Anzeige

Anzeige

VERANSTALTUNGEN

visiondays 2019
20.02.19 - 21.02.19
In München

SAMS 2019
25.02.19 - 26.02.19
In Berlin

Plutex Business-Frühstück
08.03.19 - 08.03.19
In Hermann-Ritter-Str. 108, 28197 Bremen

INTERNET WORLD EXPO
12.03.19 - 13.03.19
In Messe München

secIT 2019 by Heise
13.03.19 - 14.03.19
In Hannover

Anzeige

Anzeige

Security ConceptIn der Umfrage offenbart sich die größten Schwachstellen für Unternehmensdaten, allen voran nicht-verwaltete Geräte und nicht aktualisierte Systeme. Wie sich außerdem zeigte, ist die Gegenseite mit den Schwächen ihrer Angriffsziele gut vertraut: 80 Prozent der befragten Black Hats stammen aus der Unternehmens-IT.

Bitglass, das Unternehmen für umfassende Datensicherheit, hat im Rahmen der Black Hat-Sicherheitskonferenz in Las Vegas im Juli 2017 eine Umfrage unter 129 Teilnehmern durchgeführt. Dabei zeigt sich der hohe Stellenwert von Daten im digitalen Zeitalter: 82,8 Prozent der Befragten geben an, dass Daten auf Grund des monetären Werts Ziel von Cyberangriffen sind. Weiterhin gaben die Umfrageteilnehmer, von denen 80,6 Prozent aus der Unternehmens-IT stammen, einen Überblick über Angriffsstrategien und die Wirksamkeit bekannter Sicherheitsmaßnahmen:

Schwachstellen: Nicht-verwaltete Geräte/BYOD auf Platz eins

Wie die Umfrageteilnehmer angeben, stellen nicht-verwaltete Geräte (61,2 Prozent), wie beispielsweise im Rahmen von BYOD, sowie nicht aktuelle Systeme (55 Prozent) die größte Gefahr für die Sicherheit von Daten dar. Weiterhin werden mobile Geräte (36,4 Prozent), Cloud-Speicherorte (26,4 Prozent) sowie herkömmliche lokale Sicherheitsmaßnahmen (20,9 Prozent) als besonders anfällig genannt.

Sicherheitsmaßnahmen: Passwortschutz und Gesichtserkennung kritisch

Die Sicherung von Dokumenten mittels Passwörtern wird von den Black Hats als die am wenigsten wirksame Maßnahme (33,3 Prozent) eingestuft. Rang zwei belegt die Technologie der Gesichtserkennung (19,4 Prozent), gefolgt von Zugriffsbeschränkungen (15,5 Prozent).

Angriffsstrategien: Phishing die bei Weitem erfolgreichste Methode

Als effizienteste Methode für Datendiebstahl sehen die Umfrageteilnehmer mit großem Abstand Phishing (58,9 Prozent). Angriffe mittels Malware und Ransomware belegen lediglich Platz zwei (26,4 Prozent). Einen weitaus geringeren Stellenwert nehmen Gerätediebstahl (6,2 Prozent), WLAN-Spoofing (4,7 Prozent) und weitere Strategien wie Social Engineering, Datendiebstahl durch Mitarbeiter sowie das Ausnutzen schwacher AWS-Regeln ein (3,9 Prozent).

Rich Campagna, Chief Executive Officer von Bitglass, kommentierte die Ergebnisse folgendermaßen: „Unternehmen haben Schwierigkeiten, mit ihren Sicherheitsmaßnahmen der Verbreitung von BYOD Rechnung zu tragen. Sie müssen gewährleisten, dass Mitarbeiter mit jedem beliebigen Gerät, auch nicht-verwalteten mobilen Geräten, sicher auf Daten zugreifen können. Die Möglichkeit zur Überwachung von Daten, ihres Speicherorts und des Zugriffs auf diese ist entscheidend für die Verhinderung von Datenverlust und Hacker-Angriffen. Die Tatsache, dass Phishing als Methode Nummer eins für Datendiebstahl genannt wurde, ist angesichts der Herausforderungen in Verbindung mit der BYOD-Sicherheit besonders beunruhigend. Die geringe Transparenz hinsichtlich nicht-verwalteter Geräte kann es Unternehmen schwer machen, Phishing und Malware zu identifizieren und darauf zu reagieren.“

Alle Umfrageergebnisse im Überblick:

Was ist die größte Schwachstelle für Unternehmensdaten? (bitte alle zutreffenden Antworten auswählen)

  1. Nicht-verwaltete Geräte (61,2 Prozent)
  2. Nicht-aktuelle Systeme (55 Prozent)
  3. Mobilgeräte (36,4 Prozent)
  4. Daten im Ruhezustand in der Cloud (26,4 Prozent)
  5. Herkömmliche lokale Sicherheit (20,9 Prozent)
  6. Sonstiges (1,55 Prozent)

Was ist Ihrer Meinung nach das am wenigsten wirksame Sicherheitstool?

  1. Kennwortgeschützte Dokumente (33,3 Prozent)
  2. Gesichtserkennung (19,4 Prozent)
  3. Zugriffsbeschränkungen (15,5 Prozent)
  4. Netzwerk-Firewalls (11,6 Prozent)
  5. Verwaltung von Mobilgeräten (Mobile Device Management, MDM) (11,6 Prozent)
  6. Sonstiges (5,4 Prozent)
  7. Fingerabdrücke (3,1 Prozent)

Welche Datendiebstahlmethode ist Ihrer Meinung nach am effektivsten?

  1. Phishing (58,9 Prozent)
  2. Malware/Ransomware/Spyware (26,4 Prozent)
  3. Gerätediebstahl (6,2 Prozent)
  4. WLAN-Spoofing (4,7 Prozent)
  5. Sonstiges (3,9 Prozent)*

* „Sonstiges“ umfasst Benutzermanipulation (Social Engineering), Diebstahl durch Mitarbeiter und die Ausnutzung schwacher AWS-Regeln

  1. Warum sind Daten so häufig das Ziel von Cyber-Angriffen?
  2. Monetärer Wert (82,8 Prozent)
  3. Persönliche Bestätigung (7,0 Prozent)
  4. Moralische Gründe (6,3 Prozent)
  5. Unterhaltung (3,9 Prozent)

www.bitglass.com
 

GRID LIST
Kristallkugel

Predictive Banking ist noch Zukunftsmusik

Holvi hat Freiberufler in Deutschland und Österreich zum Thema Predictive Banking…
Weiterbildung

Mitarbeiter wünschen sich individuelles Coaching

Mit einem ganzheitlichen Lernangebot können Unternehmen bisher ungenutztes Potenzial…
Online-Banking

Aus Sicherheit verzichten viele Nutzer auf bestimmte Online-Dienste

Kein Online-Banking, wenig Social Media oder Verzicht auf Cloud-Dienste: Sechs von zehn…
Tb W190 H80 Crop Int F17a1beb824454b2a28b9d727b73d242

Wenn das Geschäft mit der Sicherheit boomt

Das Allianz Risk Barometer 20181 benennt Cyberunfälle als zweitgrößtes Geschäftsrisiko…
Cyberattacks

Sicherheitslücken, OT-Angriffe und Krypto-Mining prägten 2018

Der neue Vulnerability and Threat Trends Report von Skybox Security gibt Einsicht in die…
Tb W190 H80 Crop Int 0436b93b60b9915c4a7ec3358bf476e8

Fehlende Zusammenarbeit behindert digitale Strategien

Unternehmen und öffentliche Einrichtungen stimmen sich bei der Umsetzung ihrer digitalen…
Smarte News aus der IT-Welt