Anzeige

Anzeige

VERANSTALTUNGEN

DIGITAL FUTUREcongress
14.02.19 - 14.02.19
In Frankfurt, Congress Center Messe

SAMS 2019
25.02.19 - 26.02.19
In Berlin

INTERNET WORLD EXPO
12.03.19 - 13.03.19
In Messe München

secIT 2019 by Heise
13.03.19 - 14.03.19
In Hannover

IAM CONNECT 2019
18.03.19 - 20.03.19
In Berlin, Hotel Marriott am Potsdamer Platz

Anzeige

Anzeige

DatendiebDeutsche IT-Abteilungen sind europäische Spitzenreiter im Unterschätzen von Risiken, so ein Ergebnis einer aktuellen Studie von Intel Security. Gegen die Top 5 der Netzwerkangriffe sind sie nicht ausreichend gewappnet. 

Im Rahmen der Untersuchung ließ Intel Security je 300 IT-Entscheider in Deutschland, Frankreich und Großbritannien befragen. Im Vergleich zu Frankreich und Großbritannien werden die Mitarbeiter in Unternehmen hierzulande am wenigsten zu IT-Sicherheitsrisiken geschult, Sicherheitsstrategien am seltensten überprüft. Gleichzeitig fühlen sich deutsche IT-Teams am sichersten – 95 Prozent der IT-Verantwortlichen sind davon überzeugt, dass die Sicherheitsstrategie ihres Unternehmens stets auf die neuesten Angriffe vorbereitet sei. Ein neuer Intel Security-Report analysiert zudem die Top 5 der häufigsten Methoden für Netzwerkangriffe. Dazu gehören Browser-Angriffe mit schadhaften URLs und Netzwerk¬missbräuche.

Intel Security Grafik

„IT-Spezialisten müssen sich eingehend mit den aktuell verbreiteten Netzwerkangriffen beschäftigen, wenn sie ihr Unternehmen erfolgreich schützen wollen“, erklärt Tuukka Helander, Senior Sales Systems Engineer bei Intel Security. „Unsere Studie deutet auf eine große Lücke hin zwischen der rasanten Entwicklung von Netzwerkbedrohungen und deren Einschätzung als Risikofaktor durch IT-Teams. Unternehmen dürfen die Wichtigkeit von Sicherheitstrainings nicht unterschätzen – auch und besonders für nicht-technisches Personal.“

Die Top 5 der Netzwerkangriffe

International sind nach dem IT-Vorstand das Vertriebspersonal sowie Kundenservice-Mitarbeiter und Rezeptionisten am ehesten Online-Angriffen ausgesetzt. Als größte Sicherheitsgefahr sehen die Unternehmen laut Studie Browser-Angriffe mit betrügerischen Links auf Webseiten sowie Phishing- E-Mails. Die Umfrage stimmt hier mit den Analysen des Intel Security-Reports „Aus Sicht des Einbrechers: Eine Analyse der fünf häufigsten Netzwerkangriffe“ überein: In diesem dokumentiert Intel Security, dass Browser-Angriffe allein zwischen 2013 und 2014 um 87 Prozent zugenommen haben. Stealth-Angriffe, Netzwerkmissbrauch, Umgehungstechniken sowie SSL-Angriffe zählen ebenfalls zu den größten Bedrohungen. Über 83 Millionen dieser Angriffe verzeichnete Intel Security allein im vierten Quartal 2014.

1) Browser-Angriffe: Sie sehen einen Browser, Diebe eine Tür

Diebe wissen genau, dass Ihre Mitarbeiter Sicherheitsregeln außer Acht lassen, sobald sie im Internet arbeiten. Deshalb versenden sie jede Menge Pishing Emails und verwenden die Social Media, um weniger Computer-erfahrene Mitarbeiter auszutricken und Daten preiszugeben. Es ist nur eine Frage der Zeit, früher oder später fällt jemand herein.

2) Evasive Attacken: Tarnen, mogeln und schlafen bis zum Weckruf

Zweifelsfrei sind Security-Lösungen heute ausgefeilter und intelligenter als je zuvor. Hacker jedoch aus. Mit ihren Tarntechniken fordern sie die Netzwerksicherheit heraus wie nie zuvor und nutzen Schwachstellen auf jeder Ebene der Infrastruktur aus. Datendiebe haben einen unstillbaren Hunger nach innovativen Evasion-Techniken und sie wissen ganz genau, dass die beste Methode die Sicherheitssysteme von Organisation zu besiegen darin besteht, erst gar nicht gegen sie zu kämpfen. Gut getarnt schleusen sie deshalb schädliche Inhalte unerkannt in dahinter liegende, ungeschützte Systeme ein.

3) Stealth-Angriffe: Neue Bedrohungen im Minutentakt

Eine beliebte Hacker-Methode sind fortschrittliche „Stealth-Angriffe“. Intel Security zählt im Report 387 dieser Angriffe pro Minute. Trotz dieses Schnellfeuers der Hacker prüfen Unternehmen ihre Sicherheitsstrategie im Durchschnitt lediglich alle neun Monate. Knapp 40 Prozent sehen sich ihre Sicherheitsstrategie sogar weniger als einmal im Jahr an. Dennoch glauben 95 Prozent der IT-Experten in Deutschland, die Sicherheitsstrategie ihres Unternehmens sei stets auf die neuesten Angriffe vorbereitet.

