Startseite > Office & Kommunikation > Websense: Cyber-Attacken 2013

Sicherheit

Websense: Cyber-Attacken 2013

22. November 2012, 17:20 Uhr | David Ladner

Fortsetzung des Artikels von Teil 1

Cyber-Attacken 2013

4. Staatlich geförderte Attacken steigen
Mehr Regierungen werden in den Cyberkrieg eintreten. Die öffentlich gewordenen Attacken animieren Nachahmer, weitere Faktoren werden diesen Trend verstärken: Während es für die meisten Länder unerreichbar scheint, eine Atommacht zu werden, können praktisch alle das Talent und die Ressourcen heranziehen, die es für Cyberwaffen braucht. Außerdem haben die Länder und die entsprechenden Personen problemlos Zugang zu Vorlagen aus vergangenen Angriffen wie Stuxnet, Flame und Shamoon.

5. "Hacktivisten" erreichen nächstes Level
Die Angriffe durch so genannte Hacktivisten, politisch motivierte Hacker, waren in der Vergangenheit äußerst öffentlichkeitswirksam. Deshalb haben sich die Unternehmen auf derartige Bedrohungen eingestellt und immer besser funktionierende Strategien und Lösungen umgesetzt. Die Hacktivisten werden darum ihre Methoden weiter verfeinern und dabei im Jahr 2013 das nächste Level erreichen.

6. Schadhafte E-Mails feiern Comeback
Gezielte und genau getimte Spear-Phishing-Attacken, vermehrte bösartige Anhänge: Schadhafte E-Mails feiern 2013 ein Comeback. Mit Methoden wie DGA (Domain Generation Algorithms), welche die Herkunft der Mails verschleiern, werden die Angreifer die gängigen Schutzmaßnahmen aushebeln.

7. Cyberkriminelle folgen den Massen zu neuen Content-Management-Systemen und Web-Plattformen
In der Vergangenheit wurden Schwachstellen in Word-Press regelmäßig für massenhafte Manipulationen genutzt. Derzeit gewinnen andere Content-Management-Systeme und Service-Plattformen im Web zunehmend an Popularität. Cyberkriminelle werden die Integrität dieser Systeme regelmäßig testen. Auch weiterhin werden es seriöse Plattformen sein, die von Angriffen betroffen sind. Sie werden mit dem Ziel attackiert, Malware einzuschleusen, Nutzer zu infizieren und in Unternehmen einzudringen, um deren Daten zu stehlen. CMS-Administratoren müssen deshalb Updates, Patches und anderen Sicherheitsmaßnahmen mehr Beachtung schenken.