- Anzeigen -


Sie sind hier: Home » Virenwarnung » Statistiken

Cyberattacken: Ziele, Opfer, Motive und Methoden


Der Trustwave Global Security Report informiert detailliert über die Fakten, die bei Untersuchung hunderter Sicherheitsverletzung aus dem Jahr 2013 und mit Hilfe eigener Bedrohungsdaten ermittelt wurden
Zahlungskarten-Daten führten nach wie vor die Liste der gefährdeten Daten an

(15.07.14) - Trustwave veröffentlicht ihren "Trustwave Global Security Report 2014" über die dominierenden Trends des Jahres 2013 in den Bereichen Cyberverbrechen, Datenschutzverletzungen und Sicherheitsbedrohungen. Der Report informiert darüber, welche Arten von Daten und welche Branchen besonders häufig Ziel der Angriffe waren, wie die Kriminellen eindringen konnten, wann die Opfer einen Angriff bemerkten, welche Trends im Bereich Malware zu verzeichnen sind und viele weitere, wichtige Aspekte der Angriffe auf Unternehmen. Der Report zeigt zudem auf, welche Auswirkungen Cyberverbrechen in verschiedenen Ländern haben und gibt Unternehmen Empfehlungen, um im Kampf gegen Cyberverbrechen zu helfen, Daten zu schützen und Sicherheitsrisiken zu senken.

Die Experten von Trustwave sammelten Daten aus 691 untersuchten Sicherheitsverletzungen (54 Prozent mehr als im Jahr 2012) aus 24 Ländern. Die Ergebnisse wurden ergänzt durch die Erkenntnisse aus den Bedrohungsdaten, die Trustwave in ihren Security Operations Centers weltweit sammelte. Weitere Daten der Studie wurden mit Hilfe der Sicherheitstechnologien und den fortlaufenden Forschungen über Bedrohungen ermittelt. Die Trustwave-Experten haben all diese Daten zusammengetragen und anschließend analysiert.
Die angegriffenen Daten und Systeme:
• >>
Zahlungskarten-Daten führten nach wie vor die Liste der gefährdeten Daten an. 45 Prozent der Datendiebstähle in 2013 betrafen vertrauliche Daten, die nicht im Zusammenhang mit Zahlungskarten standen, was einen Anstieg von 33 Prozent im Vergleich zum Vorjahr bedeutet. Zu diesen Daten, zählten Finanzkennzahlen, interne Kommunikation, personenbezogene Informationen und verschiedene Arten an Kundendaten

• >> Sicherheitsverletzung im Bereich E-Commerce machten 54 Prozent der Angriffsziele aus. Kassensysteme (Point-of-Sales) waren bei 33 Prozent der im Jahr 2013 untersuchten Fälle betroffen, Rechenzentren in 10 Prozent der Fälle. Die Experten von Trustwave erwarten, dass POS-Systeme und E-Commerce auch im Jahr 2014 und darüber hinaus stark betroffen sein werden.

Die Opfer der Sicherheitsverletzungen:
• >> Die Liste der Länder, in denen die meisten Angriffe stattfanden, führen die USA mit überwältigenden 59 Prozent an. Das sind mehr als doppelt so viele, als beim Platz zwei der Liste – Großbritannien (14 Prozent). Australien ist mit elf Prozent auf Platz drei, gefolgt von Hong Kong und Indien mit jeweils zwei Prozent. Kanada ist mit einem Prozent an sechster Stelle. Ebenfalls gleich auf liegen Neuseeland, Irland, Belgien und Mauritius.

• >> Ähnlich wie bereits im Jahr 2012, ist der Einzelhandel wieder das beliebteste Ziel der Angreifer, mit 35 Prozent der untersuchten Angriffe im Jahr 2013. Die Lebensmittel- und Getränkeindustrie landet mit 18 Prozent der Angriffe auf dem zweiten Platz, das Gastronomiegewerbe belegt mit 11 Prozent den Platz drei.

