wie die Kriminellen eindringen konnten, wann die Opfer einen Angriff bemerkten, welche Trends im Bereich Malware zu verzeichnen sind und viele weitere, wichtige Aspekte der Angriffe auf Unternehmen. Auch Auswirkungen der Cyberverbrechen in verschiedenen Ländern sowie Empfehlungen an Unternehmen Daten zu schützen und Sicherheitsrisiken zu senken.
Zu den angegriffenen Daten und Systemen gehörten:
- Zahlungskarten-Daten führten nach wie vor die Liste der gefährdeten Daten an. 45 Prozent der Datendiebstähle in 2013 betrafen vertrauliche Daten, die nicht im Zusammenhang mit Zahlungskarten standen, was einen Anstieg von 33 Prozent im Vergleich zum Vorjahr bedeutet. Zu diesen Daten, zählten Finanzkennzahlen, interne Kommunikation, personenbezogene Informationen und verschiedene Arten an Kundendaten
- Sicherheitsverletzung im Bereich E-Commerce machten 54 Prozent der Angriffsziele aus. Kassensysteme (Point-of-Sales) waren bei 33 Prozent der im Jahr 2013 untersuchten Fälle betroffen, Rechenzentren in 10 Prozent der Fälle. Die Experten von Trustwave erwarten, dass POS-Systeme und E-Commerce auch im Jahr 2014 und darüber hinaus stark betroffen sein werden.
Die Opfer der Sicherheitsverletzungen:
- Die Liste der Länder, in denen die meisten Angriffe stattfanden, führen die USA mit überwältigenden 59 Prozent an. Das sind mehr als doppelt so viele, als beim Platz zwei der Liste - Großbritannien (14 Prozent). Australien ist mit elf Prozent auf Platz drei, gefolgt von Hong Kong und Indien mit jeweils zwei Prozent. Kanada ist mit einem Prozent an sechster Stelle. Ebenfalls gleich auf liegen Neuseeland, Irland, Belgien und Mauritius.
- Ähnlich wie bereits im Jahr 2012, ist der Einzelhandel wieder das beliebteste Ziel der Angreifer, mit 35 Prozent der untersuchten Angriffe im Jahr 2013. Die Lebensmittel- und Getränkeindustrie landet mit 18 Prozent der Angriffe auf dem zweiten Platz, das Gastronomiegewerbe belegt mit 11 Prozent den Platz drei.
Die Methoden der Eindringlinge:
- Kriminelle nutzen nach wie vor besonders häufig Malware, um in Systeme einzudringen und Daten zu stehlen. Die Top 3 der Länder, in denen Malware im Jahr 2013 gehostet wurden waren die Vereinigten Staaten (42 Prozent), Russland (13 Prozent) und Deutschland (9 Prozent).
- Kriminelle nutzten am häufigsten Java Applets, um Malware zu verbreiten - 78 Prozent der von Trustwave aufgedeckten Diebstähle gelangen mit Hilfe von Schachstellen in Java.
- 85 Prozent der 2013 entdeckten Datendiebstähle nutzten Plug-ins von Drittanbietern wie Java, Adobe Flash und Acrobat Reader.
Anwenderfehler:
Die Experten von Trustwave entdeckten, dass schwache Passwörter bei 31 Prozent der Schadfälle den Angreifern ermöglichten, einzudringen.
Schwachstellen bei Applikationen:
96 Prozent der von Trustwave 2013 untersuchten Applikationen beinhalteten eine oder mehrere, schwerwiegende Schwachstellen. Dieses Ergebnis belegt, dass Sicherheitstests der Applikationen während der Entwicklung, der Produktion und der Nutzung nötig sind.
Vorfälle entdecken:
Die Trustwave-Experten fanden heraus, dass erfolgreiche Angriffe weiterhin selten bemerkt werden. 71 Prozent der Opfer bemerkten Sicherheitsverletzungen nicht selbst. Die Ergebnisse zeigen allerdings auch, wie wichtig es ist, Angriffe frühzeitig zu entdecken. Dies hilft, die Zeitspanne zu verkürzen, in der die Auswirkungen des Angriffs behoben und der Schaden begrenzt wird.
Was zu tun ist:
Der Trustwave Global Security Report empfiehlt Unternehmen, die folgenden Schritte umzusetzen:
1. Anwender vor sich selbst schützen: Schulen Sie Angestellte in bewährten Sicherheitsvorkehrungen, darin, welche Passwörter stark sind und woran Social Engineering Taktiken wie Phishing zu erkennen sind. Investieren Sie in Security Gateways für automatisierten den Schutz vor Bedrohungen wie Zero-Day Attacken, Targeted Malware und schadhaften Mails.
