Die Logistikbranche wurde in den letzten Jahren durch die Digitalisierung von Geschäftsmodellen und Prozessen gefördert. Ein Grund dafür ist unter anderem die Covid-Pandemie, welche viele Unternehmen schon fast dazu gedrängt hat. Wo sich Chancen ergeben, ergeben sich automatisch auch neue Risiken: Cyberangriffe stellen uns permanent vor neue Herausforderungen – gerade Ransomware bereitet aktuell die grössten Kopfschmerzen für viele Unternehmen. Was heisst das konkret für Unternehmen aus dem Transport- und Logistikbereich? Welche Handlungsmöglichkeiten gibt es und was muss getan werden, um das Sicherheitslevel im Unternehmen zu verbessern? Wir haben die Antworten.

Die Transport- und Logistikunternehmen werden getrieben von IT-seitiger Vernetzung und automatisierten Prozessen. Digitalisierte Prozesse in der Logistikbranche bringen jedoch nicht nur Vorteile mit sich, denn durch die Transformation von Systemen bleiben Sicherheitsfaktoren oftmals unbedacht. Veraltete Server, ungepatchte Systeme, fehlendes Know-How oder Ressourcen führen dabei zu unbedachten Sicherheitsrisiken. Cyberkriminelle schlafen nie und sind wissensbegierig, sie erfinden neue Methoden, um an Daten heranzukommen, diese zu verschlüsseln und entsprechende Lösegeldforderungen zu sprechen. Im Fokus der Angreifer stehen nicht nur Privatpersonen: Sie haben es vor allem auf Organisationen, staatliche sowie öffentliche Institutionen und privatwirtschaftliche Unternehmen verschiedenster Branchen abgesehen.

Stellen Sie sich diese Frage und wägen Sie ab, wie viele Risiken Sie eingehen möchten oder eben nicht.

Den Weg von der unbemerkten Infektion bis zur Erpressung kennt Selution aus vielen Praxisfällen (leider) ganz genau. Die Schadsoftware wird heutzutage oft über schädliche Mails, schädliche Links oder unzureichend geschützte VPN- oder Cloud-Dienste eingeschleust. Bereits ein einfacher USB-Stick mit der Aufschrift «Lohnzahlungen» kann dem Hacker die Tore für böswillige Aktivitäten öffnen. Erstmal ins Netz eingedrungen, wird eine Kommunikation zu einem Command & Control Server des Angreifers hergestellt. Netzwerke werden ausgespäht, schädliche Software wird verteilt. Im Anschluss folgt eine Verschlüsselung der Unternehmensdaten, oftmals angefangen bei Backups. Dies braucht Zeit, sprich Monate, denn niemand soll davon etwas erfahren. Sind alle Hintergrundprozesse abgelaufen, findet eine Gesamtverschlüsselung sämtlicher Unternehmensdaten statt – oftmals über das Wochenende. Die Arbeitswoche beginnt mit einem scheinbar normalen Montag – doch dieser Montag wird zum Desaster.

Lassen Sie es nicht so weit kommen – unsere Experten haben die wichtigsten Tipps für Sie zusammengestellt:

Selution rät eine ganzheitliche Sicherheitsstrategie gegen Cyberangriffe und zu kontinuierlicher Aufklärung resp. zur Schulung von Mitarbeitenden mit dem Umgang von Gefahren. Wer dies aufgrund von fehlendem Know-How oder mangelnden Ressourcen nicht selbst tun kann, sollte dringend Experten zuziehen. Unter ganzheitlichen Massnahmen verstehen wir eine kontinuierliche Sensibilisierung der Belegschaft, eine regelmässige Überprüfung der Infrastruktur sowie eine konstante Überwachung der Infrastruktur inkl. Expertenteam, welches Anomalien erkennt und im Notfall reagieren kann.