Unbemerkte Bedrohungen, drohende Verluste

Die Anzahl der gemeldeten Schwachstellen im Zusammenhang mit SCADA-Systemen (Supervisory Control And Data Acquisition) ist seit der zweiten Jahreshälfte 2017 angestiegen und viele dieser Schwachstellen wurden in HMI-Software (Human-Machine Interface, Anwenderschnittstelle) gefunden. Beim SCADA-HMI handelt es sich um den zentralen digitalen Hub, der kritische Infrastruktur verwaltet. Die dort angezeigten Daten haben einen gewissen Wiedererkennungswert für Angreifer.

Unsere Daten zeigen außerdem, dass mehr Anbieter rechtzeitig Patches oder Methoden zur Behebung der gemeldeten Schwachstellen entwickeln konnten. Dies stellt einerseits eine erfreuliche Verbesserung dar. Die Menge an entdeckten Schwachstellen macht jedoch auch deutlich, warum Unternehmen in kritischen Infrastrukturbereichen hinsichtlich SCADA-Softwaresystemen immer auf dem Laufenden bleiben und in mehrschichtige Sicherheitslösungen investieren sollten. investieren sollten. Die Europäische Union (EU) hat ihre Mitgliedsstaaten bereits mit der Richtlinie zur Netzwerk- und Informationssicherheit (NIS-Richtlinie) aufgefordert, Gesetze zu erlassen,   die eine erhöhte Sicherheitsstufe für kritische Sektoren und wichtige digitale Dienste sicherstellen.

Anhand der relevanten Daten von Privacy Rights Clearinghouse für die Jahre 2017 und 2018 ergab sich eine Zunahme der Datenschutzverstöße in den USA um 16 Prozent.

Es war interessant zu sehen, dass die Anzahl an Vorfällen durch unbeabsichtigte Offenlegungen höher war als die durch Hackerangriffe, wenn auch nur geringfügig.

Bei 15 der Datenschutzverstöße in der 1. Jahreshälfte 2018 handelte es sich um massive Sicherheitsverletzungen, d. h. es waren jeweils mindestens eine Million Datensätze gefährdet. In puncto Anzahl der Vorfälle war das Gesundheitswesen von den meisten Sicherheitsverletzungen betroffen. Die meisten massiven Sicherheitsverletzungen betrafen jedoch Einzelhändler and Onlinehändler. Darüber hinaus entdeckten wir mindestens neun Sicherheitsverletzungen außerhalb der USA, die als massive Sicherheitsverletzungen eingestuft werden können.

Datenschutzverstöße haben erhebliche Konsequenzen für die betroffenen Unternehmen. Kosten für Wiederherstellung und Benachrichtigungen, Umsatzeinbußen, Probleme im Zusammenhang mit Patching und Ausfallzeiten sowie mögliche Rechts- und Anwaltskosten können sich summieren: Eine massive Sicherheitsverletzung kann Unternehmen bis zu 350 Millionen US-Dollar kosten. Viele Länder erlassen darüber hinaus neue Datenschutzbestimmungen, die eine nicht ordnungsgemäße Datenverwaltung mit empfindlichen Geldstrafen belegen.

Insbesondere die EU zeigt eine kompromisslose Haltung in Bezug auf Datenschutz. Hier wurde eines der härtesten und umfassendsten Datenschutzgesetze der Welt erlassen: die Datenschutz-Grundverordnung (DSGVO) . Diese Verordnung trat im Mai dieses Jahres in Kraft und stellt höchste Anforderungen an Datensicherheit und Datenschutz. Unternehmen, die gegen diese Verordnung verstoßen, werden erhebliche Bußgelder auferlegt: Diese könnten bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes des betreffenden Unternehmens betragen, je nachdem, welche Summe höher ist. Zudem ist der Geltungsbereich dieser Verordnung relativ groß, da alle Unternehmen betroffen sind, die Daten von EU-Bürgern speichern.

DSGVO : Wie steht es um Ihre Compliance?

Um die immer besseren Erkennungstechniken umgehen zu können, arbeiten Malware-Entwickler ständig an immer raffinierteren Ausweichmethoden. In der ersten Jahreshälfte 2018 stachen einige Verfahren besonders hervor: der Einsatz dateiloser Bedrohungen, der Einsatz von Makros und die Manipulation von Dateigrößen.

Zu den typischen Bedrohungen gehören schädliche Dateien, die auf dem infizierten Gerät installiert und ausgeführt werden. Dateilose Bedrohungen funktionieren anders. Sie übernehmen in das Betriebssystem integrierte vertrauenswürdige Tools, um die Angriffe auszuführen.

In der ersten Jahreshälfte erkannten wir einen Aufwärtstrend bei dateilosen Bedrohungen. Unternehmen können diesen Bedrohungen einen Schritt voraus bleiben, indem sie integrierte Schutzebenen im gesamten Netzwerk bereitstellen.

Darüber hinaus ließ sich ein zunehmender Einsatz schädlicher Makros beobachten. Am weitesten verbreitet war Powload. Wie die meisten schädlichen Makros wurde dieser Trojaner über Spam verbreitet. Die Spam-E-Mail brachte Anwender dazu, das Makro zu aktivieren und die Malware herunterzuladen.