DWX - Developer Week 2017
26.06.17 - 26.06.17
In Nürnberg

AppDRoadshow 2017
27.06.17 - 06.07.17
In Köln, Hamburg, Stuttgart, München, Zürich

Next IT con.
27.06.17 - 27.06.17
In Nürnberg

PM CHALLENGE IlluMinate: Communication
29.06.17 - 29.06.17
In München, SkyLounge

DIGILITY - Augmented und Virtual Reality
05.07.17 - 06.07.17
In Köln

DatendiebDeutsche IT-Abteilungen sind europäische Spitzenreiter im Unterschätzen von Risiken, so ein Ergebnis einer aktuellen Studie von Intel Security. Gegen die Top 5 der Netzwerkangriffe sind sie nicht ausreichend gewappnet. 

Im Rahmen der Untersuchung ließ Intel Security je 300 IT-Entscheider in Deutschland, Frankreich und Großbritannien befragen. Im Vergleich zu Frankreich und Großbritannien werden die Mitarbeiter in Unternehmen hierzulande am wenigsten zu IT-Sicherheitsrisiken geschult, Sicherheitsstrategien am seltensten überprüft. Gleichzeitig fühlen sich deutsche IT-Teams am sichersten – 95 Prozent der IT-Verantwortlichen sind davon überzeugt, dass die Sicherheitsstrategie ihres Unternehmens stets auf die neuesten Angriffe vorbereitet sei. Ein neuer Intel Security-Report analysiert zudem die Top 5 der häufigsten Methoden für Netzwerkangriffe. Dazu gehören Browser-Angriffe mit schadhaften URLs und Netzwerk¬missbräuche.

Intel Security Grafik

„IT-Spezialisten müssen sich eingehend mit den aktuell verbreiteten Netzwerkangriffen beschäftigen, wenn sie ihr Unternehmen erfolgreich schützen wollen“, erklärt Tuukka Helander, Senior Sales Systems Engineer bei Intel Security. „Unsere Studie deutet auf eine große Lücke hin zwischen der rasanten Entwicklung von Netzwerkbedrohungen und deren Einschätzung als Risikofaktor durch IT-Teams. Unternehmen dürfen die Wichtigkeit von Sicherheitstrainings nicht unterschätzen – auch und besonders für nicht-technisches Personal.“

Die Top 5 der Netzwerkangriffe

International sind nach dem IT-Vorstand das Vertriebspersonal sowie Kundenservice-Mitarbeiter und Rezeptionisten am ehesten Online-Angriffen ausgesetzt. Als größte Sicherheitsgefahr sehen die Unternehmen laut Studie Browser-Angriffe mit betrügerischen Links auf Webseiten sowie Phishing- E-Mails. Die Umfrage stimmt hier mit den Analysen des Intel Security-Reports „Aus Sicht des Einbrechers: Eine Analyse der fünf häufigsten Netzwerkangriffe“ überein: In diesem dokumentiert Intel Security, dass Browser-Angriffe allein zwischen 2013 und 2014 um 87 Prozent zugenommen haben. Stealth-Angriffe, Netzwerkmissbrauch, Umgehungstechniken sowie SSL-Angriffe zählen ebenfalls zu den größten Bedrohungen. Über 83 Millionen dieser Angriffe verzeichnete Intel Security allein im vierten Quartal 2014.

1) Browser-Angriffe: Sie sehen einen Browser, Diebe eine Tür

Diebe wissen genau, dass Ihre Mitarbeiter Sicherheitsregeln außer Acht lassen, sobald sie im Internet arbeiten. Deshalb versenden sie jede Menge Pishing Emails und verwenden die Social Media, um weniger Computer-erfahrene Mitarbeiter auszutricken und Daten preiszugeben. Es ist nur eine Frage der Zeit, früher oder später fällt jemand herein.

2) Evasive Attacken: Tarnen, mogeln und schlafen bis zum Weckruf

Zweifelsfrei sind Security-Lösungen heute ausgefeilter und intelligenter als je zuvor. Hacker jedoch aus. Mit ihren Tarntechniken fordern sie die Netzwerksicherheit heraus wie nie zuvor und nutzen Schwachstellen auf jeder Ebene der Infrastruktur aus. Datendiebe haben einen unstillbaren Hunger nach innovativen Evasion-Techniken und sie wissen ganz genau, dass die beste Methode die Sicherheitssysteme von Organisation zu besiegen darin besteht, erst gar nicht gegen sie zu kämpfen. Gut getarnt schleusen sie deshalb schädliche Inhalte unerkannt in dahinter liegende, ungeschützte Systeme ein.

