Neue IBM Sicherheitsstudien: Cyberattacken aus den eigenen Reihen am häufigsten

veröffentlicht zwei neue Reports zu aktuellen Cyberbedrohungen / Insider sind die größte Gefahr / Zahl der Spamangriffe sprunghaft angestiegen / "unbefugte Zugriffe" sind die häufigsten Sicherheitsvorfälle

(PresseBox) - Rund die Hälfte aller Cyberattacken auf Unternehmen kommt aus den eigenen Reihen. Zu diesem Ergebnis kommt der neue IBM 2015 Cyber Security Intelligence Index. Unter den Angreifern finden sich oft ehemalige Angestellte, Dienstleister mit Systemzugriff oder arglose Mitarbeiter, die Opfer von Kriminellen werden. Rund ein Viertel der Attacken geht auf unbedachte Anwenderfehler zurück, etwa beim Klicken auf präparierte Links in Spam-E-Mails. Nicht umsonst ist der Anteil von mit Schadsoftware infiziertem Spam seit 2013 von einem auf aktuell vier Prozent angestiegen, wie aus dem zweiten neuen Report, dem neuen IBM X-Force Threat Intelligence Quarterly Report hervorgeht. Unterm Strich gehören ?unbefugte Zugriffe? damit heute zu den häufigsten Sicherheitsvorfällen.
?Wir sprechen viel darüber, dass Cyberattacken das Werk anonymer Profihacker sind, die mit ihrem Laptop fernab in irgendwelchen dunklen Ecken sitzen und auf eine Gelegenheit warten?, sagt Gerd Rademann, Business Unit Executive, IBM Security Systems DACH. ?Was jedoch kaum wahrgenommen wird: Über die Hälfte der Angriffe kommen aus den eigenen Reihen oder von Dritten mit Systemzugriff ? also von Insidern.?
Angestellte unter den Angreifern
Social Media, Cloud und Big Data sowie der verstärkte Einsatz von mobilen Endgeräten in Unternehmen sorgen bei unzureichender Absicherung für immer mehr Angriffsfläche. Verblüffend ist: 55 Prozent der Cyberattacken stammen laut dem neuen IBM 2015 Cyber Security Intelligence Index aus den eigenen Reihen. Da gibt es unzufriedene Ex-Angestellte, die noch über Passwörter verfügen oder gar Zugänge einrichten, bevor sie das Unternehmen verlassen. Diese Insider mit Motiv machen fast ein Drittel ? 31,5 Prozent ? aller Angriffe aus. Anwenderfehler oder arglose, durch Dritte manipulierte Mitarbeiter verantworten rund ein Viertel der Angriffe ? 23,5 Prozent. Neben Mitarbeitern können auch Dienstleister mit Systemzugriff, also Quasi-Insider, eine Gefahr sein. Von Outsidern ohne Zugriffsrechte kommt nur weniger als die Hälfte aller Attacken, genau 45 Prozent.


Sprunghafter Anstieg bei Spamangriffen
Für den neuen X-Force Threat Intelligence Quarterly (2Q 2015) untersuchten die IBM Forscher wiederum, wie Spam mittlerweile zu einer ernsthaften Bedrohung geworden ist. Cyberkriminelle bieten sogar kommerzielle Spamkampagnen an, die arglose Anwender über infizierte Links oder Anhänge, etwa in E-Mails, zu unwissenden Kollaborateuren machen. Laut IBM ist zwar das Spamvolumen aktuell vergleichbar mit dem des Jahres 2013, allerdings stieg der Anteil von mit Schadsoftware infiziertem Spam seit Ende 2013 von einem Prozent auf rund vier Prozent Anfang 2015 an.
?Unbefugte Zugriffe? führen Rangliste an
Im Cyber Security Intelligence Index veröffentlicht IBM jedes Jahr die Ergebnisse von Milliarden untersuchter Sicherheitsereignisse. 2014 identifizierten die Forscher für die von ihnen beobachteten Organisationen dabei insgesamt 81 Millionen echte Vorfälle, darunter rund 12.000 Cyberattacken und knapp über 100 Ereignisse pro Unternehmen.
Laut Index führten ?unbefugte Zugriffe? (?Unauthorized Access?) die Rangliste der Sicherheitsvorfälle im Jahr 2014 an und überholten damit Angriffe durch schadhafte Codes und das generelle Ausspionieren von Systemen in den beiden Vorjahren. Zu dieser Entwicklung trugen auch die beiden unter den Namen Heartbleed und Shellshock berühmt gewordenen Sicherheitslücken maßgeblich bei, wie sich am rapiden Anstieg unbefugter Zugriffe seit 2013 ablesen lässt: Damals stellten sie 19 Prozent aller Vorfälle dar, mit 37 Prozent in 2014 haben sie sich innerhalb eines Jahres fast verdoppelt.
IBM 2015 Cyber Security Intelligence Index: http://ibm.co/1FSjXP8
X-Force Threat Intelligence Quarterly (2Q 2015): http://ibm.co/1LWXhgV

Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 15.06.2015 - 11:12 Uhr
Sprache: Deutsch
News-ID 1224955
Anzahl Zeichen: 4140

Kontakt-Informationen:
Stadt:

Stuttgart-Ehningen

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 393 mal aufgerufen.

KIck-Start– das goldene Ticket für die KI-Zukunft ...
Erinnern Sie sich an die Geschichte von Willy Wonka und dem goldenen Ticket? Eine seltene und wertvolle Chance, die nur wenigen Glücklichen die Tür zu einer Welt voller Wunder und Möglichkeiten öffnete. IBM verlost unter teilnehmenden Unternehmen fünf dieser goldenen Tickets – für einen exkl

COMMON-Konferenz für mittelständische IT-Anwender in Schweinfurt am 13. und 14. November 2018 ...
Die COMMON-Benutzervereinigung für mittelständische IT-Anwender macht auf den kommenden Konferenztermin am 13. und 14. November in Schweinfurt unter dem Motto ?Neues Lernen. Erfahrungen teilen. Netzwerken.? aufmerksam. Der Kongress dient als Wegweiser insbesondere für Mittelständler in der Thema

Universität der Bundeswehr München und IBM starten IBM Q Hub ...
Die Universität der Bundeswehr München und IBM unterzeichneten heute einen Kooperationsvertrag zur Gründung eines IBM Q Hubs in München - dem ersten Hub in Deutschland und zweiten in Europa. Dieser neue, am Forschungsinstitute Cyber Defence CODE der Hochschule angesiedelte "Knotenpunkt"

Weitere Mitteilungen von IBM Deutschland GmbH

BVDW veröffentlicht Serie von Diskussions­papieren zu Connected Cars ...
Das Internet der Dinge treibt die Digitalisierung auf Produkt- und Dienstleistungsebene weiter voran. Mit Angeboten wie Free-Floating-Car-Sharing und App-basierten Chauffeurdiensten steuert der Mobilitätsmarkt auf seine größte Transformation seit Erfindung des Automobils zu. Fahrzeughersteller m

Telonic von Riverbed als EMEA RASP Partner of the Year ausgezeichnet ...
Das Kölner Systemhaus Telonic hat den Riverbed® Technology RASP (Riverbed Authorized Support Partner) Partner of the Year Awards in der EMEA-Region erhalten. Die Auszeichnung wurde im Rahmen der ersten jährlichen Partnerkonferenz Riverbed Partner Summit 2015 in San Diego verliehen. Die Riverbed

Das fortschrittliche Sicherheitschipset M88CC6100/6000 von Montage erhält die SMI-Chipzertifizierung ...
Montage Technology, ein weltweit führender Anbieter von Set-Top-Box (STB) Lösungen, und SypherMedia International Inc. (SMI), ein Anbieter von Technologielösungen und -dienstleistungen, gaben heute gemeinsam bekannt, dass Montage die erweiterte SMI-Zertifizierung für das HD Decode SoC M88CC