Alles über Cyberangriffe – wie Sie Ihr Unternehmen vor Hackerangriffen schützen!

Was ist ein Cyberangriff?

Um sich gegen Cyberangriffe wirksam zu schützen, ist es sinnvoll, die Bedrohungslage zunächst zu definieren. Ist eine Gefahr bekannt, ist es leichter, ihr zu begegnen. Die Begriffe „Cyberangriff“ und „Hackerangriff“ werden in der Regel synonym verwendet – das liegt an folgenden Zusammenhängen:

Definition: Ein Cyberangriff ist der böswillige Versuch, auf eines oder mehrere IT-Systeme einzuwirken. Ein solcher Angriff erfolgt im Cyberspace – also im virtuellen Raum, der sämtliche mit dem Internet verbundenen IT-Systeme und IT-Infrastrukturen umfasst. Ziel von Cyberattacken ist häufig das Erbeuten, Offenlegen oder Ändern sensibler Daten.

Die Verantwortlichen: Personen, die Cyberangriffe durchführen, werden als „Hacker“ bezeichnet. Die Motivation dieser Personen ist entscheidend für die Bewertung von Hackerangriffen. Die Attacken können kriminell, politisch oder persönlich motiviert sein. Politisch motivierte Cyberangriffe werden teilweise auch als Cyberterrorismus oder Cyberkriegsführung eingestuft.

Cyberattacken richten regelmäßig große Schäden an

Unternehmen werden in der Regel Opfer kriminell motivierter Hackerangriffe. Meist wollen die Angreifer aus den sensiblen Daten des Unternehmens Kapital schlagen. Häufig drohen sie deshalb mit dem Verkauf erbeuteter Informationen. Oder sie verschlüsseln die Daten und fordern Lösegeld für die Entschlüsselung.

Daten, die bei Cyberangriffen besonders gefährdet sind, sind z. B.:

Geschäftsgeheimnisse

Finanzdaten von Unternehmen und Kunden

E-Mail-Adressen und die zugehörigen Anmeldedaten

Kundenlisten und Kundendatenbanken

Personenbezogene Daten oder ganze Identitäten

Es gibt auch Cyberangriffe auf die Unternehmens-IT-Struktur, die ein weiter gefasstes Ziel haben: Zugriff auf die Firmen-IT zu erlangen und dadurch weiteren Schaden anzurichten.

Zusätzlicher Reputationsschaden

Die Folgen eines Cyberangriffs können immens sein. Der direkte finanzielle Verlust durch die Attacke ist oft nicht das einzige Unheil. Wurden beispielsweise Kundendaten erbeutet, können die Betroffenen Schadensersatz fordern – und zwar vom gehackten Unternehmen.

Keinesfalls zu vernachlässigen ist auch der mit dem Hack einhergehende Imageverlust des betroffenen Unternehmens. Wird eine Firma Opfer eines Cyberangriffs, erleidet sie häufig einen erheblichen Reputationsschaden. In den Augen der meisten Kunden hat ein solches Unternehmen schlicht nicht die nötigen Schutzmaßnahmen ergriffen, um die Datensicherheit zu gewährleisten. Das wiederum kann sich negativ auf die Geschäftszahlen auswirken, da Kunden abspringen und es mit einer solchen Bürde schwierig wird, neue zu akquirieren.

Folgen eines Angriffs auf die IT-Infrastruktur

Cyberangriffe auf die IT-Infrastruktur eines Unternehmens haben meist das Ziel, schnell großen Schaden anzurichten. Häufig führen sie zu Systemausfällen, Serviceunterbrechungen und sind mit Lösegeldforderungen verbunden. Die Angreifer nehmen gewissermaßen die Operationsfähigkeit des Unternehmens als Geisel. Erst gegen eine Lösegeldzahlung geben sie die gekaperten Systeme und Daten wieder frei.