Die Methoden der Eindringlinge:

• >> Kriminelle nutzen nach wie vor besonders häufig Malware, um in Systeme einzudringen und Daten zu stehlen. Die Top 3 der Länder, in denen Malware im Jahr 2013 gehostet wurden waren die Vereinigten Staaten (42 Prozent), Russland (13 Prozent) und Deutschland (9 Prozent).

• >> Kriminelle nutzten am häufigsten Java Applets, um Malware zu verbreiten – 78 Prozent der von Trustwave aufgedeckten Diebstähle gelangen mit Hilfe von Schachstellen in Java.

• >> 85 Prozent der 2013 entdeckten Datendiebstähle nutzten Plug-ins von Drittanbietern wie Java, Adobe Flash und Acrobat Reader.

• >> Spam machte insgesamt 70 Prozent der eingehenden E-Mails aus, allerdings nahm die Zahl schädlichen Spams in 2013 um fünf Prozent ab. 59 Prozent des schädlichen Spams enthielten schädliche Anhänge, 41 Prozent schädliche Links.

Anwenderfehler:
• >> Ohne es zu wissen, öffneten Angestellte und einzelne Anwender die Einfallstore für Kriminelle durch die Verwendung einfach zu erratender Passwörter. Die Experten von Trustwave entdeckten, dass schwache Passwörter bei 31 Prozent der Schadfälle den Angreifern ermöglichten, einzudringen.

• >> Im Dezember 2013 entdeckten die Trustwave-Forscher den Vorfall rund um das Pony Botnet, bei dem die Anmeldedaten beliebter Webseiten von ungefähr zwei Millionen Nutzern entwendet wurden. Bei der Analyse der Anmeldedaten fanden die Forscher heraus, dass "123456" die Liste der am häufigsten verwendeten Passwörter anführte. Auf den Plätzen danach folgten "123456789", "1234" und danach "password". Beinahe 25 Prozent der Nutzernamen verwendeten gleiche Passwörter für verschiedene Webseiten.

Schwachstellen bei Applikationen:
96 Prozent der von Trustwave 2013 untersuchten Applikationen beinhalteten eine oder mehrere, schwerwiegende Schwachstellen. Dieses Ergebnis belegt, dass Sicherheitstests der Applikationen während der Entwicklung, der Produktion und der Nutzung nötig sind.
Vorfälle entdecken:
• >> Die Trustwave-Experten fanden heraus, dass erfolgreiche Angriffe weiterhin selten bemerkt werden. 71 Prozent der Opfer bemerkten Sicherheitsverletzungen nicht selbst. Die Ergebnisse zeigen allerdings auch, wie wichtig es ist, Angriffe frühzeitig zu entdecken. Dies hilft, die Zeitspanne zu verkürzen, in der die Auswirkungen des Angriffs behoben und der Schaden begrenzt wird. Beispielsweise betrug der Medianwert an Tagen, den Opfer benötigten, um einen Schaden zu beheben, den sie selbst bemerkten, nur einen Tag. Unternehmen, deren Sicherheitsverletzungen durch Dritte bemerkt wurden, benötigten dazu hingegen 14 Tage.

• >> Darüber hinaus deckt der Report auf, dass der Medianwert an Tagen vom ersten Eindringen bis zum Entdecken des Schadens 87 betrug. Der Medianwert an Tagen vom Entdecken des Angriffs bis zur Behebung des Schadens betrug sieben. Nach dem Entdecken einer Sicherheitsverletzung waren 67 Prozent der Opfer in der Lage, die Schäden innerhalb von zehn Tagen einzudämmen. Im Vergleich mit 2012 benötigten Unternehmen weniger lange dazu. Bei der Hälfte der von Trustwave untersuchten Fälle konnten die Opfer die Auswirkungen innerhalb von vier Monaten nach dem ersten Eindringen begrenzen.

