Zielgerichtete Cyberspionagekampagnen


Regierungs- und Verteidigungssektor: 18 Prozent im letzten Jahr gezielt attackiert
Umfrage: Mehr als ein Viertel der Unternehmen beklagen aufgrund von Cyberangriffen sensiblen Datenverlust

(16.07.14) - Cyberkriminelle konzentrieren sich bei ihren zielgerichteten Attacken verstärkt auf Organisationen aus dem Regierungs- und Verteidigungssektor. Das ist das Ergebnis einer weltweiten Umfrage, die Kaspersky Lab zusammen mit B2B International in diesem Jahr durchgeführt hat. Demnach waren 18 Prozent der weltweit befragten Organisationen und Unternehmen im genannten Bereich innerhalb der letzten zwölf Monate von mindestens einem zielgerichteten Angriff betroffen. Über alle Branchen hinweg liegt dieser Wert bei 12 Prozent. Das entspricht einem Anstieg von rund einem Viertel gegenüber den Vorjahren. In Deutschland ist die Situation branchenübergreifend etwas weniger dramatisch, aber tendenziell steigend. So verzeichneten hierzulande durchschnittlich 7 Prozent (Vorjahr 5 Prozent) der befragten Organisationen und Unternehmen mindestens eine zielgerichtete Attacke im Untersuchungszeitraum.

Auch andere Branchen waren der Studie zufolge überdurchschnittlich von den weltweit zunehmenden zielgerichteten Cyberangriffen betroffen. So meldeten 17 Prozent der Befragten aus der Telekommunikationsindustrie und 16 Prozent der Befragten aus den Bereichen Finanzdienstleistungen sowie Transport und Logistik Angriffe dieser Art.Die laut Umfrage gewachsene Zahl zielgerichteter Angriffe und die davon betroffenen Branchen passen auch zu den zielgerichteten Cyberspionagekampagnen, die Kaspersky Lab in den vergangenen Monaten aufdecken konnte. So haben die Sicherheitsexperten im September 2013 die Kampagne "Icefog" entdeckt. Sie richtete sich über Jahre hinweg gegen Einrichtungen von Militär, Telekommunikation, Schiffsbau und Forschung in Südkorea und Japan. Erst im Februar 2014 entlarvte Kaspersky Lab "The Mask", eine Kampagne mit Betroffenen aus 31 Ländern. Darunter befanden sich auch Regierungsorganisationen und diplomatische Vertretungen.

Gezielte Angriffe führen zum Verlust hochsensibler Daten"In unserer Studie gaben 28 Prozent aller Befragten an, dass sie aufgrund von Cyberangriffen vertrauliche Daten verloren haben", weiß Holger Suhl, General Manager bei Kaspersky Lab. "Hierbei waren zwar nicht immer zielgerichtete Angriffe die Ursache. Doch gerade bei zielgerichteten Attacken ist der Verlust besonders folgenschwer, da es die Angreifer sehr gezielt auf ganz bestimmte Informationen abgesehen haben. Dazu können typischerweise hochsensible Informationen über die zukünftige Produktplanung im Unternehmen, Geschäftszahlen oder Kundeninformationen zählen. Der Wert dieser Daten ist immens und deren Verlust kann langfristig den Geschäftserfolg von Unternehmen negativ beeinflussen."

Cyberkriminelle versuchen bei gezielten Attacken in der Regel auf mehrfache Weise, die Sicherheitseinrichtungen ihrer Opfer zu umgehen, deren Rechner zu infizieren und an vertrauliche Daten zu gelangen. Die Angriffe erfolgen über die spezifische Modifikation gängiger Malware oder das Ausnutzen von Sicherheitslücken in im Unternehmen verwendeten Programmen.

Die Umfrage wurde von B2B International im Auftrag von Kaspersky Lab im Jahr 2014 durchgeführt. Dafür wurden rund 3.900 IT-Entscheider aus 27 Ländern befragt – u.a. 194 deutsche. Es wurden Organisationen und Unternehmen jeglicher Größe erfasst. Die Studie ist eine Fortführung von drei früheren B2B International-Umfragen, die Kaspersky Lab mit ähnlichen Themen bereits in den Jahren 2011, 2012 und 2013 beauftragt hatte. Weitere Informationen zur aktuellen Studie "IT Security Risks
(Kaspersky Lab: Dr. Axel Völker: av)

Kaspersky Lab: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Studien

  • Gefahren von strategischer Korruption

    Transparency International hat den Korruptionswahrnehmungsindex 2024 (Corruption Perceptions Index, CPI) veröffentlicht. Der jährlich erscheinende Index ist der weltweit bekannteste Korruptionsindikator. Er umfasst 180 Staaten und Gebiete und bewertet den Grad der in Politik und Verwaltung wahrgenommenen Korruption. Der Meta-Index beruht auf der Einschätzung von Experten sowie Führungskräften.

  • Budgets für Datenschutz 2025 werden sinken

    Mehr als zwei von fünf (45 Prozent) Datenschutzbeauftragten in Europa glauben, dass das Datenschutzbudget ihrer Organisation unterfinanziert ist. Dies bedeutet einen Anstieg von 41 Prozent im Jahr 2024. Mehr als die Hälfte (54 Prozent) erwartet zudem, dass die Budgets im Jahr 2025 weiter sinken werden. Das geht aus einer neuen Studie von ISACA hervor, dem weltweit führenden Berufsverband, der Einzelpersonen und Organisationen bei ihrem Streben nach Digital Trust unterstützt.

  • Compliance-Regulierungsdruck nimmt weltweit zu

    Sphera hat ihren Supply Chain Risk Report 2025 veröffentlicht. Dieser Bericht umfasst eine eingehende Analyse der dringendsten Risiken und aufkommenden Chancen, die die globalen Lieferketten verändern. Er bietet Führungskräften aus den Bereichen Beschaffung, Lieferkette und Nachhaltigkeit handlungsrelevante Einblicke, um die komplexen Herausforderungen zu meistern, mit denen sich Unternehmen angesichts neuer gesetzlicher Bestimmungen, wirtschaftlicher Unbeständigkeit und erhöhter ökologischer und sozialer Verantwortung auseinandersetzen müssen.

  • Digitale Steuer-Transformation

    Eine von Vertex veröffentlichte Studie zeigt, dass Fachkräftemangel und Qualifikationsdefizite in Steuerteams Unternehmen auf ihrem Weg zu einer erfolgreichen digitalen Steuer-Transformation behindern können. Die Studie "Global Tax Transformation" befragte 610 Fachleute in Europa und den USA, um die aktuelle Situation in den Unternehmen und die Einstellung der Fachleute zur Transformation in ihrer Organisation zu verstehen.

  • NIS2-Richtlinie & wie es um die Vorbereitung steht

    Eine aktuelle Veeam-Studie zur NIS2-Richtlinie zeichnet ein ernüchterndes Bild der IT-Sicherheitslage in deutschen Unternehmen. Während sich 70 Prozent der befragten Firmen gut auf die neue EU-Richtlinie vorbereitet fühlen, sind nur 37 Prozent von ihnen nach eigener Angabe tatsächlich konform zur NIS2. Diese eklatante Diskrepanz zwischen Selbstwahrnehmung und Realität ist bezeichnend für den oftmals leider noch zu laxen Umgang vieler Organisationen mit Cyber-Sicherheit und vor allem im KRITIS-Bereich bedenklich.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen