Studien zu DDOS-Attacken: Bedrohungslage droht zu eskalieren

79 Prozent der DDoS-Angriffe über Linux

Der aktuelle Kaspersky DDoS Intelligence Report für das dritte Quartal 2016 zeigt, dass die über Botnetze ausgeführten DDoS-Attacken in und aus Westeuropa zugenommen haben. Erstmals ist Deutschland auch unter den zehn am stärksten von Angriffen betroffenen Ländern. 80 Prozent der vom Kaspersky Lab befragten Unternehmen wurden innerhalb des letzten Jahres mehrfach angegriffen.

Auf dem Vormarsch sind Kaspersky zufolge ganz klar Botnetz-Attacken über das Internet der Dinge – 79 Prozent der Angriffe im Q3/2016 erfolgten über Linux-basierte Hardware, und das in 67 Ländern weltweit. Die Mehrheit der DDoS-Attacken fokussiert sich auf China. Eine chinesische Suchmaschine wurde z. B. 19 Mal im Quartal attackiert und der mit 184 Stunden längste Angriff erfolgte gegen einen chinesischen Provider. Stark zugenommen haben Angriffe auf ternet-Ressourcen in den USA, Japan und Russland.

Menschliche Sorglosigkeit ist die Hauptursache für die Infektionen

David Emm, Principal Security Researcher bei Kaspersky Lab, appelliert, auf Sicherheit zu achten und die Geräte individuell zu konfigurieren.

Die Infektionsmethode über das Internet der Dinge ist sehr einfach und stützt sich auf menschliche Nachlässigkeit: Hersteller liefern Geräte mit Standardkonfiguration aus und Nutzer ändern diese nicht. Die Angreifer nutzten Standardanmeldeinformationen, um Zugang zu Online-Geräten wie Heimrouter, IP-Kameras oder digitale Videorekorder zu erhalten. Sobald sich der schädliche Code auf einem Gerät befindet, wird dieses Teil des Botnetzes und dient als Helfer, um das Angriffsziel mit

Netzverkehr bzw. Anfragen zu überfluten und damit zu verhindern, dass Webseiten regulär funktionieren. Jeder, der internetverbundene Geräte nutzt, sollte alle voreingestellten Passwörter ändern. Es sollten einzigartige und komplexe Passwörter verwendet werden — das gilt vor allem für den Heimrouter, der die Tür zum Heimnetzwerk darstellt.

DDoS-Attacken können großen Unternehmen bis zu 1,5 Mio. Euro kosten

Eine ergänzende Studie „Corporate IT Security Risks“ von Kaspersky belegt, welche Folgen DDoS-Attacken bereits heute haben können. Bei der Studie werden jährlich rund 4.000 Entscheider aus kleinen, mittleren Unternehmen sowie Großunternehmen in 25 Ländern zu IT-Sicherheitsthemen und bekannten IT-Sicherheitsvorfällen befragt:

• Die Folgeschäden eines DDoS-Angriffs können von etwa 100.000 Euro bis zu 1,5 Millionen Euro reichen
• Mittelständler sind vor allem von schlechteren Ratings bei Versicherungen betroffen
• Kleinere Unternehmen leiden unter stärkeren Kosten durch Überstunden der Angestellten
• Weitere Kostenfallen: Reputations-Neuaufbau, Ausbau der IT-Infrastruktur, Mitarbeiterschulungen oder auch Schadensersatz an Kunden.