VERANSTALTUNGEN

DAHO.AM
24.07.18 - 24.07.18
In München

IT-Sourcing 2018
03.09.18 - 04.09.18
In Hamburg

2. Jahrestagung Cyber Security Berlin
11.09.18 - 12.09.18
In Berlin

DILK 2018
17.09.18 - 19.09.18
In Düsseldorf

it-sa 2018
09.10.18 - 11.10.18
In Nürnberg

HackerEine neue Studie von EfficientIP zeigt, dass Unternehmen ihre eigene Zukunft mit schlecht gestalteten Netzwerksicherheitslösungen aufs Spiel setzen.

EfficientIP, internationaler Softwarehersteller und DDI-Experte (DNS, DHCP, IPAM), veröffentlicht heute die Ergebnisse seines globalen Untersuchungsberichts zu DNS-Bedrohungen. Analysiert wurden die technischen und verhaltensbedingten Ursachen für deren Anstieg sowie ihre potenziellen Auswirkungen auf Unternehmen weltweit. Zu den Missständen, die durch die Studie aufgedeckt wurden, zählen ein Mangel an Bewusstsein für die Vielfalt der Angriffe, fehlende Anpassung von Sicherheitslösungen zum Schutz vor DNS-basierten Angriffen sowie unangemessene Reaktionen auf entdeckte Schwachstellen.

Laut der Untersuchung, die unter 1.000 Teilnehmern in Europa, Nordamerika und Asien durchgeführt wurde, behaupten 94 Prozent der Befragten, dass DNS-Sicherheit ein entscheidender Faktor für ihr Unternehmen ist. Dennoch waren 76 Prozent der Organisationen in den vergangenen 12 Monaten einem DNS-Angriff ausgesetzt, während 28 Prozent Fälle von Datendiebstahl erlitten. Der globale Untersuchungsbericht schätzt die durchschnittlichen Kosten der Schäden, die jährlich durch DNS-Angriffe verursacht werden, auf 2,5 Millionen Euro pro Unternehmen (für Unternehmen mit 3.000 oder mehr Mitarbeitern). Zu den Hauptursachen gehörten Malware (35 Prozent), DDoS (32 Prozent), Cache-Poisoning (23 Prozent), DNS-Tunneling (22 Prozent) – davon war jeder fünfte Angriff eine sogenannte Zero-Day-Attacke, also ein Angriff über eine bisher gänzlich unbekannte Schwachstelle.

„Die Ergebnisse zeigen einmal mehr, dass Unternehmen weltweit mitsamt ihrer IT-Abteilungen den Risiken von DNS-basierten Angriffen trotz der wachsenden Bedrohungen und der Zunahme von Cyber-Attacken noch nicht genug Bedeutung beimessen“, sagt David Williamson, CEO bei EfficientIP. „Die EU-Datenschutzverordnung wird in weniger als einem Jahr in Kraft treten. Für Unternehmen ist es daher an der Zeit, ihre eigenen Sicherheitsstrategien und -maßnahmen zu überdenken, um zukünftige Bedrohungen zu bewältigen, aber auch um empfindliche Geldstrafen zu vermeiden, die laut neuer Verordnung bis zu 20 Millionen Euro oder vier Prozent des globalen Umsatzes betragen können.“

Die Ergebnisse der Studie sind weltweit sehr unterschiedlich ausgefallen. Erstaunlich ist, dass elf Prozent der deutschen Befragten der DNS-Sicherheit im Unternehmen keine große Bedeutung beimessen. Im Vergleich dazu fällt das Ergebnis in Ländern wie Frankreich (fünf Prozent), Großbritannien (vier Prozent) und der USA (vier Prozent) deutlich kleiner aus.

