Anzeige

Anzeige

VERANSTALTUNGEN

IT-SOURCING 2019 – Einkauf meets IT
09.09.19 - 10.09.19
In Düsseldorf

ACMP Competence Days Berlin
11.09.19 - 11.09.19
In Stiftung Deutsches Technikmuseum Berlin, Berlin

MCC CyberRisks - for Critical Infrastructures
12.09.19 - 13.09.19
In Hotel Maritim, Bonn

Rethink! IT 2019
16.09.19 - 17.09.19
In Berlin

DSAG-Jahreskongress
17.09.19 - 19.09.19
In Nürnberg, Messezentrum

Anzeige

Anzeige

Hacked

Zum jüngsten Hacker-Angriff auf Politiker, Journalisten und bekannten Persönlichkeiten sowie zur Veröffentlichung der sensiblen Daten äußert sich Karsten Glied, Geschäftsführer der Techniklotsen GmbH:

„Bei dem Hacker, der persönliche Daten im Netz veröffentlicht hat, handelt es sich laut Bundeskriminalamt wohl um einen 20-jährigen Mann aus Hessen, der unter anderem Codes aus dem Darknet für seine Angriffe nutzte. Betroffen waren Politiker, Prominente wie auch Journalisten – nun geht das sprichwörtliche Rauschen durch den Blätterwald. Doch es zeichnet sich bereits ab, dass die Schlagzeilen bald verebben und das Thema IT-Sicherheit in absehbarer Zeit bei der Bevölkerung sowie bei Unternehmen wieder in den Hintergrund gerät.

Das liegt darin begründet, dass sich Individuen in der Regel nicht als Ziel empfinden, bis sie selbst solchen Angriffen zum Opfer fallen. Denn nicht nur bekannte Persönlichkeiten können von Hacks betroffen sein. Daher müssen Betriebe, Einrichtungen und die Politik endlich konstruktiv über IT-Sicherheit diskutieren und dann auch entsprechend handeln. Trotzdem empfinden sich Unternehmen oder auch soziale Einrichtungen wie Kliniken, Pflegeheime oder Werkstätten noch immer nicht als lukratives und damit wahrscheinliches Ziel solcher Angriffe.

Zu oft zeigt sich die Risikobewertung vor allem in der Gesundheits- und Sozialwirtschaft als eher optimistisch. Einerseits mit der Argumentation, dass im Unternehmen nichts Wertvolles vorhanden sei – andererseits wird angezweifelt, warum Hacker gerade eine soziale Einrichtung angreifen sollten, statt beispielsweise eines Geldinstituts. Unter drei Gesichtspunkten erweist sich dies allerdings zu kurz gedacht: Personendaten haben immer einen Markt, der Wert von Gesundheits- und Abrechnungsdaten ist sogar verhältnismäßig hoch. Hinzu kommt, dass die Massengefahr nicht von Profi-Hackern ausgeht. Das Gros der Angriffe geht auf das Konto von sogenannten ‚Script-Kiddies‘. Mit vorgefertigten Tools oder Codes testen diese meist jungen Erwachsenen aus, was möglich ist und wo die Grenzen ihres Tuns liegen. Dabei machen sie sicher nicht vor Krankenhäusern oder Altenheimen halt. Der aktuelle Fall des 20-Jährigen zeigt eindrücklich das gefährliche Potenzial, das „Script-Kiddie“-Werkzeuge sowie Social Engineering eines Einzelnen haben kann.

Grundsätzlich lässt sich die Gruppe an potenziellen Personen, die mit den entsprechenden Tools ein Risikofaktor sein können, als sehr groß einordnen. Wer dann noch die Zahl der eventuell unzufriedenen Mitarbeiter und Patienten in der Gesundheits- und Sozialwirtschaft miteinbezieht, erhält ein hohes Gefährdungspotenzial. Hier liegt das unterschätzte Hauptrisiko, nicht in professionellen Hackerbanden mit Gewinnerzielungsabsicht. Meiner Ansicht nach gehen sowohl Unternehmen als auch Einrichtungen noch zu lax mit dem Thema IT-Sicherheit um. Gerade im Bereich der Gesundheits- und Sozialbranche mit ihren vielen sensiblen Daten gilt es für diese Problematik zu sensibilisieren. Aktuell ist der Umgang mit dem Thema zu unbedarft.“

www.techniklotsen.de
 

GRID LIST
Botnet

Account Takeover Angriffe - Botnets aufspüren

Eine neue, erhaltensbasierte Erkennungssoftware erkennt selbst geringe Abweichungen im…
Hacker Gesundheitswesen

Cyberangriffe auf medizintechnische Geräte - und wie man Sie verhindert

Cyberangriffe treten in vielen unterschiedlichen Formen in Erscheinung. Wenn sie sich…
Hacker Tür

IoT-Drucker sind Einfallstore für Hacker

Immer öfter versuchen Hackergruppen über IoT-Geräte (Internet of Things) auf interne…
KI Security

Wie viel KI benötigt IT-Security?

Künstliche Intelligenz (KI) oder maschinelles Lernen (ML) sind mittlerweile zu…
Trojaner

Schwachstelle Mensch: Trojaner Baldr nutzt Gamer-Natur aus

Malware allein ist schon gemein. Doch wenn Cyberkriminelle die Vorlieben von…
Deception Technologie

Cybertrap schickt Hacker in irreale IT-Parallelwelten

Deception Technologie-Spezialist will die Zukunft der Cybersecurity verändern und…