-
Corporate Responsibility Bericht 2019
Auf Nummer sicher
Ist bei Ihnen zu Hause schon mal eingebrochen worden? Selbst wenn Sie diese Erfahrung noch nicht machen mussten: Wahrscheinlich wüssten Sie trotzdem genau, was zu tun ist. Die Polizei anrufen, keine Spuren verwischen, die Versicherung einschalten. Doch was passiert, wenn jemand statt in Ihr Zuhause in Ihren Computer einbricht?Unsichtbarer Einbrecher
Ein virtueller Einbrecher hinterlässt keine kaputten Fensterscheiben – und auch Ihre Daten wären weiterhin auf Ihrer Festplatte. Möglicherweise bemerken Sie den Diebstahl also nicht einmal. Wenn Sie den Einbruch in Ihre Daten allerdings feststellen, ist schnelles Handeln gefragt.
SDG 9 - INNOVATION
Mit unseren Maßnahmen zahlen wir auf das neunte Ziel der Agenda 2030 der Vereinten Nationen ein.
Sicherheit geht alle an
Nicht nur Privatpersonen, auch Behörden und Unternehmen können Ziel eines Cyberangriffs werden: Durchschnittlich ist jedes Unternehmen in Deutschland 30 Mal pro Jahr von einem Cyberangriff betroffen. Der finanzielle Schaden, der durch solche Angriffe entsteht, bemisst sich allein in Deutschland auf etwa 43 Milliarden Euro jährlich. Neben finanziellen Verlusten können Cyberangriffe auch andere schwerwiegende Folgen haben. Zum Beispiel, wenn durch einen Angriff auf das Stromnetz die Energieversorgung unterbrochen wird oder wenn sich Cyberkriminelle Zugriff auf zivile oder militärische Infrastrukturen verschaffen. Dies macht deutlich: Angesichts der zunehmenden Vernetzung und Digitalisierung muss Datensicherheit höchste Priorität haben.
Der grüne Datenbunker
Datensicherheit fängt schon im Rechenzentrum an. Erleben Sie die Entstehung eines der sichersten Rechenzentren der Welt bei Magdeburg. Mehr Infos hier
Gemeinsam gegen Datendiebe
Die Telekom Security gehört weltweit zu den größten Anbietern für IT-Sicherheitslösungen. Als Marktführer in Deutschland bündelt sie die Cyber-Security-Expertise im gesamten Konzern Deutsche Telekom und sichert seit vielen Jahren nicht nur unsere eigene Infrastruktur erfolgreich. Auch unseren Kunden werden die gleichen hochprofessionellen Lösungen angeboten, mit denen die Telekom weltweit selbst geschützt ist. Telekom Security arbeitet eng mit namhaften Organisationen in Deutschland sowie auf EU-Ebene zusammen – unter anderem mit dem Bundesamt für Sicherheit in der Informationstechnik, dem Bundeskriminalamt und der Europäischen Agentur für Netzwerk- und Informationssicherheit (ENISA). Darüber hinaus haben wir gemeinsam mit anderen Unternehmen die „Charta of Trust“ unterzeichnet, eine Initiative für mehr Cybersicherheit. Die Charta zeigt zehn Handlungsfelder für Cybersicherheit auf, in denen Politik und Unternehmen gleichermaßen aktiv werden müssen: So fordert sie unter anderem, die Verantwortung für Cybersicherheit auf höchster Regierungs- und Unternehmensebene zu verankern – für uns als Telekom ist das selbstverständlich.24 Stunden am Tag, 365 Tage im Jahr: Das Cyber Defense Center und Security Operation Center (SOC) der Telekom in Bonn schläft nie.
40
Millionen Angriffe pro Tag hat unsere Cyberabwehr 2019 durchschnittlich registriert! Zwar sind die meisten davon keine gezielten Attacken, sondern automatisierte Versuche, Schwachstellen zu entdecken – dennoch ist diese Zahl alarmierend.
Im Zentrum
der Abwehr
Rund um die Uhr werten wir dort sicherheitsrelevante Daten aus und bekämpfen gezielt Cyberattacken. Und die nehmen nach wie vor zu: Unternehmen aller Branchen sind immer aggressiveren und raffinierteren Cyberangriffen ausgesetzt. Unsere Sicherheitsexperten überwachen große Teile des Internets und können auf einer Weltkarte in Echtzeit beobachten, welche Angriffe gerade durchgeführt werden. Als Frühwarnsystem dienen unsere „Honeypots“. Diese digitalen „Honigfallen“ locken Hacker an, indem sie Schwachstellen vortäuschen und so Angriffe provozieren. Unsere Experten analysieren dann, mit welcher Absicht und Taktik Cyberkriminelle vorgehen. Bei kriminellem Handeln kommen unsere IT-Forensiker hinzu. Sie rekonstruieren Angriffe und sichern Beweise. Auf Basis der gewonnenen Informationen verbessern wir kontinuierlich unsere Technik für Cyberabwehr. Das SOC in Bonn ist das größte und modernste seiner Art in Europa. Ähnliche SOCs hat die Telekom weltweit, alle sind miteinander vernetzt. Insgesamt wehren 240 Experten rund um die Uhr Attacken ab.
Achtung,
Missbrauch!
