- Anzeigen -


Sie sind hier: Home » Markt » Hintergrund

Cyberangriff auf wichtige Pfeiler der Gesellschaft


Industrieunternehmen wenden sich verstärkt KI-basierten Lösungen zur Analyse von Cybersicherheitsdaten
Mit zunehmender Nutzung von 5G nehmen aber auch die potenziellen Sicherheitsbedrohungen durch diese Geräte zu. 2020 wird sich die Gefahrenlage zuspitzen



Autor: Forescout

Am Ende jedes Jahres setzen wir bei Forescout uns zusammen und erörtern, welche Trends sich unserer Meinung nach in den nächsten zwölf Monaten beschleunigen und welche neu entstehen werden. Als wir dieses Jahr mehr als 50 Prognosen auf letztendlich sechs eingrenzten, fiel uns einmal mehr auf, wie schnell sich der Cybersicherheitssektor doch verändert. Die Bedrohungen und Angreifer werden immer raffinierter und richten weiter verheerende Schäden in Unternehmen aller Größen und Branchen an, und eine Trendwende ist nicht in Sicht. Für Unternehmen bedeutet dies, dass sie strategischer denn je vorgehen müssen, wenn sie ihren Sicherheitsstatus verbessern wollen. Es bedeutet auch, dass sie sich mit vielversprechenden neuen Technologien auseinandersetzen müssen – einige davon erwähnen wir im Folgenden –, noch bevor diese sich allgemein etabliert haben. Dies umfasst sowohl die Einführung neuer Technologien als auch den Schutz neuer Geräte. Und schließlich bedeutet es, einige der Auswirkungen zu bedenken, die ein Cyberangriff auf wichtige Pfeiler unserer Gesellschaft haben könnte.

Wir können zwar nicht alles aufzählen, was unserer Ansicht nach im Jahr 2020 passieren wird, haben aber für die folgende Liste einige Punkte ausgewählt, die wir für besonders relevant halten.

KI in der Industrie - Industrieunternehmen wenden sich verstärkt KI-basierten Lösungen zur Analyse von Cybersicherheitsdaten zu. Dies ist Teil einer allgemeineren Entwicklung: Unternehmen setzen zunehmend auf Automatisierung, da Personalmangel, Kosten und die Sicherheitsanforderungen sie zwingen, nach Tools Ausschau zu halten, die Aufgaben effizient und effektiv übernehmen können. KI- und ML-Tools werden Daten – das neue Erdöl der Cybersicherheit – nutzen, um manuelle Analysen zu erweitern oder zu ersetzen.

Gerade Industrieunternehmen suchen jedoch nach Wegen, um Geräte für kritische Infrastrukturen besser zu schützen. Wie anfällig diese sind, hat die wachsende Zahl und Schwere von Angriffen auf Energieversorger und Produktionsanlagen in den letzten Jahren immer deutlicher gemacht. Die CISOs wünschen sich dringend Tools, die ihnen bei der Lösung dieses Problems helfen können. Und die KI hat das Potenzial, ungewöhnliche Aktivitäten aufzuzeigen, die auf einen Angriff hinweisen könnten, und Sensordaten zu analysieren, um effektiver auf Sicherheitsbedrohungen und sogar auf Anforderungen der vorausschauenden Instandhaltung zu reagieren. Beides ist wichtig, da ein Ausfall kritischer Infrastrukturen katastrophale Folgen haben kann. Zwar ist die künstliche Intelligenz kein Wundermittel; sie erfordert umfassendes Fachwissen und befindet sich in vieler Hinsicht noch in den Frühstadien ihrer technischen Entwicklung. Dennoch wird die Nachfrage nach KI in 2020 und darüber hinaus weiter steigen.

5G - Der Markt für 5G-Infrastrukturtechnologien wird voraussichtlich auf 4,2 Mrd. US-Dollar anwachsen, und zwei Drittel der Unternehmen planen, nächstes Jahr 5G einzusetzen, konstatiert Gartner. Mit 5G-Technologien können Unternehmen bestehende Netzwerke durch solche mit geringerer Latenz und höherer Bandbreite ersetzen. Dadurch können sie mehr Arten von Geräten vernetzen und neue technische Möglichkeiten in Bereichen wie KI, Edge Computing und Automatisierung nutzen. Dies eröffnet Unternehmen eine bedeutende Chance, ihre Technologieaufstellung zu verbessern.

Mit zunehmender Nutzung von 5G nehmen aber auch die potenziellen Sicherheitsbedrohungen durch diese Geräte zu. 2020 wird sich die Gefahrenlage zuspitzen. Geräte dieser Art erreichen dann eine kritische Masse, die die Unternehmen zwingen wird, das Risikoparadigma für vernetzte Geräte neu zu bewerten, da sich immer mehr 5G-Geräte direkt mit Mobilfunknetzen verbinden und dabei traditionelle Cybersicherheitstechnologien umgehen. Es lässt sich nicht abschätzen, ob es im Jahr 2020 bereits zu einem Angriff oder einer Sicherheitspanne bei dieser neuartigen Technologie kommen wird. So oder so müssen sich die Unternehmen jedoch überlegen, ob sie ihre Sicherheitsstrategien entsprechend anpassen oder aber hinnehmen wollen, dass ein wachsender Teil ihrer Geräte nicht angemessen geschützt ist.

Disruptionware – Im Jahr 2020 wird zunehmend Disruptionware auf vernetzte Systeme und unautorisierte Geräte in der Gebäudeautomation und auf andere OT-Systeme angesetzt werden. Diese Angriffe können Ransomware, Malware zum Löschen von Festplatten und ähnlich zerstörerischen Code umfassen. Forescout hat bei seinen Untersuchungen im Jahr 2019 festgestellt, dass Disruptionware generell im Aufwind ist, insbesondere aber in Branchen wie der verarbeitenden Industrie, die stark von OT-Technologie abhängig sind. Solche Angriffe haben für Unternehmen enorme Konsequenzen. Ein Hersteller, der Opfer der Malware LockerGaga wurde, schätzt seine Kosten durch den Angriff auf über 40 Mio. Dollar – nach einer Ausfallzeit von einer Woche.

Für 2020 erwarten wir zahlreiche weitere Angriffe dieser Art. Zudem glauben wir, dass sich mindestens ein schwerer Angriff auf ein großes Energie- oder Produktionsunternehmen ereignen wird, der dessen Betrieb gravierend stört. Die CISOs werden diesen Vorfall als Weckruf verstehen, die IT/OT-Konvergenz ihrer eigenen Unternehmen zu überdenken und Technologien wie Netzwerksegmentierung ins Auge zu fassen, mit denen sich solche Systeme schützen lassen. Zugleich wird der Vorfall die Regulierungsbehörden auf Bundes- und bundesstaatlicher Ebene alarmieren, die in der Folge stärkeren Regulierungsdruck auf den Energie- und Gesundheitssektor ausüben werden.

Veränderte Rolle des CISOs – Bisher war der Trend zur IT-OT-Konvergenz weitgehend eine technische Angelegenheit. Die Netzwerke für IT und OT überschneiden sich zunehmend. Laut SANS haben 2019 bereits 84 Prozent der Unternehmen eine IT-OT-Konvergenzstrategie auf den Weg gebracht oder in Planung.

Diese technische Entwicklung wird sich 2020 zu einem kulturellen Trend ausweiten. Wenn CISOs zunehmend die Verantwortung für den Schutz von OT-Netzwerken übernehmen, der zuvor in der Regie der Teams lag, die diese Netzwerke betreiben, dann werden immer mehr sich dafür entscheiden, die IT- und OT-Sicherheitsteams zu einer einheitlichen Organisation zusammenzuführen. Die Vereinigung dieser Teams erfordert nicht nur einen kulturellen Wandel, sondern auch neue Kompetenzen und Schulungen für IT-, OT- und hybride IT-OT-Teams. Auch bedarf es einer Roadmap für eine engere Zusammenarbeit zwischen IT und OT.

Manche CISOs werden vielleicht sogar beschließen, die Sicherheitsteams mit dem Netzwerk- oder anderen Teams im Unternehmen zusammenzuschließen, um noch mehr Effizienz zu erzielen. Einige wenige Unternehmen haben damit bereits begonnen, ausgehend von der Vorstellung, dass die Sicherheit dadurch unternehmensweit besser integriert wird.

Gesundheitswesen - Bis Ende 2020 wird sich aller Wahrscheinlichkeit nach bei einer Gesundheitseinrichtung eine gravierende Datenschutzpanne ereignen, bei der ein nicht gepatchtes Windows-7-Endgerät als Einfallstor dient. Microsoft wird Anfang 2020 das Ende von Windows 7 einläuten und für dieses Betriebssystem keinen Support mehr leisten.

Zu einer solchen Panne wird es kommen, obwohl viele Krankenhäuser auch Veränderungen bei der Beschaffung medizinischer IoT-Geräte einleiten werden. Die Sicherheit wird zwar nicht immer Vorrang vor anderen Faktoren wie Kosten oder Gerätetyp haben, aber im Kauf- und Beschaffungsprozess doch zunehmend eine Rolle spielen. Und das ist auch wichtig: Schließlich wird die Zahl der IoT-Geräte im Gesundheitswesen voraussichtlich um das Zwei- bis Dreifache steigen, sowohl in der IT als auch in der OT. Ein Angriff auf ein Gerät mit Windows 7 wird diese Entwicklung weiter vorantreiben. Auch werden Projekte üblicher und mit mehr Geld ausgestattet werden, die zur Absicherung von Geräten dienen, die nicht aktualisiert oder aus Kostengründen nicht ersetzt werden können. Insgesamt werden die Gesundheitseinrichtungen 2020 in beiden Fällen das Reifegradmodell für die Cybersicherheit weiterentwickeln. Die Gesundheitsversorger, die diese Entwicklung umgehen – insbesondere kleine und mittlere Einrichtungen – werden weiterhin mit verheerenden Cyberbedrohungen rechnen müssen.

Umstieg auf die Cloud verursacht neue Sicherheitsprobleme – Die Finanzdienstleister beschleunigen im Rahmen ihrer digitalen Transformationsstrategien die Einführung von Cloud-Technologien. Der Umstieg vom Rechenzentrum in die Cloud kann jedoch auch zu wachsenden Cybersicherheitsproblemen führen. Dabei spielen etwa Fehlkonfigurationen eine Rolle, durch die kritische Daten offengelegt werden. Das ist besonders deshalb besorgniserregend, weil immer mehr Finanzdienstleistungsunternehmen immer mehr kritische Geschäftsanwendungen in die Cloud umziehen.

Wir erwarten, dass diese Beschleunigung der Cloud-Migration im Jahr 2020 zu einer massiven Datenpanne führen wird. Angesichts der Datenmengen, die die Finanzdienstleister speichern, und der gestiegenen Bereitschaft, kritische Daten in die Cloud zu verlegen, könnte der Vorfall große Ausmaße erreichen. (Forescout: ra)

eingetragen: 19.12.19
Newsletterlauf: 27.02.20

ForeScout Technologies: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Meldungen: Hintergrund

  • Zunahme von Angriffen mit JavaScript-Skimmern

    Im Jahr 2020 könnten es - laut Vorhersagen von Kaspersky - finanziell motivierte Cyberkriminelle vermehrt auf Apps zur Geldanlage, Systeme zur Verarbeitung von Finanzdaten online und aufstrebende Krypto-Währungen abgesehen haben. Zudem werden sich voraussichtlich der Handel mit Zugängen zur Infrastruktur von Banken und die Entwicklung neuer Varianten mobiler Malware basierend auf Sourcecode-Leaks etablieren. Neben den Bedrohungen im Finanzbereich hat Kaspersky im Rahmen ihres "Security Bulletins 2019/2020" auch mögliche Gefahren für andere Branchen prognostiziert.

  • Prognosen zur Anwendungssicherheit für 2020

    Veracode veröffentlichte vor kurzem die zehnte Ausgabe ihres jährlich erscheinenden "State of the Software Security" (SoSS)-Reports. In diesem beschreibt die Anwendungssicherheitsspezialistin, wie sich die Sicherheit von Software und Applikationen im Laufe der letzten Jahre entwickelt hat und stellt eine Bilanz zum aktuellen Ist-Stand auf. Doch welche Trends zeichnen sich für die kommenden Jahre ab und auf welche Weise sollten Unternehmen auf die Veränderungen reagieren? Codes, auf denen Software und Applikationen aufbauen, werden stetig umgeschrieben oder erweitert, da Unternehmen ihre Angebote an die Bedürfnisse ihrer Kunden anpassen müssen. Jede neue Veränderung bedeutet aber auch, dass die Applikationen dadurch angreifbar werden. Somit steigt das Risiko, dass sich Fehler und Bugs einschleichen und damit die Sicherheit der jeweiligen Anwendung - oder sogar des Unternehmens - gefährden.

  • So (un)sicher wird 2020 für industrielle Netzwerke

    Die Bedrohungslage für OT-Systeme, kritische Infrastrukturen und industrielle Steuerungsanlagen wird sich auch 2020 im Vergleich zu 2019 kontinuierlich weiterentwickeln. Da diese Systeme dem öffentlichen Internet immer stärker ausgesetzt sind, wird es für Hacker immer einfacher, sie anzugreifen. Dies gilt nicht nur für staatlich unterstützte bzw. beauftragte Angreifer, sondern auch für Cyberkriminelle, die in erster Linie finanziell motiviert handeln. Es ist zu befürchten, dass gerade staatlich gesteuerte Angreifer ihre Ziele genauer auswählen und ihre Spuren besser verwischen werden. Die Fälle, von denen in den Medien berichtet wird, dürften nur die Spitze des Eisberges darstellen. Aufgrund der kleinen Stichprobe (2019 gab es lediglich 12 hochkarätige Angriffe weltweit) ist es unmöglich, ein genaues Bild über die tatsächliche Bedrohungslage zu erhalten.

  • Cyberangriff auf wichtige Pfeiler der Gesellschaft

    Am Ende jedes Jahres setzen wir bei Forescout uns zusammen und erörtern, welche Trends sich unserer Meinung nach in den nächsten zwölf Monaten beschleunigen und welche neu entstehen werden. Als wir dieses Jahr mehr als 50 Prognosen auf letztendlich sechs eingrenzten, fiel uns einmal mehr auf, wie schnell sich der Cybersicherheitssektor doch verändert. Die Bedrohungen und Angreifer werden immer raffinierter und richten weiter verheerende Schäden in Unternehmen aller Größen und Branchen an, und eine Trendwende ist nicht in Sicht. Für Unternehmen bedeutet dies, dass sie strategischer denn je vorgehen müssen, wenn sie ihren Sicherheitsstatus verbessern wollen. Es bedeutet auch, dass sie sich mit vielversprechenden neuen Technologien auseinandersetzen müssen - einige davon erwähnen wir im Folgenden -, noch bevor diese sich allgemein etabliert haben. Dies umfasst sowohl die Einführung neuer Technologien als auch den Schutz neuer Geräte. Und schließlich bedeutet es, einige der Auswirkungen zu bedenken, die ein Cyberangriff auf wichtige Pfeiler unserer Gesellschaft haben könnte.

  • Cyberbedrohungen und Trends für 2020

    Von Passwort-Katastrophen bis hin zum verstärkten Krypto-Mining von Monero: Welche Cyberbedrohungen werden im Jahr 2020 auf uns zukommen? Instabilität der Darknet-Märkte: Die englischsprachigen Darknet-Märkte haben ein schwieriges Jahr hinter sich mit zahlreichen Takedowns, Exit-Scams, Verhaftungen, ungewöhnlichen Aktivitäten, bei denen Märkte an- und ausgeschaltet wurden, sowie anhaltenden DDOS-Angriffen. Diese Instabilität hat den Ruf der Darknet-Märkte geschädigt, und das wird 2020 beträchtliche Paranoia bei Cyberkriminellen auslösen, die sich wahrscheinlich nur langsam beruhigen wird. Diese Unvorhersehbarkeiten haben vielleicht keine nennenswerten sichtbaren Auswirkungen auf Endbenutzer und Unternehmen, können jedoch dazu führen, dass Märkte anderswo entstehen und die Lieferketten von Cyberkriminellen insbesondere im englischsprachigen Raum sehr durcheinanderbringen.