- Anzeigen -


Sie sind hier: Home » Markt » Kommentare & Meinungen

Wendepunkt in der Cybersicherheit


Cybersicherheit nach der WannaCry-Attacke – Was bringt die Zukunft?
Das Aufkommen von Ransomware wird der Verbreitung von leicht zugänglichen Ransomware-Tools zugesprochen wie auch den Angeboten von Ransomware-as-a-Service in Kreisen der Internet-Kriminalität

- Anzeigen -





Von Frost & Sullivan Digital Transformation Industrieanalyst Vijay Michalik

Die großflächige WannaCry-Attacke ist ein deutliches Zeichen für die eskalierenden Herausforderungen, denen sich die Cybersicherheit ausgesetzt sieht. Bei der bisher größten Ransomware-Attacke wurden schätzungsweise 100,000 Computer infiziert, und zwar von Russland bis nach Taiwan und von Organisationen, wie etwa Telefonica, FedEx, Deutsche Bahn und sogar der nationale britische Gesundheitsdienst NHS.

Der Angriff wurde mit Hilfe eines Notausschalters abrupt gestoppt, auf den der Betreiber des Blogs "MalwareTech" gestoßen war, doch es ist äußerst wahrscheinlich, dass ein neuer Angriff ohne diese von den Angreifern eingebaute Notbremse kommen wird. Der Notausschalter entschlüsselt keine bereits befallenen Daten und es sieht nicht so aus, als hätten diese ebenfalls eine mögliche Schwachstelle.

Die Ransomware ist eine Variante von Wana Decryptor, ein Schadprogramm, das vor zwei Wochen in Erscheinung getreten ist. Der rasante Erfolg hängt damit zusammen, dass das Programm eine Sicherheitslücke von Windows nutzt, die in einzelnen Systemen zu finden ist. Verschiedene öffentliche Personen und Organisationen, darunter Edward Snowden und auch Microsoft veweisen auf die nationale Sicherheitsbehörde NSA.

Die Informationen der NSA, was die mögliche Ausnutzung des Sicherheitsproblems anging, wurde durch die Hacker-Organisation Shadow Brokers öffentlich gemacht, bevor die NSA den Anbietern die notwendigen Details zukommen ließ, damit dieses behoben werden konnte. Letztes Jahr wurde bekannt, dass der nationale britische Gesundheitsdienst NHS noch einige Tausend Computer mit Windows XP betreibt, das von Microsoft seit 2014 nicht mehr unterstützt wird. Die Tatsache, dass Betriebssysteme und Anwendungen nicht aktualisiert werden, ist einer der Hauptgründe für das Ausmaß der Ransomware-Attacke in Großbritannien. Angesichts der hohen Anfälligkeit hat Microsoft nunmehr einen Sicherheits-Patch zum Schutz älterer Systeme entwickelt.

Das Aufkommen von Ransomware wird der Verbreitung von leicht zugänglichen Ransomware-Tools zugesprochen wie auch den Angeboten von Ransomware-as-a-Service in Kreisen der Internet-Kriminalität. Die Schadprogramme können sehr leicht angepasst werden und haben zu einer Reihe von äußerst erfolgreichen Cyberattacken geführt, die den Verursachern ordentliche Einnahmen beschert haben.

Frost & Sullivan geht davon aus, dass wir uns einem Wendepunkt in der Cybersicherheit sowohl im öffentlichen als auch privaten Sektor nähern, obwohl zentrale Hindernisse weiterhin bestehen bleiben, wie etwa das mangelnde technische Know-how und die Zurückhaltung bei Investitionen. Unternehmen sollten ordentlich investieren, um sich der wachsenden Gefahr von Cyber-Kriminalität entgegenstellen zu können, sowohl was Technologien angeht als auch notwendiges Internet-Sicherheitspersonal und die Fortbildung der Belegschaft, um Gefahren zu identifizieren als auch zu verhindern. Wichtige Branchen wie etwa das Gesundheitswesen werden von Regierungen unter Druck gesetzt werden, sich dementsprechend auszurichten, wenn sie nicht von allein dazu bereit sind. Die Cybersicherheit in der Gesundheitsbranche wird allein in den USA eine jährliche Wachstumsrate von 13,6 Prozent zu verzeichnen haben. (Frost & Sullivan: ra)

