{"id":55586,"date":"2020-01-23T00:00:00","date_gmt":"2020-01-22T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/slozhno-uyazvimo-nedonastroeno-kiberugrozy-2020"},"modified":"2020-02-18T14:03:43","modified_gmt":"2020-02-18T11:03:43","slug":"slozhno-uyazvimo-nedonastroeno-kiberugrozy-2020","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/slozhno-uyazvimo-nedonastroeno-kiberugrozy-2020","title":{"rendered":"Kompliziert, verletzlich, unzureichend: Cyberbedrohungen 2020","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Kompliziert,
\n
\nTechnologie entwickelt sich Jahr f\u00fcr Jahr weiter und wird dabei immer komplexer, und mit ihr verbessern sich die Angriffsmethoden. Die modernen Gegebenheiten verlangen nach Online-Anwendungen, Cloud-Diensten und Virtualisierungsplattformen, weshalb es nicht mehr m\u00f6glich ist, sich hinter einer Unternehmensfirewall zu verstecken und den \"gef\u00e4hrlichen Internet\" nicht zu betreten. All dies hat zusammen mit der Verbreitung von IoT\/IIoT, der Entwicklung von Fintech und der wachsenden Beliebtheit von Remote-Arbeit die Bedrohungslandschaft grundlegend ver\u00e4ndert. Lassen Sie uns \u00fcber die Cybergefahren sprechen, die das Jahr 2020 f\u00fcr uns bereith\u00e4lt.<\/i>
\n<\/a><\/noindex><\/p>\n

Die Ausnutzung von 0day-Schwachstellen wird den Patch-Release \u00fcbertreffen. <\/h3>\n

\nDie Komplexit\u00e4t von Softwaresystemen w\u00e4chst, weshalb sie zwangsl\u00e4ufig Fehler enthalten. Entwickler ver\u00f6ffentlichen Korrekturen, doch zun\u00e4chst muss das Problem identifiziert werden, was Zeit in Anspruch nimmt, auch f\u00fcr benachbarte Teams \u2013 wie Tester, die Tests durchf\u00fchren m\u00fcssen. Doch vielen Teams fehlt es katastrophal an Zeit. Das Resultat ist eine unangemessen lange Ver\u00f6ffentlichung eines Patches oder sogar ein Patch, der nur teilweise funktioniert. <\/p>\n

Der 2018 ver\u00f6ffentlichte Patch f\u00fcr die 0day-Schwachstelle im Microsoft Jet-Engine erwies sich als unvollst\u00e4ndig.<\/a><\/noindex>, d.h. das Problem nicht vollst\u00e4ndig beseitigt wurde.
\nIm Jahr 2019 ver\u00f6ffentlichte Cisco Patches f\u00fcr die Schwachstellen CVE-2019-1652 und CVE-2019-1653 in den Router-Firmware, die die Fehler nicht beheben konnten.<\/a><\/noindex>.
\nIm September 2019 entdeckten Forscher entdeckten eine 0day-Schwachstelle in Dropbox f\u00fcr Windows und informierten die Entwickler dar\u00fcber.<\/a><\/noindex>, die jedoch den Fehler innerhalb von 90 Tagen nicht behoben haben. <\/p>\n

Blackhat- und Whitehat-Hacker suchen gezielt nach Schwachstellen, deshalb ist die Wahrscheinlichkeit, dass sie das Problem zuerst entdecken, erheblich h\u00f6her. Einige von ihnen streben Belohnungen durch Bug-Bounty-Programme an, w\u00e4hrend andere ganz konkrete b\u00f6swillige Ziele verfolgen. <\/p>\n

Mehr Angriffe mit Deepfakes<\/h3>\n

\nNeurotechnologien und k\u00fcnstliche Intelligenz entwickeln sich weiter und schaffen neue M\u00f6glichkeiten f\u00fcr Betrug. Nach den gef\u00e4lschten Pornovideos mit prominenten Teilnehmern gab es spezifische Angriffe, die ernsthaften materiellen Schaden verursachten. <\/p>\n

Im M\u00e4rz 2019 stahlenKriminelle von einem Energieunternehmen 243.000 US-Dollar durch einen einzigen Telefonanruf.<\/a><\/noindex>. Der \u201eLeiter der Muttergesellschaft\u201c gab dem Filialleiter den Auftrag, Geld an einen Auftragnehmer aus Ungarn zu \u00fcberweisen. Die Stimme des CEOs wurde mithilfe von k\u00fcnstlicher Intelligenz gef\u00e4lscht. <\/i><\/p>\n

