Cybercrime setzt zunehmend auf profitable Angriffsziele

„Durch die neuen Technologien verlieren Unternehmen zunehmend die Kontrolle, wer mit welchen Geräten und Anwendungen auf Unternehmensdaten zugreift“, erklärt Klaus Lenssen, Senior Business Development Manager Security bei Cisco. „Immer mehr Mitarbeiter verwenden ihre privaten mobilen Geräte für berufliche Zwecke. Dabei erhöht sich das Risiko, dass unbedacht vertrauliche Informationen verschickt werden oder aufgrund unzureichender Sicherheitssoftware Externen unbefugter Zugriff erlaubt wird. Cloud Computing und Soziale Netzwerke erhöhen diese Gefahr zusätzlich.“

Mit Hilfe der Cisco CROI Matrix wurden daher die Angriffsszenarien des letzten Jahres bezüglich der „Profitabilität“ bewertet. Finanziell motivierte Hacker würden sich mittlerweile ähnlich wie komplexe, gut geführte legitime Unternehmen organisieren. Die „Daten von 2011 lassen die Schlussfolgerung“ zu, dass Cyberkriminelle sich 2012 verstärkt auf mobile Geräte sowie die Cloud-Infrastruktur konzentrieren und die Geldwäsche (Money Muling) weiter ausbauen würden. Mobile Endgeräte seien besonders durch manipulierte Mobile-Apps bedroht.

Angreifer würden zudem ihre Bemühungen verstärken, mit Hilfe von Advanced-Persistent-Threats (APT), die Authentisierungsverfahren für den Zugang zu Unternehmensnetzwerken oder Cloud-Diensten zu unterwandern. Darüber hinaus würden sich die Angriffsszenarien verändern, wie die Cisco-Experten betonen. Demnach versprächen kleine, gezielte Angriffe, beispielsweise Spear-Phishing, eine höhere Erfolgsquote. Dabei beschaffe sich ein Angreifer über eine Anfrage an eine offizielle Stelle oder ein Unternehmen bestimmte Mailadressen, um an die Besitzer gezielt Phishing-Mails zu übersenden. Die Anzahl breit gestreuter Spam-Mails sei dagegen deutlich gesunken, von täglich 300 Mrd. im Juni 2010 auf 40 Mrd. im September 2011.
www.cisco.com