Cybersecurity Awareness Month Cyberkriminalität: Neue Bedrohungen für Verbraucher

Anbieter zum Thema

Palo Alto Networks

CADFEM Germany GmbH

d.velop AG

xSuite Group GmbH

Cyberkriminalität entwickelt immer raffiniertere Methoden, um Verbraucher und Unternehmen anzugreifen. Das passiert oft auf Wegen, die viele von uns nicht einmal erahnen – selbst unsere Smartwatches oder Haushaltsgeräte können ein Einfallstor für Hacker sein.

Die Wahrscheinlichkeit, dass Verbraucher Opfer von Cyberkriminalität werden, ist in jüngster Zeit deutlich gestiegen – denn die Geschwindigkeit von Cyberangriffen hat sich erheblich erhöht. In fast 45 Prozent der Fälle, die das Unit 42-Team bei Palo Alto Networks in diesem Jahr untersucht hat, exfiltrierten Angreifer Daten in weniger als einem Tag nach der Kompromittierung. 

Dies zeigt: Es stehen nur wenige Stunden zur Verfügung, um solche Angriffe zu stoppen. Für Verbraucher diversifizieren sich die Angriffsvektoren der Cyberkriminalität zunehmend. Während die Experten von Palo Alto Networks feststellten, dass Phishing-Angriffe 2023 zwar auf 17 Prozent zurückgingen, haben sich in der Folge viele weitere Angriffsmethoden entwickelt.

Anlässlich des „Cybersecurity Awareness Month“ informieren die Experten von Palo Alto Networks über verschiedene Arten von Bedrohungen, denen Verbraucher ausgesetzt sein können – von gefälschten WLAN-Netzwerken bis hin zu Smart Speakern –, um das Bewusstsein für Schutzmaßnahmen gegen Cyberangriffe und die Sicherung von Verbrauchertechnologien zu schärfen.

Cyberkriminalität: Evil-Twin-Angriffe

Bei einem Evil Twin Angriff richten Cyberkriminelle ein gefälschtes WLAN-Netzwerk, das ein legitimes Netzwerk imitiert, an öffentlichen Orten wie Restaurants, Flughäfen oder Einkaufszentren ein. Der Nutzer wird so dazu verleitet, sich zu verbinden. Dies ermöglicht es Angreifern, sensible Daten wie Passwörter, E-Mails und Kreditkarteninformationen abzufangen. 

Laut einer Studie von Forbes Advisor wurden bei vier von zehn Personen, die ein öffentliches WLAN-Netzwerk nutzen, ihre Informationen kompromittiert. Die Experten von Palo Alto Networks empfehlen, Verbindungen zu unbekannten WLAN-Netzwerken zu vermeiden, VPNs für verschlüsselten Internetzugang zu nutzen und die WLAN-Einstellungen von Endgeräten so zu konfigurieren, dass vor dem Verbinden mit neuen Netzwerken eine Bestätigung erforderlich ist.

Neue Angriffsmethode: Juice Jacking

Juice Jacking ist eine Angriffsmethode, bei der Cyberkriminelle öffentliche Ladestationen, wie sie an Flughäfen oder in Cafés zu finden sind, ausnutzen, um Malware zu installieren oder Daten von Endgeräten zu stehlen. Beim Anschließen von Geräten an diese Ladestationen besteht die Gefahr, dass schädliche Software eingeschleust oder persönliche Daten abgezapft werden. Als Vorsichtsmaßnahme empfehlen Experten, tragbare Powerbanks zum Aufladen von Endgeräten an öffentlichen Orten mitzuführen oder eigene Ladekabel zu verwenden.

Neue Angriffsmethode: Cryptojacking

Beim Cryptojacking kapern Cyberkriminelle die Rechenleistung einzelner Benutzer oder die Endgeräte von Unternehmen, um ohne deren Wissen Kryptowährungen zu schürfen. SonicWall stellte fest, dass die Cryptojacking-Aktivität allein im letzten Jahr die Gesamtzahl für 2018 und 2019 zusammen übertraf. Für Verbraucher kann diese unbefugte Aktivität zu erhöhten Stromkosten, verminderter Geräteleistung und möglichen Hardwareschäden führen. Zum Schutz vor Cryptojacking empfiehlt sich der Einsatz aktueller Antivirensoftware, regelmäßige System- und Anwendungsupdates sowie die Überwachung von Endgeräten auf ungewöhnliche Leistungsprobleme oder übermäßige Ressourcennutzung.

