2023: Die größten Cyberbedrohungen für Großunternehmen

2023: Die größten Cyberbedrohungen für Großunternehmen

Beitrag teilen

Cyberbedrohungen: Die Kaspersky-Experten prognostizieren für dieses Jahr, dass Cyberkriminelle Medien nutzen werden, um große Unternehmen und staatliche Einrichtungen zu erpressen und über vermeintliche Datenlecks zu berichten.

Außerdem werden im Darknet zunehmend erste Zugänge zu bereits kompromittierten Unternehmen erworben. Des Weiteren erwarten sie ein erhöhtes Aufkommen des Malware-as-a-Service-Modells und Angriffe über die Cloud. Das sind eine Menge an kommenden Bedrohungen.

Bereits 2022 mehr Cyberbedrohungen

Im vergangenen Jahr waren etwa zwei Drittel (59,3 Prozent) der Großunternehmen in Deutschland mit mehr Cyberangriffen konfrontiert. Die Angriffe sind ein Risiko für Daten, finanzielle Assets und für den Ruf eines Unternehmens. Im Rahmen des Kaspersky Security Bulletin haben die Experten des Kaspersky Security Services die Bedrohungen untersucht, die dieses Jahr für große Unternehmen und den staatlichen Sektor relevant sein werden. Die Experten prognostizieren die folgenden Bedrohungen:

1. Erpressung durch Countdown bis zum Datenleck

Ransomware-Akteure berichten in ihren Blogs zunehmend über erfolgreiche Hackerangriffe auf Unternehmen. Allein im September und November vergangenen Jahres verzeichnete Kaspersky Digital Footprint Intelligence rund 400 beziehungsweise 500 Beiträge. Während Cyberkriminelle sich früher direkt an die Betroffenen wandten, posten sie heute in Blogs über die Sicherheitsverletzung und zeigen dort einen Countdown für die Veröffentlichung der durchgesickerten Daten an, anstatt privat ein Lösegeld zu fordern. Dieser Trend wird sich voraussichtlich auch in diesem Jahr fortsetzen und Cyberkriminellen zugutekommen, egal ob das betroffene Unternehmen zahlt oder nicht. Die Daten werden oft versteigert, wobei das Schlussgebot manchmal sogar das geforderte Lösegeld übersteigt.

2. Cyberkriminelle brüsten sich mit falschen Leaks

Blog-Beiträge über Erpressung ziehen die Aufmerksamkeit der Medien auf sich, was einige weniger bekannte Akteure im Jahr 2023 ausnutzen dürften. Sie werden behaupten, ein Unternehmen angeblich gehackt zu haben, unabhängig davon, ob der Hack tatsächlich stattgefunden hat. Schaden wird es dem genannten Unternehmen trotzdem.

3. Leaks persönlicher Daten gefährden berufliche Mail-Accounts

Auch dieses Jahr gehen die Kaspersky-Experten weiterhin von vermehrten Leaks persönlicher Daten aus. Neben dem direkten Einfluss auf die Privatsphäre des Einzelnen wird dadurch auch die Cybersicherheit von Unternehmen gefährdet. Denn Mitarbeiter verwenden häufig berufliche E-Mail-Adressen, um sich bei Websites von Drittanbietern zu registrieren. Öffentlich verfügbare E-Mail-Adressen sind für Cyberkriminelle von Interesse; sie können damit Diskussionen über potenzielle Angriffe im Darknet auslösen und diese für Phishing und Social Engineering verwenden.

4. Malware-as-a-Service, Angriffe über die Cloud und kompromittierte Daten aus dem Dark Web

Die Experten gehen davon aus, dass sich Ransomware-Angriffe durch Malware-as-a-Service (MaaS)-Tools immer ähnlicher werden. Durch immer komplexere Angriffe reichen automatisierte Systeme nicht mehr aus, um eine umfassende Sicherheit zu gewährleisten. Darüber hinaus wird Cloud-Technologie zu einem beliebten Angriffsvektor werden, da Digitalisierung grundsätzlich eine größere Angriffsfläche mit sich bringt.

