Werte schützen: Informationssicherheit bei Körber

Die Digitalisierung macht Prozesse schneller und erleichtert globale Geschäfte – leider auch kriminelle. Denn auch Datendiebe und Erpresser profitieren vom digitalen Fortschritt: E-Mails und Messenger, soziale Netzwerke, Tools für die digitale Zusammenarbeit, mobiler Zugriff auf Daten und nicht zuletzt Millionen von Downloads täglich – das alles bietet Hackern eine stetig wachsende Angriffsfläche. Angesichts der zunehmenden Abhängigkeit von digitalen Systemen bewertet das World Economic Forum (WEF) Datendiebstahl und Netzwerksabotage inzwischen als ernsthafte gesellschaftliche Bedrohung. Allein die Verbreitung von erpresserischer Ransomware hat 2020 laut Global Risks Report des WEF weltweit um mehr als 430 Prozent zugenommen.

Ins Visier können Unternehmen aus allen Sektoren geraten. „Moderne Hacker sind in der Regel gut informiert. Sie wissen, wo sich ein Angriff lohnt und suchen systematisch nach Schwachstellen“, sagt Andreas Gaetje. Der Chief Information Security Officer (CISO) ist konzernweit für die digitale Sicherheit bei Körber verantwortlich. Unter seinem Schutz steht nicht nur die Büro-Software. Mit der fortschreitenden Digitalisierung müsse auch die Produktions-IT („Operational Technology“, kurz: OT) gegen Attacken von außen gewappnet werden, erklärt Gaetje: „Wir speichern und transportieren wachsende Datenmengen für unsere Kunden. Die wollen sie bei uns in sicheren Händen wissen“, sagt er.

Unternehmen und Daten vor Cyberangriffen zu schützen, ist nicht nur aus geschäftlichen Gründen zentral: Es geht auch um Vertrauen – das der Kunden, der Mitarbeiter, der kooperierenden Unternehmen sowie Zulieferer und letztlich der Gesellschaft als Ganzes. Der verantwortungsbewusste proaktive Umgang mit Cyberrisiken ist für Körber deshalb ein zentraler Grundsatz nachhaltiger Unternehmensführung – ebenso wie ökologische und soziale Aspekte. Als Technologieführer übernimmt Körber hier besondere Verantwortung: „Unser klar definiertes risikobasiertes Information Security Management System (ISMS) basiert auf internationalen Normen wie ISO 27001. Sämtliche Maßnahmen werden kontinuierlich überprüft und fortlaufend an veränderte Bedrohungen angepasst“, sagt Gaetje.

Wie sieht das konkret aus? Körber investiert in sämtlichen Unternehmensbereichen laufend in sicherheitsrelevante Technologien, Expertise und Trainings. Im 2020 eingerichteten Cyber Defense Center (CDC) etwa kümmert sich ein auf digitale Sicherheit spezialisiertes Expertenteam ausschließlich um Monitoring und Gefahrenabwehr. Die IT-Profis überwachen die weltweite Bedrohungslage, um Sicherheitslücken schnellstmöglich zu erkennen und zu schließen. Sitz des CDC ist die portugiesische Hafenstadt Porto.

Mit Coronapandemie und flächendeckendem Homeoffice potenzierten sich die Angriffsmöglichkeiten für Hacker – und damit die Herausforderungen im Bereich Informationssicherheit. Körber hat frühzeitig reagiert und sich für die dezentrale Arbeitswelt gerüstet: Zur Absicherung von lokalen Endgeräten, E-Mails und Datenverkehr kommen moderne AI-gestützte Security-Tools zum Einsatz. Neue Software-Applikationen werden bereits während der Entwicklung systematisch auf potenzielle Schwachstellen getestet und interne Entwicklerteams fortlaufend zu Sicherheitsaspekten geschult. 

Nicht nur in der IT, sondern in sämtlichen Unternehmensbereichen setzt Körber konsequent auf regelmäßige Schulungen und Trainings, um die Aufmerksamkeit und das Sicherheitsbewusstsein der Anwender im Konzern kontinuierlich zu schärfen. In den Trainings erhalten Mitarbeiter etwa fingierte Phishing-Mails – das sensibilisiert für die immer raffinierteren Methoden der Hacker. Das umfangreiche interne Informationsangebot zu Themen wie verantwortungsbewusster Umgang mit Daten, Passwort-Sicherheit, betrügerische Manipulationsversuche (Social Engineering) oder korrektes Verhalten in Verdachtsfällen wird fortlaufend aktualisiert und ausgebaut. Denn: „Die beste Technologie kann niemals 100-prozentigen Schutz bieten“, sagt Andreas Gaetje. Er erklärt weiter: Und falls es doch passieren sollte, ist es wichtig, dass wir gut aufgestellt sind und klar definierte Prozesse haben, die es uns ermöglichen, den Angriff umgehend einzugrenzen und den Geschäftsbetrieb schnellstmöglich wiederherzustellen.“