Schadenverhütung macht keine Pause: Risk Engineering in Zeiten der COVID-19-Pandemie

Mitte März 2020, als sich die COVID-19-Pandemie in den USA explosionsartig auszubreiten begann, kam der Angriff. Hacker drangen in das System des US-amerikanischen Gesundheitsministeriums ein und setzten damit eine Störungs- und Desinformationskampagne in Gang. Das Ziel war, die Maßnahmen der USA zur Bekämpfung der Pandemie zu untergraben.

Während sich die Aufmerksamkeit des Landes zunehmend auf die Gesundheit und das Wohlergehen der Bürgerinnen und Bürger und des Gesundheitspersonals verlagerte, nahmen Cyberkriminelle Fahrt auf und erhöhten die Zahl ihrer Angriffe. Die Videokonferenz-App Zoom, die häufig genutzt wird, um mit Freunden, Familie und Kollegen in Kontakt zu treten, war wiederholt Ziel von so genannten „Zoom-Bomben“, bei denen Hacker Zugang zu privaten Chats erhielten und anstößiges Material an die Konferenzteilnehmer sendeten.

Auch Angriffe mit Maze-Erpressersoftware (Maze = Labyrith/Irrgarten) nahmen zu. Hacker dringen mithilfe von Maze auf unterschiedlichen Wegen in Systeme ein, um Daten zu verschlüsseln. Unternehmen werden so aus ihren Systemen ausgesperrt und können nicht mehr ihrem normalen Geschäftsbetrieb nachgehen. Es gibt jedoch noch eine weitaus größere Gefahr bei einem Maze-Angriff: Die Täter drohen auch damit, vertrauliche und geschützte Firmeninformationen öffentlich preiszugeben, um eine Lösegeldzahlung zu erpressen.

Wenn ein bedeutendes Geschehen die Aufmerksamkeit und die Energie der ganzen Welt auf sich zieht, sehen Cyberkriminelle dies leider als eine gute Gelegenheit, verheerende Schäden anzurichten. Fast ebenso schnell, wie sich das Virus in den USA ausbreitete, nutzten Hacker die COVID-19-Pandemie aus, starteten Phishing-Angriffe und versuchten, Profit aus der gestiegenen Nachfrage nach Informationen und Orientierungshilfen zu schlagen.

Es wird mit einer weiteren Zunahme solcher Angriffe gerechnet, zumal immer mehr Unternehmen ihre Mitarbeitenden anhalten, während der Pandemie im Homeoffice zu arbeiten. Seit dem 17. März 2020 legten 88 Prozent der Unternehmen ihren Mitarbeitern nahe oder forderten von ihnen, ihren Arbeitsplatz in ihre eigene Wohnung zu verlagern. Computer- und Netzwerksicherheit, einschließlich Sicherheitsrichtlinien, sind somit heute wichtiger denn je.

Unternehmen, deren Mitarbeitende vermehrt aus der Ferne arbeiten, sollten mit einem erhöhten Risiko rechnen, Phishing-Angriffen ausgesetzt zu sein und Systemverletzungen zu erleiden. Zwar haben sich die Phishing-Methoden nicht geändert, jedoch haben die Hacker die Nachrichten, die sie für das Eindringen in Systeme verwenden, auf die aktuellen Ereignisse zugeschnitten.

In einigen Fällen schlagen Cybersicherheitsexperten zurück. Eine Reihe von Sicherheitsexperten aus führenden IT-Unternehmen haben sich in einem Bündnis für Cyber Threat Intelligence zusammengeschlossen: der sogenannten COVID-19 CTI League. Vereint wollen sie gezielt Versuchen von Hackern entgegenwirken, die aktuelle Pandemie auszunutzen. Wie aus dieser Gruppe verlautete, wurden innerhalb nur weniger Wochen über 100.000 Domains registriert, die die Begriffe „COVID“, „Virus“ oder „Corona“ enthielten. Auch wenn viele der Domains legitim sein mögen, empfiehlt das Team, sie grundsätzlich mit Vorsicht zu behandeln, solange sie nicht überprüft sind.

Das wird umso wichtiger, je mehr Hacker ihre Zugriffsversuche durch Phishing-E-Mails intensivieren. Eine Studie über das Aufkommen von Phishing-E-Mails und COVID-19-bezogene Bedrohungen zeigt, dass die aktuelle Pandemie möglicherweise die „größte Konzentration von Cyber-Angriffstypen um ein einziges Thema“ in der Geschichte  darstellt.

Unternehmen sind nun gefordert, ihren Mitarbeitenden das größere Risiko deutlich zu machen, und auf erhöhte Wachsamkeit zu drängen.

Einige Phishing-Versuche, vor denen man sich in Acht nehmen sollte:

• Offiziell aussehende E-Mails, angeblich von den Centers for Disease Control and Prevention oder der Weltgesundheitsorganisation, die Links enthalten
• Online-Angebote für vermeintliche COVID-19-Behandlungen oder Präventionstipps und -produkte
• E-Mails mit der Bitte um Spenden an lokale oder nationale Wohltätigkeitsorganisationen
• Kostenlose Downloads oder Anhänge, die COVID-19-Richtlinien enthalten

Die Auswirkungen der COVID-19-Pandemie und die Maßnahmen, die von Regierungen und Behörden ergriffen wurden, um ihre Ausbreitung zu bekämpfen, betreffen Unternehmen aller Art auf der ganzen Welt.

