Nachrichten, Gerüchte, Meldungen und Berichte aus der IT-Szene
Redaktion: Heinz Schmitz
Regierungs- und Verteidigungssektor gezielt attackiert
Cyberkriminelle konzentrieren sich bei ihren zielgerichteten Attacken verstärkt auf Organisationen aus dem Regierungs- und Verteidigungssektor. Das ist das Ergebnis einer weltweiten Umfrage, die Kaspersky Lab zusammen mit B2B International in diesem Jahr durchgeführt hat. Demnach waren 18 Prozent der weltweit befragten Organisationen und Unternehmen im genannten Bereich innerhalb der letzten zwölf Monate von mindestens einem zielgerichteten Angriff betroffen. Über alle Branchen hinweg liegt dieser Wert bei 12 Prozent. Das entspricht einem Anstieg von rund einem Viertel gegenüber den Vorjahren. In Deutschland ist die Situation branchenübergreifend etwas weniger dramatisch, aber tendenziell steigend. So verzeichneten hierzulande durchschnittlich 7 Prozent (Vorjahr 5 Prozent) der befragten Organisationen und Unternehmen mindestens eine zielgerichtete Attacke im Untersuchungszeitraum.
Auch andere Branchen waren der Studie zufolge überdurchschnittlich von den weltweit zunehmenden zielgerichteten Cyberangriffen betroffen. So meldeten 17 Prozent der Befragten aus der Telekommunikationsindustrie und 16 Prozent der Befragten aus den Bereichen Finanzdienstleistungen sowie Transport und Logistik Angriffe dieser Art.
Die laut Umfrage gewachsene Zahl zielgerichteter Angriffe und die davon betroffenen Branchen passen auch zu den zielgerichteten Cyberspionagekampagnen, die Kaspersky Lab in den vergangenen Monaten aufdecken konnte. So haben die Sicherheitsexperten im September 2013 die Kampagne „Icefog“ entdeckt. Sie richtete sich über Jahre hinweg gegen Einrichtungen von Militär, Telekommunikation, Schiffsbau und Forschung in Südkorea und Japan. Erst im Februar 2014 entlarvte Kaspersky Lab „The Mask“, eine Kampagne mit Betroffenen aus 31 Ländern. Darunter befanden sich auch Regierungsorganisationen und diplomatische Vertretungen.
„In unserer Studie gaben 28 Prozent aller Befragten an, dass sie aufgrund von Cyberangriffen vertrauliche Daten verloren haben“, weiß Holger Suhl, General Manager bei Kaspersky Lab. „Hierbei waren zwar nicht immer zielgerichtete Angriffe die Ursache. Doch gerade bei zielgerichteten Attacken ist der Verlust besonders folgenschwer, da es die Angreifer sehr gezielt auf ganz bestimmte Informationen abgesehen haben. Dazu können typischerweise hochsensible Informationen über die zukünftige Produktplanung im Unternehmen, Geschäftszahlen oder Kundeninformationen zählen. Der Wert dieser Daten ist immens und deren Verlust kann langfristig den Geschäftserfolg von Unternehmen negativ beeinflussen.“ Cyberkriminelle versuchen bei gezielten Attacken in der Regel auf mehrfache Weise, die Sicherheitseinrichtungen ihrer Opfer zu umgehen, deren Rechner zu infizieren und an vertrauliche Daten zu gelangen. Die Angriffe erfolgen über die spezifische Modifikation gängiger Malware oder das Ausnutzen von Sicherheitslücken in im Unternehmen verwendeten Programmen.
Weitere Informationen unter: http://media.kaspersky.com/en/IT_Security_Risks_Survey_2014_Global_report.pdf