eingetragen: 17.05.17
Home & Newsletterlauf: 21.06.17


- Anzeigen -





Kostenloser IT SecCity-Newsletter
Ihr IT SecCity-Newsletter hier >>>>>>

- Anzeigen -


Meldungen: Kommentare und Meinungen

  • Schnelles Geld durch Identitätsdiebstahl

    Cyberkriminelle richten sich zunehmend gegen die Telekommunikationsindustrie - und finden hier schnelles Geld durch Identitätsdiebstahl. Nach Schätzungen einiger Industrieunternehmen richten sogenannte Telco Subscription-Betrugsfälle jährlich einen Schaden von über 12 Milliarden Dollar an. Andere schätzen die potenziellen Verluste sogar auf bis zu 10 Prozent des Gewinns ein und somit auf 20 Milliarden Dollar.

  • Faktor Mensch: Bedrohungen rechtzeitig erkennen

    Cyberattacken treten immer häufiger auf und nehmen an Komplexität zu. Dabei haben die Angreifer sämtliche Wirtschaftszweige im Visier. Dieser anhaltende Trend führt dazu, dass immer mehr Unternehmen ihre Position überdenken und neue Maßnahmen einführen, um Mitarbeiter für das Thema IT-Sicherheit zu sensibilisieren. Ziel ist es, natürliche Reflexe hervorzubringen, die es ermöglichen, jeden Beteiligten im Unternehmen darauf vorzubereiten, eine aktive Rolle beim Schutz vor Bedrohungen einzunehmen. Denn Cyberangriffe können für ein Unternehmen schwerwiegende Folgen, wie beispielsweise Daten- und Informationsverlust oder Imageschäden, haben. Das kann dann wiederum zur Beeinträchtigung des Vertrauensverhältnisses gegenüber Kunden und Partnern führen.

  • Angriffe auf Energieversorger

    Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt: Deutsche Energieversorger könnten das Ziel groß angelegter Cyber-Angriffskampagnen sein. Zwar liegen derzeit noch keine Hinweise auf erfolgreiche Hacker-Zugriffe vor, dennoch arbeitet das Amt intensiv an einer Vielzahl von Verdachtsfällen und rät zu nötigen Schutzmaßnahmen. Ross Brewer, Vice President und Managing Director EMEA bei LogRhythm, kommentiert die Warnung folgendermaßen.

  • Personenbezogene Daten ein attraktives Ziel

    Vor ziemlich genau fünf Jahren wurde ein damals 30-jähriger externer Mitarbeiter schlagartig weltberühmt, obwohl sein Beruf eigentlich genau das Gegenteil erfordert hatte: Edward Snowden leakte geheime Unterlagen der US-amerikanischen National Security Agency (NSA). Je nach Sichtweise, politischer Einstellung, möglicherweise auch Nationalität, wird man sein Handeln anders bewerten: Für die einen ist er ein Verräter, für die anderen ein Held, der Prototyp eines Whistleblowers. Fest steht auf alle Fälle, dass sich die Wahrnehmung der staatlichen Überwachung (insbesondere in Deutschland), vor allem aber die IT-Sicherheit auf Jahre verändert hat. Wahrscheinlich haben wir mit "blended attacks" wie WannaCry, die ohne NSA-Tools kaum denkbar wären, erst einen Vorgeschmack auf den wahren Schaden dieser Angriffe bekommen. Und sicherlich arbeiten Cyberkriminelle (und auch Hacker im staatlichen Auftrag) an neuen Varianten.

  • Damit aus Double Kill kein Overkill wird

    Bei der kürzlich aufgedeckten Double-Kill-Schwachstelle wurde eine einzigartige Angriffsmethode verwendet, die zukunftsweisend sein wird. Marina Kidron vom Skybox Research Lab klärt auf, welche Tools vor einem erneuten Angriff schützen. Vor wenigen Wochen machte die Double-Kill-Attacke Schlagzeilen. Hacker haben eine Sicherheitslücke im Internet Explorer ausgenutzt, um Windows-PCs mit Schadprogrammen zu infizieren. Mittels eines speziell präparierten Office-Dokuments wurde eine Malware heruntergeladen und unbemerkt auf dem Computer installiert. Es wird gemutmaßt, dass hinter dem Angriff gezielte Spionageabsichten stecken. Mittlerweile wurde die Sicherheitslücke behoben, aber die Gefahr ist noch lange nicht gebannt.