2. Schwache Passwörter beseitigen: Implementieren Sie Policies für starke Authentisierung und setzen Sie diese durch. In 30 Prozent der Fälle konnten Angreifer wegen schwacher Passwörter eindringen. Starke Passwörter bestehen aus mindestens sieben Zeichen sowie einer Kombination aus Groß- und Kleinbuchstaben, Zeichen und Zahlen. Sie sind ein entscheidender Faktor, um Sicherheitsverletzungen zu verhindern. Kennwörter, die aus einem Satz mit acht bis zehn Wörtern bestehen, den nur der Anwender kennt, sind eine weitere Möglichkeit. Unternehmen sollten zudem Zwei-Faktor-Authentisierung für Anwender einführen, die Zugriff auf das Netzwerk haben. Dies zwingt die Anwender dazu, sich mit mehr Angaben zu identifizieren, als nur ihrem Namen und Passwort, etwa einem spezifischem Code, der an das Mobiltelefon des Anwenders verschickt wird.
3. Den Rest schützen: Schützen Sie all Ihre Daten. Wiegen Sie sich nicht in falscher Sicherheit nur weil Sie der Meinung sind, dass Ihre Zahlungskartendaten geschützt sind. Bewerten Sie dabei das gesamte System - von den Endpunkten, über das Netzwerk, die Applikationen und Datenbanken. Jede einzelne Schwachstelle kann Ihre Daten gefährden. Testen und scannen Sie Ihr System fortwährend, um Schwachstellen zu erkennen und zu beheben, bevor Angreifer diese ausnutzen können.
4. Bedrohungsmodelle erstellen: Erstellen Sie Bedrohungsmodelle und testen Sie mit Hilfe von Penetration Tests, ob Ihr System diese abwenden kann. Ein Test Ihrer Netzwerkhosts, Anwendungen und Datenbanken durch einen Sicherheitsexperten verschafft Ihnen eine Sicht auf Ihr System, wie sie auch echte Angreifer haben (das sogenannte Bedrohungsmodell). Penetration Tests gehen dabei über das reine Entdecken der Schwachstellen hinaus. Sie zeigen Ihnen, wie Angreifer diese Schwachstellen ausnützen können und Ihre Daten stehlen.
5. Reaktionsplan erstellen: Entwickeln Sie einen Reaktionsplan, setzen Sie ihn ein und führen Sie Sicherheitsübungen durch. Erkennen Sie, welche Vorgänge und Hinweise auf Sicherheitsverletzungen ihren Vorfallsreaktionsplan auslösen. Dieser Plan wird Ihrem Unternehmen dabei helfen, Sicherheitsvorfälle schneller zu bemerken, deren Auswirkungen einzudämmen und die Dauer verkürzen.
Zu den angegriffenen Daten und Systemen gehörten:
- Zahlungskarten-Daten führten nach wie vor die Liste der gefährdeten Daten an. 45 Prozent der Datendiebstähle in 2013 betrafen vertrauliche Daten, die nicht im Zusammenhang mit Zahlungskarten standen, was einen Anstieg von 33 Prozent im Vergleich zum Vorjahr bedeutet. Zu diesen Daten, zählten Finanzkennzahlen, interne Kommunikation, personenbezogene Informationen und verschiedene Arten an Kundendaten
- Sicherheitsverletzung im Bereich E-Commerce machten 54 Prozent der Angriffsziele aus. Kassensysteme (Point-of-Sales) waren bei 33 Prozent der im Jahr 2013 untersuchten Fälle betroffen, Rechenzentren in 10 Prozent der Fälle. Die Experten von Trustwave erwarten, dass POS-Systeme und E-Commerce auch im Jahr 2014 und darüber hinaus stark betroffen sein werden.
Die Opfer der Sicherheitsverletzungen:
- Die Liste der Länder, in denen die meisten Angriffe stattfanden, führen die USA mit überwältigenden 59 Prozent an. Das sind mehr als doppelt so viele, als beim Platz zwei der Liste - Großbritannien (14 Prozent). Australien ist mit elf Prozent auf Platz drei, gefolgt von Hong Kong und Indien mit jeweils zwei Prozent. Kanada ist mit einem Prozent an sechster Stelle. Ebenfalls gleich auf liegen Neuseeland, Irland, Belgien und Mauritius.
- Ähnlich wie bereits im Jahr 2012, ist der Einzelhandel wieder das beliebteste Ziel der Angreifer, mit 35 Prozent der untersuchten Angriffe im Jahr 2013. Die Lebensmittel- und Getränkeindustrie landet mit 18 Prozent der Angriffe auf dem zweiten Platz, das Gastronomiegewerbe belegt mit 11 Prozent den Platz drei.
Die Methoden der Eindringlinge:
- Kriminelle nutzen nach wie vor besonders häufig Malware, um in Systeme einzudringen und Daten zu stehlen. Die Top 3 der Länder, in denen Malware im Jahr 2013 gehostet wurden waren die Vereinigten Staaten (42 Prozent), Russland (13 Prozent) und Deutschland (9 Prozent).
