Kleine und mittlere Unternehmen sind oft im Visier der Angreifer, da sie meist die schwächste Cybersecurity haben und daher öfters Zugangsdaten gestohlen bekommen. Kein Wunder, dass 60 Prozent der Posts in Darknet-Foren Zugangsdaten zu KMUs anbieten.
Im Darknet werden verstärkt die Zugangsdaten kleiner und mittelständischer Unternehmen (KMU) zum Verkauf angeboten, wie eine aktuelle Analyse der Experten von Kaspersky Digital Footprint Intelligence zeigt. Demnach enthielten in den ersten vier Monaten dieses Jahres 60 Prozent der Posts in Darknet-Foren Zugangsdaten zu KMU; davon 40 Prozent für kleine und 20 Prozent für mittelständische Unternehmen.
Viele Zugangsdaten im Darknet im Angebot
In solchen Posts bieten sogenannte Initial Access Broker Daten für den Erstzugriff angeblich kompromittierter Unternehmen zum Verkauf an. Die Angebote enthalten in der Regel Informationen zur Region, Branche, zum Unternehmensumsatz sowie zur Art des Zugangs. Cyberkriminelle nutzen diese Zugänge beispielsweise für Ransomware-Angriffe, den Diebstahl vertraulicher Unternehmensdaten oder andere betrügerische Aktivitäten.
„Zwar überwiegen Beiträge zu kleinen Unternehmen, doch auch mittelständische Unternehmen geraten ins Visier von Cyberkriminellen. Denn letztere erwirtschaften höhere Umsätze als kleine Unternehmen und verfügen gleichzeitig meist über ein geringeres Schutzniveau gegenüber Cyberbedrohungen als große Unternehmen. Die immer noch weit verbreitete Annahme, KMU seien für Angreifer eher uninteressant, ist ein Irrglaube. Unternehmen jeder Größe müssen die aktuelle Cyberbedrohungslage verstehen, Cybersicherheitsrichtlinien konsequent umsetzen, geeignete Cybersicherheitslösungen einsetzen und das Sicherheitsbewusstsein ihrer Mitarbeiter kontinuierlich schulen.“ So Ekaterina Beloborodova, Digital Footprint Intelligence Analyst bei Kaspersky.
Über Kaspersky Kaspersky ist ein internationales Cybersicherheitsunternehmen, das im Jahr 1997 gegründet wurde. Die tiefgreifende Threat Intelligence sowie Sicherheitsexpertise von Kaspersky dient als Grundlage für innovative Sicherheitslösungen und -dienste, um Unternehmen, kritische Infrastrukturen, Regierungen und Privatanwender weltweit zu schützen. Das umfassende Sicherheitsportfolio des Unternehmens beinhaltet führenden Endpoint-Schutz sowie eine Reihe spezialisierter Sicherheitslösungen und -Services zur Verteidigung gegen komplexe und sich weiter entwickelnde Cyberbedrohungen. Über 400 Millionen Nutzer und 250.000 Unternehmenskunden werden von den Technologien von Kaspersky geschützt. Weitere Informationen zu Kaspersky unter www.kaspersky.com/