Hacker: Wer dahintersteckt und wie Sie sich schützen

Das Bild vom Hacker ist geprägt vom Kino. Meist der Kapuzenpulli, der dunkle Raum, die grünen Code-Zeilen. Die Wirklichkeit sieht jedoch anders aus. Ein Hacker ist zuerst eine Person, die technische Systeme tiefer versteht als vorgesehen. Manche nutzen dieses Wissen, um zu schaden. Andere setzen es hingegen ein, um zu schützen. Daher lohnt der genaue Blick.

Dieser Beitrag erklärt somit, wer hinter dem Begriff steckt. Zuerst geht es um die verschiedenen Arten und ihre Motive. Danach um die Frage, warum auch ein kleiner Betrieb ins Visier gerät. Zuletzt um den wirksamen Schutz. Denn wer den Angreifer versteht, verteidigt sich klüger. Ein Hacker bleibt so kein diffuses Schreckgespenst, sondern ein kalkulierbares Risiko.

Was ein Hacker wirklich ist

Ein Hacker ist eine Person, die Computersysteme über ihre eigentliche Bestimmung hinaus versteht und beeinflusst. Dabei sagt der Begriff allein nichts über gut oder böse aus. Ursprünglich meinte er einen findigen Tüftler. Erst die Medien machten daraus den Kriminellen. Deshalb trennt die Fachwelt heute nach Absicht. Denn genau die entscheidet, ob ein Hacker schützt oder schadet.

Die technische Fähigkeit ist bei allen ähnlich. Ein Hacker sucht somit Schwachstellen, umgeht Kontrollen und verschafft sich Zugang. Der Unterschied liegt hingegen im Ziel. Ein Krimineller stiehlt Daten oder erpresst Lösegeld. Ein Sicherheitsforscher meldet die Lücke dagegen, damit sie geschlossen wird. Somit steht am Anfang jeder Einordnung die Frage nach dem Motiv.

Hacker, Cracker und Script-Kiddie

Innerhalb der Szene gibt es feine Unterschiede. Der klassische Hacker handelt aus Neugier und Können. Der Cracker bricht dagegen bewusst in Systeme ein, um zu schaden. Das Script-Kiddie nutzt hingegen fertige Werkzeuge, ohne sie zu verstehen. Dennoch richtet gerade diese Gruppe viel Schaden an. Denn die Werkzeuge sind frei verfügbar und leicht zu bedienen.

Für ein Unternehmen ist diese Feinheit zweitrangig. Wichtiger ist vielmehr die Erkenntnis, dass ein Angriff kein persönlicher Feldzug sein muss. Oft trifft es einfach den, der die schwächste Tür hat. Deshalb zählt weniger, wer angreift. Es zählt insbesondere, wie gut die eigenen Systeme geschützt sind. Genau hier setzt eine solide Informationssicherheit an. Das BSI beschreibt die gängigen Methoden der Angreifer verständlich.

Der Begriff hat sich also geweitet. Früher stand ein Hacker für einen einzelnen Bastler. Heute umfasst er dagegen ganze Berufsbilder. Vom angestellten Sicherheitsprüfer bis zur organisierten Bande. Diese Bandbreite macht das Thema zwar komplex. Dennoch macht sie es auch greifbar. Denn jede Gruppe hat ein eigenes Muster, auf das man sich einstellen kann.

Diese Arten von Hackern gibt es

Hacker werden nach ihrer Absicht in Farben eingeteilt. Diese Hut-Metapher stammt aus alten Western, wo der Held einen weißen Hut trug. Somit steht Weiß für die guten, Schwarz für die bösen Absichten. Dazwischen liegt hingegen eine Grauzone. Diese Einordnung hilft, die Motive schnell zu erfassen. Denn jeder Hut folgt einer eigenen Logik.

