Cyberkriminelle könnten neuen Zahlen zufolge 2023 möglicherweise das größte Jahr aller Zeiten erleben. 

Laut den neuesten Zahlen von SonicWall nimmt Cyberkriminalität insgesamt zu, aber Trends verlagern sich langsam, woran IT-Sicherheitsteams denken sollten. Genauer gesagt entscheiden sich Hacker für einen "langsam und niedrig" Ansatz, indem sie heimlich vorgehen, während sie finanzielle Ziele verfolgen. 

Das Unternehmen stellte jedoch fest, dass das gesamte Volumen an Malware im Jahr 2022 um 2% gestiegen ist, nachdem es drei Jahre in Folge zurückgegangen war.

Ransomware im Aufwind

Insgesamt sah der gesamte europäische Kontinent erhöhte Ebenen von Malware (10%+), wobei die Ukraine einen Rekord von 25,6 Millionen Versuchen verzeichnete. Bestimmte Länder wie Großbritannien (-13%) und Deutschland (-28%) schnitten im vergangenen Jahr recht gut ab. Über den Teich hinweg hatte die USA im Vergleich zu 2021 eine um 9% niedrigere Malware-Volume. 

Ransomware, die wohl eine der beliebtesten Angriffsvektoren darstellt, verzeichnete einen weltweiten Rückgang um 21%, aber das Gesamtvolumen überstieg das von 2017, 2018, 2019 und 2020. Insgesamt war die gesamte Ransomware im vierten Quartal (154,9 Millionen) die höchste seit dem dritten Quartal 2021. 

Aber der Trend scheint sich in Richtung IoT-Malware zu verschieben, deren globales Volumen im Jahr 2022 um 87% gestiegen ist und letztes Jahr insgesamt 112 Millionen Treffer verzeichnete. Das sogenannte Cryptojacking - das Übernehmen eines Endpunkts, um Kryptowährung zu minen - zeigt ebenfalls keine Anzeichen einer Abnahme. Es stieg weltweit um 43% im vergangenen Jahr, was das höchste von den Bedrohungsforschern von SonicWall in einem einzigen Jahr aufgezeichnete Volumen darstellt. Die Einzelhandels- und Finanzindustrien wurden am stärksten getroffen, mit jeweils 2810% und 352% Steigerungen. 

"Das vergangene Jahr hat die Notwendigkeit von Cybersicherheit in jeder Branche und in jeder Facette des Geschäfts verstärkt, da Bedrohungsakteure alles und jedes anvisierten, von Bildung bis Einzelhandel bis Finanzen", sagte SonicWall-Präsident und CEO Bob VanKirk. "Während Organisationen mit zunehmenden realen Hindernissen wie makroökonomischen Druck und anhaltenden geopolitischen Konflikten konfrontiert sind, verschieben Bedrohungsakteure ihre Angriffsstrategien in alarmierendem Tempo."

Angesichts der anhaltenden Bedrohung durch Cyberkriminalität ist es wichtiger denn je, deine eigenen Sicherheitsmaßnahmen zu erhöhen. Wir sollten uns nicht auf unsere Organisationen oder Regierungen verlassen, um uns zu schützen, sondern sollten auch persönliche Schritte unternehmen, um uns selbst und unsere Geräte zu schützen. Sei wachsam, halte deine Software auf dem neuesten Stand, verwende starke Passwörter und sei vorsichtig beim Öffnen von E-Mails oder dem Klicken auf verdächtige Links.

Nicht nur die Mitbewerber sind eine Herausforderung für Unternehmen. Vor allem der Bereich der Cyber-Bedrohungen und sogenannte Ransomware macht Unternehmen nahezu täglich zu schaffen. Es gilt, solche Bedrohungen zu identifizieren und dafür zu sorgen, dass das Unternehmen zukünftig vor ihnen sicher ist.

