Zum Hauptinhalt wechseln

Cybersicherheit

15. Oktober 2024

 

Wie man Cyberkriminalität mit etwas militärischer Vorbereitung bekämpft

Wir haben weltweit einen Mangel an fast 4 Millionen Cybersicherheitsfachkräften. Die Zeit, dieses klaffende Loch zu füllen, ist jetzt, sagt Ron Green von Mastercard.

Ein Lehrer, der vor einem Whiteboard mit projizierten Bildern über Cybersicherheitsinhalte steht.

Ron Green

Mastercard Cybersecurity Fellow

Da Deepfake-Videos immer ausgefeilter werden und Social-Engineering-Angriffe zunehmen, wird Cyberkriminalität zu einer Epidemie – die allein in diesem Jahr Einzelpersonen und Organisationen weltweit 9,5 Billionen Dollar kosten wird.

Dennoch gibt es einen Mangel an Fachleuten, die wissen, wie man Cyberkriminalität bekämpft. Das Weltwirtschaftsforum schätzt, dass wir weltweit fast 4 Millionen Cybersicherheitsfachkräfte haben. Die Zeit, dieses klaffende Loch zu füllen, ist jetzt.

Ein Teil des Problems ist, dass Cybersicherheit für viele weiterhin von Geheimnissen umgeben bleibt. Da das Wirken von Hackern weitgehend unsichtbar ist, haben die Opfer oft das Gefühl, als sei ein böser Zauber über sie und ihre Geräte gelegt worden.

Statt Magie ist das Geheimnis zur Bekämpfung von Cyberkriminalität gutes altmodisches taktisches Denken. Mein Dienst als Offizier der US-Armee zeigte mir, wie wichtig es ist, die richtigen Leute zu rekrutieren und sich auf eine rigorose Ausbildung und Szenarioplanung zu verlassen, um uns auf neue Bedrohungen vorzubereiten.

Zunächst müssen wir schnell handeln. Während immer mehr Menschen sich für Cybersecurity-College-Programme einschreiben, haben wir keine Zeit zu warten, bis sie die Arbeitserfahrung bekommen, die Unternehmen wünschen. Stattdessen sollten Arbeitgeber in Erwägung ziehen, Cybersicherheitstalente schneller zu verfolgen, indem sie Ausbildungsplätze öffnen und Möglichkeiten schaffen, um den Menschen so schnell wie möglich praktische Erfahrungen zu ermöglichen.

Ein breiteres Netz würde auch Menschen aus allen Lebensbereichen in die Branche bringen. Da wir zunehmend auf künstliche Intelligenz setzen, um Berge von Daten und Intelligenz nach Hinweisen zu durchforsten, brauchen wir mehr kreative Denker, die diese Informationen analysieren und Sicherheitslücken schließen.

Die Einrichtung virtueller nationaler Cyberakademien mit einem flexiblen "App-Store"-ähnlichen Trainingsprogramm würde Menschen mit nicht-technischem Hintergrund helfen, die Kurse auszuwählen, die sie benötigen, um ihre Fähigkeiten aufzubauen.

Aber Bildung ist nur ein Aspekt einer effektiven Verteidigungsstrategie. Wir brauchen außerdem nationale Zentren für Cybersicherheitsschulungen, die Echtzeitszenarien durchführen, um zu sehen, wie Regierungen, Unternehmen und Infrastrukturanbieter in einer Krise zusammenarbeiten, um ihre Wirkung zu maximieren.

So wie meine Ausbildung beim U.S. Secret Service geholfen hat, Muskelgedächtnis aufzubauen, könnten regelmäßige Proben potenziell den Tag retten, wenn selbst die besten Strategien auf der Strecke gefallen sind. Wie Mike Tyson einmal einprägsam sagte: "Jeder hat Pläne, bis er zum ersten Mal getroffen wird."

Auch die Unternehmensleitung muss sich auf den neuesten Stand bringen. Obwohl Unternehmen in den letzten Jahren die Cybersicherheitsmaßnahmen verschärft haben, verstehen viele Mitglieder ihrer Vorstände die Herausforderung nicht, die ihre Abläufe gefährden und ihre Entscheidungsfindung lähmen könnte.

In dieser Phase muss jeder in einem Unternehmensvorstand die Grundlagen beherrschen, weshalb wir an einem Schulungsprogramm mit der Cybersecurity and Infrastructure Security Agency und dem U.S. Secret Service arbeiten, um sie auf den neuesten Stand zu bringen.

Wenig überraschend sind kleine Unternehmen weiterhin am stärksten gefährdet durch potenziell schwerwiegende Cyberangriffe. Besitzer können sich nicht mehr darauf verlassen, dass ihre technikaffine Tochter oder Nachbarin Antivirensoftware für sie installiert. Sie müssen sich mit kostenlosen Ressourcen schützen, wie dem Global Cyber Alliance Cybersecurity Toolkit.

Abgesehen davon, dass wir uns vor Angriffen schützen, müssen wir darauf vertrauen, dass Kriminelle aufgespürt und verfolgt werden. Unsere Strafverfolgungsbehörden, von der Polizei über Staatsanwälte bis hin zu Richtern. Digitale Kriminalität fest im Griff zu haben, aber es ist unerlässlich, dass Unternehmen wie Mastercard sie über die neuesten technischen Entwicklungen auf dem Laufenden halten.

Zum Glück arbeiten wir nicht im luftleeren Raum. Mitten in dieser globalen Krise teilen Länder Informationen über die besten Möglichkeiten, uns alle zu schützen. Zum Beispiel arbeitet das European Cyber Resilience Center von Mastercard mit nationalen Geheimdiensten, Strafverfolgungsbehörden und Unternehmen in Belgien zusammen, um uns den Vorteil zu verschaffen, den wir brauchen.

Doch obwohl Cyberkriminelle das Wachstum der KI ausnutzen mögen, beruhen die meisten Angriffe immer noch darauf, dass Menschen eine fragwürdige E-Mail öffnen oder ruckelhafte Deepfake-Video-Moves nicht bemerken – weshalb wir alle nachdenken müssen, bevor wir klicken.

Schließlich gibt es keinen Zauberstab, der Cyberkriminalität verschwinden lässt und uns rettet.

GESCHICHTE

Diese Mädchen hacken die Zukunft

Ein MINT-Programm für Mädchen in der Mittelstufe setzt ihr Wissen über KI und Cybersicherheit ein und teilt potenzielle zukünftige Risiken mit Cyber-Experten, um das größere digitale Ökosystem zu schützen.

Verwandte Geschichten

Warum Betrügereien zunehmen – und wie wir uns schützen können

Von Vinecia Hill