Marktplatz IT-Sicherheit:
die Plattform für IT-Sicherheit

IT-Sicherheitsfirmen spielen eine bedeutende Rolle bei der Analyse und Minimierung von Risiken für digitale Marktplätze. Mithilfe von IT-Sicherheitsstudien werden aktuelle Bedrohungen und Schwachstellen systematisch untersucht, und die dabei gewonnenen IT-Sicherheitszahlen liefern wertvolle Einsichten zur Risikoabschätzung. Unternehmen könnten beispielsweise regelmäßig einen Penetrationstest beauftragen, um praxisnah zu prüfen, wie widerstandsfähig ihre Plattform gegen simulierte Angriffe und realitätsnahe Angriffsmethoden ist. Die Ergebnisse eines solchen Penetrationstests helfen im nächsten Schritt gezielt dabei, besonders kritische Schwachstellen zu identifizieren, Gegenmaßnahmen prioritär zu entwickeln und den generellen Schutz des Marktplatzes strategisch weiterzuentwickeln. So lässt sich auf Grundlage aktueller Daten und empirischer Kennzahlen ein wirksameres Gesamtsicherheitskonzept schaffen.

Hinsichtlich des technischen Betriebs eines Marktplatzes müssen Betreiber verschiedene Schutzmaßnahmen und Wiederherstellungsstrategien implementieren, die je nach Plattformgröße und vorhandener IT-Infrastruktur unterschiedlich ausgestaltet werden. Backups unterstützen im Falle eines IT-Notfalls die Datenwiederherstellung und können beim Wiederanlauf nach Ausfällen helfen, wobei regelmäßige Wiederherstellungstests die praktische Nutzbarkeit der gesicherten Daten bestmöglich vorab prüfen. Ein maßgeschneidertes Konzept für E-Mail-Sicherheit reduziert die Wahrscheinlichkeit, dass Phishing-Mails in Umlauf geraten oder Schadsoftware über diesen Kommunikationsweg eingeschleust wird. Sensible kryptografische Schlüssel werden zum Schutz in einem Hardware-Sicherheitsmodul aufbewahrt, was einen wichtigen Beitrag gegen unbefugten Zugriff leistet. IT-Sicherheitstools – darunter etwa Firewalls, Lösungen zur Intrusion Detection sowie Systeme für die Netzwerksegmentierung – werden abhängig vom Bedarf eingesetzt, um spezifische Angriffswege gezielt abzusichern. In Organisationen mit umfassenden Ressourcen wird teilweise ein SOC oder ein eigenes Security Operations Center eingerichtet, das Sicherheitsvorfälle überwacht und Auswertungen vornimmt, sodass bei detektierten Angriffen oder Anomalien zeitnah reagiert werden kann.

Die Bewertung und Anerkennung entsprechender Schutzmaßnahmen auf Marktplätzen erfolgt zunehmend über Zertifikate und Ausbildungsnachweise. Personenzertifikate weisen Kompetenzen einzelner Fachkräfte nach und belegen, dass diese bestimmte, vorgegebene Prüfungsanforderungen erfüllt haben. Im technischen Bereich werden Produktzertifikate verwendet, um Eigenschaften von Hard- und Softwarekomponenten zu begutachten und deren Bewertung gemäß festgelegten und veröffentlichten Standards zu dokumentieren. Unternehmenszertifikate lassen erkennen, dass ein Unternehmen innerhalb eines definierten Geltungsbereichs die überprüften Anforderungen zum Beispiel in Bezug auf Managementsysteme zur IT-Sicherheit erfüllt. Der Master Cyber-Sicherheit stellt als akademischer Abschluss den Nachweis vertiefter Kenntnisse und spezialisierter Fähigkeiten im Bereich der Cybersecurity dar und dient als Qualifikation für besonders anspruchsvolle Positionen.