„Die Bedrohungslandschaft entwickelt sich rasant, und Unternehmen sind gezwungen, sich entsprechend schnell anzupassen“, kommentiert Anna Pavlovskaya, Security Services Analyst bei Kaspersky. „Um ein großes Unternehmen oder eine Regierungsbehörde vor aktuellen Bedrohungen zu schützen, muss der digitale Fußabdruck einer Organisation im Blick behalten werden. Es ist wichtig, vorbereitet zu sein, um Vorfälle zu untersuchen und auf sie direkt reagieren zu können, da es nicht immer möglich ist, Angreifer zu stoppen, bevor sie in den Perimeter eines Unternehmens eingedrungen sind. Gleichzeitig ist jedoch die Verhinderung der Entwicklung eines Angriffs und die Begrenzung des potenziellen eine absolut machbare Herausforderung.“

Jetzt Newsletter abonnieren

Einmal im Monat die besten News von B2B CYBER SECURITY lesen



Mit Klick auf „Anmelden“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden. Weitere Informationen finde ich in unserer Datenschutzerklärung. Nach dem Anmelden erhalten Sie zuerst eine Bestätigungsmail, damit keine anderen Personen Ihnen etwas ungewolltes bestellen können.
Aufklappen für Details zu Ihrer Einwilligung
Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung. Sie können jederzeit den Newsletter wieder abbestellen. Einen entsprechenden Link finden Sie im Newsletter. Nach einer Abmeldung werden Ihre Daten in kürzester Zeit gelöscht. Eine Wiederherstellung ist nicht möglich. Falls Sie den Newsletter erneut haben möchten, ordern sie diesen einfach neu. Verfahren Sie auch so, wenn Sie eine andere E-Mail-Adresse für Ihren Newsletter nutzen möchten. Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Für die Abwicklung der Newsletter nutzen wir Newsletterdiensteanbieter, die nachfolgend beschrieben werden.

CleverReach

Diese Website nutzt CleverReach für den Versand von Newslettern. Anbieter ist die CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland (nachfolgend „CleverReach“). CleverReach ist ein Dienst, mit dem der Newsletterversand organisiert und analysiert werden kann. Die von Ihnen zwecks Newsletterbezug eingegebenen Daten (z. B. E-Mail-Adresse) werden auf den Servern von CleverReach in Deutschland bzw. Irland gespeichert. Unsere mit CleverReach versandten Newsletter ermöglichen uns die Analyse des Verhaltens der Newsletterempfänger. Hierbei kann u. a. analysiert werden, wie viele Empfänger die Newsletternachricht geöffnet haben und wie oft welcher Link im Newsletter angeklickt wurde. Mit Hilfe des sogenannten Conversion-Trackings kann außerdem analysiert werden, ob nach Anklicken des Links im Newsletter eine vorab definierte Aktion (z. B. Kauf eines Produkts auf dieser Website) erfolgt ist. Weitere Informationen zur Datenanalyse durch CleverReach-Newsletter erhalten Sie unter: https://www.cleverreach.com/de/funktionen/reporting-und-tracking/. Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen, indem Sie den Newsletter abbestellen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. Wenn Sie keine Analyse durch CleverReach wollen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung. Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Newsletterdiensteanbieter gespeichert und nach der Abbestellung des Newsletters aus der Newsletterverteilerliste gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt. Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns bzw. dem Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, sofern dies zur Verhinderung künftiger Mailings erforderlich ist. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen. Näheres entnehmen Sie den Datenschutzbestimmungen von CleverReach unter: https://www.cleverreach.com/de/datenschutz/.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Empfehlungen zum Schutz vor Cyberbedrohungen