Aus einer solchen Attacke resultiert ein doppelter finanzieller Schaden: Neben dem zu zahlenden Lösegeld sorgt auch die Unterbrechung des Geschäftsbetriebs für einen monetären Verlust. Den bereits erwähnten Imageschaden erleidet ein betroffenes Unternehmen zusätzlich.

Diese Arten von Cyberangriffen gibt es

Um sich Zugriff auf wertvolle Daten oder die IT-Systeme von Firmen zu verschaffen, bedienen sich Hacker verschiedener Methoden. Einige der gängigsten Arten von Cyberangriffen stellen wir Ihnen im Folgenden vor:

Phishing

Der Begriff „Phishing“ setzt sich zusammen aus den englischen Worten „Password-Harvesting“ (dt.: Passwort ernten) und „fishing“ (dt.: angeln). Beim Phishing versuchen Angreifer mittels Nachrichten – meist E-Mails –, die Empfänger dazu zu bringen, sensible Daten preiszugeben. Oft geht es um Passwörter und Kreditkartendaten. Viele dieser Nachrichten erwecken den Anschein, von seriösen Absendern zu stammen.

Phishing-Nachrichten erkennen Sie klassischerweise an folgenden Merkmalen – wenn mindestens eines davon gegeben ist, sollten Sie alarmiert sein:

Die E-Mail enthält eine dringende Handlungsaufforderung.

Diese Handlungsaufforderung ist verbunden mit einem Drohszenario („Wenn Sie nicht schnell Ihre Daten aktualisieren, wird Ihr Konto gelöscht!“).

Es werden vertrauliche Daten abgefragt.

In der Mail befinden sich Links oder Formulare.

Die Nachricht stammt scheinbar von einer bekannten Person oder Organisation. Das Anliegen kommt Ihnen jedoch ungewöhnlich vor.

Malware

„Malware“ ist der englische Überbegriff für verschiedene Arten von Schadsoftware. Darunter fallen z. B. Viren, Würmer, Spyware, Trojaner und Ransomware. Eine verbreitete Methode, um Malware in die IT-Systeme von Unternehmen zu schleusen, sind ebenfalls E-Mails. Klicken Angestellte auf einen Link darin oder öffnen den Anhang, installiert sich die Malware auf ihrem System.

Ransomware verschlüsselt Daten oder blockiert wichtige Komponenten. Anschließend fordern die Hacker ein Lösegeld, um den Zugriff wieder freizugeben.

Spyware transferiert heimlich Daten – das Opfer wird ausspioniert.

Viren können beispielsweise das IT-System funktionsunfähig machen, indem sie Systemdateien löschen. Ein Computervirus kann sich selbstständig ausbreiten.

Würmer verbreiten sich, wenn sie einmal aktiviert wurden, selbstständig über bestehende IT-Infrastruktur und können unter anderem Daten zerstören. Dadurch haben sie die Möglichkeit, ganze Netzwerke lahmzulegen.

Trojaner sind als nützliche Programme getarnte Schadsoftware, die im Hintergrund Schäden verursacht. Daher der Name – es handelt sich um ein trojanisches Pferd.

Spoofing

„Spoofing“ bedeutet „Täuschung“ oder „Verschleierung“. Angreifer versuchen in diesen Fällen, ihre Opfer zu täuschen, indem sie ihnen etwa eine vertrauenswürdige Identität vorgaukeln und so sensible Daten abgreifen oder Malware einschleusen.

Spoofing kann z. B. über folgende Kanäle stattfinden:

Per Telefon: Die wohl bekannteste Version des Telefon-Spoofings der Enkeltrick, den Täter im privaten Bereich anwenden. Unternehmen gegenüber geben sich Betrüger häufig als Polizeibeamte oder Bankangestellte aus, um vertrauliche Daten zu erbeuten.

Per E-Mail: Das E-Mail-Spoofing ist häufig Teil von Phishing-Versuchen. Hier bezeichnet es die vertrauenswürdige Gestaltung der E-Mail.

