Datensicherheit im Internet: 7 Sicherheitsbedrohungen für Unternehmen

Datensicherheit im Internet ist gerade für Unternehmen ein wichtiges Thema. Sicherheitsexperten verteidigen Computersysteme kontinuierlich gegen verschiedene Arten von Cyber-Bedrohungen. Cyber-Angriffe treffen Unternehmen und private Systeme jeden Tag und die Vielfalt der Angriffe nimmt ständig zu. Die Motive dafür sind vielfältig, meist geht es um Geld.

“Es gibt zwei Arten von Unternehmen: solche, die gehackt wurden, und solche, die noch nicht wissen, dass sie gehackt wurden.”

John Chambers, ehemaliger CEO von Cisco-Systems zum Thema Datensicherheit im Internet

Um Datensicherheit im Internet für Unternehmen gewährleisten zu können, ist die Verfolgung und Analyse von Angriffen ein wichtiger Schlüssel. Fachleute für Cybersicherheit arbeiten ständig daran, ihr Wissen über die Arten von Bedrohungen zu erweitern. Nur wenn man über mögliche Bedrohungen Bescheid weiß, kann man sich davor schützen.

Was ist eine Sicherheitsbedrohung?

Jeder böswillige Angriff, der darauf abzielt unrechtmäßig auf Daten zuzugreifen, den digitalen Betrieb zu stören oder private Informationen zu veröffentlichen ist eine Sicherheitsbedrohung. Sie können von verschiedenen Akteuren ausgehen, darunter Unternehmensspione, Hacktivisten, terroristische Gruppen, feindliche Nationalstaaten, kriminelle Organisationen, einsame Hacker oder verärgerte (Ex-)Mitarbeiter.

In den letzten Jahren haben zahlreiche hochkarätige Cyberangriffe dazu geführt, dass sensible Daten offengelegt wurden. So wurden durch den Equifax-Angriff 2017 die persönlichen Daten von rund 143 Millionen Verbrauchern veröffentlicht, darunter Geburtsdaten, Adressen und Sozialversicherungsnummern. Im Jahr 2018 gab Marriott International bekannt, dass Hacker auf seine Server zugegriffen und die Daten von rund 500 Millionen Kunden gestohlen haben. In beiden Fällen wurde die Sicherheitsbedrohung durch das Versäumnis der Unternehmen ermöglicht, technische Sicherheitsvorkehrungen wie Verschlüsselung, Authentifizierung und Firewalls zu implementieren, zu testen und erneut zu testen. Datensicherheit im Internet ist für Unternehmen ein kontinuierlicher Prozess.

7 Arten von Sicherheitsbedrohungen, die Unternehmen kennen sollten

1. Malware

Als Malware wird bösartige Software bezeichnet, dazu zählen Spyware, Ransomware, Viren und Würmer. Malware wird aktiviert, wenn ein Benutzer auf einen bösartigen Link oder Anhang klickt, was zur Installation gefährlicher Software führt. Sobald sie aktiviert ist, kann Malware folgendes bewirken:

• Den Zugriff auf wichtige Netzwerkkomponenten blockieren (Ransomware)
• Zusätzliche schädliche Software installieren
• Verdeckte Informationsbeschaffung durch Übertragung von Daten von der Festplatte (Spyware)
• Einzelne Teile stören und das System funktionsunfähig machen

2. Emotet

Emotet ist ein fortschrittlicher, modularer Banking-Trojaner, der in erster Linie als Downloader oder Dropper für andere Banking-Trojaner fungiert. Emotet gehört nach wie vor zu den kostspieligsten und destruktivsten Schadprogrammen.

3. Denial of Service

Eine Dienstverweigerung (Denial of Service, DoS) ist eine Art von Cyberangriff, der einen Computer oder ein Netzwerk überflutet, so dass nicht mehr auf Anfragen reagiert werden kann. Ein verteilter DoS (DDoS) tut das Gleiche, aber der Angriff geht von einem Computernetzwerk aus. Cyber-Angreifer verwenden häufig eine Flood-Attacke, um den “Handshake”-Prozess zu stören und einen DoS auszuführen. Es können auch andere Techniken verwendet werden und Angreifer nutzen häufig die Zeit, in der ein Netzwerk deaktiviert ist, um andere Angriffe zu starten. Ein Botnet ist eine Art von DDoS, bei der Millionen von Systemen mit Malware infiziert und von einem Hacker kontrolliert werden können. Botnets, manchmal auch als Zombie-Systeme bezeichnet, zielen auf die Verarbeitungskapazitäten eines Ziels ab und überwältigen diese. Botnets befinden sich an verschiedenen geografischen Standorten und sind schwer zu verfolgen.

4. Mann in der Mitte (Man in the Middle)

Ein Man-in-the-Middle-Angriff (MITM) findet statt, wenn sich Hacker in eine Zwei-Parteien-Transaktion einschleusen. Nachdem sie den Datenverkehr unterbrochen haben, können sie Daten filtern und stehlen. MITM-Angriffe treten häufig auf, wenn Nutzer ungesicherte öffentliche Wi-Fi-Netzwerke nutzen. Angreifer schalten sich zwischen den Besucher und das Netzwerk und verwenden dann Malware, um Software zu installieren und Daten böswillig zu nutzen. Um die Datensicherheit im Internet zu gewährleisten, sollte also möglichst auf die Nutzung von ungesichertemn WiFi verzichtet werden.

5. Phishing

Phishing-Angriffe nutzen gefälschte Kommunikation, z. B. eine E-Mail, um den Empfänger dazu zu verleiten, sie zu öffnen und die darin enthaltenen Anweisungen auszuführen, z. B. einen Link zu klicken oder sogar die Angabe einer Kreditkartennummer. Das Ziel von Phishing ist es, sensible Daten wie Kreditkarten- und Anmeldeinformationen zu stehlen oder Malware auf dem Rechner des Opfers zu installieren.

6. SQL-Injektion

Eine Structured Query Language (SQL)-Injektion ist eine Art von Cyberangriff, der durch das Einfügen von bösartigem Code in einen Server erfolgt, der SQL verwendet. Wenn er infiziert ist, gibt der Server Informationen frei. Die Eingabe des bösartigen Codes kann so einfach sein wie die Eingabe in ein anfälliges Website-Suchfeld.

7. Passwort-Angriffe

Mit dem richtigen Passwort hat ein Cyber-Angreifer Zugriff auf eine Fülle von Informationen. Social Engineering beispielsweise ist eine Art von Strategie, die sich stark auf menschliche Interaktion stützt und versucht, Menschen auszutricksen, damit sie Standard-Sicherheitspraktiken umgehen. Andere Arten von Passwort-Angriffen beinhalten den Zugriff auf eine Passwort-Datenbank oder das simple Erraten von Passwörtern.

Bei den meisten Sicherheitsbedrohungen ist der Mensch die entscheidende Schwachstelle. Der Mensch, der auf einen unsicheren Link klickt, der ein Programm einfach schnell herunterlädt, der ein unsicheres Passwort wählt oder seine LogIn-Daten eintippt.

Weiterentwicklung der Sicherheit

Mit den Bedrohungen entwickeln sich allerdings auch die Praktiken zum Schutz der Datensicherheit im Internet. Unternehmen und Regierungsbehörden benötigen ein Höchstmaß an Schutz, um ihre Daten und Prozesse zu sichern.