Startseite > Security > Gefahr für 2010: Industrialisierung erhöht Wucht der Hacking-Angriffe

Social-Networks als Lieferant für Angriffsziele

Gefahr für 2010: Industrialisierung erhöht Wucht der Hacking-Angriffe

8. Dezember 2009, 14:16 Uhr | Werner Veith

Fortsetzung des Artikels von Teil 1

Gefahr für 2010: Industrialisierung erhöht Wucht der Hacking-Angriffe (Fortsetzung)

Internet-Kriminelle fangen an, dass sie Daten von Applikationen direkt angreifen. Ein Grund dafür ist, dass Web-Anwendungs-Firewalls anfangen ihnen hier das Leben teilweise schwerer zu machen. Zuvor hatte die zunehmende Sicherheit auf der Netzwerkebene, dort Attacken deutlich verringert. Außerdem nehmen die Gefahren für Daten durch interne Bedrohungen wie gekündigte Mitarbeiter zu. Imperva empfiehlt daher, sich auch auf den direkten Schutz der Unternehmensdaten zu konzentrieren. Ein Fokus allein auf die zugehörigen Applikationen reiche nicht.

Die Zahl persönlicher Daten im Internet nimmt durch Social-Networks nimmt enorm zu. Auch Internet-Kriminelle nutzen diese Daten, um etwa ihre Phishing-Kampagnen zu verbessern. Außerdem gibt es nun gezielte Angriffe auf Individuen, die über den Namen gesteuert sind. Imperva hält daher, Rechner mit aktuellen Patches und Anti-Malware-Software hier für sehr wichtig, die in Unternehmen zudem zentral gesteuert wird.

Hacker fokussieren vermehrt auf Zugangsdaten von Anwendungen für Applikationen. Solche Daten erleichtern ihnen gegenüber personalisierten Accounts automatische Angriffe. Denn die Kriminellen geraten unter Druck, sich nach weiteren interessanten gestohlenen persönlichen Daten umzusehen. Diese gibt es vermehrt auf dem schwarzen Markt, was eben zu einem Preisverfall führt.

Sehr interessant sind für die Cyber-Gangster auch Web-Anwendungen. Hier können sie mit Hilfe der Passwort-Reset-Funktion, sich dieses entweder zukommen lassen oder ein neues zu erstellen. Dafür brauchen sie zwar den Zugang zu dem E-Mail-Account, aber auch dafür gibt es verschiedene Möglichkeiten. Imperva empfiehlt Passwörter nicht mehr im Klartext abzuspeichern sowie Web-Firewalls und bessere Passwort-Recovery-Prozeduren einzusetzen.