itsecurity

Weltweit steigen die Fälle von Cybercrime, auch Österreich ist davon betroffen. Die Angriffsszenarien werden technisch immer raffinierter. Der Fortschritt in der IT verändert auch permanent die Art und Qualität der eingesetzten Tatmittel. Darüber hinaus begünstigen die Möglichkeiten der Anonymisierung, der Verschlüsselung und die unbegrenzte Verfügbarkeit des Internets die Verbreitung von Cybercrime massiv. Die Entwickler*innen dieser kriminellen Tools ermöglichen damit die Durchführung von Cybercrime-Attacken für praktisch jedermann.

Der Begriff Cybercrime ist ein sehr umfassender Begriff, für welchen es keine allgemein gültige Definition gibt. Allgemein versteht man darunter alle Straftaten, die unter Ausnutzung der Informations- und Kommunikationstechnik (IKT) oder gegen diese begangen werden.

Fälle von Cybercrime in Österreich bis 2020

Eine aktuelle Grafik der Statista zeigt, dass die Internetkriminalität in Österreich ständig steigt. Mit 35.915 Anzeigen wurde eine Zunahme von 26,3 Prozent in 2020 verzeichnet, im Vergleich dazu gab es in 2019 rund 28.439 Anzeigen. Die Schließungen des stationären Handels und die damit verbundene Verlagerung des realen Lebens in die digitale Welt schufen einen größeren Nährboden für Betrüger*innen im Internet.

Auch in den Unternehmen hat sich das Bewusstsein mittlerweile deutlich geschärft, dass sie ständige Gefahr laufen, wertvolle Informationen an Dritte zu verlieren. Diese Erkenntnis zeigt sich auch auf dem Arbeitsmarkt für IT-Expert*innen. IT-Sicherheitsexpert*innen gehören mittlerweile zu den gefragtesten Spezialist*innen.

Eine Herausforderung für Sicherheitsexpert*innenen ist, die Balance zwischen der totalen Abschottung sensibler Daten, der Nutzerfreundlichkeit sowie der Wirtschaftlichkeit von IT-Systemen zu finden. Die Spezialist*innen sollten direkt im Unternehmen beschäftigt sein, in dem sie auch tatsächlich tätig sind, da so der beste Überblick über die IT-Infrastruktur gesichert wird. Somit kann schnell auf die Entdeckung von Sicherheitslücken reagiert und proaktiv gehandelt werden. Gleichzeitig ist es für die Unternehmen essenziell, dass diese Mitarbeiter*innen dem Unternehmen eng verbunden und möglichst loyal sind, was bei eigenem Personal meist leichter zu erreichen ist.

IT-Sicherheit als Wettbewerbsvorteil

Unternehmen, die lediglich reagieren, werden früher oder später mit Problemen konfrontiert, daher sollte möglichst proaktiv gehandelt werden. Dazu gehört zwingend, das erforderliche Know-how an Bord zu holen. Die Rekrutierung von IT-Sicherheitstalenten kann sogar als Wettbewerbsvorteil verstanden werden. Interne Weiterbildungsmöglichkeiten sollten gefördert werden, um qualifizierten Mitarbeiter*innen die Möglichkeit zu bieten, ihre Erfahrungen und Fähigkeiten in Themen einzubringen, die dem Unternehmen dienlich und für die*den Einzelne*n eine neue Herausforderung sind – win-win für beide Parteien.

Das Bewusstsein für den Bedarf an IT-Sicherheit ist zwar gewachsen, jedoch ist die Umsetzung noch sehr langsam. Die ersten Hochschulen bieten mittlerweile Lehrstühle oder haben eine auf IT-Sicherheit spezialisierte Professur eingerichtet. Unternehmen erkennen die Ernsthaftigkeit der IT-Sicherheit, haben es aber sehr schwer, personell aufzurüsten, um geeignete Qualifikationen an Bord zu holen. Dies hat zur Folge, dass aktuell auf dem Arbeitsmarkt nur wenige Expert*innen im Bereich IT-Sicherheit verfügbar sind. Da es sich im IT-Sicherheitsbereich um einen Arbeitnehmermarkt handelt, suchen die Spezialist*innen bevorzugt nach Unternehmen, die technologische Vorreiter sind und so den Kandidat*innen die aktuellsten Standards bieten.

Wie steht es um Ihr IT-Sicherheitsteam? Sind Sie gegen Cybercrime gut aufgestellt? Wenn nicht, lassen Sie uns gerne über die Möglichkeiten für Ihr Unternehmen sprechen.