In der Begründung der Jury heißt es wörtlich „aus dem Ransomware-Angriff wurde bei Westfalen eine Erfolgsstory gemacht“. Welche Erfolge haben wir konkret zu verbuchen?
Ich sehe unsere Erfolge in drei Bereichen. Zum ersten haben wir einen riesigen technischen Digitalisierungserfolg bzw. -fortschritt gemacht. Konkret: Das gesamte Westfalennetz mit über 1.800 Mitarbeitenden an über 30 Standorten im In- und Ausland wurde mit einer komplett neue IT-Struktur ausgestattet, samt neuer Client-Hardware, also Laptops und PCs. Wir haben unser Archivsystem ganz neu aufgebaut. Wir haben digitale Großprojekte deutlich schneller umgesetzt als geplant, ganz nach dem Motto „neu und besser machen, statt altes schlecht zu reparieren.“ Damit sind wir sowohl auf Security- als auch auf Geschäftsseite riesige Schritte bei der Digitalisierung gegangen. Und wir sind alle generell nun noch selbstverständlicher digital unterwegs, zum Beispiel in der Kommunikation über Microsoft Teams.
Zum zweiten haben wir nach meiner Einschätzung bei unseren Kunden und Partnern noch mehr an Glaubwürdigkeit gewonnen. Wir waren offen und ehrlich, haben informiert und den Austausch mit unseren Kunden gesucht. Zudem haben wir Verlässlichkeit bewiesen, in dem wir trotz der Krise mit dem Ausfall zahlreicher Logistikprogramme, Flaschenscanner usw. unsere Kunden weiterhin beliefern konnten. Mit einigen Partnern haben sich unsere Beziehungen intensiviert und wir haben nun regelmäßige Calls zum Erfahrungsaustausch zu unseren Cyber Security Initiativen.
Und der dritte Erfolg ist eher ein psychologischer. Das Selbstvertrauen im Unternehmen ist durch die Bewältigung dieser sehr herausfordernden Zeit gestiegen. Wir wissen jetzt umso mehr, dass wir alles schaffen können als Westfalen Gruppe, wenn wir zusammenhalten. Vom Werksmitarbeiter, der am Anfang ohne Scanner Flaschen trotzdem verarbeiten konnte, bis zu den Kollegen in der Logistik, die plötzlich wieder zu Zettel und Stift gegriffen haben, um Touren zu planen – jeder hat in seinem Bereich gezeigt, dass es auch in Ausnahmesituationen funktionieren kann.
Generell hört man ja immer öfter von Cyberangriffen. Von Globalplayern über Mittelständler bis hin zu Unis und Behörden scheinen die Hacker vor nichts Halt zu machen. Hat sich die Bedrohungslage gegenüber früher verändert?
Die Situation hat sich fundamental verändert. Die Digitalisierung ist in den vergangenen Jahren sehr nach vorne gegangen, weil es uns allen so viele Vorteile bringt. Alles ist online und damit im potenziellen Zugriff von Hackern. Du kannst ehrlicherweise, trotz hochmodernster Technik, das alles gar nicht mehr zu 100% beschützen. Der "Wirtschaftszweig Cybercrime“ ist mittlerweile hoch professionell aufgestellt.
Gibt es ein eigentlich klassisches Profil eines Cyberkriminellen?
(Schmunzelt) Man stellt sich ja immer eine Person im Kapuzenpulli vor, männlich, unrasiert, alleine in seinem mit Technik hochgerüsteten Keller, der zum Beispiel uns als Westfalen Gruppe schaden will. Genauso ist es nicht! Ein Hackerangriff ist meist kein persönlicher Battle. Es geht nur ums Geld, dahinter steckt ein riesiger Markt, der immer professioneller wird, mit einem riesigen Netzwerk, bestens aufgestellt im Darknet. Man kann das teilweise vielleicht ein bisschen mit dem Drogenhandel vergleichen. Es gibt Kleinkriminelle, sogenannte Scriptkids, die mit einem Tool ausgestattet werden, das Lücken und Einfallstore in den Systemen findet. Die liefern dann die gefundenen Lücken weiter an größere Hackerverbände, die dann den Zugang weiterverkaufen und dann nutzt man die Lücke für einen Angriff. Während wir hier sprechen, wehren wir wahrscheinlich gleichzeitig dank unserer neuen IT-Sicherheitssysteme mehrere Angriffe ab.