Weitere wichtige Erkenntnisse für den deutschen Markt:

  • Deutschland weist von allen Ländern in der Studie die mit Abstand höchste Zahl DNS-basierter Malware-Angriffe auf (44 Prozent) – vor Spanien (34 Prozent), Großbritannien (29 Prozent), Frankreich (23 Prozent). Darüber hinaus war mehr als ein Viertel der Unternehmen DDoS-Angriffen ausgesetzt (29 Prozent).
  • In den vergangenen zwölf Monaten war mehr als ein Drittel (37 Prozent) der Unternehmen regelmäßig Opfer von mindestens fünf Angriffen.
  • Was den Effekt der Attacken auf Unternehmen angeht, beklagen 73 Prozent Ausfallzeiten für Cloud-Dienste und interne Anwendungen. Zudem wurden bei 24 Prozent der angegriffenen Unternehmen vertrauliche Kundeninformationen und bei 14 Prozent wertvolles geistiges Eigentum gestohlen.
  • 28 Prozent der Unternehmen, die Opfer eines Angriffes waren, brauchten ab dem Zeitpunkt der Benachrichtigung über die Sicherheitsverletzung mehr als eine Woche, um das Sicherheitspatch zu installieren. Für mehr als ein Drittel der Unternehmen (36 Prozent) belaufen sich die Kosten für die Maßnahmen zur Schadensbehebung zwischen 500.000 und fünf Millionen Euro.
  • Überaus beunruhigend ist zudem, dass viele Unternehmen glauben, sie wären geschützt, es in Wirklichkeit aber nicht sind. Drei Viertel der Befragten (76 Prozent) wenden fünf oder noch weniger der notwendigen Sicherheitspatches an.

Diese Ergebnisse führen Unternehmen deutlich vor Augen, wie wichtig das Thema DNS-Sicherheit ist und warum sie die Einführung der anstehenden EU-Datenschutzverordnung ernst nehmen sollten.

Empfehlungen des Berichts

Unternehmen können folgende Maßnahmen ergreifen, um die ständige Verfügbarkeit ihrer Dienstleistungen, ihre eigene Datensicherheit sowie die ihrer Nutzer und Kunden zu gewährleisten:

  1. Firewalls und Load-Balancer sollten durch eine speziell entwickelte DNS-Sicherheitstechnologie ergänzt werden.
  2. Unternehmen sollten häufiger auf Patches für DNS-Server zurückgreifen, damit ihre DNS-Sicherheit jederzeit auf dem neuesten Stand ist.
  3. Eine ausführliche DNS-Transaktionsanalyse kann die Transparenz von Bedrohungen verbessern.

Über die Studie:

Der Bericht wurde von dem unabhängigen Marktforschungsinstitut Coleman Parkes im Zeitraum von Februar bis März 2017 durchgeführt. Die Ergebnisse basieren auf der Befragung von 1.000 Personen in drei Regionen. Befragt wurden CISOs, CIOs, CTOs, IT-Manager, Sicherheitsmanager und Netzwerkmanager. Weitere Informationen zum gesamten Report von EfficientIP gibt es hier.
 

GRID LIST
Startup

Jedes dritte Startup verzichtet auf Geld vom Staat

Ob Gründungsstipendien, staatliche Darlehen oder auch Risikokapital – in Deutschland gibt…
Cyber Attack

Industrielle Systeme anfällig für Cyberangriffe

Ob Produktionsstraße oder Roboter, in Zeiten der Industrie 4.0 gilt es zunehmend…
Businesspeople

Digitalisierungsprojekte im Mittelstand: Freie IT-Experten gesucht

Die Zusammenarbeit mit Freelancern ist eine gute Chance, Digitalisierungsprojekte…
Tb W190 H80 Crop Int 4cd9368674ff287e42332f0cd5d29a0d

Sonne, Strand, Smartphone

Urlaubsfotos vom Meer, Feriengrüße via Messenger und Videostreaming auf dem Hotelzimmer:…
KI

Die führenden Einsatzgebiete von Künstlicher Intelligenz

Eine weltweite Umfrage von IFS unter rund 1.400 IT-Entscheidern identifiziert drei…
Router Security

Schlecht gesicherte Router öffnen Malware die Tür

Deutsche Anwender vernachlässigen die Sicherheit ihres Routers und setzen sich damit…
Smarte News aus der IT-Welt

IT Newsletter


Hier unsere Newsletter bestellen:

 IT-Management

 IT-Security