„Sie werden gleich verschlüsselt“
DP+
Bild: iStock.com/Marco_Piunti
Ein Praxisbeispiel aus dem Krisenmanagement
Wenn Fachleute predigen, ein Cyberangriff könne jedes Unternehmen treffen, haben die wenigsten sich selbst im Sinn. Für den Entwickler der IRM-Lösung GRASP hat sich der oft wiederholte Satz „Im digitalen Zeitalter sind Unternehmen ständig von Cyberkriminalität bedroht“ zu einer sich selbst erfüllenden Prophezeiung entwickelt.
Manchmal braucht es nicht viel, um schlagartig jede Menge Lebenserfahrung aufzubauen. Im Fall von Thomas Ulrich, im Sommer 2023 Manager in Charge beim Essener Softwarehersteller DextraData, genügten seine Sekretärin, ein Mann im Jeanshemd und die vier Wörter „Sie werden gleich verschlüsselt“.
Unerwarteter Besuch
Fünf Minuten zuvor stand Ulrichs Kollegin in seinem Büro: „Tom, die Kripo will dich sprechen.“ Auch im Jahr 2023 dachte Ulrich trotz mehr als 30 Jahren IT-Erfahrung nicht automatisch an einen bevorstehenden Cyberangriff. Schon gar nicht daran, dass die Kriminalpolizei diesen persönlich ankündigt. Gedanken an einen unbezahlter Strafzettel lagen näher – wenn diese Person denn wirklich von der Polizei war.
Der angebliche Kripo-Beamte sah unauffällig aus, seine kurzangebundene Art ließ allerdings keinen Raum für Missverständnisse: „Sie werden gleich verschlüsselt“. Der Beamte informierte Thomas Ulrich darüber, dass eine kriminelle Organisation DextraData gezielt mit einer klassischen Ransomware-Attacke ins Visier genommen hat.
Im Sommer 2023 war die DextraData GmbH ein IT-Systemhaus mit vielen großen Kunden aus verschiedenen Branchen. Der Gedanke, dass die IT-Systeme des Unternehmens – und damit auch in Teilen die der Kundinnen und Kunden – in Kürze durch eine Verschlüsselung unzugänglich würden, war eine beängstigende Vorstellung. Die Auswirkungen auf das Unternehmen wären verheerend gewesen. „Dennoch“, erinnert sich Ulrich, „war mein erster Gedanke, zu prüfen, ob unser Besuch tatsächlich von der Polizei kommt.“ Ein Anruf …
Weiterlesen mit DP+
Sie haben noch kein Datenschutz-PRAXIS-Abo und möchten weiterlesen?
Verfasst von
Björn Seum
Björn Seum ist PR- und Marketing-Manager beim Essener Softwarehersteller DextraData. Dort ist er u.a. für Content-Themen rund um DextraDatas GRC- und IRM-Lösung GRASP verantwortlich. Mehr Informationen unter www.grasp-irm.com.
