• Jobs
  • Immo
  • Auto
  • Kleinanzeigen
  • Trauer
  • Hochzeit
  • Guide
  • Shop
  • Tickets
  • nordbuzz
  • Fußball
  • Werben
  • Kontakt
 
NWZonline.de Ratgeber Digitale Welt

Studie: Immer die gleichen Fehler ermöglichen Cyberangriffe

26.04.2016

Trotz großer Fortschritte bei Entdeckung und Analyse von Cyber-Angriffen hat sich laut einer Studie des amerikanischen Telekom-Riesen Verizon in Sachen IT-Sicherheit in Unternehmen nicht viel getan.

"Man weiß, welche Methoden und Werkzeuge Cyber-Kriminelle nutzen, man weiß eigentlich auch, was man dagegen tun müsste, aber es hat sich bislang nichts verändert", sagte Lorenz Kuhlee, Leiter des Sicherheitsteams von Verizon in Europa. Trotz besseren Wissens würden entsprechend wirksame Gegenmaßnahmen vor allem in Unternehmen nicht umgesetzt. 

Der aktuelle Sicherheitsreport von Verizon zeigt demnach erneut altbekannte Bedrohungsszenarien auf. So stünden hinter 89 Prozent aller dokumentierten Attacken wie auch in den Jahren zuvor finanzielle Interessen oder sie seien durch Spionage motiviert. 95 Prozent der Datenlecks und 86 Prozent der registrierten Sicherheitsvorfälle ließen sich auf neun weithin bekannte Angriffstypen zurückführen.

Einwilligung und Werberichtlinie

Ja, ich möchte den täglichen NWZonline-Newsletter erhalten. Meine E-Mailadresse wird ausschließlich für den Versand des Newsletters verwendet. Ich kann diese Einwilligung jederzeit widerrufen, indem ich mich vom Newsletter abmelde (Hinweise zur Abmeldung sind in jeder E-Mail enthalten). Nähere Informationen zur Verarbeitung meiner Daten finde ich in der Datenschutzerklärung, die ich zur Kenntnis genommen habe.

Die meisten Angriffe würden bereits bekannte Schwachstellen ausnutzen, die teils über Monate oder gar Jahre hinweg nicht geschlossen worden seien, resümieren die Verfasser der Verizon-Studie. Bei 63 Prozent der erfolgreichen Attacken nutzten die Angreifer schwache, voreingestellte oder gestohlene Passwörter, um an Daten zu kommen. 

Das Aufspüren von Cyber-Angriffen müsse deutlich an Geschwindigkeit gewinnen, fordert Kuhlee. Bislang erfolge die Forensik in der Regel durch externe Stellen oder die Polizei. Für eine Beschleunigung müssten dagegen die IT-Abteilungen selbst besser ausgestattet werden. Die Forensik müsse in Unternehmen ganz oben, unter dem Firmenchef, aufgehängt sein. Während Angreifer derzeit Stunden oder Tage für eine Attacke benötigten, erfolge die Aufklärung und Analyse über Wochen und Monate viel zu lange, sagte Kuhlee. Oft herrsche in den Unternehmen noch eine "alte Security-Denke" vor.

Stattdessen bedürfe es einer Security 2.0. Unternehmen müssten sich bewusst machen, wie wertvoll ihre eigenen Daten sein könnten, noch bevor ein Sicherheitsvorfall erfolgt sei. Die Lösungen seien eigentlich da, sie würden nur nicht umgesetzt. "Viele Unternehmen entscheiden sich aus finanziellen Gründen dagegen", sagt Kuhlee.

Wir müssen es den Angreifern schwerer machen." Damit würde ein Angriff länger dauern und tendenziell unrentabler werden. Gegen den Diebstahl von Zugangsdaten helfe zum Beispiel eine einfache Zwei-Faktoren-Authentifizierung. Der Verlust von Laptops etwa gehört laut Studie zu den häufigsten Daten-Unfällen. "Die Vollverschlüsselung wäre eine geeignete Gegenmaßnahme. Das hat ja selbst das iPhone.

Meine Themen: Verpassen Sie keine für Sie wichtige Meldung mehr!

So erstellen Sie sich Ihre persönliche Nachrichtenseite:

  1. Registrieren Sie sich auf NWZonline bzw. melden Sie sich an, wenn Sie schon einen Zugang haben.
  2. Unter jedem Artikel finden Sie ausgewählte Themen, denen Sie folgen können.
  3. Per Klick aktivieren Sie ein Thema, die Auswahl färbt sich blau. Sie können es jederzeit auch wieder per Klick deaktivieren.
  4. Nun finden Sie auf Ihrer persönlichen Übersichtsseite alle passenden Artikel zu Ihrer Auswahl.

Ihre Meinung über 

Hinweis: Unsere Kommentarfunktion nutzt das Plug-In „DISQUS“ vom Betreiber DISQUS Inc., 717 Market St., San Francisco, CA 94103, USA, die für die Verarbeitung der Kommentare verantwortlich sind. Wir greifen nur bei Nutzerbeschwerden über Verstöße der Netiquette in den Dialog ein, können aber keine personenbezogenen Informationen des Nutzers einsehen oder verarbeiten.