IT-Sicherheit

Es gibt verschiedene Arten von Cyberangriffen:

Malware-Angriffe. Schadsoftware wie Viren, Trojaner und Ransomware kann Systeme infizieren und Daten beschädigen oder stehlen. Viren replizieren sich selbst; Trojaner verstecken sich als harmlose Programme; Ransomware verschlüsselt Daten und fordert Lösegeld für die Entschlüsselung.

Phishing-Angriffe. Angreifer geben sich als vertrauenswürdige Personen aus, um an Anmeldedaten oder andere vertrauliche Informationen zu kommen, etwa per täuschend echt aussehender E-Mail, die etwa von einer Bank oder Behörde zu stammen scheint, oder per Telefonanruf.

Social Engineering. Angreifer nutzen menschliche Psychologie, um Sicherheitsmaßnahmen zu umgehen: Sie bauen Vertrauen auf, um zu manipulieren, oder täuschen Nutzende, damit diese Fehler begehen.

Zero-Day-Angriffe. Angriffe auf Schwachstellen, für die es noch keinen Patch gibt. Besonders gefährlich, weil keine Sicherheitslösung vorliegt. Hier zählt schnelles Handeln.

Ransomware. Angreifer verschlüsseln Daten und fordern Lösegeld. Die Kosten entstehen doppelt: durch die Zahlung und durch die Betriebsunterbrechung. Werden Kundendaten gestohlen, kommt der Reputationsschaden hinzu.

Supply-Chain-Angriffe. Angreifer nutzen Schwachstellen in der Lieferkette. Schwer abzuwehren, weil Unternehmen auf die Sicherheit ihrer Lieferanten oft keinen direkten Einfluss haben und weil ein Angriff auf einen Lieferanten mehrere Unternehmen gleichzeitig treffen kann.

Cloud-Angriffe. Cloud-Umgebungen bieten neue Angriffsvektoren und ihre Sicherheit muss laufend im Auge behalten werden.

Phishing. Die Angriffe werden immer ausgefeilter und bleiben dadurch eine der größten Gefahren.

Ein Penetrationstest ist ein kontrollierter Angriff auf die eigenen Systeme. Statt eine Liste theoretischer Schwachstellen zu erzeugen, wird geprüft, was ein Angreifer damit tatsächlich erreichen könnte: welche Systeme er von dort aus erreicht, welche Daten er einsehen kann, wie weit er kommt.

Der Wert liegt in dieser Verkettung. Einzelne Schwachstellen sind selten das Problem; gefährlich wird die Kombination aus mehreren kleinen, die zusammen einen Weg ins Innere ergeben.

Cyber Defense ist der laufende Betrieb: Angriffe erkennen, bewerten und abwehren, während sie stattfinden. Dazu gehört die kontinuierliche Überwachung von Systemen und Netzwerken, die Auswertung von Ereignissen in einem SIEM und ein Team, das auf Auffälligkeiten reagiert.

Der Unterschied zum Penetrationstest: Der Test sagt, wo die Lücken sind. Cyber Defense sagt, ob gerade jemand hineingeht.

Awareness-Schulungen bringen Mitarbeitenden bei, Angriffe zu erkennen, die auf Menschen zielen statt auf Technik, also Phishing-Mails, manipulierte Anrufe, Vorwände am Empfang.

Sie sind wichtig, weil ein großer Teil erfolgreicher Angriffe an dieser Stelle beginnt. Eine Firewall lässt sich konfigurieren; eine überzeugend geschriebene E-Mail an einen Menschen, der sie nicht als Angriff erkennt, geht daran vorbei.