Cybersicherheit, ein wichtiges Thema

von Kabinett Roquefeuil | Nov 9, 2022

Cybersicherheit

Seit mehreren Jahren nehmen die Cyberangriffe in Frankreich zu. Es wird geschätzt, dass die Cyberbedrohungen bis 2020 um +400 % zunehmen werden. Dies ist ein Risiko, das bereits vor einigen Jahren von der ANSI (Agence Nationale de la Sécurité des Systèmes d'Information) angesprochen wurde, die eine Zunahme der Bedrohung in den nächsten Jahren vorhersagte.

Während Cyberangriffe ursprünglich eher auf Unternehmen abzielten, betreffen sie zunehmend auch medizinische Einrichtungen und Gebietskörperschaften. Wie ist diese Explosion von Cyberangriffen zu erklären? Was ist Cybersicherheit und welche Rolle spielt sie?

Was ist Cybersicherheit?

Das Hauptziel der Cybersicherheit ist der Schutz von Computersystemen, Netzwerken und Programmen vor digitalen Angriffen. Häufig zielen diese Angriffe darauf ab, Zugang zu sensiblen Informationen zu erlangen, um diese zu verändern oder zu zerstören oder sie zu nutzen, um - meist finanziell - davon zu profitieren.

Cybersicherheit, auch bekannt als Computersicherheit oder Sicherheit von Informationssystemen, wird in mehrere Kategorien unterteilt:
Sicherheit von Netzwerken,
Sicherheit von Anwendungen,
Sicherheit der Informationen,
Betriebliche Sicherheit.

Die am weitesten verbreiteten Cyberangriffe zielen darauf ab, Informationen zu sammeln, um sie auf unterschiedliche Weise wiederzuverwenden. Es gibt verschiedene Arten von Cyberbedrohungen wie: Viren, Trojaner, Spyware, Ransomware, Adware und Botnet. In den letzten Jahren wurden jedoch drei neue Cyberbedrohungen entdeckt, die immer häufiger eingesetzt werden:
Die Dridex Malware. Es handelt sich um einen Banking-Trojaner, der Systeme über Phishing-E-Mails infiziert. Durch das Erlangen von Login-Daten, Bankdaten oder persönlichen Daten können Cyberkriminelle unlautere Transaktionen durchführen.
Betrügereien im Bereich der Gefühle. Diese Betrügereien zielen darauf ab, Betrügereien in Chatrooms, Anwendungen oder Dating-Seiten einzurichten. Die Hacker nutzen die Verwundbarkeit der Opfer aus, um persönliche Daten zu erlangen, die sie dann für kriminelle Zwecke verwenden.
Die Emotet-Malware. Dieses Trojanische Pferd ermöglicht Datendiebstahl unter Ausnutzung eines unsicheren Passworts.

Recht und Cybersicherheit, einen Anwalt für IT-Recht in Paris konsultieren

Das Recht der Cybersicherheit betrifft alle Risiken und vorsätzlichen Bedrohungen, die von Menschen ausgehen und die das Vermögen eines Unternehmens schädigen können. Angesichts dieses immer größer werdenden Phänomens kann ein Unternehmen regelmäßig einen Anwalt hinzuziehen, um sich vor Cyberangriffen zu schützen und um seine Interessen in einem Fall zu verteidigen, in dem es Opfer oder Beschuldigter sein könnte.

Das französische und europäische Recht setzt einen klaren und präzisen Rechtsrahmen, der die Einführung strenger Sicherheitsmaßnahmen erfordert. Jedes Unternehmen ist verpflichtet, seinen Verpflichtungen nachzukommen und riskiert dabei schwere Strafen. Wenn ein Cyberangriff möglich wurde, weil das Unternehmen seine Sicherheits- und Vertraulichkeitsverpflichtungen nicht eingehalten hat, kann das Unternehmen von der CNIL (Commission Nationale de l'Informatique et des Libertés) mit hohen Geldstrafen belegt werden.