Die französischen Befragten sind etwas verhaltener – aber ebenfalls optimistisch: 72 Prozent glauben, dass ihre Strategie sie auch vor aktuellsten Bedrohungen schützt, in UK sind es 74 Prozent. 83 Prozent der deutschen Befragten sind sich jedoch darüber einig, dass ihre „Abwehrkräfte“ von einer optimal orchestrierten Sicherheitsinfrastruktur profitieren würden, die an allen Punkten des Netzwerks Informationen sammelt und diese mit all ihren Komponenten austauscht.

4) SSL-Attacken: Versteckt im Verborgenen

Secure Sockets Layer (SSL) und Verschlüsselung gelten als Basis für sichere Kommunikation. Dieben hingegen sehen in den verschlüsselten Kanälen der Netzwerke eine großartige Chance, aus der Deckung heraus einen Angriff zu starten. Die meisten Unternehmen haben nicht das geeignete Equipment, um verschlüsselten Datenverkehr zu inspizieren. Deshalb gelingen den Hackern sogar einfache Attacken, da sie ja nicht gesehen werden. McAfee entdeckte allein in 2014 24 Millionen SSL-Attacken.

5) Netzwerkmissbrauch: Ablenkungsmanöver immer beliebter

Zu einer ernstzunehmenden Bedrohung – oder auch zu einem Warnsignal – sind Distributed Denial-of-Service-Angriffe geworden. Damit lenken Hacker ein Unternehmen ab, während sie sich an anderer Stelle Zugang verschaffen und Daten stehlen. Solche Angriffe gehen häufig mit Ransomware und Lösegeldforderungen einher und gehören zum Themenfeld „Netzwerkmissbrauch“, der laut Report 45 Prozent aller Netzwerk-basierten Angriffe ausmacht. Dennoch glauben nur 21 Prozent der befragten deutschen IT-Entscheider, dass DDoS-Angriffe die größte Bedrohung für das Netzwerk ihres Unternehmens ausmachen. Das deckt sich mit der Einschätzung der Lage in Frankreich und UK.

Schwachstelle untrainierte Mitarbeiter

62 Prozent der befragten deutschen Unternehmen schreiben kein IT-Sicherheitstraining für ihre Sales-Mitarbeiter vor, hier liegt Deutschland im Mittelfeld mit Frankreich bei 78 und UK bei 51 Prozent. Auch Mitarbeitern am Empfang und im Kundenservice, die häufig online mit externen Personen kommunizieren, fehlt oft das nötige Training: 72 Prozent der Unternehmen bieten ihren Service-Teams kein Sicherheitstraining (Frankreich 68 und UK 52 Prozent). Empfangsmitarbeiter in Deutschland werden in 82 Prozent der Fälle nicht geschult, während in Frankreich immerhin ein Viertel aller Empfangsmitarbeiter geschult werden und in UK sogar 60 Prozent. Elf Prozent der deutschen Unternehmen bieten überhaupt kein Sicherheitstraining für Mitarbeiter an. Damit liegen sie auch hier im europäischen Vergleich hinten.

Methodologie der Studie
Vanson Bourne befragte im Juni 2015 je 300 IT-Entscheider aus Unternehmen mit mehr als 1.000 Mitarbeitern in Deutschland, Frankreich und UK.

Der vollständige Report steht hier zum Download bereit: „Aus Sicht des Einbrechers: Eine Analyse der fünf häufigsten Netzwerkangriffe“.

GRID LIST
Tb W190 H80 Crop Int 022fcb3300800252d034b5a8c131ecf2

Der Virenrückblick Dezember 2018

Im Dezember 2018 standen verschiedene PC-Schädlinge, die insbesondere für das…
Tb W190 H80 Crop Int D2cac016e9d69b9200475c19f0b416ac

Forscher decken Sicherheitslücken in Fortnite auf

Sicherheitsforscher von Check Point gaben Details der Sicherheitslücken bekannt, die für…
Tb W190 H80 Crop Int 18912600147da16a52b96d162a055dfc

So lassen Sie Phishing-Attacken ins Leere laufen

Sicherheitstipps haben sich in den letzten Jahren kaum verändert. Geräte wurden zwar…
Karsten Glied

Zu unbedarfter Umgang mit der IT-Sicherheit?

Zum jüngsten Hacker-Angriff auf Politiker, Journalisten und bekannten Persönlichkeiten…
Security Concept

Verantwortung für die IT-Security der eigenen Geräte übernehmen

Auf der CES werden wie jedes Jahr eine Vielzahl neuer Geräte vorgestellt. Passend dazu…
Tb W190 H80 Crop Int 5f246ccbf6b1305119a03e5f5f5f3175

CEO & Co. als Zielscheibe von Cyberkriminellen

Die Wellen in Politik und Presse schlagen hoch, wenn persönliche Daten von Personen des…
Smarte News aus der IT-Welt