Multi-Faktor-Authentifizierung: Hacker geben einfach auf

Ein Bericht von Europol zeigt, dass die Multi-Faktor-Authentifizierung (MFA) Cyberattacken effektiv abwehren kann. Im konkreten Fall gaben die Hacker angesichts der MFA ihren Ransomware-Angriff einfach auf.

(PresseBox) - Eine einfache Maßnahme hat eine Ransomware-Attacke verhindert: Weil das anvisierte Opfer seine Systeme mit einer Multi-Faktor-Authentifizierung (MFA) geschützt hatte, entschieden die Angreifer offenbar, dass ihr Vorhaben umzusetzen zu aufwendig wäre und gaben einfach auf. Das berichten Ermittler von Europol im Rahmen einer Veranstaltung anlässlich des sechsten Jahrestages der Europol-Initiative „No More Ransom“. Die Behörde hatte den Angriffsversuch bei ihren Ermittlungen verfolgen können. Und es ist nicht das erste Mal, dass Cyberkriminelle vom Angriff ablassen und zum nächsten potenziellen Opfer übergehen, sobald sie sich mit einer MFA konfrontiert sehen.

?

Das zeigt deutlich, wie wirkungsvoll eine MFA bei der Abwehr von Cyberattacken sein kann. Selbst mit dem richtigen Passwort können die Hacker sich nicht einfach Zugang zu den Systemen ihrer Opfer verschaffen, weil zur Anmeldung ein zweiter Sicherheitsfaktor gefordert wird. Zusätzlich erhält das angepeilte Opfer eine Meldung über den nicht autorisierten Log-in-Versuch – sei es über eine App, eine SMS oder eine E-Mail – und wird so vorgewarnt. Dadurch können entsprechende Sicherheitsmechanismen frühzeitig in Gang gesetzt und die Hacker am Vordringen in das System gehindert werden.

?

Für Unternehmen und Behörden, aber auch für Privatpersonen bedeutet das, dass der zweite Faktor überall dort genutzt werden sollte, wo es möglich ist. Allein diese einfache Maßnahme, die darüber hinaus nur wenig zusätzlichen Aufwand für den Nutzer bedeutet, reduziert das Risiko, Opfer von Cyberkriminellen zu werden, bereits beträchtlich. Die MFA zählt daher zu den wichtigsten, von Europol und Sicherheitsexperten empfohlenen Schutzmaßnahmen. Ebenso wie die regelmäßige Durchführung von Backups, die vom Internet getrennt aufbewahrt werden sollten, und die schnelle Einspielung von Sicherheitsupdates, um bekannte Sicherheitslücken zeitnah zu schließen. Gleichzeitig ist es sinnvoll, alle Mitarbeiter und Nutzer in Security Awareness zu schulen, um sie für die Gefahren durch Cyberkriminalität zu sensibilisieren.



Über die 8com GmbH & Co. KG

Das 8com Cyber Defense Center schützt die digitalen Infrastrukturen von 8coms Kunden effektiv vor Cyberangriffen. Es beinhaltet ein Security Information and Event Management (SIEM), Vulnerability Management sowie professionelle Penetrationstests. Zudem bietet es den Aufbau und die Integration eines Information Security Management Systems (ISMS) inklusive Zertifizierung nach gängigen Standards. Awareness-Maßnahmen, Security Trainings und ein Incident Response Management runden das Angebot ab.

8com gehört zu den führenden Anbietern von Awareness-Leistungen und Informationssicherheit in Europa. Seit 15 Jahren ist das Ziel von 8com, Kunden die bestmögliche Leistung zu bieten und gemeinsam ein ökonomisch sinnvolles, aber trotzdem möglichst hohes Informationssicherheitsniveau zu erzielen. Durch die einzigartige Kombination aus technischem Know-how und direkten Einblicken in die Arbeitsweisen von Cyberkriminellen können die Cyber-Security-Experten bei ihrer Arbeit auf fundierte Erfahrungswerte zurückgreifen.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 10.08.2022 - 09:54 Uhr
Sprache: Deutsch
News-ID 1999691
Anzahl Zeichen: 3559

Kontakt-Informationen:
Ansprechpartner: Eva-Maria NachtigallFelicitas Kraus
Stadt:

Neustadt an der Weinstraße

Telefon: +49 (6321) 48446-0+49 (30) 30308089-14

Kategorie:

Internet-Portale

Diese Pressemitteilung wurde bisher 186 mal aufgerufen.

CrushFTP Zero-Day: Hacker nutzen Sicherheitslücke aus, um Server zu übernehmen ...

CrushFTP ist ein weit verbreiteter Dateiübertragungsserver und steht derzeit im Visier von Hackern. Sie nutzen eine Zero-Day-Sicherheitslücke, die unter der Nummer CVE-2025-54309 erfasst wurde, wie das Cybersicherheitsunternehmen watchTowr Labs ber ...

Sicherheitslücke in der Bildverarbeitung von Apple gepatcht ...

Mehrere Cybersicherheitsforscher haben kürzlich davor gewarnt, dass eine kritische Sicherheitslücke (CVE-2025-43300) im Bildverarbeitungs-Framework von Apple von Angreifern ausgenutzt wird. Apple hat nun Updates für iPhone-, iPad- und Mac-Geräte ...

Wer anderen eine Grube gräbt… Hacker von eigener Malware enttarnt ...

Sicherheitsforscher von CloudSEK haben eine seit mindestens fünf Jahren aktive Hackergruppe enttarnt. Die offenbar von nur einer Familie in Pakistan betriebene Operation hat in dieser Zeit mehrere Millionen US-Dollar an Schäden verursacht. Dem Beri ...

Alle Meldungen von 8com GmbH&Co. KG