Was zu tun ist:
Der Trustwave Global Security Report empfiehlt Unternehmen, die folgenden Schritte umzusetzen:

1. Anwender vor sich selbst schützen: Schulen Sie Angestellte in bewährten Sicherheitsvorkehrungen, darin, welche Passwörter stark sind und woran Social Engineering Taktiken wie Phishing zu erkennen sind. Investieren Sie in Security Gateways für automatisierten den Schutz vor Bedrohungen wie Zero-Day Attacken, Targeted Malware und schadhaften Mails.

2. Schwache Passwörter beseitigen: Implementieren Sie Policies für starke Authentisierung und setzen Sie diese durch. In 30 Prozent der Fälle konnten Angreifer wegen schwacher Passwörter eindringen. Starke Passwörter bestehen aus mindestens sieben Zeichen sowie einer Kombination aus Groß- und Kleinbuchstaben, Zeichen und Zahlen. Sie sind ein entscheidender Faktor, um Sicherheitsverletzungen zu verhindern. Kennwörter, die aus einem Satz mit acht bis zehn Wörtern bestehen, den nur der Anwender kennt, sind eine weitere Möglichkeit. Unternehmen sollten zudem Zwei-Faktor-Authentisierung für Anwender einführen, die Zugriff auf das Netzwerk haben. Dies zwingt die Anwender dazu, sich mit mehr Angaben zu identifizieren, als nur ihrem Namen und Passwort, etwa einem spezifischem Code, der an das Mobiltelefon des Anwenders verschickt wird.

3. Den Rest schützen: Schützen Sie all Ihre Daten. Wiegen Sie sich nicht in falscher Sicherheit nur weil Sie der Meinung sind, dass Ihre Zahlungskartendaten geschützt sind. Bewerten Sie dabei das gesamte System – von den Endpunkten, über das Netzwerk, die Applikationen und Datenbanken. Jede einzelne Schwachstelle kann Ihre Daten gefährden. Testen und scannen Sie Ihr System fortwährend, um Schwachstellen zu erkennen und zu beheben, bevor Angreifer diese ausnutzen können.

4. Bedrohungsmodelle erstellen: Erstellen Sie Bedrohungsmodelle und testen Sie mit Hilfe von Penetration Tests, ob Ihr System diese abwenden kann. Ein Test Ihrer Netzwerkhosts, Anwendungen und Datenbanken durch einen Sicherheitsexperten verschafft Ihnen eine Sicht auf Ihr System, wie sie auch echte Angreifer haben (das sogenannte Bedrohungsmodell). Penetration Tests gehen dabei über das reine Entdecken der Schwachstellen hinaus. Sie zeigen Ihnen, wie Angreifer diese Schwachstellen ausnützen können und Ihre Daten stehlen.

5. Reaktionsplan erstellen: Entwickeln Sie einen Reaktionsplan, setzen Sie ihn ein und führen Sie Sicherheitsübungen durch. Erkennen Sie, welche Vorgänge und Hinweise auf Sicherheitsverletzungen ihren Vorfallsreaktionsplan auslösen. Dieser Plan wird Ihrem Unternehmen dabei helfen, Sicherheitsvorfälle schneller zu bemerken, deren Auswirkungen einzudämmen und die Dauer verkürzen.
(Trustwave: ra)

Trustwave: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -





Kostenloser IT SecCity-Newsletter
Ihr IT SecCity-Newsletter hier >>>>>>

- Anzeigen -


Meldungen: Statistiken

  • Angreifer nutzen Krypto-Mining

    Die neuen Daten, für die mehr als 7,3 Billionen Bot-Anfragen analysiert wurden, zeigen einen deutlichen Anstieg beim Missbrauch von Anmeldedaten: So waren laut dem "State of the Internet"-Sicherheitsbericht für das 4. Quartal 2017 von Akamai Technologies, Inc. (NASDAQ-Kürzel: AKAM) mehr als 40 Prozent der Anmeldeversuche krimineller Natur. Laut dem Ponemon Institute können Credential-Stuffing-Angriffe, mit denen Account-Daten gestohlen werden, Unternehmen jährlich bis zu 2,7 Millionen US-Dollar kosten. Ebenfalls gefährlich bleiben Distributed-Denial-of-Service-Angriffe (DDoS). Vor allem das Mirai-Botnet verfügt immer noch über ausreichend Ressourcen, um Angriffe mit großer Bandbreite zu starten.