3) Stealth-Angriffe: Neue Bedrohungen im Minutentakt

Eine beliebte Hacker-Methode sind fortschrittliche „Stealth-Angriffe“. Intel Security zählt im Report 387 dieser Angriffe pro Minute. Trotz dieses Schnellfeuers der Hacker prüfen Unternehmen ihre Sicherheitsstrategie im Durchschnitt lediglich alle neun Monate. Knapp 40 Prozent sehen sich ihre Sicherheitsstrategie sogar weniger als einmal im Jahr an. Dennoch glauben 95 Prozent der IT-Experten in Deutschland, die Sicherheitsstrategie ihres Unternehmens sei stets auf die neuesten Angriffe vorbereitet.

Die französischen Befragten sind etwas verhaltener – aber ebenfalls optimistisch: 72 Prozent glauben, dass ihre Strategie sie auch vor aktuellsten Bedrohungen schützt, in UK sind es 74 Prozent. 83 Prozent der deutschen Befragten sind sich jedoch darüber einig, dass ihre „Abwehrkräfte“ von einer optimal orchestrierten Sicherheitsinfrastruktur profitieren würden, die an allen Punkten des Netzwerks Informationen sammelt und diese mit all ihren Komponenten austauscht.

4) SSL-Attacken: Versteckt im Verborgenen

Secure Sockets Layer (SSL) und Verschlüsselung gelten als Basis für sichere Kommunikation. Dieben hingegen sehen in den verschlüsselten Kanälen der Netzwerke eine großartige Chance, aus der Deckung heraus einen Angriff zu starten. Die meisten Unternehmen haben nicht das geeignete Equipment, um verschlüsselten Datenverkehr zu inspizieren. Deshalb gelingen den Hackern sogar einfache Attacken, da sie ja nicht gesehen werden. McAfee entdeckte allein in 2014 24 Millionen SSL-Attacken.

5) Netzwerkmissbrauch: Ablenkungsmanöver immer beliebter

Zu einer ernstzunehmenden Bedrohung – oder auch zu einem Warnsignal – sind Distributed Denial-of-Service-Angriffe geworden. Damit lenken Hacker ein Unternehmen ab, während sie sich an anderer Stelle Zugang verschaffen und Daten stehlen. Solche Angriffe gehen häufig mit Ransomware und Lösegeldforderungen einher und gehören zum Themenfeld „Netzwerkmissbrauch“, der laut Report 45 Prozent aller Netzwerk-basierten Angriffe ausmacht. Dennoch glauben nur 21 Prozent der befragten deutschen IT-Entscheider, dass DDoS-Angriffe die größte Bedrohung für das Netzwerk ihres Unternehmens ausmachen. Das deckt sich mit der Einschätzung der Lage in Frankreich und UK.

Schwachstelle untrainierte Mitarbeiter

62 Prozent der befragten deutschen Unternehmen schreiben kein IT-Sicherheitstraining für ihre Sales-Mitarbeiter vor, hier liegt Deutschland im Mittelfeld mit Frankreich bei 78 und UK bei 51 Prozent. Auch Mitarbeitern am Empfang und im Kundenservice, die häufig online mit externen Personen kommunizieren, fehlt oft das nötige Training: 72 Prozent der Unternehmen bieten ihren Service-Teams kein Sicherheitstraining (Frankreich 68 und UK 52 Prozent). Empfangsmitarbeiter in Deutschland werden in 82 Prozent der Fälle nicht geschult, während in Frankreich immerhin ein Viertel aller Empfangsmitarbeiter geschult werden und in UK sogar 60 Prozent. Elf Prozent der deutschen Unternehmen bieten überhaupt kein Sicherheitstraining für Mitarbeiter an. Damit liegen sie auch hier im europäischen Vergleich hinten.

Methodologie der Studie
Vanson Bourne befragte im Juni 2015 je 300 IT-Entscheider aus Unternehmen mit mehr als 1.000 Mitarbeitern in Deutschland, Frankreich und UK.

Der vollständige Report steht hier zum Download bereit: „Aus Sicht des Einbrechers: Eine Analyse der fünf häufigsten Netzwerkangriffe“.

Frische IT-News gefällig?
IT Newsletter Hier bestellen:

Newsletter IT-Management
Strategien verfeinert mit profunden Beiträgen und frischen Analysen

Newsletter IT-Security
Pikante Fachartikel gewürzt mit Shortnews in Whitepaper-Bouquet

 

Awareness Factsheet