Im Überblick
Wochenlange Produktionsprobleme, Produktionsausfälle in Millionenhöhe und daraus resultierende Lieferschwierigkeiten - ein Automobilzulieferer wurde Opfer einer Malware-Attacke auf die IT-Infrastruktur an drei Standorten in Nord- und Südamerika. Dieser Vorfall zeigt, dass es Cyber-Kriminelle immer mehr auf die Industrie und deren Produktionsumgebungen abgesehen haben. Auch wenn die genaue Bezeichnung der Malware und die Art der Attacke bisher nicht bekannt gemacht wurden, so zeigt der Angriff einmal mehr die Schwachstellen von Produktionsumgebungen auf. Und er zeigt auch, dass Cyber-Kriminelle in der Lage sind, diese Schwachstellen und Risiken in IT-Infrastrukturen aufzudecken und erfolgreich zu attackieren. Laut des "Skybox Security Vulnerability and Threat Trends Reports" hat sich das Bedrohungsumfeld für die Industrie seit Beginn des Jahres verändert. Waren Malware-Angriffe durch bösartiges Kryptomining 2018 noch das Mittel der Wahl vieler Cyber-Krimineller, so haben im ersten Halbjahr dieses Jahres auch mehr und mehr Ransomware, Botnets und Backdoors Unternehmen schwer zu schaffen gemacht.
Meldungen: Hintergrund
In ihrer bisherigen Historie konzentrierten sich Cybersicherheitsprodukte hauptsächlich darauf, bösartigen Code daran zu hindern, auf Computer zu gelangen und diesen auszuführen. Was als Hobbyprojekte zur Beseitigung lästiger Viren auf Disketten begann, hat sich zu einer milliardenschweren Cybersicherheitsindustrie mit dem Ziel entwickelt, die moderne und onlineabhängige Welt zu schützen. Mit zunehmender Reife lässt sich allerdings ein gefährlicher Trend beobachten: Die anwachsende Gewissheit, dass Prävention nicht perfekt ist, verwandelt sich in eine Art provokative Kapitulation, die Unvollkommenheit mit Sinnlosigkeit verwechselt.
Bedingt durch die Corona-Pandemie hat die Relevanz von IT im Gesundheitswesen nochmals an Bedeutung gewonnen. Die Sicherheitsexperten von Kaspersky gehen im Rahmen ihrer Prognosen, dass es im kommenden Jahr vermehrt zur Ausnutzung von Schwachstellen in neuen telemedizinischen Anwendungen, einer erhöhten Nachfrage nach gefälschten digitalen medizinischen Dokumenten und einer steigenden Zahl von Datenlecks sowie Ransomware-Angriffen auf medizinische Einrichtungen kommen wird.
Ein in Sachen Cyber-Sicherheit turbulentes Jahr ist Geschichte: Allein die Zahl neuer Schadsoftware-Varianten nahm um 22 Prozent zu. Doch worauf müssen sich Unternehmen für 2022 vorbereiten? Ransomware als solches ist kein neuer Trend –wird aber das nächste Jahr mit Sicherheit entscheidend prägen. Denn neu ist die Vorgehensweise, die Hacker in Bezug auf die Erpressungssoftware an den Tag legen. Statt Guerilla-Aktionen einzelner Kleingruppen, die ihre Schadsoftware möglichst breit streuen, entwickeln sich die kriminellen Taktiken weiter. Mittlerweile bilden sich Kartelle, die Ransomware zu einem Element groß angelegter Angriffsstrategien machen. Diese bezeichnet man als sogenannte RansomOps.
Trend Micro prognostiziert, dass globale Unternehmen im Jahr 2022 wachsamer und besser auf Cyberangriffe vorbereitet sein werden. Die Experten raten Unternehmen zu einem umfassenden und proaktiven Cloud-First-Ansatz zur Minderung von Cyberrisiken. Die Forscher von Trend Micro erwarten für das Jahr 2022, dass sich die Bedrohungsakteure darauf konzentrieren werden, mittels Ransomware vor allem Rechenzentrums- und Cloud-Workloads sowie besonders gefährdete Services anzugreifen. So werden sie versuchen, die große Zahl der weiterhin aus dem Homeoffice arbeitenden Mitarbeiter für sich zu nutzen. Der Studie zufolge werden Schwachstellen in Rekordzeit als Waffe eingesetzt und mit Bugs zur Privilegienerweiterung kombiniert, um auf diese Weise erfolgreiche Angriffe durchzuführen.
2021 war ein Jahr der Rekorde: Unternehmen mussten ihre digitale Transformation pandemiebedingt verstärkt vorantreiben, was erhebliche Lücken in ihrer IT-Sicherheit hinterlassen hat. Das nutzten Cyberkriminelle aus: Laut einer aktuellen Studie von Check Point sind die wöchentlichen Angriffe weltweit um 40 Prozent im Vergleich zum Vorjahr gestiegen. Jede Woche wurde eines von 61 Unternehmen von einer Ransomware-Attacke getroffen. Diese Zahlen sind beachtlich. Auch die Bußgeldhöhe bei Compliance-Verstößen erreichte einen Rekordwert: Die EU erhob im 3. Quartal fast 20-mal so hohe Strafen für DSGVO-Vergehen wie in den beiden vorangegangen Quartalen. Damit sich Unternehmen zukünftig besser gegen Attacken von Cyberkriminellen und vor Compliance-Verstößen schützen können, hilft zum Jahresanfang ein Blick nach vorne: Was wird 2022 für Firmen wichtig, um sich besser aufzustellen? Laut Eric Waltert, VP DACH bei Veritas Technologies, sind folgende Entwicklungen zu erwarten.
