13.08.2020

Hacker frohlocken

Nachbesserungsbedarf im Cybersecurity-Bereich

Hacker frohlocken

Nachbesserungsbedarf im Cybersecurity-Bereich

Cyberkriminelle sind längst keine Einzelkämpfer mehr. | © REDPIXEL - stock.adobe.com
Cyberkriminelle sind längst keine Einzelkämpfer mehr. | © REDPIXEL - stock.adobe.com

Die fortschreitende Digitalisierung bietet eine Fülle von Chancen für die deutsche Wirtschaft, beinhaltet jedoch auch erhebliche Risiken. Cyberkriminalität boomt und stellt eine ernstzunehmende Bedrohung dar – für Unternehmen und Privatpersonen gleichermaßen. Ein prominentes Beispiel ist der Hackerangriff auf den schweizerischen Onlinehändler Digitec, bei dem tausende Kundenkonten betroffen waren.

Im Gegensatz zur landläufigen Auffassung sind Cyberkriminelle längst keine Einzelkämpfer mehr, wenn es um die Planung und Durchführung von Attacken geht. Das Klischee vom Hacker, der im Alleingang ganze IT-Infrastrukturen zum Einsturz bringt, ist mittlerweile nichts anderes als das – ein Klischee.

Cyberkriminalität hat sich heimlich, still und leise zu einem hochprofitablen Geschäftsfeld entwickelt, bei dem sich Hacker getreu dem Motto „gemeinsam stärker“ in Netzwerken zusammenschließen, um großangelegte Angriffe gegen Privatpersonen und Unternehmen durchzuführen.


Sicherheitslücken als Einfallstor für Cyberangriffe

In vielen Fällen nutzen Hacker Schadprogramme, um Attacken durchzuführen. Doch woran erkennen Nutzer, dass ihr Computer infiziert ist?

Öffnen sich ohne Zutun Internetseiten oder Pop-Up-Fenster, die Nutzer zu Klickaktionen verleiten möchten, kann das ein Zeichen für einen Virenbefall sein. Vorsicht ist auch geboten, wenn der Speicherplatz plötzlich ausgereizt ist oder ein zuvor tadellos arbeitender Computer unvermittelt – und wiederholt – abstürzt oder Fehlermeldungen anzeigt. Auch ungewöhnlich lange Ladezeiten von Webseiten können auf eine Infektion hinweisen, da viele Viren die Internetverbindung nutzen, um heimlich Daten zu übertragen.

Nutzer sollten zudem misstrauisch werden, wenn ihr Computer keine Updates mehr lädt. Manche Hacker nutzen beispielsweise Sicherheitslücken in Windows, die ihnen das Einschleusen von Schadsoftware ermöglichen. Ist der Virus erst einmal im System, legt er die Update-Funktion lahm und lässt sich selbst nach der Herausgabe von korrigierenden Patches nicht mehr eliminieren.

Absoluten Schutz gibt es nicht

Dass es im Cybersecurity-Bereich Zeit zum Umdenken ist, zeigt eine aktuelle Studie von Forbes Insights. Demnach sind in Deutschland lediglich zwei Drittel der befragten Manager von der IT-Sicherheit ihres Unternehmens überzeugt. Vor diesem Hintergrund ist es keine Überraschung, dass 60 Prozent der Studienteilnehmer planen, in Zukunft mehr in Cybersecurity-Maßnahmen zu investieren.

Der Angriffswut im Cyberspace tut das keinen Abbruch. Jede neue Sicherheitsvorkehrung führt unweigerlich zur Entwicklung immer raffinierterer Angriffsmethoden auf der Gegenseite.

Ein Grund für das zunehmende Sicherheitsrisiko ist unter anderem die wachsende Bedeutung des Internet of Things (IoT). IoT-Geräte können drahtlos über das Internet miteinander kommunizieren und erfreuen sich steigender Beliebtheit. Selbstfahrende Autos, internetfähige Kleidung oder Fitnessarmbänder, die Körperfunktionen auslesen – immer mehr Geräte werden Teil des IoT-Universums, was Betrügern wiederum zusätzliche Angriffsflächen bietet.

Auch wenn es keinen hundertprozentigen Schutz vor Cyberattacken gibt, lässt sich die Wahrscheinlichkeit, Opfer eines Hackerangriffs zu werden, durch den Ausbau der IT-Infrastruktur erheblich verringern. Wegweisend sind in diesem Zusammenhang insbesondere Cyberabwehr- und Authentifizierungsprogramme. Denn wie heißt es so schön? Vorsicht ist besser als Nachsicht.

 

 

Seyfi Günay

Seniordirektor für Finanzkriminalität und Terrorismus bei LexisNexis Risk Solutions
n/a