  • Die Software aller Geräte sollte stets auf dem neuesten Stand sein, um zu verhindern, dass Angreifer Sicherheitslücken ausnutzen und in das Netzwerk eindringen. Verfügbare Patches umgehend installieren.
  • Threat Intelligence sollte Teil der Cybersicherheitsstrategie sein, damit das Sicherheitsteam über die aktuellen Taktiken und Methoden der Cyberkriminellen informiert ist.
  • Mittels Digital Footprint Intelligence können Sicherheitsanalysten die eigenen Unternehmensressourcen aus Sicht der Angreifer erkunden, um so potenzielle Bedrohungen zu erkennen und zu beseitigen.
  • Bei einem Cybersicherheitsvorfall helfen Incident Response Services darauf zu reagieren und die Folgen zu minimieren. Dabei werden insbesondere kompromittierte Nodes identifiziert und die Infrastruktur vor ähnlichen zukünftigen Angriffen geschützt.
Mehr bei Kaspersky.com

 


Über Kaspersky

Kaspersky ist ein internationales Cybersicherheitsunternehmen, das im Jahr 1997 gegründet wurde. Die tiefgreifende Threat Intelligence sowie Sicherheitsexpertise von Kaspersky dient als Grundlage für innovative Sicherheitslösungen und -dienste, um Unternehmen, kritische Infrastrukturen, Regierungen und Privatanwender weltweit zu schützen. Das umfassende Sicherheitsportfolio des Unternehmens beinhaltet führenden Endpoint-Schutz sowie eine Reihe spezialisierter Sicherheitslösungen und -Services zur Verteidigung gegen komplexe und sich weiter entwickelnde Cyberbedrohungen. Über 400 Millionen Nutzer und 250.000 Unternehmenskunden werden von den Technologien von Kaspersky geschützt. Weitere Informationen zu Kaspersky unter www.kaspersky.com/


 

Passende Artikel zum Thema

Cybersecurity-Plattform mit Schutz für 5G-Umgebungen

Cybersecurity-Spezialist Trend Micro stellt seinen plattformbasierten Ansatz zum Schutz der ständig wachsenden Angriffsfläche von Unternehmen vor, einschließlich der Absicherung von ➡ Weiterlesen

Datenmanipulation, die unterschätzte Gefahr

Jedes Jahr erinnert der World Backup Day am 31. März aufs Neue daran, wie wichtig eine aktuelle und leicht zugängliche ➡ Weiterlesen

Drucker als Sicherheitsrisiko

Die Flotte der Drucker von Unternehmen wird zunehmend zum blinden Fleck und birgt enorme Probleme für deren Effizienz und Sicherheit. ➡ Weiterlesen

IT-Security: Grundlage für LockBit 4.0 entschärft

in Zusammenarbeit mit der britischen National Crime Agency (NCA) analysierte Trend Micro die in der Entwicklung befindliche und unveröffentlichte Version ➡ Weiterlesen

Der AI Act und seine Folgen beim Datenschutz

Mit dem AI Act ist das erste Gesetz für KI abgesegnet und gibt Herstellern von KI-Anwendungen zwischen sechs Monaten und ➡ Weiterlesen

MDR und XDR via Google Workspace

Ob im Cafe, Flughafen-Terminal oder im Homeoffice – Mitarbeitende arbeiten an vielen Orten. Diese Entwicklung bringt aber auch Herausforderungen mit ➡ Weiterlesen

Windows Betriebssysteme: Fast zwei Millionen Rechner gefährdet

Für die Betriebssysteme Windows 7 und  8 gibt es keine Updates mehr. Das bedeutet offene Sicherheitslücken und damit lohnende und ➡ Weiterlesen

KI auf Enterprise Storage bekämpft Ransomware in Echtzeit

Als einer der ersten Anbieter integriert NetApp künstliche Intelligenz (KI) und maschinelles Lernen (ML) direkt in den Primärspeicher, um Ransomware ➡ Weiterlesen