Ransomware-Angriffe zählen mittlerweile zu den größten Cyberbedrohungen weltweit. Die Risiken für Kriminelle sind vergleichsweise gering und die Aussicht auf hohe Lösegeldzahlungen aussichtsreich. Deshalb nutzen sie immer neue Sicherheitslücken und entwickeln Malware und Angriffsstrategien permanent weiter. Betroffen von den Angriffen sind Unternehmen aller Branchen und jeder Größe, doch Sicherheitsforscher von Trellix haben nun herausgefunden, dass insbesondere der Finanz- und Versorgungssektor sowie der Einzelhandel im Visier der Cyberkriminellen stehen. Auf diese drei Branchen entfielen im untersuchten Zeitraum von Juli bis September 2021 fast 60 Prozent aller Angriffe.
Mit 22 Prozent am häufigsten wurde demnach der Banken- und Finanzsektor angegriffen. Mit 20 Prozent lag der Versorgungssektor nur knapp dahinter und auf Platz drei landete der Einzelhandel mit 16 Prozent. Da verwundert es nicht, dass eine Studie von Trend Micro im September einen Anstieg der Ransomware-Angriffe um satte 1318% im Bankensektor für das erste Halbjahr 2021vermeldete. Prominentes Beispiel ist die Ransomware-Attacke auf das brasilianische Finanzministerium im August 2021.
Besonders der Versorgungsbereich ist für Cyberkriminelle verlockend, denn durch ihre hohe gesellschaftliche Relevanz ist der Druck auf diese Unternehmen besonders hoch und die Auswirkungen eines erfolgreichen Angriffs sind sofort spürbar. Der Angriff auf Colonial Pipeline im vergangenen Jahr hat dies eindrucksvoll gezeigt. Letztendlich führte die Attacke zu einer Gasknappheit im Nordosten der USA und Colonial Pipeline musste ein Lösegeld in Millionenhöhe zahlen, um wieder Zugriff auf seine Systeme zu erhalten.
Auch Angriffe auf den Einzelhandel führen häufiger zu gravierenden Folgen. So können Ransomware-Angriffe beispielsweise dazu führen, dass Geschäfte nur noch Bargeld entgegennehmen können oder sogar komplett schließen müssen. Erst im Dezember vergangenen Jahres war die Supermarktkette Spar gezwungen, einen Teil ihrer Filialen in Großbritannien vorrübergehend zu schließen, nachdem infolge eines Angriffs keine Kartenzahlungen mehr möglich waren.
Andere Branchen, die im Untersuchungszeitraum besonders unter Ransomware-Angriffen gelitten haben waren der Bildungsbereich, staatliche Stellen sowie industrielle Dienstleistungen. Doch die Sicherheitsforscher warnen davor, sich in Sicherheit zu wiegen, nur weil das eigene Geschäft keiner der genannten Branchen angehört. Sie betonen, dass jeder allein durch die Nutzung des Internets oder netzbasierter Dienste zum potenziellen Opfer wird.
Umso wichtiger ist es, sich auf die stetig verändernde Bedrohungslage einzustellen und Maßnahmen zu ergreifen, um sich vor Ransomware- und anderen Cyberangriffen zu schützen. Zwar scheinen einige der berüchtigtsten Ransomware-Gruppierungen des vergangenen Jahres mittlerweile nicht mehr zu operieren, doch neue Akteure und Malware stehen bereits in den Startlöchern, um an ihre Stelle zu treten.
Um Netzwerke vor Ransomware und anderen Cyberangriffen zu schützen, empfiehlt es sich daher, regelmäßig die erforderlichen Sicherheitsupdates für Betriebssysteme, Anwendungen und Software zu installieren, um zu verhindern, dass Hacker bekannte Schwachstellen für ihre Zwecke ausnutzen. Außerdem ist es ratsam, die Multi-Faktor-Authentifizierung für alle Konten anzuwenden. Unternehmen sollten außerdem ihre gesamte IT-Infrastruktur kontinuierlich und proaktiv zum einen auf Sicherheitslücken und zum anderen auf verdächtige Vorgänge überwachen. Erst das versetzt sie in die Lage, mit der zunehmenden Bedrohungslage schrittzuhalten und im Ernstfall schnell und effektiv reagieren zu können.
Mit 22 Prozent am häufigsten wurde demnach der Banken- und Finanzsektor angegriffen. Mit 20 Prozent lag der Versorgungssektor nur knapp dahinter und auf Platz drei landete der Einzelhandel mit 16 Prozent. Da verwundert es nicht, dass eine Studie von Trend Micro im September einen Anstieg der Ransomware-Angriffe um satte 1318% im Bankensektor für das erste Halbjahr 2021vermeldete. Prominentes Beispiel ist die Ransomware-Attacke auf das brasilianische Finanzministerium im August 2021.
Besonders der Versorgungsbereich ist für Cyberkriminelle verlockend, denn durch ihre hohe gesellschaftliche Relevanz ist der Druck auf diese Unternehmen besonders hoch und die Auswirkungen eines erfolgreichen Angriffs sind sofort spürbar. Der Angriff auf Colonial Pipeline im vergangenen Jahr hat dies eindrucksvoll gezeigt. Letztendlich führte die Attacke zu einer Gasknappheit im Nordosten der USA und Colonial Pipeline musste ein Lösegeld in Millionenhöhe zahlen, um wieder Zugriff auf seine Systeme zu erhalten.
