Im Überblick
Kaspersky-Analysen bestätigen: Ransomware gehörte in jüngster Zeit zu den häufigsten Angriffsformen auf das Gesundheitswesen. Der Grund: In Krankenhäusern sind kritische Daten gespeichert. Somit ist für Hacker die Verschlüsselung dieser Daten mit anschließender Lösegeldforderung erfolgversprechend. Inmitten der COVID-19-Pandemie hat aber auch die Zahl der Phishing-Betrügereien zugenommen, die die gesamte medizinische Lieferkette betrafen. So gab es Fake-Verkäufe von Schutzausrüstung und Angriffe auf Hersteller von Beatmungsgeräten und Prüflabors. Die Sicherheitsexperten von Kaspersky verzeichneten in den ersten Wochen der Pandemie einen Anstieg von Phishing, bösartigen Websites und Malware um 30.000 Prozent. Laut Kaspersky-Daten gab es in der ersten Märzwoche dieses Jahres außerdem einen Anstieg auf eine Million Cyberangriffe pro Tag mit Covid-19-Bezug.
Im Überblick
Das US-Justizministerium hat Anklage gegen fünf mutmaßliche chinesische Staatsangehörige erhoben, die beschuldigt werden, über 100 Unternehmen in den Vereinigten Staaten gehackt zu haben. John Hultquist, Senior Director of Analysis bei Mandiant Threat Intelligence, kommentiert: "Von allen Hackergruppen, die Mandiant Threat Intelligence beobachtet, war APT41 im vergangenen Jahr die aktivste chinesische Hackergruppe. Die Gruppe betreibt globale Cyberspionage und zeitgleich ein finanziell motiviertes Geschäftsmodell. Ihre Aktivitäten reichen bis ins Jahr 2012 zurück, als einzelne Mitglieder von APT41 vor allem finanziell motivierte Kampagnen mit Fokus auf die Videospielindustrie durchführten. Später expandierten sie in die traditionelle Spionage, die höchstwahrscheinlich vom Staat gelenkt wurde. Die Fähigkeit von APT41, ihre kriminellen und Spionage-Aktivitäten erfolgreich zu kombinieren, ist bemerkenswert."
- Anzeigen -
![]()
Meldungen: Kommentare und Meinungen
Im Jahr 2020 hat die COVID 19-Pandemie zu einer unvorhergesehenen Belastung für die Gesundheitssysteme auf der ganzen Welt geführt. Die Krankenhäuser hatten nicht nur teilweise Schwierigkeiten, neue Patienten aufzunehmen, sondern stehen außerdem vor einer weiteren Herausforderung: die zunehmende Komplexität der Cyberattacken. Dabei sind insbesondere die Angriffe gefährlich, die auf die Verfügbarkeit von Diensten abzielen, bekannt als Distributed-Denial-of-Service (DDoS)-Angriffe. In der EMEA-Region hat die Zahl der Angriffe auf Gesundheitseinrichtungen in den letzten zwölf Monaten zugenommen. Die größten im Jahr 2020 beobachteten Vorfälle liegen im Umfang von 30 bis 40 Gbps (Gigabit pro Sekunde, eine Messung der Datenübertragungsgeschwindigkeit für Hochgeschwindigkeitsnetze). Auch in Deutschland gab es in den Spitzenmonaten der Pandemie 16 Angriffe über ein Gbps. Diese sind zwar weit von einem Weltrekord entfernt, aber Angriffsziele wie Krankenhäuser und Gesundheitszentren haben in der Regel keine leistungsfähigen Internetverbindungen. Die überwiegende Mehrheit, wenn nicht sogar all diese Organisationen, können solche Verkehrsmengen nicht bewältigen und müssen sich daher an Internet Service Provider oder Cloud-DDoS-Schutzdienste wenden.
Da das Geschäft der Banken, Versicherungen und Fonds immer mehr von der heutigen vernetzten Welt abhängig wird, versuchen Angreifer ständig, die Online-Präsenz von Finanzorganisationen zu kompromittieren. In den letzten zwölf Monaten hat die IT-Sicherheitsanbieterin Netscout ein durchgehend großes Interesse der Angreifer an der Finanzbranche beobachtet. Insgesamt gab es mehr als 64.000 Angriffe, was die Finanzbranche zusammen mit der Telekommunikationsbranche, Rechenzentren, dem Bildungs- und dem Gesundheitswesen zu den 10 weltweit am häufigsten angegriffenen Branchen macht. Die Angriffe zielen auf die Verfügbarkeit von Diensten ab und sind bekannt als Distributed-Denial-of-Service (DDoS)-Angriffe.
Überraschend ist es nicht: CEOs und Führungskräfte von Unternehmen könnten zukünftig stärker persönlich haftbar gemacht werden, wenn es ihnen nicht gelingt, IT-Systeme, die mit physischen Netzwerken verbunden sind, umfassend abzusichern. Davor warnen jedenfalls die Analysten von Gartner. Die Analysten prognostizieren, dass bis zum Jahr 2024 bis zu 75 Prozent aller Führungspersonen derart in die Pflicht genommen werden könnten. Grund sind wachsende Regulierungsmaßnahmen für die sogenannten "Cyberphysischen Systeme" oder kurz CPSs. Dazu zählen IoT-Systeme ebenso wie Geräte im Bereich der industriellen/betrieblichen Technologie (OT).
Die Schlagzeilen um ein mögliches Verbot der Video-App TikTok in den USA nehmen kein Ende. Mittlerweile haben TikTok und das zugehörige Mutterunternehmen ByteDance Klage gegen die US-Regierung eingereicht. Für den Fall, dass diese Klage scheitert und TikTok in den USA verboten wird: Wäre eine komplette Sperrung der App überhaupt möglich? Und wie könnte ein solches Verbot technisch umgesetzt werden?
Die EU hat Ende Juli Sanktionen gegen die Akteure verhängt, die unter anderem hinter den Cyber-Angriffen WannaCry und NotPetya stehen. Ende Mai reichte die Bundesregierung auf EU-Ebene Vorschläge zur Sanktionierung der Verantwortlichen für den Cyber-Angriff auf den Deutschen Bundestag ein. Die Cyber-Sicherheit ist mittlerweile zentraler Bestandteil der Außenpolitik geworden. Gerade die EU eröffnet mit ihrem jüngsten Schritt, Sanktionen für Cyber-Angriffe zu verhängen, ein neues Kapitel in der Diplomatie. Lesen Sie im Folgenden dazu einen Kommentar von Jamie Collier, Analyst bei Mandiant Threat Intelligence (gehört zu FireEye), den wir Ihnen zur freien Verfügung anbieten.
