Datensicherheit: Wenn der Hacker zugreift

Cyberkriminelle schlagen immer häufiger zu und allzu oft im ganz großen Stil / Betroffen sind nicht nur global agierende Unternehmen, sondern auch Kommunen, Kliniken oder Arztpraxen / Was aber ist zu tun, wenn es zu einem Angriff von außen kommt?

(PresseBox) - Anfang des Jahres 2019 sorgte ein Hackerangriff auf Politiker für Schlagzeilen. Die Hacker griffen auf Daten von Politikern zu und veröffentlichten diese, darunter E-Mail-Adressen, Telefonnummern und Privatadressen. Im September 2018 knackten Cyberkriminelle 50 Millionen Nutzerkonten von Facebook und hatten so Zugang zu diversen Profilinformationen. Auch der Computerhersteller Asus oder das Unternehmen Binance, eine der größten Plattformen für den Handel mit Kryptowährungen, wurden durch eine Sicherheitsverletzung erschüttert. Aber nicht nur die Global Player sind im Visier der Hacker. Viele Gemeinden, Arztpraxen oder Hotels greifen auf vernetzte Systeme zurück und verwalten so die Daten ihrer Kunden, Patienten und Mitarbeiter. Durch die Fülle an gespeicherten personenbezogenen Daten sind sie mittlerweile alle ein lohnendes Ziel für Cyberkriminelle.

Woran ist ein Angriff erkennbar?

?Sollten sich Dateien von selbst verschieben und installieren, sich ohne eigenes Zutun Fenster auf dem Desktop öffnen, der Prozessor ungewöhnlich viel arbeiten oder der Rechner unerklärlicherweise abstürzen, besteht die Gefahr, dass sich Schadprogramme im System breitgemacht haben oder gezielt von außen Zugriff auf gespeicherte Daten genommen wird?, sagt Axel Keller, Rechtsanwalt bei Ecovis in Rostock und externer Datenschutzbeauftragter.

Ein Angriff von außen auf die im System gespeicherten Daten ist aus datenschutzrechtlicher Sicht eine Datenpanne. In der Regel werden nämlich personenbezogene Daten wie Namen, Gesundheitsdaten, E-Mail-Adressen, Kontoverbindungen und Ähnliches gelöscht, offengelegt, verändert oder vernichtet. ?Das stellt ein mitunter erhebliches Risiko für die betroffenen Personen dar?, sagt Keller.

Aus diesem Grund ist jeder entdeckte Hackerangriff oder auch ein Befall mit Schadsoftware grundsätzlich innerhalb von 72 Stunden der zuständigen Datenschutzaufsichtsbehörde zu melden, wenn die Panne zu ?einem Risiko für die Rechte und Freiheiten der betroffenen Personen führt?, so die Formulierung in Artikel 33 der Datenschutzgrundverordnung (DSGVO).



Meldepflicht, ja oder nein?

Die Einordnung, ob ein meldepflichtiger Verstoß vorliegt oder nicht, ist nicht immer einfach. ?Für eine erste Einschätzung, ob ein hohes Risiko für die Betroffenen besteht, hilft die Überlegung, welche Schäden der Betroffene durch die Datenpanne erleiden könnte und welche Auswirkungen diese für ihn haben könnten?, erklärt Datenschutz-Experte Keller (siehe Tipp).

Zur Meldung einer Datenpanne stellen die Aufsichtsbehörden in der Regel entsprechende Formulare bereit. Inhalt einer solchen Meldung muss sein:

eine Beschreibung der Art der Verletzung des Schutzes personenbezogener Daten (Daten wurden gestohlen oder sind verloren gegangen);

Kategorie der Betroffenen (handelt es sich um Kunden, Patienten, Mitarbeiter?);

ungefähre Anzahl der Betroffenen;

Beschreibung der wahrscheinlichen Folgen der Datenpanne;

Beschreibung der ergriffenen oder vorgeschlagenen Maßnahmen zur Behebung der Datenpanne oder zur Abmilderung ihrer Auswirkungen;

Name und Kontaktdaten des Datenschutzbeauftragten oder einer anderen Anlaufstelle.

Betroffene informieren

Daneben sind auch unverzüglich, das bedeutet so schnell wie möglich, der oder die Betroffenen von der Datenpanne in Kenntnis zu setzen. Sie sind in klarer und einfacher Sprache über den Datenschutzbeauftragten sowie über eine Beschreibung der Folgen und der getroffenen Maßnahmen zu informieren.

Sollte eine Datenpanne nicht oder verspätet gemeldet werden, droht ein Bußgeld für das Datenschutzvergehen. Aktuell wurde durch die Aufsichtsbehörde für eine verspätete Information Betroffener bei einer Datenpanne ein Bußgeld in Höhe von 20.000 Euro verhängt.

Um Datenpannen vorbeugen zu können, helfen wirksame Firewalls und Virenprogramme oder Intrusion-Detection-Systeme sowie die regelmäßige Sensibilisierung aller Mitarbeiter. ?Wir empfehlen zudem, sich mit dem Prozedere im Fall einer Datenpanne zu beschäftigen, damit keine Zeit verloren geht, sollte tatsächlich ein Angriff von außen erfolgt sein?, rät Keller.

