Einleitung

Zusammenfassung

Die Angreifer nutzen oft die einfachsten Methoden, um in die IT-Systeme der Unternehmen einzubrechen. Währenddessen konzentrieren sich diese zunehmend darauf, die gezielten, professionellen, auf sie zugeschnittenen Attacken, die sogenannten Advanced Persistent Threats (APTs), abzuwehren, die sie von staatlich geförderten Hackern, Hacktivisten, Geheimdiensten oder organisierter Hackerbanden erwarten. Dabei nutzen die meisten Angreifer, so das Ergebnis einer Studie von Kaspersky Lab (Demage Control: The Cost of Security Breaches), meistens die naheliegenden Mittel wie Schadsoftware, Phishingmail oder Social Engineering, bei dem interne Mitarbeiter unbeabsichtigt Daten oder Informationen herausgeben, oder Schwachstellen und Fehler in der Software, um in die unternehmensinternen Systeme einzudringen. Dies waren laut Kaspersky Lab im Jahr 2015 die häufigsten Ursachen für Datensicherheitsvorfälle in Unternehmen. Angreifer nutzen die bekannten, einfachen Schwachstellen oder Lücken in den Webseiten, infizierte E-Mail-Anhänge, Viren und Trojaner als Eingangstor in die Systeme. Einmal dort angelangt, können sie einen weitaus größeren Schaden anrichten ‒ und oft über mehrere Hundert Tage unentdeckt bleiben.