Düstere Aussichten für 2012
Hacking wird 2012 stark zunehmen
Schon in diesem Jahr beherrschten Hacker-Angriffe auf Websites aller Art mehrfach die Schlagzeilen. Das wird sich auch kommendes Jahr nicht ändern, im Gegenteil. Das Sicherheitsunternehmen Imperva wagt eine Prognose.
Mit Prognosen ist das so eine Sache - vor allem, wenn sie die Zukunft betreffen. Das Sicherheitsunternehmen Imperva gibt dennoch einen Ausblick auf die wahrscheinlichen Angriffsszenarien der näheren Zukunft. Impervas Application Defense Center hat neun Trends zusammengestellt, auf die sich die Verteidiger einstellen sollten.
Da immer mehr Daten über verschlüsselte HTTP-Verbindungen übertragen werden und in diesem Jahr ein paar Schwachpunkte in der SSL-Verschlüsselungstechnik (Secure Socket Layer) bekannt geworden sind, dürften Angriffe auf SSL-Verbindungen in nächster Zeit stark zunehmen. Der neue HTML5-Standard bringt eine Menge neuen Programm-Code in die Browser, der anfangs etliche Fehler enthalten kann. Neue Angriffe auf Sicherheitslücken im Browser sind daher zu erwarten.
DDoS-Attacken (Distributed Denial of Service) sind weiterhin voll im Trend. Zum Hauptziel werden unsichere Web-Anwendungen. Die Angriffe werden sich bis auf die Ebene der Geschäftslogik ausweiten, nicht nur den Netzwerken selbst gelten. Kollaborationsplattformen (wie Microsoft Sharepoint) geraten zunehmend ins Visier der Angreifer, Datenmissbrauch wird die Folge sein.
Wer wegen der vielen Angriffe auf SQL-Datenbanken auf die NoSQL-Technik setzt, muss sich darauf einstellen, dass es auch hier ausnutzbare Sicherheitslücken gibt, die es noch zu entdecken gilt. Die Zugriffskontrolle zum Schutz vor Datendieben wird sich in Zukunft mehr auf die Daten selbst statt nur auf die Geräte konzentrieren.
Unternehmen, die in sozialen Netzwerken aktiv sind, bieten eine weitere Angriffsfläche. Der Trend geht hier zu automatisierten Angriffsmethoden, gegen die es noch keine verlässlichen Schutzmaßnahmen gibt. Im Untergrund werden Datenmakler die Verbindung zwischen Käufern und Verkäufern gestohlener Daten herstellen. Schließlich werden sich Unternehmen nach Ansicht von Imperva wieder mehr der IT-Sicherheit an sich zuwenden, statt wie bislang ständig der PCI/DSS-Compliance (Sicherheitsanforderungen der Kreditkartenunternehmen) hinterher zu hecheln.
Lesen Sie mehr zum Thema
