{"id":16591,"date":"2022-11-24T16:00:52","date_gmt":"2022-11-24T15:00:52","guid":{"rendered":"https:\/\/www.databack.fr\/nicht-kategorisiert\/berichte-2022-ueber-cyberkriminalitaet-und-ransomware\/"},"modified":"2026-02-26T13:42:42","modified_gmt":"2026-02-26T12:42:42","slug":"berichte-2022-ueber-cyberkriminalitaet-und-ransomware","status":"publish","type":"post","link":"https:\/\/www.databack.fr\/de\/blog\/berichte-2022-ueber-cyberkriminalitaet-und-ransomware\/","title":{"rendered":"Berichte 2022 \u00fcber Cyberkriminalit\u00e4t und Ransomware"},"content":{"rendered":"\n

Mehrere Berichte geben einen \u00dcberblick \u00fcber die Cyberkriminalit\u00e4t und die Trends bei den Bedrohungen (Ransomware, Phishing…) f\u00fcr das Jahr 2022. Die von BESS\u00c9 und der Stelliant Gruppe ver\u00f6ffentlichte Studie \u00fcber Cybersch\u00e4den<\/a> und der von Wavestone ver\u00f6ffentlichte Bericht \u00fcber die Reaktionen auf Cybersicherheitsvorf\u00e4lle erm\u00f6glichen es, Unternehmen auf das Jahr 2023 vorzubereiten…. <\/em><\/em><\/em><\/em><\/em><\/p>\n\n

Trends 2022: Ransomware und Phishing<\/h2>\n\n

Es \u00fcberrascht nicht, dass Ransomware<\/strong> oder Ransomware<\/strong> die Landschaft der Cyberkriminalit\u00e4t dominiert. Weit vor Angriffen anderer Art (DDoS, Betrug, Kompromittierung von Webseiten oder Anwendungen, Datendiebstahl) machen sie 89% der Cyberangriffe auf Unternehmen aus (Stichprobe von BESS\u00c9 und Groupe Stelliant, die im Zeitraum 2019-2021 untersucht wurde). <\/p>\n\n

Ransomware ist auf Erpressung ausgelegt und gef\u00e4hrdet die Aktivit\u00e4ten des IS und die Verf\u00fcgbarkeit von Daten durch Verschl\u00fcsselung. Ihre Angriffe k\u00f6nnen mit Datendiebstahl und der Drohung der Offenlegung einhergehen. Das erste Ziel von Ransomware ist es daher, in die Informationssysteme ihrer Ziele einzudringen, indem sie alle m\u00f6glichen Sicherheitsl\u00fccken ausnutzt. <\/p>\n\n

Phishing<\/strong> ist der am weitesten verbreitete Angriffsmechanismus, gefolgt von Brute-Force-Angriffen, Web- oder IS-Schwachstellen, Account-Spoofing<\/strong> und Remote Access<\/em>. Diese betr\u00fcgerischen E-Mail- oder SMS-Kampagnen, die darauf abzielen, die Zugangsdaten des Ziels zu erlangen, machen laut BESS\u00c9 und Stelliant 30 % der Angriffe aus; laut Wavestone 51 % (unter breiterer Ber\u00fccksichtigung der Verwendung g\u00fcltiger Konten). <\/p>\n\n

Cyberkriminelle und Hacker: Profile, Motivationen und Targeting<\/h2>\n\n

Es \u00fcberrascht auch nicht, dass die Cyberkriminalit\u00e4t<\/strong> stetig zunimmt. Die ANSSI (Nationale Agentur f\u00fcr die Sicherheit von Informationssystemen) berichtete in ihrem im M\u00e4rz 2022 ver\u00f6ffentlichten \u00dcberblick \u00fcber die Bedrohungslage<\/a> f\u00fcr das Jahr 2021 von 1.082 nachgewiesenen Einbr\u00fcchen in das Informationssystem, gegen\u00fcber 786 im Jahr 2020. Gleichzeitig verbessern Cyberkriminelle und Hacker ihre F\u00e4higkeiten und organisieren sich. <\/p>\n\n

Das Hauptmotiv f\u00fcr Cyberangriffe ist nach wie vor finanzieller Gewinn (51% laut Wavestone, in Form von Erpressung durch Ransomware oder Weiterverkauf gestohlener Daten), gefolgt von Computerb\u00f6swilligkeit, Destabilisierung und Spionage. Drei Viertel der Angriffe, die vomComputer Emergency Response Team (<\/em>CERT-W) von Wavestone verwaltet werden, sind opportunistisch und zielen nicht auf eine bestimmte Art von Organisation oder Branche ab. <\/p>\n\n

Wavestone zufolge tendieren cyberkriminelle Gruppen dazu, sich zu organisieren und zu professionalisieren. Anfang 2022 wurden Dokumente der Conti-Gruppe ver\u00f6ffentlicht, die eine unternehmens\u00e4hnliche Struktur mit Rekrutierung, Ausbildung, Einkauf usw. zeigten. Entsprechend entwickeln sich Anbieter von Cyberkriminalit\u00e4t (Hosting, RaaS <\/em>oder Ransomware as a Service<\/em>…). <\/p>\n\n

Cybersicherheit und Cyberresilienz von Unternehmen<\/h2>\n\n

Die Entwicklungen in der Cybersicherheit<\/strong> von Unternehmen beeinflussen die Art der Cyberbedrohung<\/strong>. Cyberangriffe wenden sich von gro\u00dfen Unternehmen ab, die in ihren IT-Schutz investieren. Das Ergebnis ist ein Trend zu Gelegenheitsangriffen, die sich auf den mittleren Markt (KMU, ETI…) und den \u00f6ffentlichen Sektor (Gesundheitswesen, Bildung…) richten. <\/p>\n\n

Die Studie von BESS\u00c9 und Stelliant \u00fcber die Schadensf\u00e4lle durch Computerbedrohungen unterstreicht die Auswirkungen von Cyberangriffen auf Unternehmen: Unterbrechung der Gesch\u00e4ftst\u00e4tigkeit, vollst\u00e4ndige oder teilweise Wiederherstellung des Informationssystems, Betriebsverluste usw. Die Zeit bis zur Wiederherstellung der Gesch\u00e4ftst\u00e4tigkeit und die Kosten, die durch Computersch\u00e4den verursacht werden, werden von den Unternehmen nach wie vor stark untersch\u00e4tzt, so die Studie.<\/p>\n\n

Stattdessen sollten Unternehmen ihre Cyber-Resilienz durch die Identifizierung ihrer kritischen Daten und Anwendungen, die Erstellung eines BCP\/PRA und eines Kommunikationsplans kultivieren. Der Wavestone-Bericht erinnert an die Notwendigkeit, innovative Ma\u00dfnahmen mit den Grundlagen der Cybersicherheit zu kombinieren: Backup- und Wiederherstellungsstrategien, Management des Lebenszyklus von Dritten, St\u00e4rkung der Cloud-Sicherheit, Notwendigkeit von Investitionen (Cyberversicherung, Einsatz von Experten…), etc. <\/p>\n\n

Quellen:<\/em><\/p>\n\n