Verantwortlichkeiten zur Sicherung digitaler Marktplätze sind auf verschiedene Rollen verteilt, die sich gegenseitig ergänzen. Der Datenschutz steht dabei als zentrales Thema im Vordergrund, da digitale Plattformen regelmäßig mit personenbezogenen Daten arbeiten. Ein Datenschutzbeauftragter ist für die Beratung und Überwachung der gesetzeskonformen Umsetzung des Datenschutzes zuständig, übernimmt aber nicht die Verantwortung, sondern unterstützt die verantwortliche Stelle bei der Einhaltung. Parallel überwacht ein Informationssicherheitsbeauftragter, ob angemessene technische und organisatorische Maßnahmen zum Schutz der IT-Sicherheit etabliert und weiterentwickelt werden. Die Köpfe der IT-Sicherheit, also engagierte Personen aus Fachbereichen und Management, tauschen sich regelmäßig zu aktuellen Gefährdungen aus, entwickeln Strategien und sind aktiv an der Ausgestaltung und Optimierung der internen Sicherheitsmaßnahmen beteiligt.

Digitale Marktplätze unterliegen unterschiedlichsten rechtlichen Geltungsbereichen mit spezifischen Vorgaben und Regelungen. Das IT-Sicherheitsrecht umfasst zahlreiche IT-Sicherheitsgesetze, etwa zur Absicherung kritischer Infrastrukturen, und legt verbindliche Mindestvorgaben zur technischen und organisatorischen Sicherheit fest. Die Richtlinie NIS2 verpflichtet wesentliche Akteure aus kritischen Sektoren, regelmäßig Schwachstellen zu analysieren und erkannte Vorfälle an die zuständigen Behörden zu melden. Der CRA soll auf europäischer Ebene Mindestanforderungen an die Cyberresilienz für Produkte mit digitalen Komponenten schaffen und deren Lebenszyklus berücksichtigen. Das DORA-Rahmenwerk richtet sich an Finanzunternehmen sowie ausgewählte IKT-Drittdienstleister und enthält Anforderungen zum Risiko- und Vorfallmanagement sowie neue Aufsichtsmöglichkeiten bei als kritisch eingestuften Anbietern. Die DSA bringt Regeln für Vermittlungsdienste wie Hosting- und Onlineplattformen, wobei die DSA-Vorgaben je nach Tätigkeit und Rolle abgestuft sind. Die eIDAS-Verordnung ergänzt das Regelwerk, indem sie Vertrauensdienste für elektronische Identifizierung, wie digitale Signaturen und elektronische Siegel, verbindlich regelt. Betreiber digitaler Marktplätze müssen daher sorgfältig prüfen, welche dieser Vorschriften für ihre Plattform gelten und ob beispielsweise auch der Bereich eIDAS davon betroffen ist.

Neben Schutzmaßnahmen ist auch die kontinuierliche Weiterbildung zum Thema Cybersicherheit unverzichtbar. Plattformbetreiber könnten ein IT-Sicherheitsforum nutzen, um sich über aktuelle Entwicklungen auszutauschen oder an Erfahrungen anderer Teilnehmender zu partizipieren. IT-Sicherheitsspiele, als Elemente der Security Awareness, helfen dabei, potenzielle Schwachstellen in Prozessen und Verhalten zu erkennen und zu adressieren, etwa indem Mitarbeitende auf typische Betrugsmaschen aufmerksam gemacht werden. Ein Unternehmen könnte etwa Serious Games Cybersecurity in Workshops einsetzen, um Teams unter simulierten Echtbedingungen das proaktive Erkennen und eigenständige Melden von Angriffsszenarien zu vermitteln. Durch eine solche Verbindung spielerischer und praxisnaher Übungen werden Verständnis, Motivation und Präventionsverhalten nachhaltig gestärkt.

Zusammenfassend zeigt sich, dass Marktplätze durch die Kombination technischer, organisatorischer und rechtlicher Schutzmechanismen auf verschiedensten Ebenen gesichert werden können. Die Umsetzung geeigneter Maßnahmen, das Zusammenspiel spezialisierter Fachkräfte und die kontinuierliche Beschäftigung mit aktuellen Rahmenbedingungen und Trainingsformaten bilden die Grundlage für einen widerstandsfähigen Marktplatzbetrieb im digitalen Zeitalter.