Um diese Vorschriften zum Schutz personenbezogener Daten einzuhalten, können sich Unternehmen von einem Anwalt für Cybersicherheit begleiten lassen. Der spezialisierte Anwalt kann seinen Mandanten bei der Erstellung eines Vertragsdokuments und bei den Formalitäten begleiten, die für die Einhaltung der gesetzlichen Verpflichtungen unerlässlich sind. Der Anwalt für Computer- und Netzsicherheit berät über Schutz- und Sicherheitslösungen, die einzurichten sind. Er kann die Rechte seines Mandanten im Falle eines Rechtsstreits verteidigen.

Cybersicherheit: Warum ist sie notwendig?

Die Umsetzung von Maßnahmen, die eine effektive Bekämpfung von Cyberbedrohungen ermöglichen, wird heute immer schwieriger. Die digitale Entwicklung schreitet stetig voran und Hacker sind über diese Veränderungen gut informiert und wissen, wie sie immer innovativer werden können.

Unternehmen müssen in der Lage sein, das Risiko der Cybersicherheit zu erkennen. Durch eine spezifische Überwachung der Cyberbedrohungen, mit denen sie konfrontiert werden können, können die Manager die Cyberbedrohungen vorhersehen und darauf reagieren.

Für ein Unternehmen kann das Opfer eines Cyberangriffs den Verlust sensibler Daten, einen erheblichen finanziellen Verlust durch Diebstahl und die Wiederherstellung gestohlener Daten, Reputationsschäden und in einigen Fällen sogar die Schließung eines Unternehmens bedeuten.

Ein Unternehmen muss daher sicherstellen, dass Online-Einkäufe sicher sind, um die Gesetze einzuhalten und um Vertrauen bei seinen Kunden aufzubauen.

Was sind die Grundprinzipien der Cybersicherheit?

Die Cybersicherheit hat fünf Hauptziele: Integrität, Verfügbarkeit, Vertraulichkeit, Nichtabstreitbarkeit und Authentifizierung. Kein Computersystem ist unfehlbar, auch wenn verschiedene Präventionsmaßnahmen ergriffen werden. Um eine Cyberbedrohung zu erkennen, muss der eigene IT-Schutz sorgfältig überwacht werden. Um IT-Risiken vorzubeugen, sollten Sie sicherstellen, dass :
Die Risiken angemessen analysieren,
Definieren Sie eine Sicherheitsrichtlinie,
Implementierung einer Präventionslösung,
Häufige Bewertung von Schutzlösungen,
Ständige Aktualisierung des Schutzsystems entsprechend den sich ändernden Bedingungen.
Risiken.

Cybersicherheitsvorschriften: Welche Regeln gelten für Unternehmen?

Unternehmen sind verpflichtet, einige Regeln zum Schutz und zur Sicherheit von Computern einzuhalten, die im französischen Recht festgelegt sind. Andernfalls können sie haftbar gemacht werden und es können erhebliche Strafen verhängt werden.

Jedes Unternehmen ist verpflichtet, seine Daten so gut wie möglich zu schützen. Es hat das Recht, alle nützlichen Lösungen zu nutzen, um sich vor Cyberangriffen zu schützen. Als Arbeitgeber müssen Sie auch in der Lage sein, Ihre Mitarbeiter in Bezug auf ihre persönlichen Daten zu schützen. Ein Unternehmen kann die Kompetenzen im Bereich der Cybersicherheit internalisieren, indem es eine Abteilung für Informationssysteme (ISD) einrichtet. Durch die Beauftragung eines externen Experten mit Audits kann das Unternehmen auch sicherstellen, dass die Prozesse, die für eine optimale und effektive Cybersicherheit eingesetzt werden, überwacht und analysiert werden.

Der Schutz von Daten ist eines der Hauptziele bei der Einführung von Lösungen zum Schutz vor Cyberangriffen. Daher muss jedes Unternehmen sicherstellen, dass es Schutzmaßnahmen einsetzt, die die Vertraulichkeit und Integrität der Daten gewährleisten. Um einen wirksamen Schutz zu gewährleisten, muss ein Unternehmen daher sicherstellen, dass es :
Methoden zur Verschlüsselung von Daten und Verbindungen,
Starke Authentifizierungsmaßnahmen zur Erkennung von Robotern,
Maßnahmen, die den Zugriff auf die Daten unter allen Umständen durch gesicherte Backups gewährleisten,
Das Unternehmen muss in der Lage sein, seinen Schutz jederzeit zu verbessern, um mit Schwachstellen und digitalen Entwicklungen Schritt zu halten.