Auch Angriffe auf den Einzelhandel führen häufiger zu gravierenden Folgen. So können Ransomware-Angriffe beispielsweise dazu führen, dass Geschäfte nur noch Bargeld entgegennehmen können oder sogar komplett schließen müssen. Erst im Dezember vergangenen Jahres war die Supermarktkette Spar gezwungen, einen Teil ihrer Filialen in Großbritannien vorrübergehend zu schließen, nachdem infolge eines Angriffs keine Kartenzahlungen mehr möglich waren.
Andere Branchen, die im Untersuchungszeitraum besonders unter Ransomware-Angriffen gelitten haben waren der Bildungsbereich, staatliche Stellen sowie industrielle Dienstleistungen. Doch die Sicherheitsforscher warnen davor, sich in Sicherheit zu wiegen, nur weil das eigene Geschäft keiner der genannten Branchen angehört. Sie betonen, dass jeder allein durch die Nutzung des Internets oder netzbasierter Dienste zum potenziellen Opfer wird.
Umso wichtiger ist es, sich auf die stetig verändernde Bedrohungslage einzustellen und Maßnahmen zu ergreifen, um sich vor Ransomware- und anderen Cyberangriffen zu schützen. Zwar scheinen einige der berüchtigtsten Ransomware-Gruppierungen des vergangenen Jahres mittlerweile nicht mehr zu operieren, doch neue Akteure und Malware stehen bereits in den Startlöchern, um an ihre Stelle zu treten.
Um Netzwerke vor Ransomware und anderen Cyberangriffen zu schützen, empfiehlt es sich daher, regelmäßig die erforderlichen Sicherheitsupdates für Betriebssysteme, Anwendungen und Software zu installieren, um zu verhindern, dass Hacker bekannte Schwachstellen für ihre Zwecke ausnutzen. Außerdem ist es ratsam, die Multi-Faktor-Authentifizierung für alle Konten anzuwenden. Unternehmen sollten außerdem ihre gesamte IT-Infrastruktur kontinuierlich und proaktiv zum einen auf Sicherheitslücken und zum anderen auf verdächtige Vorgänge überwachen. Erst das versetzt sie in die Lage, mit der zunehmenden Bedrohungslage schrittzuhalten und im Ernstfall schnell und effektiv reagieren zu können.
Über die 8com GmbH & Co. KG
Das 8com Cyber Defense Center schützt die digitalen Infrastrukturen von 8coms Kunden effektiv vor Cyberangriffen. Es beinhaltet ein Security Information and Event Management (SIEM), Vulnerability Management sowie professionelle Penetrationstests. Zudem bietet es den Aufbau und die Integration eines Information Security Management Systems (ISMS) inklusive Zertifizierung nach gängigen Standards. Awareness-Maßnahmen, Security Trainings und ein Incident Response Management runden das Angebot ab.
8com gehört zu den führenden Anbietern von Awareness-Leistungen und Informationssicherheit in Europa. Seit 15 Jahren ist das Ziel von 8com, Kunden die bestmögliche Leistung zu bieten und gemeinsam ein ökonomisch sinnvolles, aber trotzdem möglichst hohes Informationssicherheitsniveau zu erzielen. Durch die einzigartige Kombination aus technischem Know-how und direkten Einblicken in die Arbeitsweisen von Cyberkriminellen können die Cyber-Security-Experten bei ihrer Arbeit auf fundierte Erfahrungswerte zurückgreifen.
Firmenkontakt und Herausgeber der Meldung:
8com GmbH & Co. KG
Europastraße 32
67433 Neustadt an der Weinstraße
Telefon: +49 (6321) 48446-0
Telefax: +49 (6321) 48446-29
http://www.8com.de
Ansprechpartner:
Felicitas Kraus
Pressereferentin
Telefon: +49 (30) 30308089-14
E-Mail: kraus@quadriga-communication.de
Pressereferentin
Telefon: +49 (30) 30308089-14
E-Mail: kraus@quadriga-communication.de
Eva-Maria Nachtigall
Leiterin Kommunikation & Medien
Telefon: +49 (6321) 48446-0
E-Mail: redaktion@8com.de
Leiterin Kommunikation & Medien
Telefon: +49 (6321) 48446-0
E-Mail: redaktion@8com.de
Weiterführende Links
Für die oben stehende Pressemitteilung ist allein der jeweils angegebene Herausgeber (siehe Firmenkontakt oben) verantwortlich. Dieser ist in der Regel auch Urheber des Pressetextes, sowie der angehängten Bild-, Ton-, Video-, Medien- und Informationsmaterialien. Die United News Network GmbH übernimmt keine Haftung für die Korrektheit oder Vollständigkeit der dargestellten Meldung. Auch bei Übertragungsfehlern oder anderen Störungen haftet sie nur im Fall von Vorsatz oder grober Fahrlässigkeit. Die Nutzung von hier archivierten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Eine systematische Speicherung dieser Daten sowie die Verwendung auch von Teilen dieses Datenbankwerks sind nur mit schriftlicher Genehmigung durch die United News Network GmbH gestattet.
