Penetrationstests – "Vergleichbar mit einem Fahrradschlauch, bei dem man ein Loch flicken möchte"

Am 28. April 2022 wurde Sebastian Schreiber, Geschäftsführer der SySS, im Rahmen der it-sa 365 zur IT-Sicherheit in Unternehmen interviewt. Dabei ging er auf die Wichtigkeit von Penetrationstests – dem Spezialgebiet der SySS – als mögliche Schutzmaßnahme ein. In diesem Kontext werden Unternehmen im Hinblick auf mögliche IT-Sicherheitslücken untersucht. Was das Ziel dahinter ist? Sicherheitsvorfällen vorzubeugen und sich so vor Angriffen zu schützen.

Fakt ist, dass Cyberattacken in den letzten Jahren deutlich angestiegen sind. Das BSI (Bundesamt für Sicherheit in der Informationstechnik) kann dies bestätigen: 2020 wurden etwa 7 Millionen Sicherheitsvorfälle gemeldet, 2021 hat sich diese Zahl bereits verdoppelt. Aus diesem Grund wurde und wird auch die Relevanz von IT-Sicherheit in Unternehmen immer präsenter. Dennoch steigt die Zahl der Angreifenden vergleichsweise rasanter an.

Grund hierfür sind die immer attraktiveren und lukrativeren Ziele für Täter. Vor allem die Einführung von Bitcoins vereinfacht die Verschleierung der Herkunft der Hacker und erschwert deren Zurückverfolgung. Dabei stehen als Motive zum einen die Forderung von Lösegeld für die Entschlüsselung verschlüsselter Daten eines Unternehmens, die durch einen Hacker initiiert wird, und zum anderen staatliche Auseinandersetzungen im Vordergrund.

Einen Mitschnitt des Interviews sowie den zugehörigen Artikel finden Sie bei der it-sa 365.