Was ist ein Cyberangriff? Gängige Angriffstechniken und -ziele

Ein Cyberangriff ist ein unbefugter Versuch, auf ein Computersystem zuzugreifen, um Daten zu skalieren, zu ändern oder zu stehlen.

Cyberkriminelle können eine Vielzahl von Angriffsvektoren nutzen, um einen Cyberangriff zu starten, darunter Malware, Phishing, Ransomware und Man-in-the-Middle-Angriffe. Jeder dieser Angriffe wird durch inhärente Risiken und Restrisiken ermöglicht.

Ein Cyberkrimineller kann ein bestimmtes Ziel stehlen, verändern oder zerstören, indem er sich in ein anfälliges System hackt. Cyberbedrohungen können von der Installation bösartiger Software wie Malware oder eines Ransomware-Angriffs (wie WannaCry) auf ein kleines Unternehmen bis hin zum Versuch reichen, kritische Infrastrukturen wie eine lokale Regierung oder Regierungsbehörde wie das FBI oder das Department of Homeland Security lahmzulegen. Ein häufiges Nebenprodukt eines Cyberangriffs ist eine Datenschutzverletzung, bei der personenbezogene Daten oder andere sensible Informationen offengelegt werden.

Da immer mehr Unternehmen ihre wichtigsten Daten online stellen, besteht ein wachsender Bedarf an Informationssicherheitsexperten, die verstehen, wie sie das Informationsrisikomanagement nutzen können, um ihre Cybersicherheitsrisiken zu reduzieren. Dies, gepaart mit der zunehmenden Nutzung und dem regulatorischen Fokus auf Outsourcing, bedeutet, dass das Risikomanagement von Anbietern und Risikomanagement-Frameworks von Drittanbietern wichtiger denn je sind.

Warum kommt es zu Cyberangriffen?

Die Beweggründe für Cyberangriffe sind unterschiedlich. Die häufigste Kategorie von Cyberangriffen sind Angriffe auf Nationalstaaten: Diese Art von Angriff wird von Cyberkriminellen gestartet, die eine Nation (in der Regel Russland) repräsentieren. Nationalstaatliche Angreifer zielen in der Regel auf kritische Infrastrukturen ab, da sie bei einer Kompromittierung die größten negativen Auswirkungen auf eine Nation haben.

Ein Beispiel für einen solchen Vorfall ist der Angriff auf die Colonial Pipeline. Die russische cyberkriminelle Gruppe DarkSide infizierte die IT-Systeme von Colonial Pipelines mit Ransomware und störte so den gesamten Betrieb. Um die wichtige Versorgung des Staates mit Benzin wieder aufzunehmen, zahlte Colonial Pipeline das Lösegeld von Darkside im Austausch für einen Entschlüsselungsschlüssel, um seine verschlüsselten Systeme wieder in Betrieb zu nehmen.

Aufgrund der wachsenden Bedrohung durch Angriffe von Nationalstaaten ist die Implementierung von unternehmensweiten Cybersicherheits- und Netzwerksicherheitskontrollen heute wichtiger denn je.

Cyberbedrohungen von innen und außen

Cyberangriffe können von innerhalb oder außerhalb Ihres Unternehmens kommen:

Cyberangriffe von innen: Werden innerhalb des Sicherheitsbereichs eines Unternehmens initiiert, z. B. von einer Person, die autorisierten Zugriff auf vertrauliche Daten hat und Daten stiehlt
Cyberangriff von außen: Er wird von außerhalb des Sicherheitsbereichs initiiert, z. B. ein DDoS-Angriff (Distributed-Denial-of-Service-Angriff), der von einem Botnet unterstützt wird.

Worauf zielen Cyberangriffe ab?

Cyberangriffe zielen auf eine Ressource (physisch oder logisch) ab, die eine oder mehrere Schwachstellen aufweist, die ausgenutzt werden können. Infolge des Angriffs kann die Vertraulichkeit, Integrität oder Verfügbarkeit der Ressource gefährdet sein.

Bei einigen Cyberangriffen können der Schaden, die Offenlegung von Daten oder die Kontrolle über Ressourcen über die ursprünglich als anfällig identifizierte Ressource hinausgehen, einschließlich des Zugriffs auf das Wi-Fi-Netzwerk, soziale Medien, Betriebssysteme oder sensible Informationen wie Kreditkarten- oder Bankkontonummern.