Per IP-Spoofing oder DNS-Spoofing: Bei dieser Art des Spoofings fälschen Angreifer eine IP-Adresse und versenden etwa Nachrichten mit schadhaften Datenpaketen (Malware). Hacker versuchen, über die gespoofte IP den Anschein zu erwecken, die Nachricht stamme von einem firmeninternen oder zumindest vertrauenswürdigen Gerät.

Social Engineering

Social Engineering nutzt die „Schwachstelle Mensch“ für einen Cyberangriff. Hacker versuchen, menschliche Eigenschaften wie Vertrauen, Hilfsbereitschaft, Respekt, aber auch Angst auszunutzen, um Personen zu manipulieren. Sie sollen dadurch beispielsweise vertrauliche Informationen preisgeben, Schadsoftware auf einem Computer des Unternehmens installieren oder Sicherheitsmechanismen aushebeln.

DDoS-Angriffe

DDoS steht für „Distributed Denial-of-Service“. Mit dieser Cyberattacke versuchen Hacker, Server oder Websites durch eine Überflutung mit Anfragen zu überlasten, bis das System zusammenbricht. Da die Seite oder das System des betroffenen Unternehmens folglich nicht mehr erreichbar ist, entsteht erheblicher Schaden. DDoS-Angriffe können außerdem dazu dienen, einen anderen Angriff auf die IT-Systemstruktur vorzubereiten.

SQL-Injection

SQL (Structured Query-Language) ist eine populäre Programmiersprache für Datenbanken. Cyberkriminelle nutzen bei einer SQL-Injection Schwachstellen im Quelltext von Software aus, die SQL verwendet. So können sie etwa über eine anfällige Eingabemaske schadhaften Code injizieren. Dadurch kann es gelingen, sensible Backend-Daten des Servers abzufragen und Datensätze abzugreifen, die normalerweise nicht zugänglich sind.

Cross-Site-Scripting

Cross-Site-Scripting (auch XSS-Angriff genannt) bettet schadhaften Code in seriöse Websites oder Anwendungsskripte ein – also in eine vermeintlich sichere Umgebung. Häufig werden dafür Webressourcen Dritter verwendet. Prüft die betroffene Webanwendung die entgegengenommenen Daten nicht sorgfältig, kann auf diese Weise ein Hackerangriff gelingen. Die Angreifer können z. B. Daten erbeuten, die betroffene Website verändern oder den gesamten Browser übernehmen.

Ein Beispiel sind etwa Websites, die eine Eingabemaske bieten. Hierbei kann es sich um eine Kommentarfunktion, Forenbeiträge oder die Bewertungsfunktion eines Webshops handeln. Ähnlich wie bei der SQL-Injection kann darüber schadhafter Code im HTML-Format eingeschleust werden.

Erkennt der Server diesen Angriff nicht, werden die eingeschleusten Daten als Inhalt auf der Website ausgegeben. So kann es Hackern gelingen, manipulierte Daten an die Nutzer der Website zu senden und beispielsweise deren Browser zu übernehmen. Dies wiederum ist die Grundlage für weitere Cyberangriffe.

Man-in-the-Middle-Attacken

Man-in-the-Middle-Angriffe werden auch als Abhörangriffe bezeichnet. Dabei schleusen sich Hacker in eine Transaktion oder Kommunikation zwischen zwei oder mehr Parteien ein. Die Angreifer sitzen also „in der Mitte“ und geben sich dem Absender gegenüber als Empfänger, dem Empfänger gegenüber als Absender aus. Gelingt diese Cyberattacke, können die Hacker alle ausgetauschten Informationen und Daten einsehen oder manipulieren.

Häufige Einstiegspunkte eines Man-in-the-Middle-Angriffs sind:

unsichere öffentliche WLAN-Netzwerke

Malware, die auf einem unternehmensinternen Gerät installiert wird