In erster Linie ist dies eine sehr menschliche Krise. Der Schutz von Gesundheit, Sicherheit und Leben steht an erster Stelle. Auch wenn die Regierungen weltweit auf unterschiedliche Weise versuchen, die Virusverbreitung einzudämmen, verfolgen sie doch dasselbe Ziel: Die Menschen so gut wie möglich zu schützen und die Übertragung des Virus zu stoppen.

Unternehmen und Einzelpersonen erproben neue Arbeitsweisen, um weiter so sicher wie möglich arbeiten zu können. Die Gesundheit und Sicherheit der Mitarbeiter, Krisenmanagement, Geschäftskontinuität und Kommunikation sind von zentraler Bedeutung.

Jedes Element der Lieferkette ist von den Beschränkungen im Personen- und Warenverkehr betroffen, die von verschiedenen Regierungen auferlegt wurden, um die Ausbreitung von COVID-19 zu stoppen. Viele Produktionsstätten sind geschlossen oder haben ihre Produktion drastisch heruntergefahren. Lieferungen können sich verzögern oder sogar ausfallen, weil es zu schwierig sein kann, Waren in der bislang üblichen Zeit zu transportieren.

In manchen Fällen können Güter physisch beschädigt werden; dies gilt insbesondere dann, wenn es sich um verderbliche Waren handelt.

Unseren Kunden drohen möglicherweise Verluste aufgrund von Betriebsunterbrechungen oder Vertragsstrafen, weil ihre Fracht einfach nicht mehr so schnell oder auf dieselbe Weise bewegt werden kann wie vor Beginn der Ausbreitung des Virus.

Wir leben in schwierigen Zeiten, aber die Prävention von Frachtschäden darf nicht vernachlässigt werden. Wir bieten diverse Möglichkeiten des Ferndialogs an, um Informationen zu sammeln und entsprechende Empfehlungen an unsere Kunden abzugeben – selbst in Fällen, in denen eine Begutachtung vor Ort nicht möglich ist.

Die neue Normalität bewältigen

Die Schließung einiger Landesgrenzen und der dramatische Rückgang von Transporten haben zur Folge, dass das Volumen – und der Wert – der Bestände in Lagerhäusern oder anderen Lagereinrichtungen erheblich zunehmen können. In einigen Fällen werden zusätzliche Lagerorte benötigt, um solche erhöhte Bestandsvolumina zu bewältigen.

Kunden, die sich in einer solchen Situation befinden, empfehlen wir, die Lieferkette zu überprüfen und die entsprechenden Bereiche zu identifizieren, in denen der Warenverkehr gestoppt werden könnte. Sie sollten den Wert von Gütern schätzen, die möglicherweise zwischengelagert werden müssen – entweder auf dem Transitweg oder am vorgesehenen Bestimmungsort. Darüber hinaus ist es geboten, Informationen über das Lager zu sammeln, in der die Güter aufbewahrt werden, und sich mit dem Versicherer in Verbindung zu setzen, um eine Risikobewertung vorzunehmen.

Es kann bisweilen nötig sein, Produktionsstätten und Industrieanlagen teilweise oder ganz zu schließen bzw. mit reduzierter Besetzung zu betreiben. Um den Schutz und die Sicherheit der teilweise oder völlig stillstehenden Anlagen zu gewährleisten, sollten die folgenden Vorkehrungen getroffen werden.

Alle Brandschutzanlagen in Betrieb und in technisch einwandfreiem Zustand halten:

Sämtliche Brandschutzanlagen müssen auch in einem stillstehenden Werk in Betrieb bleiben. In dieser Zeit sollten keine planmäßigen Außerbetriebnahmen von Brandschutzanlagen erfolgen.

Mindestbesetzung des Standorts für Notfälle bereitstellen:

Selbst wenn alle automatischen Brandschutzeinrichtungen in Betrieb sind, ist möglicherweise ein manueller Eingriff erforderlich, um einen Brand einzudämmen oder zu löschen. Das Kernteam sollte aus Mitgliedern verschiedenen Abteilungen bestehen. Testen Sie die Kommunikationsmittel, die dem Team je nach Situation innerhalb und außerhalb des Werks zur Verfügung stehen. Stellen Sie sicher, dass dem Team schriftliche Pläne für den Umgang mit möglichen Naturgefahren vorliegen.

Wartungs- und Inspektionsprogramme mit wöchentlichen Inspektionen der Brandschutzanlagen sowie Schadenverhütungsrundgänge aufrechterhalten:

Die Brandschutzeinrichtungen müssen auch während des Werksstillstandes ordnungsgemäß kontrolliert, gewartet und getestet werden. Dazu gehört u.a. die Prüfung der Feuerlöschpumpen und der Sprinkleranlagen. Die Prüfungen sollten von entsprechend geschulten Mitarbeitern durchgeführt werden. Sorgen Sie dafür, dass Sie möglichst unabhängig von externen (Brandschutz-) Dienstleistern sind.