White, Grey und Black Hat

Der White-Hat-Hacker arbeitet im Auftrag. Er sucht Lücken, um sie zu schließen, und hält sich an Regeln. Der Black-Hat-Hacker handelt dagegen kriminell, meist für Geld. Der Grey-Hat-Hacker bewegt sich hingegen dazwischen. Er dringt zwar unerlaubt ein, meldet die Lücke aber oft, statt sie auszunutzen. Trotzdem bleibt sein Vorgehen rechtlich heikel.

Von Script-Kiddies bis zu Staaten

Neben den Farben zählt die Organisationsform. Script-Kiddies sind meist Einzelne mit fertigen Werkzeugen. Die organisierte Kriminalität arbeitet dagegen wie ein Unternehmen. Sie hat somit Arbeitsteilung, Support und sogar Erpressung als Dienstleistung. Rund die Hälfte aller Angriffe geht auf solche Banden zurück. Ein Hacktivist wiederum verfolgt ein politisches Ziel. Er will insbesondere Aufmerksamkeit, nicht unbedingt Geld.

Die gefährlichste Gruppe sind hingegen staatliche Akteure. Sie verfügen über viel Geld und Geduld. Etwa jeder zehnte Angriff wird zudem staatlich unterstützt ausgeführt. Ihr Ziel ist Spionage oder Sabotage. Ein KMU gerät hier zwar selten direkt ins Visier. Dennoch kann es über die Lieferkette eines großen Kunden zum Sprungbrett werden. Deshalb ist kein Betrieb vollständig außen vor. Die EU-Cybersicherheitsagentur ENISA ordnet diese Akteure in ihren Lageberichten ein.

Warum jedes KMU ein Ziel ist

Viele kleine Betriebe fühlen sich zu unbedeutend für einen Hacker. Das ist jedoch ein gefährlicher Trugschluss. Denn moderne Angriffe laufen automatisiert. Ein Programm scannt somit tausende Systeme pro Stunde nach offenen Türen. Daher spielt die Größe des Betriebs keine Rolle. Es zählt vielmehr allein die Schwachstelle. Und die findet sich bei einem KMU oft leichter als beim Konzern.

Der Business-Impact eines Angriffs

Ein erfolgreicher Angriff kostet Geld, Zeit und Vertrauen. Zuerst steht die Produktion oft still. Danach folgen Kosten für die Wiederherstellung. Am teuersten ist hingegen meist der Reputationsschaden. Denn Kunden verzeihen einen Datenverlust selten. Studien zeigen zudem, dass jeder achte Angriff die Barrieren überwindet. Für viele KMU trifft dieser eine Treffer dann hart. In Österreich verzeichnete die Kriminalstatistik zuletzt über 90.000 Anzeigen im Bereich Cyberkriminalität.

Kleine Betriebe sind besonders anfällig. Denn ihnen fehlen oft das Budget und die Fachleute. Rund neun von zehn Ransomware-Opfern sind zudem kleine und mittlere Unternehmen. Die Gründe sind schnell genannt. Somit veraltete Systeme, fehlendes Patch-Management und wenig Bewusstsein. Genau diese Lücken sucht ein Hacker gezielt. Wer sie kennt, kann sie hingegen schließen. Das ist der Kern jeder Cyber Security für KMU.

Rechtliche Folgen nicht vergessen

Ein Angriff ist selten nur ein technisches Problem. Werden Kundendaten gestohlen, greift zudem die DSGVO. Eine Datenpanne mit Risiko für die Betroffenen müssen Sie daher unverzüglich, möglichst binnen 72 Stunden, melden. Wie das abläuft, lesen Sie im Beitrag zur Datenpanne-Meldung. Zudem verlangt NIS2 von vielen Betrieben ein Risikomanagement. Ein Hacker verursacht so gleich doppelten Ärger. Somit den Schaden selbst und die Pflichten danach. Wer sich um Datenschutz kümmert, senkt hingegen beide Risiken zugleich.

