Mobile-Device & Security
IBM X-Force-Report: Attacken im Bereich mobiler Endgeräte verdoppeln sich 2011
Fortsetzung des Artikels von Teil 2
Kritische Schwachstellen 2011
Das X-Force-Team berichtet weiter, dass sich 2011 der Prozentsatz kritischer Sicherheitslücken bislang verdreifacht hat. Aufgrund der vermehrten komplexen Angriffsarten hat es das Jahr 2011 zum „Jahr der Sicherheitsverletzungen“ erklärt.
Vor allem folgende Bedrohungen haben seit Anfang des Jahres an Bedeutung gewonnen:
Angreifer, die es auf strategische Informationen abgesehen haben, verschaffen sich durch professionelle Mittel unerlaubt Zugang zu kritischen Netzwerken: Sie planen die Aktionen sorgfältig und nutzen ausgeklügelte Methoden und Tarnungen. Das X-Force-Team bezeichnet diese Bedrohungen als „Advanced Persistent Threats“ (kurz APTs).
Viel Erfolg haben die ATPs durch das sogenannte „Whaling“. Dabei haben es die Angreifer vor allem auf die „großen Fische“ abgesehen. Unter anderem sind damit Opfer gemeint, die in der Führungsetage eines Unternehmens Zugriff auf wichtige Daten haben. Dem Angriff geht zumeist eine sorgfältige Online-Bespitzelung der Zielpersonen voraus. Erst wenn genug Informationen zu dem Opfer vorhanden sind, wird es mit gezielten Phishing-Aktionen attackiert.
Sogenannte „Hacktivisten” verfolgen politische Interessen und wählen daraufhin ihre Angriffsziele aus. Dabei nutzen sie bekannte Angriffsmethoden wie SQL-Injection, eine der gebräuchlichsten Techniken im Internet. Die Anzahl an anonymen Proxy-Servern hat sich in den letzten drei Jahren vervierfacht. Dieser Trend bedarf einer besonderen Beobachtung, da anonyme Proxy-Server genutzt werden, um potenziell schädliche Inhalte zu verstecken.
„Es gab in diesem Jahr bislang sehr viele komplexe Angriffe – diese haben es den Unternehmen schwer gemacht, ihre Sicherheitsstrategien durchzusetzen“, so Tom Cross, Manager of Threat Intelligence and Strategy der IBM X-Force. „Zwar wissen wir, was wir gegen diese Bedrohungen auf technischer Ebene tun können. Viele Unternehmen verfügen jedoch nicht über ausreichende unternehmensübergreifende Erfahrung, um sich wirkungsvoll zu schützen.“
- IBM X-Force-Report: Attacken im Bereich mobiler Endgeräte verdoppeln sich 2011
- Die wichtigsten Ergebnisse
- Kritische Schwachstellen 2011
- Verbesserungen in Sachen Sicherheit
Lesen Sie mehr zum Thema