Welche Rolle spielen Mitarbeitende beim Thema Cybersicherheit?
Eine ganz zentrale; Stichwort Phishing-E-Mails. Es ist für Mitarbeitende oft schwierig, Phishing-Mails zu erkennen, weil die inzwischen so professionell gemacht werden. Deshalb schulen und sensibilisieren wir unsere Mitarbeitenden verstärkt: Welche Passwörter speichere ich wo? Wann soll ich auf keinen Fall Login-Daten eingeben? Wie sehen Phishing-Mails der neusten Generation aus? Hacker gehen auch psychologisch vor und setzen auf bestimmte Schwachpunkte beim Menschen. Zum Beispiel funktioniert die Hierarchie-Masche sehr gut. Wenn ich im Stress bin, und eine angebliche E-Mail vom Chef bekomme, mit der Bitte sofort die angehängte Datei zu bearbeiten, dann klicken auch bei uns – trotz der schlechten Erfahrung und zahlreicher Schulungen – immer wieder Kollegen zu schnell. Und dieser Klick kann schon verheerend sein.
Sind wir denn dank unserer neuen Technik jetzt in der Lage, jeden Hackerversuch zu erkennen und abzuwehren?
Wir erkennen mittlerweile sehr viel. Ich kann hier natürlich aus Sicherheitsgründen nicht ins Detail gehen, aber so viel: Wir haben ein sogenanntes „Grünes Template“, das stetig ausgebaut wird. Das kann man sich wie ein Zwiebelschalen-Modell vorstellen. Die äußere Schale filtert den Internetverkehr, schaut, ob bestimmte Seiten unsicher sind, und blockt diese. Wir haben zahlreiche E-Mail-Filter, mit denen Phishing-Mails erkannt werden und verschieben generell E-Mails erstmal in eine Quarantäne, wo sie überprüft werden. Wir haben sehr gute Firewalls mit künstlicher Intelligenz, die Angriffsmuster von außen erkennen. Und wir sind dabei ein Security Information and Event Management einzuführen. Dieses erkennt Angriffe, die erstmal nicht verdächtig aussehen, aber in den Zusammenhängen ungewöhnlich erscheinen. Zum Beispiel: Ein angeblicher Anwender hat ein neues Laptop, beantragt im Anschluss weitreichende Berechtigungen in unseren Systemen, die eigentlich nicht zu seinem Job passen und loggt sich wiederholt außerhalb von Regelarbeitszeiten ins System ein. Diese Einzelereignisse werden dann vom System verknüpft und gegebenenfalls wird der Anwender automatisch gesperrt. Aber lassen Sie mich nochmal eines betonen: Eine hundertprozentige Sicherheit gibt es nicht und wird es auch nie geben. Dafür ist die „Angriffsfläche“ einfach viel zu groß.
Mal ehrlich: Ist das Thema IT-Sicherheit überhaupt irgendwann abgeschlossen?
Nein. Es ist wie ein Katz-und-Maus-Spiel zwischen uns Unternehmen und den Angreifern. Ein Wettrennen. Wir sind einfach alle hungrig nach Digitalisierung, auch privat. Wir wollen nicht mehr ins Bürgerbüro gehen müssen, sondern Behördengänge online erledigen. Wir wollen Produktionsanlagen digital steuern und nicht mehr per Hand. Und das ist auch gut und richtig so. Aber das hat leider auch seinen Preis… Es entstehen im Rahmen des digitalen Fortschritts eben auch immer neue Lücken, die wir schließen müssen, d.h. man muss sich fortlaufend um die IT-Sicherheit kümmern.
Es gibt immer noch Menschen, die die IT-Sicherheit nicht auf dem Schirm haben und es Angreifern leicht machen. Ich kann nur empfehlen, dort zu investieren, auch im privaten Bereich bei sich zu Hause. Mein Appell: Lassen Sie es uns den Hackern so schwer wie möglich machen! Wir bei Westfalen sind da jedenfalls als gebranntes Kind auf dem richtigen Weg.
Danke für das Interview.
