Bei der Analyse der aktuellen Cyber-Bedrohungslage haben sich drei Schwachstellen herauskristallisiert, die bei Cyber-Kriminellen im September 2023 besonders im Trend lagen. Wie ein Anbieter von Cyber-Sicherheitslösungen jetzt veröffentlich hat, war bei 47 Prozent der Unternehmen, die Opfer einer Cyber-Attacke geworden sind, eine Schwachstelle verantwortlich: „Web Servers Malicious URL Directory Traversal“.

Eine speziell für Android-Mobiltelefone entwickelte Banking-Trojaner-Malware liegt laut Angaben eines weltweit agierenden Anbieters von Sicherheitslösungen an der Spitze der am häufigsten verbreiteten mobilen Malware und wurde in Hunderten von verschiedenen Anwendungen im Google Store entdeckt.

Die Anzahl der Geräte, Maschinen und Rechner, die eine Verbindung zum Internet haben, sind im letzten Jahrzehnt explodiert. Dabei geht es nicht etwa nur um Geräte, die von Mitarbeitern verwendeten werden, sondern auch um Server, Cloud-Systeme, Container und andere digitale oder synthetische Akteure und IoT-Geräte wie Umweltsensoren, vernetzte Industrieanlagen, medizinische Geräte und smarte Haushaltsgeräte.

Die Schäden durch Cyber-Kriminalität haben in den letzten Jahren Rekordhöhen erreicht. Allein für die deutsche Wirtschaft, bestätigt das Institut der deutschen Wirtschaft (IW), müsse als Schadensgröße durch Datendiebstahl, Industriespionage und Hackerangriffe eine Eurosumme im mittleren dreistelligen Milliardenbereich angenommen werden.

Wenn es bei Unternehmen um die Cyber-Sicherheit geht, sollten sie sich mit Investitionen nicht zurückhalten. Aber wie kalkuliert man solche Investitionen richtig? Ein Maßstab kann sein, Cyber-Security-Maßnahmen auch danach zu beurteilen, welche Kosten die Überwindung der damit implementierten Hürden für die andere Seite, die kriminellen Hacker, verursacht.