Eine wichtige Voraussetzung für die Bewahrung der Cyber-Sicherheit in Unternehmen besteht darin, die technischen Komponenten auf dem neuesten Stand zu halten, etwa durch regelmäßige, von Herstellern zur Verfügung gestellte Updates. Zudem sollte die Art der Verschlüsselung so gestaltet sein, dass sie eine effiziente Barriere darstellt. Auch Passwörter und Zugangsberechtigungen sollten derart sein, dass selbst professionelle Hacker sie nicht einfach überwinden können. 

Ein wesentlicher Faktor zur Abwehr von Cyber-Bedrohungen und Ransomware kann die Schulung der Mitarbeitenden hinsichtlich des sogenannten Phishing darstellen. Gerade das Social-Engineering wird inzwischen sehr häufig von Hackern genutzt, weil der Mensch ein eher schwaches Glied in der „Verteidigungskette“ eines Unternehmens ist.

Identifizierung möglicher Schwachstellen durch Penetrationstests

Egal, wie gut Technik auch sein mag, sie beinhaltet immer Schwachstellen, sei es hinsichtlich der Programmierung oder ihrer Konfiguration. Genau hier setzen professionelle Hacker an und versuchen, solche Schwachstellen auszunutzen, um in das unternehmenseigene IT-System zu gelangen. Am effizientesten vermeiden lässt sich dies durch einen Penetrationstest Netzwerk. 

Dabei testen speziell ausgebildete IT-Cybersicherheitsexperten das Netzwerk ihres Auftraggebers und identifizieren potenzielle und bereits vorhandene Sicherheitslücken. Dr. Ewan Fleischmann, Gründer und CEO des auf IT-Sicherheitsüberprüfungen spezialisierten Unternehmens Redlings GmbH formuliert folgendermaßen: „Das Hauptziel eines Pentests besteht darin, eine Messung hinsichtlich der Durchführbarkeit einer Kompromittierung von Systemen oder auch Endnutzern vorzunehmen.“

Schwachstellen mit Hackerwissen identifizieren

Was einen Penetrationstest Netzwerk so besonders macht, ist die Vorgehensweise der ausführenden IT-Sicherheitsexperten. Sie führen den Test nämlich auf Basis des Wissens durch, das auch professionelle Hacker für eine solche Attacke verwenden. Der wesentliche Unterschied zu diesen besteht auch darin, dass es sich um einen vom jeweiligen Unternehmen autorisierten Versuch handelt, in die IT-Infrastruktur einzudringen.

Hacker tun dies selbstredend ohne Erlaubnis, um dann Daten zu stehlen oder eben Ransomware zu platzieren. Diese ist in der Lage, Teile oder das gesamte System eines Unternehmens lahmzulegen. Dadurch eignet sich Ransomware für Erpressungen, denn nur die Hacker können sie wieder deaktivieren und das IT-System wieder zum Laufen bringen. Im „Worst Case“ nutzen Hacker diese Software, um sie für terroristische Zwecke einzusetzen und Sabotage zu betreiben.

Durch solche Aktionen können einem Unternehmen immense finanzielle Schäden entstehen. „Die Ergebnisse, die ein Penetrationstest Netzwerk erbringt, bilden daher auch die Basis, um die Folgen bzw. die wirtschaftlichen Schäden zu bewerten, die sich durch die Kompromittierung für besonders kritische Geschäftsprozesse und damit für das gesamte Unternehmen ergeben könnten“, beschreibt Dr. Fleischmann den Sinn solcher Pentests.

Sicherheit kostet Unternehmen Geld, keine Sicherheit ist kostspieliger

Bei der Cyber-Sicherheit ist es ebenso, wie bei der Werbung, beides kostet zwar Geld, der Verzicht darauf kommt ein Unternehmen aber deutlich teurer zu stehen. Große Konzerne beschäftigen ganze IT-Abteilungen, die sich mit der Sicherung des IT-Systems und der darin enthaltenen Daten und Informationen befassen. Dafür investieren sie sehr viel Geld und bauen einen nahezu undurchdringlichen „Wall“ an Schutzmaßnahmen auf.

