{"id":55586,"date":"2020-01-23T00:00:00","date_gmt":"2020-01-22T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/slozhno-uyazvimo-nedonastroeno-kiberugrozy-2020"},"modified":"2020-02-18T14:03:43","modified_gmt":"2020-02-18T11:03:43","slug":"slozhno-uyazvimo-nedonastroeno-kiberugrozy-2020","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/slozhno-uyazvimo-nedonastroeno-kiberugrozy-2020","title":{"rendered":"Schwierig, anf\u00e4llig, nicht richtig eingestellt: Cyberbedrohungen 2020","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Schwierig,
\n
\nTechnologien entwickeln sich Jahr f\u00fcr Jahr weiter und werden komplexer, ebenso wie die Angriffsmethoden. Die modernen Gegebenheiten verlangen nach Online-Anwendungen, Cloud-Services und Virtualisierungsplattformen, weshalb es nicht mehr m\u00f6glich ist, sich hinter einer Unternehmensfirewall zu verstecken und sich nicht mit dem \"gef\u00e4hrlichen Internet\" zu befassen. All dies hat zusammen mit der Verbreitung von IoT\/IIoT, der Entwicklung von Fintech und der zunehmenden Beliebtheit von Remote-Arbeit die Bedrohungslandschaft drastisch ver\u00e4ndert. Lassen Sie uns \u00fcber die Cybergefahr sprechen, die uns das Jahr 2020 bringen wird.<\/i>
\n<\/a><\/noindex><\/p>\n

Die Ausnutzung von 0day-Schwachstellen wird die Ver\u00f6ffentlichung von Patches \u00fcberholen. <\/h3>\n

\nDie Komplexit\u00e4t von Softwaresystemen nimmt zu, weshalb sie zwangsl\u00e4ufig Fehler enthalten. Entwickler ver\u00f6ffentlichen Korrekturen, aber um dies zu tun, muss das Problem zun\u00e4chst identifiziert werden, was Zeit in Anspruch nimmt, auch von benachbarten Teams \u2013 den Testern, die Tests durchf\u00fchren m\u00fcssen. Doch vielen Teams fehlt es katastrophal an Zeit. Das Ergebnis ist eine unzul\u00e4ssig lange Ver\u00f6ffentlichung eines Patches oder sogar das Erscheinen eines Patches, der nur teilweise funktioniert. <\/p>\n

Der im Jahr 2018 ver\u00f6ffentlichte Patch f\u00fcr die 0day-Schwachstelle im Microsoft Jet-Engine war unvollst\u00e4ndig<\/a><\/noindex>, d.h. er hat das Problem nicht vollst\u00e4ndig behoben.
\nIm Jahr 2019 ver\u00f6ffentlichte Cisco Patches f\u00fcr die Schwachstellen CVE-2019-1652 und CVE-2019-1653 in Router-Firmware, die die Fehler nicht behoben<\/a><\/noindex>.
\nIm September 2019 fanden Forscher entdeckten eine 0day-Schwachstelle in Dropbox f\u00fcr Windows und informierten die Entwickler dar\u00fcber<\/a><\/noindex>, doch diese behoben den Fehler nicht innerhalb von 90 Tagen. <\/p>\n

Blackhat- und Whitehat-Hacker suchen konzentriert nach Schwachstellen, weshalb die Wahrscheinlichkeit, dass sie das Problem zuerst entdecken, erheblich h\u00f6her ist. Einige von ihnen streben Belohnungen durch Bug-Bounty-Programme an, w\u00e4hrend andere sehr konkrete b\u00f6swillige Ziele verfolgen. <\/p>\n

Mehr Angriffe mit Deepfakes<\/h3>\n

\nNeuronale Netzwerke und K\u00fcnstliche Intelligenz entwickeln sich weiter und schaffen neue M\u00f6glichkeiten f\u00fcr Betrug. Nach den gef\u00e4lschten Pornovideos mit Prominenten entstanden konkrete Angriffe, die ernsthaften finanziellen Schaden anrichteten. <\/p>\n

Im M\u00e4rz 2019 entf\u00fchrtenVerbrecher von einem Energieunternehmen 243.000 US-Dollar mit nur einem Telefonanruf.<\/a><\/noindex>. Der \"CEO der Muttergesellschaft\" gab dem Gesch\u00e4ftsf\u00fchrer der Niederlassung den Auftrag, Geld an einen Auftragnehmer aus Ungarn zu \u00fcberweisen. Die Stimme des CEO wurde mit k\u00fcnstlicher Intelligenz gef\u00e4lscht. <\/i><\/p>\n