Cyberkriminalität: Bedrohungsspektrum für Verbraucher erweitert

IoT-Geräte: Intelligente Haushalts- und andere vernetzte Geräte können von Cyberkriminellen als Einstiegspunkte genutzt werden, um Zugang zu anderen, kritischeren Systemen zu erlangen. Regelmäßige Firmware-Updates und die Verwendung starker, einzigartiger Passwörter sind wichtige Schutzmaßnahmen.

Wearables: Gadgets wie Fitness-Tracker und Smartwatches können persönliche und gesundheitsbezogene Daten preisgeben, was Auswirkungen auf Unternehmen und Verbraucher haben kann. Experten empfehlen einen vorsichtigen Umgang mit den geteilten Daten, die Konfiguration von Datenschutzeinstellungen und die Nutzung von Geräten und Apps mit strengen Sicherheitspraktiken werden empfohlen.

Infotainment-Systeme in Fahrzeugen: Moderne Fahrzeuge mit internetfähigen Infotainmentsystemen können ebenfalls Ziele für Cyberkriminelle sein. Angreifer könnten möglicherweise auf persönliche Daten zugreifen, Standorte verfolgen oder sogar Systemfunktionen beeinträchtigen. Regelmäßige Software-Updates und Vorsicht beim Verbinden unbekannter Geräte mit dem Fahrzeug sind ratsam.

Cyberkriminalität: Persönliche Daten effektiv schützen

Smartphones und Computer bleiben weiterhin Hauptziele für Cyberangriffe. Zum Schutz persönlicher Daten sollten Endgeräte stets mit den neuesten Sicherheitsupdates versehen sein, starke und einzigartige Passwörter verwendet und – wo möglich – Multi-Faktor-Authentifizierung aktiviert werden. Vorsicht beim Herunterladen und Anklicken von Inhalten sowie die Verwendung aktueller Sicherheitslösungen können zusätzlichen Schutz bieten. Regelmäßige Datensicherungen helfen, wichtige Informationen im Falle eines Cyberangriffs zu schützen. Mit am wichtigsten aber ist es, stets am Ball zu bleiben: Da sich die Taktiken von Cyberkriminellen ständig ändern, sind kontinuierliche Wachsamkeit und Anpassung von Schutzmaßnahmen das A&O.

Cyber-Risiken

Veränderte Angriffsflächen führen zu Schwachstellen

Palo Alto Networks und Deloitte erweitern Partnerschaft

Palo Alto Networks und Deloitte haben kürzlich bekanntgegeben, ihre Allianz auf die Regionen EMEA und JAPAC zu erweitern. Dadurch werden die KI-gestützten Cybersicherheits-Lösungen von Palo Alto Networks und gemeinsame Angebote weltweit für Kunden von Deloitte verfügbar. Die neue Vereinbarung baut auf der langjährigen Zusammenarbeit der beiden Unternehmen auf, um die Einführung von Cybersicherheits-Lösungen zu beschleunigen und Kunden dabei zu unterstützen, die Vorteile des Plattform-Ansatzes (Platformization) sowie von KI in der Cybersicherheit auszuschöpfen.

Viele Unternehmen haben damit zu kämpfen, eine wachsende Anzahl von Cybersicherheitsanwendungen in einer heterogenen Umgebung zu verwalten. Dies erhöht die Komplexität und erschwert es, essenzielle Sicherheitsergebnisse zu erzielen. Die Überführung verschiedener isolierter Punktlösungen in eine einzige integrierte Plattform trägt dazu bei, diese Grenzen zu überwinden. So können Organisationen ihre Cybersicherheitslage stärken und gleichzeitig die betriebliche Effizienz fördern. Im Sinne der Platformization hat Deloitte diverse Punktlösungen durch die Einführung von Palo Alto Networks Plattformen für Cloud- und Netzwerksicherheit konsolidiert.