Kleine und mittelständische Unternehmen, die oftmals die Säulen ihrer Branche sind, haben diese Ressourcen nicht und sind in Sachen Cyber-Sicherheit oftmals am Rande der Überforderung. Gerade für sie können Penetrationstests ein wertvolles Werkzeug sein, weil diese ihnen zeigen, an das größte Gefahrenpotenzial hinsichtlich Cyber-Bedrohungen besteht. Die vorhandenen Finanzmittel können aufgrund der erhaltenen Testergebnisse sehr zielgenau eingesetzt werden, um die bedrohten Schwachstellen mithilfe von Sicherheitsmaßnahmen zu schließen.

Neugestaltung der IT-Sicherheitsarchitektur kann Angriffe abwehren

Der erste und wichtigste Schritt, um Bedrohungen, die sich aufgrund von Hackerangriffen ergeben können, besteht darin, die Schwachstellen in den eigenen Reihen zu kennen. Dazu tragen die Penetrationstests wesentlich bei, weil sie diese Stellen identifizieren.

Ein ebenso wichtiger Schritt ist es allerdings, dass das Unternehmen die durch den Penetrationstest erbrachten Ergebnisse auch für sich nutzbar macht. Der effizienteste Pentest läuft ins Leere, wenn nicht in einem nächsten Schritt die IT-Sicherheitsarchitektur des Unternehmens entsprechend optimiert wird.

Aus diesem Grund sollte das große Thema der Cyber-Sicherheit möglichst weit oben in der Unternehmenshierarchie angesiedelt werden, im Idealfall auf Entscheider- bzw. Vorstandsebene. Immerhin hat die Unternehmensleitung ein großes Interesse daran, die IT-Infrastruktur so effizient wie möglich zu schützen. Dafür wird eine umfassende IT-Sicherheitsarchitektur mit einem entsprechenden, auch langfristigen Konzept benötigt, das in Unternehmen nur dann entwickelt wird, wenn seine Bedeutung den Entscheidungsträgern bewusst ist.

Digitalisierung ist insofern ein zweischneidiges Schwert, dass IT-Systeme anfällig für Manipulationen und Angriffe sein können. Stehen die Computer einmal still, kann dies schnell zu Produktions- und Leistungsausfällen führen, die immense Schäden verursachen. Doch nicht nur das Unternehmen hängt von der Sicherheit seiner Computeranlagen ab, auch die Mitarbeiter sind bei Schäden oftmals schwer betroffen. Wenn Personalmanagement und Lohnabrechnung durch derartige Probleme blockiert werden, kann das zu persönlichen Katastrophen führen.

Netzwerkschutz mittels Firewall

Schon für kleine Unternehmensnetzwerke lohnt sich die Integration einer spezialisierten Firewall. Diese sorgt dafür, dass nicht nur die einzelnen Rechner per Software vor Schadprogrammen und Spionage geschützt werden, sondern kann als physisches Gerät in die Verbindung geschaltet werden und so alle durchgehenden Daten überwachen und notfalls Übertragungen blockieren. Dabei eignet sich die FortiGate-Firewall von FortiNet für den Einsatz in unterschiedlichem Umfang. Dafür bucht der Kunde einfach ein passendes Lizenzbundle, das den eigenen Anforderungen entspricht und kann sich flexibel z. B. auch an Erweiterungen der internen Netzinfrastruktur anpassen.
Zu den Aufgaben des Gerätes gehört nicht nur einfaches Monitoring, sondern auch das Zuweisen von Bandbreite, um einzelnen Aufgaben die jeweils notwendigen Ressourcen zur Verfügung zu stellen. Kern der Verbindungsüberwachung ist ein starkes IPS, das unerlaubte Zugriffe von außen verhindert. Filteroptionen können die Kommunikation mit unerwünschten Websites und Servern sperren und Anti-Spam-Features verhindern das Überschwemmen der Leitungen mit unerwünschten Nachrichten.