Eines der bekanntesten Beispiele für einen Cyberangriff, der zur Überwachung eingesetzt wurde, war der Supply-Chain-Angriff von Solarwinds. Russische Cyberkriminelle verschafften sich Zugang zu verschiedenen Stellen der US-Regierung, indem sie Malware von einem Update für das Solarwinds-Produkt Orion mitspielten. Da dieses Produkt von der US-Regierung verwendet wurde, konnten sich die Cyberkriminellen Zugang zu ihren Netzwerken verschaffen und private interne Korrespondenz abfangen.

Solche hochkomplexen Cyberangriffe sind in der Lage, Firewalls und VPNs zu umgehen, weil sie sich hinter legitimen Computerprozessen verstecken. Dies macht es auch für die Strafverfolgungsbehörden sehr schwierig, die verantwortlichen Cyberkriminellen aufzuspüren.

Vertraulichkeit, Integrität und Verfügbarkeit werden als CIA-Triade bezeichnet und sind die Basis der Informationssicherheit.

Passive vs. aktive Cyberangriffe

Cyberangriffe können entweder passiv oder aktiv sein.

Zu den passiven Cyberangriffen gehören Versuche, sich Zugang zu einem Zielsystem zu verschaffen oder Informationen von einem Zielsystem zu nutzen, ohne die Systemressourcen zu beeinträchtigen - zum Beispiel Typosquatting.

Zu den aktiven Cyberangriffen gehören vorsätzliche Versuche, ein System zu verändern oder den Betrieb zu beeinträchtigen - zum Beispiel Datenschutzverletzungen und Ransomware-Angriffe.

Die häufigste Art von Cyberangriffen

Beispiele für aktive Cyberangriffe sind:

Brute-Force-Angriffe: Eine beliebte Cracking-Methode, bei der Benutzernamen und Passwörter erraten werden, um unbefugten Zugriff auf ein System oder sensible Daten zu erhalten.
Cross-Site-Scripting (XSS): Eine Art von Sicherheitslücke, die typischerweise in Webanwendungen zu finden ist. XSS ermöglicht es Angreifern, clientseitige Skripte in Webseiten einzuschleusen, die von anderen Benutzern angezeigt werden, und kann verwendet werden, um die Zugriffskontrolle zu umgehen, z. B. die Richtlinie für denselben Ursprung.
Denial-of-Service-Angriffe (DoS): Treten auf, wenn legitime Benutzer aufgrund der Aktionen eines böswilligen Cyber-Bedrohungsakteurs nicht auf Informationssysteme, Geräte oder andere Netzwerkressourcen zugreifen können.
Exploit: Eine Software, Daten oder eine Befehlsfolge, die eine Schwachstelle ausnutzt, um unbeabsichtigtes Verhalten zu verursachen oder unbefugten Zugriff auf vertrauliche Daten zu erhalten.
E-Mail-Spoofing: Die Erstellung von E-Mails mit einer gefälschten Absenderadresse. Da die wichtigsten E-Mail-Protokolle nicht authentifiziert sind, können Phishing-Angriffe und Spam-E-Mails den E-Mail-Header fälschen, um den Empfänger über den Absender der E-Mail in die Irre zu führen.
Phishing: Sammelt vertrauliche Informationen wie Anmeldedaten, Kreditkartennummern, Bankkontonummern oder andere Finanzinformationen, indem es sich als legitime Website ausgibt.
Man-in-the-Middle: Ein Angreifer leitet die Kommunikation zwischen zwei Parteien, die glauben, direkt zu kommunizieren, weiter und verändert sie möglicherweise. Auf diese Weise kann der Angreifer die Kommunikation weiterleiten, abhören und sogar ändern, was jede Partei sagt.
Man-in-the-Browser: Ein Proxy für einen Trojaner, der einen Webbrowser infiziert, indem er Schwachstellen im Browser ausnutzt, um Webseiten und Transaktionsinhalte zu ändern oder neue Inhalte auf verdeckte Weise einzufügen.
Ping Flooding: Ein einfacher Denial-of-Service-Angriff, bei dem der Angreifer das Opfer mit ICMP-"Echo Request"-Paketen (Ping) überwältigt.
Ping of Death: Ein Angriff auf ein Computersystem, bei dem ein fehlerhafter oder anderweitig bösartiger Ping an einen Computer gesendet wird
Smurf-Angriff: Ein verteilter Denial-of-Service-Angriff, bei dem eine große Anzahl von ICMP-Paketen (Internet Control Message Protocol) mit der gefälschten Quell-IP des beabsichtigten Opfers über eine IP-Broadcast-Adresse an ein Computernetzwerk gesendet wird.
Pufferüberläufe: Angreifer nutzen Pufferüberlaufprobleme aus, indem sie den Speicher einer Anwendung überschreiben. Dadurch wird der Ausführungspfad des Programms geändert und eine Reaktion ausgelöst, die Dateien beschädigt oder private Informationen preisgibt
Heap-Überläufe: Eine Form des Pufferüberlaufs, der auftritt, wenn ein Teil des Speichers dem Heap zugewiesen wird und Daten in diesen Speicher geschrieben werden, ohne dass eine gebundene Überprüfung der Daten durchgeführt wird.
Stack-Überläufe: Eine Art von Pufferüberlauf, der dazu führt, dass ein Programm mehr Daten in einen Puffer auf dem Stack schreibt, als dem Puffer zugeordnet sind, was zu einer Beschädigung benachbarter Daten auf dem Stack führt, die dazu führt, dass das Programm abstürzt oder nicht ordnungsgemäß ausgeführt wird.
Formatzeichenfolgenangriffe: Tritt auf, wenn die übermittelten Daten einer Eingabezeichenfolge von der Anwendung als Befehl ausgewertet werden. Auf diese Weise kann der Angreifer Code ausführen, den Stack lesen oder einen Segmentierungsfehler in der laufenden Anwendung verursachen, was zu neuen Verhaltensweisen führt, die die Sicherheit oder Stabilität des Systems gefährden könnten.
Direct Access Attacks: Ein Angriff, bei dem ein Hacker in der Lage ist, sich Zugang zu einem Computer zu verschaffen und Daten direkt von diesem herunterzuladen.
Social Engineering: Social Engineering ist ein Angriffsvektor, der die menschliche Psychologie und Anfälligkeit ausnutzt, um Opfer dazu zu manipulieren, vertrauliche Informationen und sensible Daten preiszugeben oder eine Aktion auszuführen, die gegen übliche Sicherheitsstandards verstößt.
Spyware: Unerwünschte Software, eine Art von bösartiger Software oder Malware, die entwickelt wurde, um vertrauliche Informationen preiszugeben, Internetnutzungsdaten zu stehlen, Zugriff auf Ihr Computergerät zu erhalten oder es zu beschädigen.
Manipulation: Änderung eines Produkts oder einer Dienstleistung mit der Absicht, dem Endbenutzer Schaden zuzufügen.
Privilegienausweitung: Die Ausnutzung eines Programmierfehlers, einer Schwachstelle, eines Designfehlers, eines Konfigurationsversehens oder einer Zugriffskontrolle in einem Betriebssystem oder einer Anwendung, um unbefugten Zugriff auf Ressourcen zu erhalten, die normalerweise für die Anwendung oder den Benutzer eingeschränkt sind.
Viren: Ein Computerprogramm, das sich bei der Ausführung selbst repliziert, indem es andere Computerprogramme modifiziert und seinen eigenen Code einfügt.
Whaling-Angriff: Eine Art von Phishing-Angriff, der auf hochrangige Führungskräfte wie den CEO oder CFO abzielt, um vertrauliche Informationen von einem Unternehmen zu stehlen. Dazu können Finanzinformationen oder persönliche Informationen von Mitarbeitern gehören.
Würmer: Eine Art von bösartiger Software, die sich selbst repliziert und andere Computer infiziert, während sie auf infizierten Systemen aktiv bleibt.
Ransomware: Eine Art von bösartiger Software oder Malware, die entwickelt wurde, um den Zugriff auf ein Computersystem oder Daten zu verweigern, bis Lösegeld gezahlt wird. Ransomware verbreitet sich durch Phishing-E-Mails, Malvertising, den Besuch infizierter Websites oder durch das Ausnutzen von Schwachstellen.
Trojanische Pferde: Jede Malware, die Benutzer über ihre wahren Absichten hinwegtäuscht.
Bösartiger Code: Jedes Programm oder jede Datei, die für einen Computerbenutzer schädlich ist. Zu den Arten von Malware gehören Computerviren, Würmer, Trojaner, Spyware, Adware und Ransomware.
SQL-Injection: Eine Code-Injection-Technik, die zum Angriff auf datengesteuerte Anwendungen verwendet wird, bei der bösartige SQL-Anweisungen zur Ausführung in ein Eingabefeld eingefügt werden (z. B. um den Datenbankinhalt an den Angreifer zu übergeben).
Zero-Day-Exploit: Eine ungepatchte Sicherheitslücke, die dem Software-, Hardware- oder Firmware-Entwickler und dem Exploit, den Angreifer nutzen, um die Sicherheitslücke auszunutzen, unbekannt ist.