Jedes Unternehmen muss in der Lage sein, die Regeln der GDPR (General Data Protection Regulation) einzuhalten. Die DSGVO definiert eine Verletzung personenbezogener Daten als "eine Verletzung der Sicherheit, die unbeabsichtigt oder unrechtmäßig zur Zerstörung, zum Verlust, zur Änderung, zur unberechtigten Offenlegung von oder zum unberechtigten Zugriff auf personenbezogene Daten führt, die übermittelt, gespeichert oder anderweitig verarbeitet werden". Aus diesem Grund muss ein Unternehmen die Daten, die es in seinem System hat, schützen. Durch die Erhöhung des Sicherheitsniveaus, um die verschiedenen Anforderungen der DSGVO zu erfüllen, vermeidet das Unternehmen Vorfälle, die seinen Werten schaden und das Vertrauen seiner Kunden verlieren könnten.

Ein Anstieg der Cyberangriffe um +400 % in den letzten 2 Jahren: Wie ist dies zu erklären?

Seit 2020 ist in Frankreich eine Explosion von Cyberangriffen zu beobachten. Fast die Hälfte der französischen Unternehmen gibt an, dass die Angriffe in den letzten zwei Jahren erheblich zugenommen haben. In der Tat berichtete die GIP ACYMA (Groupement d'Intérêt ACYMA) in ihrem letzten Tätigkeitsbericht, dass die Zahl der Angriffe auf die Sicherheit von Unternehmen in den letzten Jahren stark zugenommen hat.
(Public Action Against Cybermalveillance), berichtet über einen deutlichen Anstieg der Online-Hilfeanfragen.

Die ANSSI (Nationale Agentur für die Sicherheit von Informationssystemen) verzeichnete einen Anstieg von +37 % an Einbrüchen in Computersysteme, was etwas mehr als 1.000 Einbrüchen im Jahr 2021 entspricht. 69% der Cyberangriffe betrafen Unternehmen, 11% Krankenhäuser und 20 % lokale und regionale Gebietskörperschaften.

Während mehr als jedes zweite Unternehmen im Jahr 2021 Opfer von Cyberkriminalität wurde, investiert weniger als jedes zweite Unternehmen einen finanziellen Anteil seines Budgets in seine Cybersicherheit. In der Tat reservieren nur wenige Unternehmen einen Teil ihres Budgets für den Erwerb von Werkzeugen und Lösungen zur Sicherung von Netzwerken. Die Mitarbeiter sind nicht immer ausreichend über die Gefahren im Zusammenhang mit Computern und potenziellen Cyberangriffen informiert. Es wird geschätzt, dass etwa 85% der Verletzungen privater Daten auf menschliches Versagen zurückzuführen sind, was hauptsächlich das Öffnen einer betrügerischen E-Mail betrifft.

Nach der Gesundheitskrise der Covid-19-Pandemie bringen viele Unternehmen die Zunahme von Cyberangriffen, denen sie ausgesetzt sind, mit der zunehmenden Telearbeit ihrer Mitarbeiter in Verbindung. Während am Arbeitsplatz bestimmte Sicherheitslösungen des Unternehmens das Risiko von Cyberangriffen begrenzten, konnten Unternehmen bei der Telearbeit nicht immer für die Sicherheit ihrer Daten sorgen.

Der Anwalt für Computerrecht

Was ist die NIS 2-Richtlinie?

Es handelt sich um eine Richtlinie, die auf die Stärkung und Homogenisierung des europäischen Systems zur Abwehr von Cyberangriffen abzielt und die NIS-Richtlinie 2016 / 1148 ersetzen soll. Stand des Adoptionsverfahrens hier