Das Telekom-Sicherheitsteam nimmt jedes Jahr mehr als eine Million Hinweise über den vermeintlichen Missbrauch von Internet-Diensten entgegen. Hinzu kommen jährlich circa 12 Millionen gemeldete IP-Adressen, bei denen Missbrauchsverdacht besteht. Missbrauch liegt etwa dann vor, wenn ein mit Schadsoftware infizierter Computer eines Geschäfts- oder Privatkunden über einen Internet-Anschluss der Telekom andere Rechner attackiert oder Spam versendet. Hinweise dazu erhalten wir beispielsweise von Sicherheitsorganisationen oder über unsere eigenen Honeypots. 7
7 Tage haben wir Zeit, um Hinweisen über den Missbrauch von Internet-Diensten nachzugehen und die betroffenen Kunden zu ermitteln. Danach werden die gespeicherten IP-Adressen gemäß den gesetzlichen Vorschriften gelöscht.
Wenn es ernst wird
Wir prüfen alle eingehenden Hinweise. Gab es einen Missbrauch, ermitteln wir die betroffenen Kunden und schicken ihnen einen Leitfaden zu, wie sie den Schadcode von ihren Rechnern entfernen können. Gehen von einem Kundenrechner weiterhin Angriffe aus, leiten wir zusätzliche Schritte ein: Um andere Nutzer zu schützen, können wir einzelne Dienste wie den E-Mail-Versand vorübergehend sperren. Sobald unser Kunde das Problem eigenständig, mithilfe eines Experten seiner Wahl oder mit Beratung unseres Sicherheitsteams gelöst hat, wird der gesperrte Dienst wieder freigeschaltet.Thomas Fetten, CEO Deutsche Telekom Security GmbH
Angriffsziel: Unternehmensnetzwerke
Dass Datensicherheit sich nicht mehr nur auf das Büro beschränken darf, wird deutlich, wenn sich das Büro „erweitert“: Das Homeoffice wird immer beliebter und ist nicht zuletzt durch die Corona-Pandemie ein wichtiger Baustein des modernen Arbeitens geworden. Daher gerät auch das Arbeiten in den eigenen vier Wände ins Visier der Hacker. Denn oft sind Heimnetzwerke nicht ausreichend geschützt. Wer von zu Hause arbeitet, sollte seine heimische Netzwerkverbindung mit einem Passwort oder Code schützen. Und auch das Firmennetzwerk sollte im Homeoffice gesichert werden, zum Beispiel durch eine VPN-Verbindung.Übrigens: Telekom-Mitarbeiterinnen und -Mitarbeiter sind auch im Homeoffice mit einer speziellen Firewall geschützt, die es Angreifern so schwer wie möglich macht, Zugriff zu erhalten. Aber bei der Abwehr von Cyberangriffen spielen auch die Kompetenzen unserer Mitarbeiterinnen und Mitarbeiter eine wichtige Rolle. Beispielsweise können sie mit dem interaktiven Online-Spiel „Home Office Hero“ alles Wichtige rund um das sichere Arbeiten von zu Hause aus lernen.
Schwachstelle Mensch
Das Bundesamt für Sicherheit in der Informationstechnik warnt: Cyberkriminelle geben sich online beispielsweise als Behörden aus und fordern dazu auf, unternehmensbezogene Daten preiszugeben. Oder sie verschicken Viren per E-Mail. Ein unbedachter Mausklick sperrt den ganzen Computer. Erpresser geben den Rechner erst gegen Bitcoin-Lösegeld wieder frei. Tag für Tag landen solche gefährlichen Nachrichten in den digitalen Postfächern – sogenannte Phishing-Mails. Bei diesen Betrugsmaschen ist nicht das IT-System die Schwachstelle, sondern der Mensch. Denn beim „Social Engineering“ nutzen Cyberkriminelle menschliche Eigenschaften wie Hilfsbereitschaft, Angst oder Vertrauen aus, um ihr Ziel zu erreichen. Damit die Betrugsmaschen erfolglos bleiben, gilt es, einige Grundregeln zu beachten: wachsam sein und keine vertraulichen Daten an unseriöse Kontakte weitergeben. Zudem sollte man vorsichtig mit dem Offenlegen von persönlichen Informationen in sozialen Netzwerken sein – die können für Täuschungsversuche missbraucht werden. Und im Zweifelsfall E-Mails lieber ignorieren oder telefonisch beim Absender rückversichern.
Sicherheit für kleine Unternehmen
Auch kleinere Firmen werden Opfer von Cyberattacken. Oft haben sie nur geringe finanzielle Mittel für IT- und Datensicherheit zur Verfügung. Deshalb haben wir zusammen mit dem Sicherheitsanbieter WatchGuard ein spezielles Cyberabwehr-Angebot entwickelt, das auf kleinere Firmen zugeschnitten ist: Die Lösung „Business Network Protect Complete“ kombiniert WLAN-Router und eine „schlaue“ Firewall in einem Gerät. Sicher, einfach und ohne technische Kenntnisse können Kunden so ihre Unternehmensdaten sichern. Und auch die Mitarbeiterinnen und Mitarbeiter im Homeoffice sind durch die Lösung abgesichert. Angeboten wird Business Network Protect Complete zu einem monatlichen Pauschalpreis. Hohe Einmalkosten entstehen nicht. Mehr Informationen finden Sie hier.
Tipps für mehr privatsphäre
Um deine Privatsphäre wirksam zu schützen, musst du nicht in den Wald gehen. Viel einfacher geht es mit diesen acht einfachen Tipps