Die Kosten summieren sich zudem schnell. Zuerst zahlen Sie für die forensische Analyse. Danach für die Wiederherstellung der Systeme. Oft kommt hingegen ein Anwalt für die Meldepflichten dazu. Bei einem Lösegeld greift die Erpressung direkt ins Konto. Rund jedes vierte betroffene Unternehmen zahlt somit am Ende. Dennoch ist die Rückgabe der Daten nicht sicher. Deshalb rechnet sich Vorsorge fast immer. Eine Cyberversicherung fängt zwar Restrisiken auf. Sie setzt aber ihrerseits konkrete Sicherheitsmaßnahmen voraus.

Wie ein Hacker konkret vorgeht

Ein Hacker folgt fast immer einem Muster. Dieses Vorgehen ähnelt einem Einbruch mit Vorbereitung. Zuerst kommt die Auskundschaftung. Danach der Einbruch selbst. Zuletzt die Ausbreitung im Netzwerk. Wer diese Kette kennt, kann sie hingegen an mehreren Stellen unterbrechen. Denn jede Phase bietet einen Ansatzpunkt für die Verteidigung.

Die typischen Angriffswege

Der häufigste Weg führt über den Menschen. Rund drei von vier Angriffen beginnen somit mit einer Phishing-Mail. Der Empfänger klickt daher auf einen Link oder öffnet einen Anhang. Damit öffnet er dem Hacker die erste Tür. Wie Sie solche Mails erkennen, zeigt der Beitrag zu Phishing. Ebenso beliebt ist das Social Engineering. Dabei manipuliert der Angreifer eine Person direkt, etwa am Telefon.

Der zweite Weg führt hingegen über die Technik. Ein Hacker nutzt bekannte Sicherheitslücken in veralteter Software. In rund vier von zehn Fällen war zudem schlechtes Patch-Management das Einfallstor. Danach schleust er Schadsoftware ein. Diese Malware verschlüsselt somit Daten oder späht sie aus. Ist er einmal drin, sucht er weitere Rechte. Genau hier zeigt sich, wie wichtig eine saubere IT-Härtung ist.

Ein Beispiel aus dem Alltag

Nehmen wir einen Handwerksbetrieb mit 40 Beschäftigten. Eine Mitarbeiterin erhält eine gefälschte Rechnung per Mail. Sie öffnet den Anhang, ohne Verdacht zu schöpfen. Sofort verschlüsselt Ransomware die Firmendaten. Der Betrieb steht daher drei Tage still. Erst eine Sicherung von letzter Woche rettet hingegen die Lage. Genau solche Fälle passieren täglich. Und sie sind fast immer vermeidbar. Der Angriffsablauf ähnelt zudem dem, den wir im Beitrag zu den Arten von Cyber-Angriffen beschreiben. Das österreichische CERT.at warnt regelmäßig vor aktuellen Angriffswellen.

Bemerkenswert ist zudem die Rolle der Zeit. Ein Hacker bleibt oft wochenlang unbemerkt im Netzwerk. Er beobachtet, sammelt Zugangsdaten und wartet auf den richtigen Moment. Erst dann schlägt er zu, etwa vor einem Wochenende. Denn dann reagiert niemand schnell. Genau deshalb reicht eine Firewall allein nicht aus. Es braucht vielmehr eine Überwachung, die Auffälligkeiten früh meldet. Wer verdächtige Anmeldungen bemerkt, kann den Angriff hingegen noch stoppen. Andernfalls trifft ihn der Schaden mit voller Wucht.

So schützen Sie Ihr Unternehmen

Schutz vor einem Hacker gelingt in klaren Schritten. Dabei müssen Sie nicht alles auf einmal tun. Vielmehr zählt die richtige Reihenfolge. Zuerst schließen Sie die größten Lücken. Danach bauen Sie das Bewusstsein im Team auf. Zuletzt folgt die laufende Kontrolle. Somit wird aus einem großen Thema eine machbare Liste.