Angesichts der rasanten Entwicklung der Deepfake-Technologie ist zu erwarten, dass Cyberkriminelle die Erstellung gef\u00e4lschter Audio- und Videoaufnahmen in BEC-Angriffe und Betrugsmaschen im technischen Support integrieren, um das Vertrauen der Nutzer zu erh\u00f6hen. <\/p>\n

Die Hauptziele von Deepfakes werden Top-Manager sein, da Aufzeichnungen ihrer Gespr\u00e4che und Reden allgemein zug\u00e4nglich sind. <\/p>\n

Angriffe auf Banken durch Fintech<\/h3>\n

\nDie Annahme der europ\u00e4ischen Zahlungsdiensterichtlinie PSD2 hat neue Angriffsarten auf Banken und deren Kunden erm\u00f6glicht. Dazu geh\u00f6ren Phishing-Kampagnen gegen Nutzer von Fintech-Anwendungen, DDoS-Angriffe auf Fintech-Startups und Datendiebstahl aus Banken \u00fcber offene APIs. <\/p>\n

Komplexe Angriffe \u00fcber Dienstleister<\/h3>\n

\nUnternehmen spezialisieren sich zunehmend, indem sie nicht zum Kerngesch\u00e4ft geh\u00f6rende T\u00e4tigkeiten auslagern. Ihre Mitarbeiter gewinnen Vertrauen zu den Outsourcern, die die Buchhaltung f\u00fchren, technischen Support leisten oder die Sicherheit gew\u00e4hrleisten. Als Folge reicht es aus, einen der Dienstleister zu kompromittieren, um b\u00f6sartigen Code in die Zielinfrastruktur einzuschleusen und Geld oder Informationen zu stehlen. <\/p>\n

Im August 2019 drangen Hacker in die Infrastruktur zweier IT-Unternehmen ein, die Dienstleistungen f\u00fcr Datenspeicherung und -sicherung anbieten, und \u00fcber diese schleusten sie Ransomware in mehrere Hundert Zahnarztpraxen in den USA ein. <\/a><\/noindex>
\nEin IT-Unternehmen, das das New Yorker Polizeiamt unterst\u00fctzt, brachte die Datenbank mit Fingerabdr\u00fccken f\u00fcr mehrere Stunden zum Stillstand, indem es einen infizierten Intel NUC Mini-Computer mit dem Polizeinetzwerk verband.<\/a><\/noindex><\/i><\/p>\n

Da die Lieferketten immer l\u00e4nger werden, entstehen mehr schwache Glieder, deren Schwachstellen ausgenutzt werden k\u00f6nnen, um die gr\u00f6\u00dfte Beute zu attackieren.
\nEin weiterer Faktor, der Angriffe \u00fcber Lieferketten erleichtern wird, ist die weit verbreitete Nutzung von Remote-Arbeitspl\u00e4tzen. Freiberufler, die \u00fcber \u00f6ffentliches Wi-Fi oder von zu Hause aus arbeiten, sind leichte Ziele. Sie k\u00f6nnen mit mehreren seri\u00f6sen Unternehmen interagieren, was ihre kompromittierten Ger\u00e4te zu einer bequemen Plattform f\u00fcr die Vorbereitung und Durchf\u00fchrung der n\u00e4chsten Phasen eines Cyberangriffs macht. <\/p>\n

Umfassende Nutzung von IoT\/IIoT f\u00fcr Spionage und Erpressung<\/h3>\n

\nDas schnelle Wachstum der IoT-Ger\u00e4te, einschlie\u00dflich Smart-TVs, \u201eintelligente\u201c Lautsprecher und verschiedene Sprachassistenten, in Verbindung mit der hohen Anzahl an gefundenen Schwachstellen, wird zahlreiche M\u00f6glichkeiten f\u00fcr ihren unbefugten Einsatz schaffen.
\nDie Kompromittierung intelligenter Ger\u00e4te und die Spracherkennung von Personen mittels KI erm\u00f6glichen es, das Ziel der \u00dcberwachung zu identifizieren, was solche Ger\u00e4te zu einem Werkzeug f\u00fcr Erpressung oder Unternehmensspionage macht. <\/p>\n

Ein weiterer Bereich, in dem IoT-Ger\u00e4te weiterhin verwendet werden, ist die Schaffung von Botnetzen f\u00fcr verschiedene b\u00f6swillige Cyberdienste: Spam-Versand, Anonymisierung und Durchf\u00fchrung von DDoS-Angriffen<\/a><\/noindex>.
\nDie Anzahl der Angriffe auf kritische Infrastrukturen, die mit Komponenten des industriellen Internets der Dinge<\/a><\/noindex>ausgestattet sind, wird zunehmen. Ihr Ziel kann beispielsweise Erpressung durch die Drohung mit Stilllegung des Unternehmens sein. <\/p>\n

