Anzeige

Home Office

Malwarebytes, führender Anbieter von hochentwickelten Lösungen für Endpunktschutz und -wiederherstellung, gibt die Ergebnisse seines neuesten Cybersicherheits-Berichts „Enduring from Home – Auswirkungen von Covid-19 auf die Unternehmenssicherheit“ bekannt.

Der Bericht kombiniert die Telemetrie von Malwarebytes mit den Ergebnissen einer Umfrage unter 200 IT- und Cybersicherheits-Entscheidungsträgern von kleinen Unternehmen bis hin zu Großkonzernen. Ziel ist es, Sicherheitslücken in der für Viele ungewohnten neuen Arbeitssituation aufzudecken.

Die Daten zeigen, dass das Potenzial für Cyberangriffe und Sicherheitsverletzungen zugenommen hat, seit Organisationen auf ein Work from Home (WFH)-Modell umgestiegen sind. 20 Prozent der Befragten geben an, dass sie seit Beginn der Pandemie mit einer Sicherheitsverletzung durch einen Remote-Mitarbeiter konfrontiert waren. Das bringt Kosten mit sich: 24 Prozent der Befragten sagen, dass sie für unerwartete Kosten für die Behebung einer Cybersicherheitsverletzung oder eines Malware-Angriffs aufkommen müssen.

Darüber hinaus geben 28 Prozent der Befragten an, auch persönliche Geräte zu nutzen, was neue Möglichkeiten für Cyberangriffe eröffnet. Diese Zahl wird noch problematischer beim Blick auf einen weiteren Umfragewert, der zeigt, dass 61 Prozent der befragten Organisationen ihre Mitarbeiter nicht dazu auffordern, Sicherheitslösungen auf ihren persönlichen Geräten zu verwenden.

„Der grundlegende Wechsel zur Arbeit im Home Office hat die Notwendigkeit eines umfassenden Sicherheitskonzepts sowie von IT-Anleitungen und Schulungen zur Vermeidung von Sicherheitsverletzungen dramatisch unterstrichen. Viele Organisationen haben die Lücken in ihren Cyber-Sicherheitsplänen nicht behoben, als sie zu einer Remote-Belegschaft übergingen und mit Sicherheitsproblemen als Folge“, so Marcin Kleczynski, CEO und Mitbegründer von Malwarebytes. „Die Verwendung von mehr, oft unautorisierten Geräten offenbart die dringende Notwendigkeit nicht nur eines vollständigen, mehrstufigen Sicherheitsmodells, sondern auch neuer Richtlinien für die Arbeit von zu Hause aus offenbart. Unternehmen waren noch nie einem größeren Risiko ausgesetzt als jetzt und Hacker werden immer aktiver.“

In Bezug auf die Bedrohungslandschaft beobachten die Sicherheitsforscher, dass Cyberkriminelle sich darauf spezialisiert haben, unsachgemäß gesicherte Firmen-VPNs, cloudbasierte Dienste und geschäftliche E-Mails auszunutzen. Auch die Zahl von Phishing-E-Mails, die Covid-19 als Köder benutzen, ist stark angestiegen. Diese E-Mails enthalten Malware wie AveMaria und NetWiredRC, die einen Remote-Desktop-Zugriff, eine Steuerung der Webcam, Passwortdiebstahl und mehr ermöglichen. Daten von Malwarebytes zeigen, dass AveMaria von Januar bis April 2020 einen enormen Anstieg von 1219 Prozent verzeichnet. Danach zielt AveMaria vor allem auf große Unternehmen ab. In ähnlicher Weise beobachten die Sicherheitsforscher bei NetWiredRC einen 99-prozentigen Anstieg von Januar bis Juni 2020, wobei hier in erster Linie kleine und mittelständische Unternehmen im Visier waren.

„Die Bedrohungsakteure passen sich schnell an, um neue Wege zu finden, aus der neuen Arbeitssituation Kapital zu schlagen“, so Adam Kujawa, Direktor der Malwarebytes Labs. „Wir haben einen erheblichen Anstieg von Angriffen auf Cloud- und Kollaborationstools beobachtet. Dies zeigt uns, dass wir die Cybersicherheit in Bezug auf diese Tools sowie die Schwachstellen bei der Arbeit in verteilten Umgebungen neu bewerten müssen, um Bedrohungen wirksamer einzudämmen.“

Trotzdem scheinen die Unternehmen ein hohes Maß an Vertrauen in den Übergang zur Heimarbeit zu haben, denn rund drei Viertel (73,2 Prozent) der Befragten bescheinigen ihren Organisationen bei der Vorbereitung auf den Übergang zum WFH eine Punktzahl von 7 oder mehr (Skala 1-10; 10 Maximalpunktzahl). Im Zuge der Verlagerung ins Home Office allerdings führten 45 Prozent der Organisationen nicht die notwendigen Sicherheits- und Online-Datenschutzanalysen von Software-Tools durch. Zwar stellten 61 Prozent der Organisationen ihren Mitarbeitern bei Bedarf Geräte für die Arbeit zur Verfügung, allerdings hatten 65 Prozent keine entsprechende Virenschutzlösung für diese Geräte installiert.

Hintergrund der Umfrage: Malwarebytes befragte mehr als 200 Manager, Direktoren und C-Level-Führungskräfte in IT- und Cybersicherheitsfunktionen in Unternehmen in den USA. Zu diesen Funktionen gehören IT-Manager, IT-Direktoren und IT-Leiter/C-Level sowie IT-/Cybersicherheits-Manager, IT-/Cybersicherheits-Direktor und IT-/Cybersicherheits-Leiter/C-Level. Die Befragten kommen aus Unternehmen aller Größenordnungen, kleinen und mittleren Unternehmen sowie Großunternehmen. Malwarebytes gruppierte die Teilnehmer in die folgenden Unternehmensgrößen: 100 - 349 Beschäftigte; 350 - 699 Beschäftigte; 700 - 1.249 Beschäftigte; 1.250 - 4.999 Beschäftigte; und 5.000 Beschäftigte und mehr. 

Der Bericht sollte hier zum Download verfügbar sein.

www.malwarebytes.com


Artikel zu diesem Thema

Cyberangriff
Aug 13, 2020

Unternehmen erlitten mindestens einen geschäftsschädigenden Cyberangriff

Tenable, das Cyber Exposure-Unternehmen, veröffentlichte eine weltweite Branchenstudie,…
Datensicherheit
Aug 06, 2020

Datensicherheit und Vertrauensinfrastruktur mit Remote-IT

Unternehmen jeder Größe, vom kleinsten Privatunternehmen bis zum größten öffentlichen…
Phishing
Jul 30, 2020

Cosmic Lynx – Vorsicht vor raffinierter Phishing-Kampagne

Phishing-Kampagnen und sogenannte Business-E-Mail-Compromise (BEC)-Angriffe werden…

Weitere Artikel

Hacker

Cyberangriffe: Mehr als 220 Milliarden Euro Schaden pro Jahr

Durch Diebstahl, Spionage und Sabotage entsteht der deutschen Wirtschaft jährlich ein Gesamtschaden von 223 Milliarden Euro. Damit haben kriminelle Attacken erneut für Rekordschäden gesorgt.
Spyware

Neue Windows-Spyware verbreitet sich über Anzeigen in Suchergebnissen

Sicherheitsexperten von Bitdefender haben eine neue Form von Malware entdeckt, die Windowscomputer über Werbeanzeigen in den Suchergebnissen infiziert.
Ransomware

Ransomware: Zahl der Angriffe erneut gestiegen

Nach heftigen Angriffen zu Beginn des Jahres (Stichwort: Solar Winds) zeigt sich auch im Q2 2021 kein Abschwächen in Sachen Ransomware. Im Gegenteil: Die Bedrohungslandschaft hat sich verschärft und die Gruppen neu profiliert.
Hackerangriff

Kampf gegen Cybercrime: Stärkere Regulierung von Kryptowährungen

Aufgrund der steigenden Anzahl krimineller Aktivitäten im Cyberraum – z.B. Geldwäsche, Finanzierung von Terrorismus etc. – hat die EU-Kommission jüngst eine Reihe von Gesetzesvorschlägen herausgegeben, die Transaktionen mittels Kryptowährungen wie Bitcoin…
Hackerangriff

Chinesische Angreifer attackieren Telkos mit dem Ziel umfassender Cyberspionage

Cybereason, Unternehmen beim betriebszentrierten Schutz vor Cyberangriffen, ist es gelungen, verschiedene bislang nicht anderweitig identifizierte Cyberangriffe aufzudecken, die große Telekommunikationsanbieter in ganz Südostasien infiltrieren.

Anzeige

Jetzt die smarten News aus der IT-Welt abonnieren! 💌

Mit Klick auf den Button "Zum Newsletter anmelden" stimme ich der Datenschutzerklärung zu.