Die wichtigsten Maßnahmen zuerst

• Updates einspielen: Halten Sie alle Systeme aktuell. Denn ein Hacker nutzt vor allem bekannte, längst behobene Lücken.
• Zwei-Faktor-Authentifizierung: Sichern Sie Zugänge mit einem zweiten Faktor. Somit hilft ein gestohlenes Passwort dem Angreifer wenig.
• Backups anlegen: Sichern Sie Daten regelmäßig und getrennt vom Netz. Denn nur so übersteht Ihr Betrieb einen Ransomware-Angriff.
• Rechte begrenzen: Geben Sie jedem nur die nötigen Zugriffe. Dadurch bleibt der Schaden bei einem Einbruch klein.

Diese vier Punkte wehren einen großen Teil der Angriffe ab. Denn viele Hacker suchen das leichte Ziel. Wer eine Hürde einbaut, wird hingegen oft übersprungen. Ergänzend hilft eine Security-Awareness-Schulung. Denn der beste Filter sitzt vor dem Bildschirm. Das Portal onlinesicherheit.gv.at bietet dazu praktische Hilfen für Betriebe.

Angriff simulieren statt abwarten

Der klügste Schutz denkt wie der Angreifer. Genau das leistet ein Penetrationstest. Dabei greift ein White-Hat-Hacker Ihr System kontrolliert an. Er findet somit die Lücken, bevor ein Krimineller sie nutzt. Wie so ein Test abläuft, zeigt der Beitrag zum Ablauf eines Penetrationstests. Was er kostet, lesen Sie hingegen unter Penetration Testing Kosten. Ergänzend deckt eine Schwachstellenanalyse systematisch Ihre Angriffsfläche auf. So drehen Sie den Spieß um.

Ein Test allein genügt jedoch nicht. Denn die Bedrohungslage ändert sich ständig. Jede Woche werden zudem neue Lücken bekannt. Deshalb gehört die Prüfung wiederholt auf die Agenda. Einmal im Jahr ist ein guter Richtwert. Nach größeren Umbauten der IT hingegen auch öfter. Zwischen den Tests hilft ein wachsames Team. Denn ein geschulter Mitarbeiter erkennt den Angriff oft zuerst. Somit greifen Technik und Mensch ineinander. Genau diese Kombination hält einen Hacker zuverlässig fern.

Wie SecTec Sie unterstützt

SecTec setzt genau dort an, wo ein Hacker angreift. Somit an den echten Lücken Ihres Betriebs. Dabei arbeiten wir herstellerunabhängig und auf Augenhöhe. Zuerst prüfen wir Ihre Systeme. Danach ordnen wir die Risiken nach Dringlichkeit. Zuletzt setzen wir die Maßnahmen um. Somit erhalten Sie einen klaren Fahrplan statt einer langen Mängelliste.

Ethisches Hacking als Verteidigung

Unser stärkstes Werkzeug ist der kontrollierte Angriff. Ein zertifizierter White-Hat-Hacker prüft Ihre Systeme wie ein echter Gegner. Er nutzt zwar dieselben Methoden, aber mit Ihrem Auftrag und Ihrem Schutz. So sehen Sie schwarz auf weiß, wo Ihr Betrieb verwundbar ist. Diese Erkenntnis ist somit bares Geld wert. Denn sie verhindert den teuren Ernstfall. Ein IT-Security-Audit bündelt diese Prüfung in einem strukturierten Ablauf.

Vom Test zur dauerhaften Sicherheit

Ein einzelner Test ist ein guter Anfang. Dennoch ist Sicherheit eine Daueraufgabe. Denn jeder neue Server und jede neue Software bringt neue Risiken. Deshalb betten wir die Prüfung in ein System ein. Ein ISMS nach ISO 27001 sorgt somit für laufende Kontrolle. Fehlt intern das Know-how, übernimmt hingegen ein externer CISO die Steuerung. So bleibt der Schutz vor einem Hacker kein einmaliges Projekt.