Je mehr Clouds es gibt, desto mehr Gefahren entstehen.<\/h3>\n

\nDer massenhafte Umzug von IT-Infrastrukturen in die Clouds wird neue Angriffsziele hervorbringen. Fehler bei der Bereitstellung und Konfiguration von Cloud-Servern werden von Angreifern erfolgreich ausgenutzt. Die Zahl der Datenlecks, die mit unsicheren Datenbankeinstellungen in der Cloud verbunden sind, steigt jedes Jahr. <\/p>\n

Im Oktober 2019 wurde ein ElasticSearch-Server \u00f6ffentlich entdeckt, der 4 Milliarden Datens\u00e4tze mit personenbezogenen Informationen enthielt.<\/a><\/noindex>
\nEnde November 2019 wurde in der Cloud von Microsoft Azure eine Datenbank des Unternehmens True Dialog \u00f6ffentlich gefunden, die fast 1 Milliarde Datens\u00e4tze enthielt.<\/a><\/noindex>, in denen vollst\u00e4ndige Namen der Abonnenten, E-Mail-Adressen und Telefonnummern sowie Texte von SMS-Nachrichten enthalten waren. <\/i><\/p>\n

Datenlecks in der Cloud verursachen nicht nur einen reputativen Schaden f\u00fcr Unternehmen, sondern f\u00fchren auch zu Geldstrafen und anderen Sanktionen.<\/p>\n

Unzureichende Zugangsbeschr\u00e4nkungen, fehlerhaftes Berechtigungsmanagement und Nachl\u00e4ssigkeit bei der Protokollierung sind nur einige der Fehler, die Unternehmen bei der Einrichtung ihrer \u201aCloud\u2018-Netzwerke machen werden. Mit der Migration in die Cloud werden zunehmend externe Dienstleister mit unterschiedlicher Sicherheitsexpertise in diesen Prozess involviert, was zus\u00e4tzliche Angriffsm\u00f6glichkeiten bietet. <\/p>\n

Versch\u00e4rfung der Virtualisierungsprobleme<\/h3>\n

\nDie Containerisierung von Diensten erleichtert die Entwicklung, Wartung und Bereitstellung von Software, birgt jedoch gleichzeitig zus\u00e4tzliche Risiken. Schwachstellen in beliebten Container-Images werden weiterhin eine Herausforderung f\u00fcr alle darstellen, die sie nutzen. <\/p>\n

Unternehmen werden auch mit Schwachstellen in verschiedenen Komponenten der Containerarchitektur konfrontiert sein, von Laufzeitfehlern bis hin zu Orchestratoren und Build-Umgebungen. Angreifer werden nach allen Schw\u00e4chen suchen und diese ausnutzen, um den DevOps-Prozess zu kompromittieren. <\/p>\n

Ein weiterer Trend im Bereich der Virtualisierung betrifft das serverlose Computing. Laut Gartner wird im Jahr 2020 mehr als 20% der Unternehmen diese Technologie nutzen<\/a><\/noindex>. Diese Plattformen erm\u00f6glichen es Entwicklern, Code als Dienst zu betreiben, wodurch die Notwendigkeit entf\u00e4llt, f\u00fcr ganze Server oder Container zu zahlen. Der \u00dcbergang zum serverlosen Computing bietet jedoch keinen Schutz vor Sicherheitsproblemen. <\/p>\n

Eingangspunkte f\u00fcr Angriffe auf serverlose Anwendungen werden veraltete und kompromittierte Bibliotheken sowie falsch konfigurierte Umgebungen sein. Angreifer werden diese nutzen, um vertrauliche Informationen zu sammeln und in Unternehmensnetzwerke einzudringen. <\/p>\n

Wie man Bedrohungen im Jahr 2020 begegnet<\/h3>\n

\nAngesichts der zunehmenden Komplexit\u00e4t der Cyberkriminalit\u00e4t m\u00fcssen Unternehmen die Zusammenarbeit mit Sicherheitsexperten ausweiten, um Risiken in allen Bereichen ihrer Infrastruktur zu minimieren. Dies wird es Sicherheitsexperten und Entwicklern erm\u00f6glichen, zus\u00e4tzliche Informationen zu erhalten und besser die mit dem Netzwerk verbundenen Ger\u00e4te zu \u00fcberwachen sowie deren Schwachstellen zu beheben. <\/p>\n

Die sich st\u00e4ndig ver\u00e4ndernde Bedrohungslandschaft erfordert die Implementierung eines mehrschichtigen Schutzes, der auf Sicherheitsmechanismen basiert wie: <\/p>\n