Schutz gegen Social Engineering

Die größte IT-Gefahr lauert in der Regel vor dem Bildschirm, zwischen Tastatur und Bürostuhl: Der Anwender selbst. Unüberlegt geöffnete Mailanhänge sind nach wie vor eine der häufigsten Quellen für Schadsoftware und fahrlässig erteilte Genehmigungen für Zugriffe von Außen werden oft über soziale Tricks erschlichen. Dabei machen sich Hacker die Gutgläubigkeit und oftmals auch Faulheit der Menschen zunutze. Diese gehen dann nicht nach Protokoll vor, verzichten auf Überprüfungen oder Rückfragen bei Verantwortlichen. Auf diese Weise werden sie zu unwissentlichen Komplizen beim IT-Angriff.
Um die Belegschaft vor teuren Fehlern zu schützen ist daher ratsam, Schulungen durchzuführen, die auf verbreitete Maschen und häufige Angriffsvektoren informieren. Dabei können auch unangekündigte Pen-Tests durchgeführt werden, um Schwachstellen zu identifizieren oder die Wachsamkeit der Mitarbeiter zu erhöhen. Allerdings darf man nicht dem Glauben verfallen, dass Angestellte, die zu Opfern von Social Engineering werden, charakterlich schwach oder dumm wären. Oftmals sind sie hilfsbereit und auf der Suche nach einer schnellen unkomplizierten Lösung, die sich im Nachhinein als gefährlich erweist. Auch der Wunsch, in wichtigen Fragen auf dem neuesten Stand zu bleiben, wird mitunter ausgenutzt.

Neue Bedrohung Ransomware

Aktuell ist eine der größten Gefahren nicht nur das Ausspähen sensibler Daten oder von Firmengeheimnissen. Noch massiveren Schaden richten Erpresser mit sogenannter Ransomware an. Die verschlüsselt alle Informationen auf den infizierten Computern und macht diese dadurch unbrauchbar. Die Folge: Das Unternehmen wird handlungsunfähig, die Verwaltung bricht zusammen, schlimmstenfalls gehen teure und unersetzbare Daten verloren. Um sich hier sachgerecht zu schützen, helfen nicht nur Firewalls, geschützte Systemarchitekturen und Mitarbeitertrainings, sondern vor allem auch isolierte Redundanz, auf die im Notfall zurückgefallen werden kann. Auf diesem Weg kann der Betrieb aufrecht gehalten werden, bis die Computer wiederhergestellt sind.

Cyberkriminelle machen sich die Angst vor verspäteten Lieferungen zu Weihnachten zunutze und versuchen, E-Mail-Adressen, Kontopasswörter und andere wertvolle Informationen zu stehlen, warnen Experten. 

Nach Angaben von Forschern des E-Mail-Sicherheitsunternehmens Avanan hat ein nicht namentlich genannter bösartiger Akteur eine neue Phishing-Kampagne gestartet, die sich als Lieferunternehmen DHL ausgibt.

Das Prinzip ist einfach: Das Opfer erhält eine E-Mail-Nachricht, die aussieht, als sei sie von DHL verschickt worden, und in der es über ein Paket informiert wird, das nicht an seine Adresse zugestellt werden konnte. Die Person wird dann aufgefordert, sich in ihr Konto einzuloggen, um die Zustellung zu verschieben.

Wie bei Phishing-E-Mails üblich, wird der "Login-Link" in der E-Mail angegeben. Allerdings wird das Opfer nicht auf die eigentliche DHL-Website umgeleitet, sondern auf eine gefälschte, fast identische Kopie. 

Sollte das Opfer dort tatsächlich versuchen, sich einzuloggen, werden die Daten an das Command-and-Control (C&C) Center der Angreifer gesendet. 

Die Feiertage ausnutzen

Laut Avanan-Analyst Jeremy Fuchs begannen die Angriffe im November, gerade rechtzeitig zu den Feiertagen. Er vermutet, dass die Angreifer die Kampagne auf die Zeit zwischen Black Friday und Weihnachten gelegt haben, also auf eine Zeit, in der die meisten Online-Käufer auf Lieferungen warten.

