Heiligenhaus · Wirtschaftsförderer und Wissenschaftler an einem Tisch: Es geht um die Sicherheit hochsensibler Daten auf Firmenrechnern. Vortrag sorgt für Verblüffung.
„Die IT-Strukturen von mittelständischen Unternehmen stehen besonders im Fadenkreuz von Angriffen - die Frage ist nicht, ob sie angegriffen werden, sondern nur, wann es bemerkt wird.“ Rüdiger Trost vom Unternehmen Withsecure ist Experte für ITSicherheit und sprach beim Unternehmertreffen der Heiligenhauser Wirtschaftsförderung über die Gefahren, die Firmen bedrohen können, allen voran Erpressungen nach Angriffen. Gemeinsam mit den Heiligenhauser Unternehmen HOLD-IT und mabs4.0 drehte sich an diesem Abend im Hotel Neues Pastorat alles um die Sicherheit der IT-Strukturen.
Anlass dafür bietet nicht nur die akute Gefahrenlage, sondern auch die NIS-2-Richtlinie der EU zur Stärkung der Cybersicherheit. Unternehmen sind hier unter bestimmten Bedingungen gefordert, ihre IT-Sicherheit nachzuweisen, ansonsten drohen hohe Bußgelder. Stichtag ist hier der 18. Oktober 2024. Professor Markus Lemmen, Standortleiter des Campus Velbert/Heiligenhaus, betont den Handlungsbedarf für die Unternehmen: „Ab 18. Oktober ticken die Uhren für Unternehmen anders.“ Wie die Gefahren aussehen könnten, demonstrierte Rüdiger Trost, eigens aus München angereist, beim Unternehmertreffen in einem unterhaltsamen wie gleichermaßen erschreckenden Vortrag sehr eindrucksvoll. Nicht nur harmlos ausschauende USB-Sticks werden zur Gefahr.
Anhand von kurzen Audiomitschnitten hatte der Mitarbeiter des Kooperationsunternehmens der Heiligenhauser THOLD-IT sogenannte Deep Fakes erstellt, in diesem Fall mittels Künstlicher Intelligenz produzierte gefälschte Tondokumente: Die Teilnehmer der Veranstaltung konnten also sehr klar die Stimme von Bürgermeister Michael Beck hören, der anbot, den Trainerposten eines in Süddeutschland beheimateten Bundesligavereins zu übernehmen. Die Stimm-Informationen stammen aus einem Weihnachts-Video, das bei Youtube zu finden ist. Was da vielleicht noch für ein Schmunzeln sorgte, wurde bei einem ähnlichen Tondokument mit der Stimme des Technischen Beigeordneten Andreas Sauerwein zu einem deutlich bedrohlicheren Szenario: Er wies darin an, Geld auf ein Konto zu überweisen - und das klang täuschend echt. Eric Schneider von mabs4.0 und die Geschäftsführer von THOLD-IT, Attila Tezsevin und Thomas Tyroff, raten Unternehmen rechtzeitig in Sicherheit zu investieren, bevor Angriffe langwierige Schäden nach sich ziehen. Das Thema IT- Sicherheit beim Unternehmenstreffen der Wirtschaftsförderung war dabei Auftakt für eine weitere Veranstaltung, die am Freitag, 21. Juni, das Thema am Campus Velbert/Heiligenhaus noch einmal für einen ganzen Tag in den Fokus rückt und noch tiefer in die Materie einsteigt. Dazu wird ein Cyberangriff als Exitgame auf dem Campus zu finden sein, außerdem gibt es Vorträge mit Audio-Deepfakes, eine Übersicht über die aktuelle Bedrohungslage sowie Beratung des Campus-Teams zum Thema KI-Einsatz in Unternehmen.