{"id":214543,"date":"2019-02-05T08:52:20","date_gmt":"2019-02-05T07:52:20","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=214543"},"modified":"2019-02-05T08:52:20","modified_gmt":"2019-02-05T07:52:20","slug":"safer-internet-day-2019","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2019\/02\/05\/safer-internet-day-2019\/","title":{"rendered":"Safer Internet Day 2019"},"content":{"rendered":"

Am 5. Februar 2019 ist Safer Internet Day, dessen Zielsetzung die eine langfristige Sensibilisierung und Medienkompetenz f\u00fcr die Gefahren im Internet f\u00fcr Lehrer, Eltern und Kinder zu schaffen.<\/p>\n

<\/p>\n

Der Aktionstag Safer Internet Day<\/a> (deutsch Tag f\u00fcr mehr Internetsicherheit) geht auf das 1999 gestartete Safer Internet Programm zur\u00fcck. Der Safer Internet Day f\u00e4llt auf ein bewegliches Datum und findet seit 2008 j\u00e4hrlich am zweiten Tag der zweiten Woche des zweiten Monats statt.<\/p>\n

In Deutschland wird der Aktionstag vom Bundesministerium der Justiz und f\u00fcr Verbraucherschutz und dem Bundesverband Informationswirtschaft, Telekommunikation und neue Mediengetragen und mit einer gemeinsam veranstalteten Konferenz ein aktuelles Thema beleuchtet. heise.de informiert beispielsweise gegen Hate-Speech im Netz und thematisiert Aktionen gegen Hassrede (siehe hier<\/a>).<\/p>\n

Heute morgen habe ich im Radio eine Moderation \u00fcber Sicherheit auf dem Smartphone (es ging um Entsperren mit Fingerabdruck, Gesichtserkennung, PIN oder Muster). Von Malwarebytes liegt mir ein Text \u00fcber Talentmangel im Bereich Cybersecurity vor.<\/p>\n

Talentmangel im Bereich Cybersecurity <\/h2>\n

Hacker haben schon in den 1990er Jahren realisiert, dass es zwar grunds\u00e4tzlich Spa\u00df machen kann, Codes von Videospielen zu knacken und Daten von unbedarften Nutzern zu stehlen, aber leider gab es dar\u00fcber hinaus tats\u00e4chlich echtes Geld zu verdienen. Hacker suchten daraufhin nach neuen, komplexeren Angriffen. <\/p>\n

Mittlerweile haben sich Cyberkriminelle einen deutlichen Vorteil verschafft und Wege gefunden, um aus Sicherheitsl\u00fccken enormes Kapital zu schlagen. Unternehmen auf der ganzen Welt werden von immer destruktiveren Cyberangriffen wie NotPetya und WannaCry hart getroffen. NotPetya etwa l\u00e4hmte vor nicht allzu langer Zeit gro\u00dfe Unternehmen wie FedEx und Merck und verursachte damit insgesamt mehr als zehn Milliarden US-Dollar Schaden.<\/p>\n

In allen Branchen sind Experten deshalb fieberhaft auf der Suche nach den richtigen IT-Sicherheitstalente – diejenigen, die ausgebildet, zertifiziert und in der Lage sind, den heutigen IT-Bedrohungen einen Schritt voraus zu sein. Dieser Talentmangel bietet Cyberkriminellen eine unglaubliche Chance, Netzwerksicherheitsteams mit einer Vielzahl von Bedrohungsmeldungen und Fehlalarmen zu \u00fcberw\u00e4ltigen und Unternehmen damit in ernsthafte Bedrohungslagen zu versetzen. Ob Banken, Einzelhandel, Produktion oder Bildung \u2013 keine Branche ist immun gegen Cyber-Bedrohungen und jede muss ihre Sicherheitsstrategien weiterentwickeln, um mit der heutigen Bedrohungslandschaft Schritt zu halten. <\/p>\n

Die Zunahme von Sicherheitsereignissen veranlasst Unternehmen dazu, kurzfristig Sicherheitsbudgets zu erh\u00f6hen. Die Malwarebytes-Studie \u201eThe True Costs of Fighting Cybercrime\" fand heraus, dass die durchschnittlichen globalen Kosten f\u00fcr die Behebung nur eines einzigen gro\u00dfen Sicherheitsereignisses ca. 290.000 US-Dollar f\u00fcr ein 2.500 Mitarbeiter umfassendes Unternehmen betragen \u2013 das entsprach in etwa 25 Prozent des gesamten Budgets im Bereich Cyber-Sicherheit, das solchen Firmen zur Verf\u00fcgung steht. In den USA steigen die durchschnittlichen Kosten auf \u00fcber 429.000 US-Dollar. <\/p>\n

Auf der anderen Seite f\u00fchlen sich allerdings 30 Prozent der US-Sicherheitsexperten f\u00fcr ihre Arbeit ungerecht entlohnt. Eine echte Diskrepanz, in deren Folge sich sogenannte \u201eethische Hacker\" der deutlich lukrativeren Black Hat-Community anschlie\u00dfen. <\/p>\n

\n

Und der US-Shutdown Ende 2018\/2019 hat nicht nur dazu gef\u00fchrt, dass viele Beh\u00f6rden und deren Cybersecurity-Teams in der IT nicht mehr arbeitsf\u00e4hig waren. Langfristig gehen Insider auch davon aus, dass IT-Spezialisten und Kontraktoren nach diesen Erfahrungen sich neue Jobs in der Wirtschaft suchen werden. Der Personal- und Talentmangel wird sich daher im Bereich staatlicher Institutionen verst\u00e4rken. <\/p>\n<\/blockquote>\n

Mit dem Potenzial f\u00fcr einen Black Hat (Hacker mit krimineller Intention), mehr als 100.000 Dollar im Monat zu verdienen, ist es keine \u00dcberraschung, dass ein IT-Sicherheitsexperte mit einem Anfangsgehalt von 65.000 Dollar pro Jahr versucht sein k\u00f6nnte, sich den Gray Hats (Hacker, die sich mit Sicherheitssystemen und deren Schwachstellen mit einem h\u00f6heren Ziel auseinandersetzen) anzuschlie\u00dfen, um sein Einkommen zu erh\u00f6hen. Die White Hats (Hacker, die ihr Wissen innerhalb der Gesetze bspw. f\u00fcr Penetrationstests einsetzen) sind sich dieser Unterschiede schmerzhaft bewusst. Tats\u00e4chlich glauben fast 60 Prozent der legitimen Sicherheitsexperten, dass Black Hats mehr Geld verdienen als sie. Das wirft nat\u00fcrlich die Frage auf: Ist es das Risiko wert, die Seite zu wechseln? Fast jeder zehnte Sicherheitsprofi in den USA denkt das tats\u00e4chlich und hat sich mit der Black-Hat-Thematik besch\u00e4ftigt. <\/p>\n

Wie k\u00f6nnen die Guten gewinnen?<\/h2>\n<\/p>\n

Wie k\u00f6nnen sich Unternehmen also sch\u00fctzen und Cyberkriminalit\u00e4t besiegen, wenn die Aussichten f\u00fcr Cyberkriminelle so gut stehen?   <\/p>\n