- Kriminelle nutzten am häufigsten Java Applets, um Malware zu verbreiten - 78 Prozent der von Trustwave aufgedeckten Diebstähle gelangen mit Hilfe von Schachstellen in Java.
- 85 Prozent der 2013 entdeckten Datendiebstähle nutzten Plug-ins von Drittanbietern wie Java, Adobe Flash und Acrobat Reader.
Anwenderfehler:
Die Experten von Trustwave entdeckten, dass schwache Passwörter bei 31 Prozent der Schadfälle den Angreifern ermöglichten, einzudringen.
Schwachstellen bei Applikationen:
96 Prozent der von Trustwave 2013 untersuchten Applikationen beinhalteten eine oder mehrere, schwerwiegende Schwachstellen. Dieses Ergebnis belegt, dass Sicherheitstests der Applikationen während der Entwicklung, der Produktion und der Nutzung nötig sind.
Vorfälle entdecken:
Die Trustwave-Experten fanden heraus, dass erfolgreiche Angriffe weiterhin selten bemerkt werden. 71 Prozent der Opfer bemerkten Sicherheitsverletzungen nicht selbst. Die Ergebnisse zeigen allerdings auch, wie wichtig es ist, Angriffe frühzeitig zu entdecken. Dies hilft, die Zeitspanne zu verkürzen, in der die Auswirkungen des Angriffs behoben und der Schaden begrenzt wird.
Was zu tun ist:
Der Trustwave Global Security Report empfiehlt Unternehmen, die folgenden Schritte umzusetzen:
1. Anwender vor sich selbst schützen: Schulen Sie Angestellte in bewährten Sicherheitsvorkehrungen, darin, welche Passwörter stark sind und woran Social Engineering Taktiken wie Phishing zu erkennen sind. Investieren Sie in Security Gateways für automatisierten den Schutz vor Bedrohungen wie Zero-Day Attacken, Targeted Malware und schadhaften Mails.
2. Schwache Passwörter beseitigen: Implementieren Sie Policies für starke Authentisierung und setzen Sie diese durch. In 30 Prozent der Fälle konnten Angreifer wegen schwacher Passwörter eindringen. Starke Passwörter bestehen aus mindestens sieben Zeichen sowie einer Kombination aus Groß- und Kleinbuchstaben, Zeichen und Zahlen. Sie sind ein entscheidender Faktor, um Sicherheitsverletzungen zu verhindern. Kennwörter, die aus einem Satz mit acht bis zehn Wörtern bestehen, den nur der Anwender kennt, sind eine weitere Möglichkeit. Unternehmen sollten zudem Zwei-Faktor-Authentisierung für Anwender einführen, die Zugriff auf das Netzwerk haben. Dies zwingt die Anwender dazu, sich mit mehr Angaben zu identifizieren, als nur ihrem Namen und Passwort, etwa einem spezifischem Code, der an das Mobiltelefon des Anwenders verschickt wird.
3. Den Rest schützen: Schützen Sie all Ihre Daten. Wiegen Sie sich nicht in falscher Sicherheit nur weil Sie der Meinung sind, dass Ihre Zahlungskartendaten geschützt sind. Bewerten Sie dabei das gesamte System - von den Endpunkten, über das Netzwerk, die Applikationen und Datenbanken. Jede einzelne Schwachstelle kann Ihre Daten gefährden. Testen und scannen Sie Ihr System fortwährend, um Schwachstellen zu erkennen und zu beheben, bevor Angreifer diese ausnutzen können.
4. Bedrohungsmodelle erstellen: Erstellen Sie Bedrohungsmodelle und testen Sie mit Hilfe von Penetration Tests, ob Ihr System diese abwenden kann. Ein Test Ihrer Netzwerkhosts, Anwendungen und Datenbanken durch einen Sicherheitsexperten verschafft Ihnen eine Sicht auf Ihr System, wie sie auch echte Angreifer haben (das sogenannte Bedrohungsmodell). Penetration Tests gehen dabei über das reine Entdecken der Schwachstellen hinaus. Sie zeigen Ihnen, wie Angreifer diese Schwachstellen ausnützen können und Ihre Daten stehlen.
5. Reaktionsplan erstellen: Entwickeln Sie einen Reaktionsplan, setzen Sie ihn ein und führen Sie Sicherheitsübungen durch. Erkennen Sie, welche Vorgänge und Hinweise auf Sicherheitsverletzungen ihren Vorfallsreaktionsplan auslösen. Dieser Plan wird Ihrem Unternehmen dabei helfen, Sicherheitsvorfälle schneller zu bemerken, deren Auswirkungen einzudämmen und die Dauer verkürzen.