  • Wachsendes Interesse an Krypto-Währungen

    Der neue Mobile Threats Report von McAfee zeigt unter anderem auf, dass sich die Zahl der mit Malware befallenen mobilen Geräte allein im dritten Quartal 2017 auf über 16 Millionen belief und damit doppelt so viele wie im Jahr davor. Um die steigende Anzahl von Endgeräten, abzusichern, geht McAfee wichtige Partnerschaften ein, damit Geräte- und Netzwerkübergreifende Sicherheit gewährleistet ist. "Es ist für Unternehmen von entscheidender Bedeutung, gemeinsam der signifikanten Zunahme von Sicherheitsbedrohungen entgegenzuwirken", sagt John Giamatteo, Executive Vice President, Consumer Business Group, McAfee. "Kein Unternehmen kann es alleine schaffen. Unsere Partner teilen unsere Überzeugung, dass Sicherheit von Anfang an eingebaut und priorisiert werden muss, um alle Geräte und Netzwerke zu überprüfen".

  • Kritische Infrastrukturen: Kein Einblick ins Netz

    Skybox Security veröffentlichte ihren ersten "Vulnerability and Threat Trends Report". Der Report beschäftigt sich mit den Schwachstellen, Exploits und Bedrohungen aus dem Jahr 2017 und wurde von den Analysten des Skybox Research Lab erstellt, um Organisationen dabei zu unterstützen, ihre IT-Sicherheitsstrategie mit der derzeitigen Bedrohungslandschaft in Einklang zu bringen. Ein wichtiger Trend der vergangenen Jahre: Cyberkriminalität ist ein lukrativer Markt geworden. Ein wesentlicher Bestandteil dieses Ansatzes besteht darin, dass Cyberkriminelle den Weg des geringsten Widerstands gehen: Anstatt neue Angriffs-Tools zu entwickeln, werden vorhandene genutzt, um möglichst viele Opfer gleichzeitig anzugreifen und "low hanging fruits" zu ernten, also vermeintlich leichte Opfer ins Visier zu nehmen. Der Report zeigt, dass nun auch jene Assets zu diesen "Früchten" gehören, die im Allgemeinen besonders schwierig zu patchen sind.

  • Verdoppelung unterschiedlicher Ransomware

    SonicWall hat den "Cyber Threat Report 2018" veröffentlicht. Demnach erfassten die Sicherheits-Experten von SonicWall 9,32 Milliarden Malware-Angriffe sowie mehr als 12.500 neue Sicherheitslücken im Jahr 2017. "Der Wettlauf um die IT-Sicherheit betrifft alle Unternehmen, Behörden, Organisationen und Anwender", sagt Bill Conner, CEO von SonicWall. "Unsere aktuellen Erhebungen zeigen eine Reihe strategischer Angriffe und Gegenmaßnahmen, der Wettlauf um IT-Sicherheit eskaliert weiter. Mit unseren in der Praxis anwendbaren Informationen möchten wir dabei helfen, die allgemeine Sicherheitslage zu verbessern."

  • Kampf um einen sicheren Markt für Kryptowährungen

    ThreatMetrix hat im 4. Quartal 2017 gegenüber dem Vergleichsquartal des Vorjahres eine Zunahme der Anzahl von Cyberangriffen um 113 Prozent verzeichnet. Auch die Art der Attacken hat sich verändert. Der Cybercrime Report Q4 2017 zeigt, dass Marktplätze für Kryptowährungen, die den Handel mit der gesamten Palette digitaler Währungen erleichtern sollen, zahlreiche betrügerische Aktivitäten verzeichnen mussten. Die Welt der Kryptowährung hat sich von der Spielwiese der kriminellen Szene zu einem Hauptziel bei Angriffen auf legitime Transaktionen entwickelt.