Angesichts der schnellen Entwicklung der Technologie zur Erstellung von Deepfakes ist zu erwarten, dass Cyberkriminelle die Erstellung gef\u00e4lschter Audio- und Videoaufnahmen in BEC-Angriffe und Betrugsschemata mit technischem Support integrieren, um das Vertrauen der Nutzer zu erh\u00f6hen. <\/p>\n

Die Hauptziele f\u00fcr Deepfakes werden Top-Manager sein, da Aufzeichnungen ihrer Gespr\u00e4che und Reden \u00f6ffentlich zug\u00e4nglich sind. <\/p>\n

Angriffe auf Banken \u00fcber Fintech<\/h3>\n

\nDie Annahme der europ\u00e4ischen Richtlinie \u00fcber Zahlungsdienste PSD2 hat neue Arten von Angriffen auf Banken und deren Kunden erm\u00f6glicht. Dazu geh\u00f6ren Phishing-Kampagnen gegen Nutzer von Fintech-Anwendungen, DDoS-Angriffe auf Fintech-Startups sowie Datendiebstahl aus Banken \u00fcber offene APIs. <\/p>\n

Komplexe Angriffe \u00fcber Dienstleister<\/h3>\n

\nUnternehmen spezialisieren sich zunehmend und lagern nicht kerngesch\u00e4ftliche T\u00e4tigkeiten aus. Ihre Mitarbeiter entwickeln Vertrauen zu den Outsourcern, die die Buchhaltung, den technischen Support oder die Sicherheit \u00fcbernehmen. Wenn ein Dienstleister kompromittiert wird, reicht es aus, um sch\u00e4dlichen Code in die Zielinfrastruktur einzuschleusen, Gelder oder Informationen zu stehlen. <\/p>\n

Im August 2019 drangen Hacker in die Infrastruktur von zwei IT-Unternehmen ein, die Datenspeicherungs- und Backup-Dienste anbieten, und \u00fcber diese schleusten sie Ransomware in mehrere hundert Zahnarztpraxen in den USA ein. <\/a><\/noindex>
\nEin IT-Unternehmen, das die New Yorker Polizei betreut, legte f\u00fcr mehrere Stunden die Datenbank mit Fingerabdr\u00fccken lahm, indem es einen infizierten Mini-Computer Intel NUC mit dem Polizeinetzwerk verband.<\/a><\/noindex><\/i><\/p>\n

Da die Lieferketten immer l\u00e4nger werden, entstehen mehr Schwachstellen, die ausgenutzt werden k\u00f6nnen, um die gr\u00f6\u00dfte Beute anzugreifen.
\nEin weiterer Faktor, der Angriffe \u00fcber Lieferketten erleichtert, wird die weit verbreitete Einf\u00fchrung von Homeoffice sein. Freiberufler, die \u00fcber \u00f6ffentliches WLAN oder von zu Hause aus arbeiten, sind leichte Ziele, und sie k\u00f6nnen mit mehreren ernsthaften Unternehmen interagieren, wodurch ihre kompromittierten Ger\u00e4te zu einem bequemen Ausgangspunkt f\u00fcr die Planung und Durchf\u00fchrung der n\u00e4chsten Phasen eines Cyberangriffs werden. <\/p>\n

Umfassende Nutzung von IoT\/IIoT f\u00fcr Spionage und Erpressung<\/h3>\n

\nDas schnelle Wachstum der IoT-Ger\u00e4te, darunter Smart-TVs, \u201eintelligente\u201c Lautsprecher und verschiedene Sprachassistenten, zusammen mit einer hohen Anzahl an bekannten Schwachstellen, wird zahlreiche M\u00f6glichkeiten f\u00fcr ihren unbefugten Gebrauch schaffen.
\nDie Kompromittierung intelligenter Ger\u00e4te und die Spracherkennung von Personen mittels KI erm\u00f6glichen die Identifizierung des \u00dcberwachungsobjekts, was solche Ger\u00e4te in Werkzeuge f\u00fcr Erpressung oder Unternehmensspionage verwandelt. <\/p>\n

Ein weiterer Bereich, in dem IoT-Ger\u00e4te weiterhin eingesetzt werden, ist die Schaffung von Botnetzen f\u00fcr verschiedene sch\u00e4dliche Cyberdienste: Spam-Versand, Anonymisierung und Durchf\u00fchrung von DDoS-Angriffen.<\/a><\/noindex>.
\nEs wird eine Zunahme der Angriffe auf kritische Infrastruktur geben, die mit Komponenten des industriellen Internets der Dinge<\/a><\/noindex>ausgestattet ist. Ihr Ziel k\u00f6nnte beispielsweise die Erpressung eines L\u00f6segeldes unter Androhung der Stilllegung des Unternehmensbetriebs sein. <\/p>\n

