur waren im vergangenen Jahr häufig Ziele von Ransomware-Angriffen. Statistiken der Cyber Security Agency of Singapore (CSA) zeigten, dass im Jahr 2022 insgesamt 132 Ransomware-Vorfälle gemeldet wurden. Besonders betroffen waren kleine und mittelständische Unternehmen - insbesondere solche aus der Fertigungs- und Einzelhandelsbranche.
Laut CSA sind diese Unternehmen beliebte Ziele, weil sie wertvolle Informationen sowie geistiges Eigentum besitzen, das Cyberkriminelle zu erpressen und auszunutzen versuchen. Zudem verfügen KMU oft nicht über ausreichende Ressourcen, um sich gegen Cyberbedrohungen zu wehren.
So einschüchternd es auch erscheinen mag: Kleinere Organisationen können ihre Risiken dennoch verringern, indem sie auf die Grundlagen achten.
Laut Janil Puthucheary, dem stellvertretenden Staatsminister für Kommunikation und Information in Singapur, haben die meisten KMU zwar keinen Zugang zu dem Umfang an Ressourcen oder Fachwissen, über den größere Unternehmen verfügen, aber sie haben einen Vorteil.
Obwohl KMU insgesamt einen großen Teil der Wirtschaft des Landes ausmachen, bleiben sie einzeln betrachtet jeweils relativ klein, stellte er fest. „Das bedeutet, dass die Angriffsfläche relativ klein ist und das Risiko, dass ein KMU zum Hauptziel wird, im Vergleich zu größeren Unternehmen relativ gering ist“, sagte Puthucheary.
„Entsprechend dazu ist das, was KMU für eine angemessene Cybersicherheit benötigen, nicht dasselbe wie bei großen Unternehmen oder jenen, die die Infrastruktur bilden“, fügte er hinzu. „Grundlegende Maßnahmen zur Cybersicherheit wären bereits sehr hilfreich, um das Risikoprofil eines KMU zu verbessern - beispielsweise die Installation von Antivirensoftware sowie das Erstellen ordnungsgemäßer Datensicherungen. Diese Maßnahmen sind nicht kostspielig und erfordern lediglich Entschlossenheit und Disziplin, um umgesetzt und beibehalten zu werden.“
Er sagte, die singapurische Regierung helfe ebenfalls dabei, die Cybersicherheit von KMU zu stärken - unter anderem indem sie kostenlose Toolkits anbiete, die diesen Unternehmen zeigen, was sie tun können, um sich vor Cyberbedrohungen zu schützen. Anfang dieses Jahres führte die CSA das Programm „Chief Information Security Officers-as-a-Service“ ein, das berechtigten KMU bis zu 70 Prozent an finanzieller Unterstützung gewährt sowie die Möglichkeit bietet, mit Cybersicherheitsdienstleistern zusammenzuarbeiten, um maßgeschneiderte Cybersicherheitspläne zu entwickeln, die ihre Sicherheitslage verbessern.
„Die Cybersicherheit ist eine Teamarbeit. Abgesehen von den Bemühungen der Regierung sind auch die Anstrengungen der Industrie und der Gemeinschaft gleichermaßen wichtig und wertvoll, um unsere gemeinsamen Cyberabwehrmechanismen zu stärken“, sagte Puthucheary bei der Vorstellung des Cyber Elevate-Programms von Singtel diese Woche.
Mit Blick auf das Programm sagte der Minister, dass die Zusammenführung verschiedener Fachkräfte - darunter Rechtsexperten und Spezialisten für die Reaktion auf Vorfälle - zur Durchführung von Schulungsworkshops für KMU deren Cybersicherheit stärken könne.
Das Cyber Elevate-Programm ist eine umfassende Schulungs- und Management-Initiative für Cybervorfälle. Es soll kleinen und mittleren Unternehmen das Wissen über bewährte Verfahren sowie rechtliche Rahmenbedingungen vermitteln. Laut Singtel informiert das Programm diese Unternehmen außerdem über ihre Pflichten im Falle eines Cyberangriffs.
Das Programm umfasst verschiedene Komponenten, darunter eine Audits, um die Cyber-Risiken von KMU zu bewerten, Schulungen und Workshops sowie rechtliche Beratung und Dienste zur Reaktion auf Vorfälle. Die Teilnehmer werden beispielsweise darin geschult, wie man im Falle einer Malware-Infektion vorgeht sowie wie man einen Arbeitsablauf zur Erkennung von Cyber-Vorfällen erstellt. Das Programm behandelt außerdem Richtlinien und rechtliche Rahmenbedingungen, wie etwa Singapurs Gesetz zum Schutz personenbezogener Daten und das Gesetz gegen den Missbrauch von Computern.
Laut Singtel werden im Falle eines Angriffs auch rechtliche und forensische Partner die betroffenen KMU dabei unterstützen, den Vorfall aus operativer, kommunikationstechnischer sowie geschäftskontinuitätsorientierter Sicht zu bewältigen. Partner im Rahmen des Programms sind der lokale Anbieter für die Reaktion auf Cybervorfälle Blackpanda sowie die Anwaltskanzlei Drew & Napier.
Kleine und mittlere Unternehmen, die am Cyber Elevate-Programm teilnehmen, können Anträge auf staatliche Zuschüsse in Höhe von bis zu 90 % stellen. Sie müssen jedoch einen jährlichen Umsatz von höchstens 100 Millionen Singapur-Dollar aufweisen und weniger als 200 Mitarbeiter beschäftigen.