Notfallplan für Hackerangriff

Diese Schritte sind bei einer Datenpanne zu unternehmen

Feststellen der Datenpanne

Risikoanalyse durchführen

Meldepflichten erfüllen

Maßnahmen zur Behebung der Datenpanne abstimmen

Betroffene informieren

Axel Keller, Rechtsanwalt bei Ecovis in Rostock

Das Beratungsunternehmen Ecovis unterstützt mittelständische Unternehmen. In Deutschland zählt es zu den Top 10 der Branche. Etwa 7.500 Mitarbeiterinnen und Mitarbeiter arbeiten in den mehr als 100 deutschen Büros sowie weltweit in Partnerkanzleien in über 75 Ländern. Ecovis betreut und berät Familienunternehmen, inhabergeführte Betriebe sowie Freiberufler und Privatpersonen. Um das wirtschaftliche Handeln seiner Mandanten nachhaltig zu sichern und zu fördern, bündelt Ecovis die nationale und internationale Fach- und Branchenexpertise aller Steuerberater, Wirtschaftsprüfer, Rechtsanwälte und Unternehmensberater. Jede Ecovis-Kanzlei kann auf diesen Wissenspool zurückgreifen.

Darüber hinaus steht die Ecovis Akademie für fundierte Ausbildung sowie für kontinuierliche und aktuelle Weiterbildung. All dies gewährleistet, dass die Beraterinnen und Berater ihre Mandanten vor Ort persönlich gut beraten.

www.ecovis.com

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 14.08.2019 - 08:55 Uhr
Sprache: Deutsch
News-ID 1744694
Anzahl Zeichen: 5891

Kontakt-Informationen:
Stadt:

Berlin

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 528 mal aufgerufen.

Ecovis und RTS seit 1. Januar 2025 unter gemeinsamem Markendach ...
Die Mittelstandsberatungen Ecovis und RTS werden ab dem 1. Januar 2025 untereinem gemeinsamen Markendach auftreten. Damit stärken sie ihre Präsenz und Expertise in Südwestdeutschland und bieten ihren Mandanten ein erweitertes Leistungsspektrum. Während RTS-Mandanten künftig Zugang zu einem der

Landwirtschaftliches Vorkaufsrecht: Wann gilt ein Verpächter als Landwirt- ...
Wenn Eigentümer Grundstücke an Nichtlandwirte verkaufen wollen, können Landwirte ein Vorkaufsrecht geltend machen. Wer jedoch im Sinne des Gesetzes als Landwirt gilt, ist immer wieder Gegenstand verschiedener gerichtlicher Auseinandersetzungen. Ein aktuelles Urteil des Bundesgerichtshofs sorgt

Tarifermäßigung für Einkünfte aus Land- und Forstwirtschaft: Verlängerung der Erleichterungen bis 2028 ...
Die Bundesregierung hat die Tarifermäßigung bis 2028 verlängert und schafft damit Entlastung für die Landwirtschaft. Sie reagiert damit auf die Proteste der Landwirtinnen und Landwirte im vergangenen Winter gegen die geplante Streichung der Agrardiesel-Vergünstigung. Was die Maßnahmen für lan

Weitere Mitteilungen von ECOVIS AG Steuerberatungsgesellschaft

Intel® Smart Display Module-Large (Intel® SDM-L) mit neuestem Intel® Core? Prozessor von AXIOMTEK? SDM500L ...
Ultra-kompakt Interaktive Displays und wechselnde digitale Beschilderungen sind in nahezu allen Bereichen zu finden. So kann auch das neue Intel® Smart Display Module Large (Intel® SDM-L) SDM500L von AXIOMTEK vielseitig eingesetzt werden. Besonders eignet es sich für Digital Signage, interaktive

Heben Sie Ihre Oktoberfest-Festlichkeiten auf ein neues Niveau ...
American Pinball, ein erfolgreicher Neueinsteiger auf dem Markt für Flipperautomaten, ermutigt Kunden in der Nahrungsmittel- und Getränkeindustrie, sich mit dem das Publikum begeisternden Flipperspiel Oktoberfest: Pinball on Tap vertraut zu machen. Das beliebte deutsche Festival wird auf den

Low-Code ist die Zukunft - OutSystems als Leader im Gartner Magic Quadrant for Enterprise Low Code Application Platforms 2019 genannt ...
OutSystems, Anbieter der führenden Low-Code-Applikationsentwicklungsplattform, wurde im neuen Gartner Magic Quadrant for Enterprise Low-Code Application Platforms 2019 als Leader genannt.* Der Gartner Magic Quadrant wurde in diesem Jahr umbenannt. Zuvor trug er den Titel Magic Quadrant for Enterpri

PUMA® Sicherheitsschuhe jetzt auch im Onlineshop für Sicherheit am Arbeitsplatz bei Omniprotect ...
Der digitale Online-Fachhandel aus dem Hause omniprotect.de zeichnet sich sowohl durch Kompetenz als auch durch Innovation aus, weshalb das Produktsortiment stetig um weitere Produkte und Marken ergänzt wird. Mit der Aufnahme der Marke Puma® erweitert sich das Sortiment um eine Premiummarke aus de