Der erste Schritt ist ein Gespräch. Darin klären wir Ihre Ausgangslage und Ihre größten Sorgen. Danach schlagen wir das passende Vorgehen vor. Und zwar ohne Verpflichtung und ohne Fachchinesisch. Nehmen Sie dazu einfach über unsere Kontaktseite Verbindung auf. Denn der beste Zeitpunkt gegen einen Hacker ist vor dem Angriff, nicht danach. So verwandeln Sie eine diffuse Sorge in einen klaren Plan.

Erstgespräch vereinbaren

Häufig gestellte Fragen

Ist jeder Hacker ein Krimineller?

Nein. Ein Hacker ist zuerst eine technisch versierte Person. Die Absicht entscheidet somit über gut oder böse. White-Hat-Hacker prüfen Systeme im Auftrag und schützen sie. Nur Black-Hat-Hacker handeln hingegen kriminell.

Warum sollte ein Hacker mein kleines Unternehmen angreifen?

Weil moderne Angriffe automatisiert laufen. Ein Programm scannt tausende Systeme nach offenen Lücken. Somit zählt nicht die Größe, sondern die Schwachstelle. Gerade KMU sind zudem wegen knapper Budgets ein leichtes Ziel.

Was ist der Unterschied zwischen White Hat und Black Hat?

Ein White-Hat-Hacker arbeitet legal und im Auftrag, um Lücken zu schließen. Ein Black-Hat-Hacker bricht dagegen kriminell ein, meist für Geld. Der Grey Hat liegt hingegen dazwischen und handelt ohne Auftrag, aber oft ohne bösen Willen.

Wie kommt ein Hacker meist ins System?

Der häufigste Weg ist Phishing. Rund drei von vier Angriffen beginnen mit einer betrügerischen Mail. Der zweite Weg sind hingegen veraltete Systeme. In vielen Fällen war zudem schlechtes Patch-Management das Einfallstor.

Was ist ethisches Hacking?

Ethisches Hacking meint den kontrollierten Angriff auf die eigenen Systeme. Ein beauftragter White-Hat-Hacker sucht somit Lücken, bevor ein Krimineller sie nutzt. So finden Sie Schwachstellen unter sicheren Bedingungen. Der Penetrationstest ist dabei die bekannteste Form.

Welche Maßnahme schützt am schnellsten vor einem Hacker?

Die Zwei-Faktor-Authentifizierung bringt viel Schutz mit wenig Aufwand. Denn selbst ein gestohlenes Passwort reicht dem Angreifer dann nicht. Ergänzend helfen zudem aktuelle Updates und getrennte Backups. Diese drei Punkte wehren somit viele Angriffe ab.

Muss ich einen Hackerangriff melden?

Oft ja. Werden personenbezogene Daten gestohlen, verlangt die DSGVO in der Regel eine Meldung, unverzüglich und möglichst binnen 72 Stunden. Viele Betriebe treffen zudem Pflichten aus NIS2. Ein Vorfall verursacht so gleich doppelten Aufwand.

Fazit: Den Angreifer verstehen, um ihn zu stoppen

Ein Hacker ist keine Naturgewalt, sondern ein kalkulierbares Risiko. Zuerst hilft es, die Arten und Motive zu kennen. Denn der White-Hat-Hacker ist Ihr Verbündeter, der Black Hat hingegen Ihr Gegner. Danach zählt die Einsicht, dass jedes KMU ein Ziel sein kann. Automatisierte Angriffe fragen somit nicht nach Größe. Sie suchen vielmehr die offene Tür.

Der Schutz liegt hingegen in Ihrer Hand. Aktuelle Systeme, ein zweiter Faktor und geschulte Mitarbeiter wehren die meisten Angriffe ab. Ein Penetrationstest deckt zudem den Rest auf, bevor es ein Krimineller tut. So verwandeln Sie die Methoden des Angreifers in Ihre Verteidigung. Der beste Zeitpunkt dafür ist somit jetzt, nicht nach dem ersten Vorfall.

SecTec begleitet Sie dabei. Herstellerunabhängig und mit Blick auf das Ganze. Jetzt Erstgespräch vereinbaren