Je mehr Clouds, desto mehr Gefahren.<\/h3>\n

\nDie massenhafte Verlagerung von IT-Infrastrukturen in die Cloud wird zu neuen Angriffszielen f\u00fchren. Fehler bei der Bereitstellung und Konfiguration von Cloud-Servern werden von Angreifern erfolgreich ausgenutzt. Die Anzahl der Leaks, die mit unsicheren DB-Konfigurationen in der Cloud verbunden sind, w\u00e4chst jedes Jahr. <\/p>\n

Im Oktober 2019 wurde ein offener ElasticSearch-Server entdeckt, der 4 Milliarden Datens\u00e4tze mit pers\u00f6nlichen Informationen enthielt.<\/a><\/noindex>
\nEnde November 2019 wurde in der Cloud von Microsoft Azure eine Datenbank des Unternehmens True Dialog gefunden, die fast 1 Milliarde Datens\u00e4tze enthielt<\/a><\/noindex>, in denen vollst\u00e4dnige Namen der Abonnenten, E-Mail-Adressen und Telefonnummern sowie Texte von SMS-Nachrichten vorhanden waren. <\/i><\/p>\n

Datenlecks aus Cloud-Speicher werden nicht nur den Ruf von Unternehmen sch\u00e4digen, sondern auch zu Geldstrafen und Sanktionen f\u00fchren.<\/p>\n

Unzureichende Zugriffsbeschr\u00e4nkungen, fehlerhafte Berechtigungsverwaltung und Nachl\u00e4ssigkeit bei der Protokollierung sind nur einige der Fehler, die Unternehmen bei der Einrichtung ihrer \u201eCloud\u201c-Netzwerke machen werden. Mit der Migration in die Cloud werden zunehmend externe Dienstleister mit unterschiedlichem Sicherheitswissen in diesen Prozess einbezogen, was zus\u00e4tzliche M\u00f6glichkeiten f\u00fcr Angriffe bietet. <\/p>\n

Versch\u00e4rfung der Virtualisierungsprobleme<\/h3>\n

\nDie Containerisierung von Services erleichtert die Entwicklung, Wartung und Bereitstellung von Software, birgt jedoch gleichzeitig zus\u00e4tzliche Risiken. Schwachstellen in beliebten Container-Images werden weiterhin ein Problem f\u00fcr alle sein, die sie nutzen. <\/p>\n

Unternehmen werden auch mit Schwachstellen in verschiedenen Komponenten der Containerarchitektur konfrontiert werden, von Fehlern in der Laufzeitumgebung bis hin zu Orchestratoren und Build-Umgebungen. Angreifer werden nach \u0441\u043b\u0430\u0431\u044b\u0445 \u043c\u0435\u0441\u0442 suchen und diese ausnutzen, um den DevOps-Prozess zu kompromittieren. <\/p>\n

Ein weiterer Trend im Zusammenhang mit der Virtualisierung betrifft Serverless Computing. Laut Gartner wird im Jahr 2020 mehr als 20 % der Unternehmen diese Technologie nutzen<\/a><\/noindex>. Diese Plattformen erm\u00f6glichen Entwicklern, Code als Dienst auszuf\u00fchren, wodurch die Notwendigkeit entf\u00e4llt, f\u00fcr ganze Server oder Container zu bezahlen. Der \u00dcbergang zu serverlosem Computing bietet jedoch keinen Schutz vor Sicherheitsproblemen. <\/p>\n

Eingangspunkte f\u00fcr Angriffe auf serverlose Anwendungen werden veraltete und kompromittierte Bibliotheken sowie falsch konfigurierte Umgebungen sein. Angreifer werden diese nutzen, um vertrauliche Informationen zu sammeln und in Unternehmensnetzwerke einzudringen. <\/p>\n

Wie man Bedrohungen im Jahr 2020 begegnet<\/h3>\n

\nAngesichts der zunehmenden Komplexit\u00e4t der Cyberkriminalit\u00e4t m\u00fcssen Unternehmen ihre Zusammenarbeit mit Sicherheitsexperten erweitern, um die Risiken in allen Bereichen ihrer Infrastruktur zu minimieren. Dies erm\u00f6glicht es Verteidigern und Entwicklern, zus\u00e4tzliche Informationen zu erhalten und verbundene Ger\u00e4te besser zu \u00fcberwachen und deren Schwachstellen zu beheben. <\/p>\n

Die st\u00e4ndig wechselnde Bedrohungslandschaft erfordert die Implementierung einer mehrschichtigen Sicherheitsstrategie, die auf Mechanismen wie folgt basiert: <\/p>\n