Die Mehrheit der Sicherheitsvorfälle in Unternehmen resultiert nicht aus einem ausgeklügelten Angriff auf das Kernnetzwerk. Sie nutzen schlecht inventarisierte Peripheriegeräte, zu weitreichende Zugriffsrechte oder unüberwachte Datenübertragungen aus. Die Gewährleistung der Datensicherheit in Unternehmen erfordert, diese blinden Flecken zu beheben, bevor sichtbare Lösungen implementiert werden.
Peripheriegeräte: Der vernachlässigte Bereich der Cybersicherheit in Unternehmen
VPN-Gateways, Firewalls, Router und Server, die im Internet exponiert sind, stellen die am häufigsten ausgenutzte Angriffsfläche dar. Das Cyberbedrohungs-Panorama 2025, das von der ANSSI im März 2026 veröffentlicht wurde, bestätigt, dass diese Geräte am Rand des Informationssystems nach wie vor ein vorrangiges Ziel bleiben.
Wir beobachten, dass die meisten Sicherheitsrichtlinien sich auf Arbeitsplätze und Geschäftsanwendungen konzentrieren und die Peripheriegeräte ohne dediziertes Inventar lassen. Eine Firewall, deren Firmware seit mehreren Monaten nicht aktualisiert wurde, wird zu einem stillen Eindringlingsvektor.
Die Maßnahmen, die in diesem Bereich ergriffen werden sollten, sind präzise:
- Ein umfassendes Inventar jedes exponierten Geräts (VPN, Reverse Proxy, WLAN-Controller) führen, einschließlich der in Produktion befindlichen Firmware-Version und des Datums der letzten Aktualisierung.
- Sicherheitsupdates innerhalb von 72 Stunden für kritische Schwachstellen anwenden, wobei Geräte, die über das Internet zugänglich sind, priorisiert werden.
- Eine Multi-Faktor-Authentifizierung für alle Fernverwaltungsoberflächen aktivieren, einschließlich SSH-Zugängen und Webkonsolen der Router.
- Eine zentrale Protokollierung der eingehenden und ausgehenden Verbindungen einrichten, mit Warnungen bei abnormalen Übertragungsvolumina.
Wir empfehlen, die Sicherheitsinformationen bei Cyber Vista zu konsultieren, die die Schutzstrategien für diese Art von peripherer Infrastruktur detailliert beschreiben.
Datenexfiltration: Den Diebstahl vor der Verschlüsselung erkennen
Ransomware ist nicht mehr die dominierende Bedrohung. Die ANSSI stellt in ihrem Panorama 2025 einen starken Anstieg der Vorfälle von Datenexfiltration fest, während die Kompromittierungen durch Verschlüsselung leicht zurückgehen. Der Angreifer kopiert strategische Dateien und droht, diese zu veröffentlichen, ohne jemals einen Ransomware-Alarm auszulösen.
Diese Entwicklung verändert die Rahmenbedingungen für den Datenschutz in Unternehmen. Ein auf bösartige Verschlüsselung ausgerichtetes Erkennungssystem übersieht die Mehrheit der Diebstähle. Die Überwachung muss sich auf die ausgehenden Datenströme konzentrieren.
Warnsignale bei ungewöhnlichen Übertragungen
Ein Benutzerkonto, das mehrere Gigabyte außerhalb der Arbeitszeiten an einen externen Cloud-Dienst exportiert, stellt ein starkes Signal dar. Ebenso kann eine Häufung von DNS-Anfragen an kürzlich registrierte Domains auf eine Exfiltration über DNS-Tunnel hinweisen.
Die Einschränkung der Zugriffsrechte bleibt der effektivste Hebel. Das Prinzip der minimalen Berechtigung anzuwenden bedeutet, dass ein Mitarbeiter der Vertriebsabteilung keinen Grund hat, auf die HR-Datenbanken oder technische Pläne zuzugreifen. Jede Rolle im Unternehmen entspricht einem streng definierten Datenbereich.
Generative KI und Datenschutzrichtlinien: Interne Nutzungen regulieren
Die ANSSI beobachtet, dass generative KI das technische Niveau senkt, das erforderlich ist, um einen Angriff zu starten. Zugängliche Werkzeuge ermöglichen es weniger erfahrenen Angreifern, die Raffinesse und Effizienz ihrer Operationen zu verbessern. Das Risiko kommt nicht nur von außen.
Intern nutzen Mitarbeiter KI-Assistenten, um Protokolle zu erstellen, Tabellen zu analysieren oder Dokumente umzuformulieren. Ohne klare Richtlinien gelangen vertrauliche Daten über unkontrollierte öffentliche Tools.
Konkrete Regeln für den Einsatz von KI im Unternehmen
Wir empfehlen, einen KI-Abschnitt in die bestehende IT-Sicherheitsrichtlinie zu integrieren, indem drei Ebenen definiert werden:
- Die Kategorien von Daten, die in jedem externen KI-Tool verboten sind: persönliche Daten von Mitarbeitern, nicht veröffentlichte Finanzinformationen, Geschäftsgeheimnisse, Zugangsdaten.
- Die vorherige Validierung jeder Erweiterung oder jedes Plugins für KI, das auf Arbeitsplätzen installiert wird, mit einem Register, das vom IT-Team geführt wird.
- Die Protokollierung der Zugriffe auf genehmigte KI-Tools, um Anfragen mit sensiblen Daten zu verfolgen und im Falle von Anomalien ein Audit auszulösen.
Das Verbot von KI-Tools ohne das Angebot einer validierten Alternative drängt die Teams in den Schatten-IT-Bereich. Es ist besser, eine kontrollierte Instanz bereitzustellen, die auf einer Infrastruktur gehostet wird, deren Datenstandorte Sie kontrollieren.
Notfallplan: Vor der Krise testen
Ein dokumentierter Notfallplan reicht nicht aus. Ein Plan, der seit mehr als sechs Monaten nicht getestet wurde, weist Lücken bei den Bereitschaftskontakten, den Verfahren zur Netzwerkisolierung und den Fristen für die gesetzliche Benachrichtigung auf.
Eine Simulation zeigt Schwächen auf, die kein Dokumenten-Audit erkennt. Wir stellen fest, dass die erste Simulation systematisch Probleme bei der Koordination zwischen dem IT-Team, der Rechtsabteilung und der Kommunikation aufdeckt.
Checkpunkte während einer Krisensimulation
Das Szenario muss eine bestätigte Exfiltration mit Veröffentlichungsdrohung beinhalten, nicht nur eine Verschlüsselung von Arbeitsplätzen. Die Übung überprüft die Fähigkeit, ein Netzwerksegment in weniger als einer Stunde zu isolieren, den Umfang der kompromittierten Daten zu identifizieren und die zuständige Behörde innerhalb der vom RGPD vorgegebenen Fristen zu benachrichtigen.
Die Schulung der Mitarbeiter ist in diesem Zusammenhang von großer Bedeutung. Anstelle von generischen Sitzungen zu Best Practices empfehlen wir gezielte Übungen nach Geschäftsbereichen, mit Szenarien, die auf die realen Risiken jeder Abteilung zugeschnitten sind (gezieltes Phishing für Finanzfunktionen, soziale Ingenieurkunst für Assistenzkräfte).
Die Datensicherheit in Unternehmen hängt von Architekturentscheidungen, granularen Zugriffsrichtlinien und regelmäßigen Tests ab. Organisationen, die Peripheriegeräte, die Erkennung von Exfiltrationen und die Regulierung von KI als operative Prioritäten behandeln, reduzieren ihre Exposition gegenüber aktuellen Bedrohungen erheblich.