Der Forscher behauptet auch, dass es einen Grund gibt, warum ausgerechnet DHL ausgewählt wurde: DHL ist die am dritthäufigsten genutzte Versandhandelsgruppe und liefert Pakete in die ganze Welt. Da die Verbraucher in dieser Weihnachtssaison "ihren Einkaufshorizont erweitert haben", ist ein DHL-Paket glaubwürdiger, so Fuchs.

Auch die Covid-19-Pandemie könnte eine Rolle spielen. Die Pandemie hat die Lieferketten auf der ganzen Welt in Mitleidenschaft gezogen, so dass sich Sendungen verzögern, die Regale in den Geschäften leer bleiben und die Kunden sich vor Weihnachten um neue technische Geräte streiten.

• Die Gewinner der TechRadar Deutschland Community Choice Awards 2021 stehen fest

• Kennst du schon unseren Adventskalender?

Im ersten Quartal 2020 haben DDoS-Attacken extrem zugenommen. Vor allem Bildungseinrichtungen und kommunale Seiten waren besonders betroffen. 19 Prozent aller DDoS-Attacken zielten in den ersten drei Monaten des Jahres auf solche Einrichtungen ab, damit hat sich die Anzahl gegenüber dem Vorjahreszeitraum verdreifacht.

Die Coronavirus-Pandemie hat dazu geführt, dass fast alle Aktivitäten - sei es Lernen, Arbeiten oder Freizeit - ins Internet verlagert wurden. Cyberkriminelle scheinen diese gestiegene Nachfrage nach Online-Ressourcen auszunutzen, um Angriffe auf die wichtigsten oder immer beliebter werdenden digitalen Dienste und Plattformen durchzuführen. 

Die Kaspersky-Experten gehen davon aus, dass das wachsende Interesse der Angreifer bezüglich Bildungs- und kommunaler Einrichtungen darauf zurückzuführen ist, dass die Menschen zunehmend solche Online-Ressourcen nutzen, um beispielsweise widersprüchliche Fakten über offizielle, vertrauenswürdige Quellen zu prüfen. Des Weiteren haben viele Schulen und Universitäten auf Online-Unterricht umgestellt, was sie ebenfalls zu einem attraktiven Ziel für Angreifer macht.

Woher kommen die Angriffe?

Der größte Teil der Server, von denen die DDoS-Angriffe ausgehen, steht in den USA, es folgen mit über 10% die Niederlande und dann kommt mit 9,55% auch schon Deutschland.

Was sind die Empfehlungen der Kasperski-Experten für Firmen und öffentliche Einrichtungen?

• Stresstests und Webanwendungs-Audits mit internen Mitarbeitern oder mit Hilfe von externen Spezialisten durchführen, um Schwachstellen in der Unternehmensinfrastruktur zu identifizieren.
• Eine Fehlertoleranzanalyse der Infrastruktur durchführen, um schwache Knoten zu identifizieren und deren Zuverlässigkeit zu erhöhen. So kann die Stabilität der Dienste gewährleisten werden - sei es durch die erhöhte Anzahl an legitimen Zugriffen auf die Internetdienste oder durch DDoS-Attacken.
• Dediziert Mitarbeiter für die Wartung der Webressourcen zuweisen. Diese sollten wissen, wie sie im Falle von DDoS-Angriffen vorgehen sollen, und bereit sein, auch außerhalb der geplanten Arbeitszeiten zu reagieren.
• Kontaktinformationen von Drittanbietern überprüfen. Dies schließt auch die Vereinbarungen mit dem Internetdienstanbieter ein, damit im Notfall schnell reagiert werden kann.
• Eine umfassende DDoS-Schutzlösung verwenden, um das Unternehmen vor Angriffen zu schützen - dabei sollten auch nicht öffentliche Dienste geschützt werden, die für die Geschäftskontinuität von Bedeutung sind.

• Unsere Übersicht der Top 4 Anbieter für DDoS-Abwehr