Anzeige

Hacker Global2016 war ein alarmierendes Jahr mit massiven Hackerangriffen und Datenverletzungen. Um rekordverdächtige 566 Prozent stieg die Zahl der gestohlenen Datensätze weltweit an: von 600 Millionen auf über vier Milliarden. Besonders Finanzinstitutionen sind im Visier der Cyberkriminellen. 

IBM Security hat die Ergebnisse des IBM X-Force Threat Intelligence Index 2017 veröffentlicht. Der Report analysiert IT-Sicherheitsdaten von rund 8.000 IBM Kunden in mehr als 100 Ländern und Daten aus anderen Quellen wie Spam-Sensoren und Honeypots/-netzen. Die Erkenntnis: 2016 war ein alarmierendes Jahr mit massiven Hackerangriffen und Datenverletzungen. Um rekordverdächtige 566 Prozent stieg die Zahl der gestohlenen Datensätze weltweit an: von 600 Millionen auf über vier Milliarden. Besonders Finanzinstitutionen sind im Visier der Cyberkriminellen. Neben personenbezogenen Angriffszielen wie Kreditkarteninformationen wurden 2016 auch vermehrt unstrukturierte Daten gehackt.

„Die Cyberkriminellen schlafen nicht“, sagt Christian Nern, Head of Security Software DACH bei IBM Deutschland. „Besonders Finanzinstitutionen geraten erneut ins Visier von kriminellen Hackern. Neben den etablierten Angriffsmethoden wie Ransomware werden auch unstrukturierte Daten zunehmend attraktiv. E-Mail-Archive, Geschäftsdokumente, gestohlenes geistiges Eigentum oder Quellcodes eröffnen Kriminellen neue Möglichkeiten, etwa für den Insiderhandel, und setzen Unternehmen weiter unter Druck.“

Ransomware weiter auf dem Vormarsch, verbreitet über Spam

Gerade Erpressertrojaner, auch Ransomware genannt, waren 2016 ein lohnendes Geschäft für kriminelle Hacker – rund 70 Prozent aller betroffenen Unternehmen bezahlten jeweils über 10.000 US$ an Lösegeld, um wieder Zugang zu ihren Geschäftsdaten und -systemen zu bekommen. Dabei verschlüsseln infizierte Anhänge in Spam-Mails Daten auf Servern von Unternehmen und Privatpersonen. Erst nach hohen Lösegeldzahlungen werden die Daten wieder entsperrt. Kriminelle Hacker erbeuteten alleine im ersten Quartal des vergangenen Jahres damit 209 Millionen US-Dollar. Durch die Bereitschaft von Unternehmen, Lösegeldforderungen Folge zu leisten, wächst die Beliebtheit von Ransomware weiter. IBM Security identifizierte daraus auch einen 400-prozentigen Anstieg von Spam-Mails als häufiger Träger von Malware. 44 Prozent der beobachteten Spam-Mails waren mit den Erpresser-Trojanern infiziert. Ransomware machte bis zu 85% dieser bösartigen Dateianhänge aus.

Finanzielle Institutionen erneut als beliebtes Angriffsziel

Während der Gesundheitssektor im Jahr 2015 noch die Branche mit den meisten Hackerangriffen war, so verschob sich der Trend 2016 erneut zu den Finanzinstitutionen. Investitionen in die Cybersicherheit führten dazu, dass der Finanzsektor trotz der hohen Anzahl an Angriffen letztlich nur der am drittstärksten betroffene Bereich war, was die Zahl der kompromittieren Datensätze angeht. Am schlimmsten von Sicherheitsvorfällen und Datenpannen betroffen ist die Informations- und Kommunikationsbranche (IKT) und der öffentliche Sektor. Einen Wandel in der Strategie der Bösewichte ist im Gesundheitssektor bemerkbar. Hier blieb die Anzahl der Sicherheitsvorfälle hoch, jedoch konnten Cyberkrimielle im Jahr 2016 durch die Hinwendung zu Angriffen auf kleinere Institutionen nur zwölf Millionen Datensätze erbeuten.

Investitionen in Schutzmaßnahmen lohnen sich

Von IBM Security betreute Kunden waren 2016 von rund 54 Millionen IT-Sicherheitsvorfällen betroffen – ein Anstieg von nur drei Prozent zum Vorjahr. Hackerangriffe reduzierten sich 2016 im Vorjahresvergleich um zwölf Prozent. Stark rückläufig waren auch IT-Sicherheitsverstöße, die eine intensivere Untersuchung der Sicherheitsexperten der IBM X-Force verlangen: 48 Prozent weniger als im Vorjahr, was auf spürbare Investitionen in Schutzmaßnahmen und neue, kognitive Technologien für die Cyberabwehr wie IBM Watson zurückgeführt werden kann.

www.ibm.com/security


Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!

 

Weitere Artikel

DDoS

DDoS-Attacken in Q4 2019 gegenüber Vorjahr fast verdoppelt

Die Anzahl der durch Kaspersky DDoS Protection blockierten Angriffe im vierten Quartal 2018 macht nur 56 Prozent der im selben Quartal 2019 entdeckten und blockierten Angriffe aus. Mehr als ein Viertel (27,65 Prozent) der Attacken fand dabei am Wochenende…
Offenes Schloss

IT-Schwachstellen nehmen weiter zu und es ist keine Lösung in Sicht

Um kontinuierlich neue Sicherheitslücken ausfindig zu machen, verwenden Sicherheitsunternehmen häufig interne Softwarelösungen, die Informationen aus verschiedenen Datenquellen wie Schwachstellendatenbanken, Newslettern, Foren, sozialen Medien und mehr…
Apps Digital

Apps treiben digitalen Wandel in Europa voran

Gemäß der sechsten Ausgabe des „State of Application Services“ (SOAS) Reports haben 91 Prozent der befragten Unternehmen der EMEA-Region explizite Pläne für die digitale Transformation in Arbeit. Im Vergleich dazu sind es 84 Prozent in den USA und 82 Prozent…
DDoS

DDoS-Report: Steigende Komplexität und Volumen der Attacken

Der Anteil komplexer Multivektor-Attacken ist auf 65 % gestiegen, der größte abgewehrte Angriff erreichte ein Maximum von 724 Gbps, so der Bericht der IT-Sicherheitsexperten.
Businessman Kämpfer

Was ist der beste Schutz vor Sabotage, Diebstahl oder Spionage?

Die deutsche Wirtschaft ist sich einig: Wenn es künftig um den Schutz vor Sabotage, Datendiebstahl oder Spionage geht, braucht es vor allem qualifizierte IT-Sicherheitsspezialisten. Praktisch alle Unternehmen (99 Prozent) sehen dies als geeignete…

Anzeige

Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!