Anzeige

Anzeige

VERANSTALTUNGEN

B2B Service Management
22.10.19 - 23.10.19
In Titanic Chaussee Hotel, Berlin

PM Forum 2019
22.10.19 - 23.10.19
In Nürnberg, NCC Ost

DILK 2019
28.10.19 - 30.10.19
In Düsseldorf

Digital X
29.10.19 - 30.10.19
In Köln

DIGITAL FUTUREcongress
05.11.19 - 05.11.19
In Essen, Halle 8 im Congress Center Ost

Anzeige

Anzeige

Hacked

Zum jüngsten Hacker-Angriff auf Politiker, Journalisten und bekannten Persönlichkeiten sowie zur Veröffentlichung der sensiblen Daten äußert sich Karsten Glied, Geschäftsführer der Techniklotsen GmbH:

„Bei dem Hacker, der persönliche Daten im Netz veröffentlicht hat, handelt es sich laut Bundeskriminalamt wohl um einen 20-jährigen Mann aus Hessen, der unter anderem Codes aus dem Darknet für seine Angriffe nutzte. Betroffen waren Politiker, Prominente wie auch Journalisten – nun geht das sprichwörtliche Rauschen durch den Blätterwald. Doch es zeichnet sich bereits ab, dass die Schlagzeilen bald verebben und das Thema IT-Sicherheit in absehbarer Zeit bei der Bevölkerung sowie bei Unternehmen wieder in den Hintergrund gerät.

Das liegt darin begründet, dass sich Individuen in der Regel nicht als Ziel empfinden, bis sie selbst solchen Angriffen zum Opfer fallen. Denn nicht nur bekannte Persönlichkeiten können von Hacks betroffen sein. Daher müssen Betriebe, Einrichtungen und die Politik endlich konstruktiv über IT-Sicherheit diskutieren und dann auch entsprechend handeln. Trotzdem empfinden sich Unternehmen oder auch soziale Einrichtungen wie Kliniken, Pflegeheime oder Werkstätten noch immer nicht als lukratives und damit wahrscheinliches Ziel solcher Angriffe.

Zu oft zeigt sich die Risikobewertung vor allem in der Gesundheits- und Sozialwirtschaft als eher optimistisch. Einerseits mit der Argumentation, dass im Unternehmen nichts Wertvolles vorhanden sei – andererseits wird angezweifelt, warum Hacker gerade eine soziale Einrichtung angreifen sollten, statt beispielsweise eines Geldinstituts. Unter drei Gesichtspunkten erweist sich dies allerdings zu kurz gedacht: Personendaten haben immer einen Markt, der Wert von Gesundheits- und Abrechnungsdaten ist sogar verhältnismäßig hoch. Hinzu kommt, dass die Massengefahr nicht von Profi-Hackern ausgeht. Das Gros der Angriffe geht auf das Konto von sogenannten ‚Script-Kiddies‘. Mit vorgefertigten Tools oder Codes testen diese meist jungen Erwachsenen aus, was möglich ist und wo die Grenzen ihres Tuns liegen. Dabei machen sie sicher nicht vor Krankenhäusern oder Altenheimen halt. Der aktuelle Fall des 20-Jährigen zeigt eindrücklich das gefährliche Potenzial, das „Script-Kiddie“-Werkzeuge sowie Social Engineering eines Einzelnen haben kann.

Grundsätzlich lässt sich die Gruppe an potenziellen Personen, die mit den entsprechenden Tools ein Risikofaktor sein können, als sehr groß einordnen. Wer dann noch die Zahl der eventuell unzufriedenen Mitarbeiter und Patienten in der Gesundheits- und Sozialwirtschaft miteinbezieht, erhält ein hohes Gefährdungspotenzial. Hier liegt das unterschätzte Hauptrisiko, nicht in professionellen Hackerbanden mit Gewinnerzielungsabsicht. Meiner Ansicht nach gehen sowohl Unternehmen als auch Einrichtungen noch zu lax mit dem Thema IT-Sicherheit um. Gerade im Bereich der Gesundheits- und Sozialbranche mit ihren vielen sensiblen Daten gilt es für diese Problematik zu sensibilisieren. Aktuell ist der Umgang mit dem Thema zu unbedarft.“

www.techniklotsen.de
 

GRID LIST
Insider

Drei Tipps zum Schutz vor Insider-Bedrohungen

Die Cybersicherheitslandschaft verändert sich ständig, aber eines ist in den letzten…
Markus Auer

Produktionsausfall bei Porsche: Was tun, wenn es brennt?

Die Vorfälle bei Porsche und bei Pilz sorgen für Schlagzeilen. Der Supergau eines jeden…
Hacker Emails

Erpresserische Sex-E-Mails im Umlauf

Check Point Research, die Threat-Intelligence-Abteilung von Check Point Software…
KI Cybersecurity

Mit Machine Learning die Stecknadel im Heuhaufen finden

Cyber-Angriffe werden immer ausgeklügelter. Um sich vor diesen Attacken zu schützen,…
Zero Day Exploit

Zero-Day-Angriffe: Die bösartigen Unbekannten

Zero-Day-Schwachstellen und entsprechende Exploit-Kits sind äußerst wertvoll auf dem…
Malware

Agent Tesla verbreitet sich wie ein Lauffeuer – Emotet erwacht wieder

Die Threat Intelligence-Abteilung von Check Point Software Technologies Ltd. (NASDAQ:…