Erfahren Sie, wie Sie das beste Produkt für das Management von Angriffsflächen für die Technologiebranche auswählen >

Häufige Beispiele für passive Cyber-Bedrohungen:

Computerüberwachung: Die Überwachung der Computeraktivität und der auf einer Festplatte gespeicherten Daten.
Netzwerküberwachung: Die Überwachung von Aktivitäten und Daten, die über Computernetzwerke übertragen werden.
Abhören: Die Überwachung von Telefon- und Internetgesprächen durch Dritte, oft mit verdeckten Mitteln.
Glasfaserabgriff: Verwendet eine Netzwerkabgriffsmethode, die das Signal aus einer Glasfaser extrahiert, ohne die Verbindung zu unterbrechen.
Port-Scanning: Eine Technik, die verwendet wird, um offene Ports und Dienste zu identifizieren, die auf einem Netzwerkhost verfügbar sind.
Leerlaufscan: Eine TCP-Port-Scan-Methode, die darin besteht, gefälschte Pakete an einen Computer zu senden, um herauszufinden, welche Dienste verfügbar sind
Protokollierung von Tastenanschlägen (Keylogging): Die Aktion, bei der die Tasten aufgezeichnet werden, die auf einer Tastatur angeschlagen wurden, sodass das Opfer nicht weiß, dass seine Aktionen überwacht werden.
Data Scraping: Eine Technik, bei der ein Computerprogramm Daten aus einer für Menschen lesbaren Ausgabe eines anderen Programms extrahiert
Hintertür: Eine verdeckte Methode zur Umgehung der normalen Authentifizierung oder Verschlüsselung in einem Computer, Produkt, eingebetteten Gerät oder dessen Ausführungsform.
Typosquatting: Typosquatting ist eine Form des Cybersquatting, bei der jemand auf ähnlichen Domainnamen sitzt, die denen einer anderen Marke oder einem anderen Urheberrecht gehören, und sich an Internetnutzer richtet, die eine Website-Adresse falsch in ihren Webbrowser eingeben, anstatt eine Suchmaschine zu verwenden.
Lauschen: Der Akt des heimlichen oder heimlichen Abhörens von privaten Gesprächen oder Kommunikationen anderer ohne deren Zustimmung
Schwachstellen: Eine Schwachstelle, die durch einen Cyberangriff ausgenutzt werden kann, um unbefugten Zugriff auf ein Computersystem zu erhalten oder unbefugte Aktionen darauf durchzuführen.

Häufige Ziele für Cyberangriffe auf die Infrastruktur

Es gibt sechs gängige Ziele für Cyberangriffe auf die Infrastruktur:

Steuerungssysteme: Steuerungssysteme, die industrielle oder mechanische Steuerungen aktivieren und überwachen, wie z. B. die Steuerung von Ventilen und Toren in physischen Infrastrukturen.
Energie: Cyberkriminelle können Stromnetze oder Erdgasleitungen ins Visier nehmen, die Städte, Regionen oder Haushalte mit Strom versorgen.
Finanzen: Die Finanzinfrastruktur ist aufgrund der zunehmenden Vernetzung von Computersystemen und Finanzsystemen häufig das Ziel von Cyberkriminalität.
Telekommunikation: Denial-of-Service-Angriffe (DoS) zielen häufig auf Telekommunikation ab, die über das Internet läuft und die Kommunikationsfähigkeit verringert.
Transport: Erfolgreiche Cyberangriffe auf die Verkehrsinfrastruktur haben einen ähnlichen Effekt wie Telekommunikationsangriffe und wirken sich auf den Fahrplan und die Zugänglichkeit des Verkehrs aus.
Wasser: Die Wasserinfrastruktur wird oft von Computern gesteuert, was sie zu einem großen Ziel für Cyberkriminelle und zu einem der gefährlichsten macht, wenn sie kompromittiert wird. Auch Kanalisationssysteme können kompromittiert werden.

Was ist eine Cyber-Bedrohung?

Eine Cyberbedrohung ist ein Potenzial für eine Verletzung der Cybersicherheit, das vorliegt, wenn ein Umstand, eine Fähigkeit, eine Handlung oder ein Ereignis vorliegt, das eine Datenschutzverletzung oder eine andere Art von unbefugtem Zugriff verursachen könnte.

Jede Schwachstelle, die ausgenutzt werden kann, ist eine Cyber-Bedrohung. Cyberbedrohungen können sowohl absichtlich als auch versehentlich auftreten:

Vorsätzliche Cyber-Bedrohung: Ein Beispiel ist ein Cyberkrimineller, der den WannaCry-Ransomware-Angriff installiert, der auf Computer mit dem Betriebssystem Microsoft Windows abzielte, indem er Daten verschlüsselte und Lösegeldzahlungen in der Kryptowährung Bitcoin verlangte.
Versehentliche Cyber-Bedrohungen: Schlecht konfigurierte S3-Bucket-Sicherheit, die zu einer Big Data-Verletzung führt. Überprüfen Sie Ihre Amazon S3-Sicherheit, oder jemand anderes wird es tun.

Aus diesem Grund ist es wichtiger denn je, den Unterschied zwischen Cybersicherheit und Informationssicherheit zu verstehen und zu verstehen, wie eine Cybersicherheitsrisikobewertung durchgeführt wird. Ihr Unternehmen muss über eine Reihe von Richtlinien und Verfahren verfügen, um Ihre Informationssicherheit in Übereinstimmung mit den Grundsätzen des Risikomanagements zu verwalten, und über Gegenmaßnahmen zum Schutz finanzieller, rechtlicher, behördlicher und Reputationsbedenken verfügen.

Sollte ein Cyberangriff zu einem Sicherheitsvorfall führen, sollte Ihr Unternehmen über Maßnahmen verfügen, um ihn zu erkennen, zu klassifizieren, zu verwalten und gegebenenfalls an Kunden zu kommunizieren. Der erste logische Schritt ist die Entwicklung eines Incident-Response-Plans und schließlich eines Cybersicherheitsteams.

So erkennen Sie Cyberangriffe

Cyberbedrohungen entstehen entweder durch verbleibende oder inhärente Risiken. Um Cyberangriffe zu erkennen, können eine Reihe von Gegenmaßnahmen auf organisatorischer, prozessualer und technischer Ebene eingerichtet werden.

Beispiele für organisatorische, prozessuale und technische Gegenmaßnahmen sind wie folgt:

Organisatorische Gegenmaßnahme: Bereitstellung von Cybersicherheitsschulungen für alle Ebenen Ihres Unternehmens.
Prozedurale Gegenmaßnahme: Versenden von Fragebögen zur Lieferantenbewertung an alle Drittanbieter.
Technische Gegenmaßnahme: Installieren Sie Antiviren-, Antimalware- und Anti-Spyware-Software und Network Intrusion Detection Systems (NIDS) auf allen Computern und überwachen Sie Ihre Anbieter und Ihr Unternehmen kontinuierlich auf Datenlecks.

Wie sich Cyberangriffe auf Ihr Unternehmen auswirken

Erfolgreiche Cyberangriffe können zum Verlust sensibler Kundendaten führen, einschließlich persönlicher Informationen und Kreditkartennummern. Dies gibt Cyberkriminellen die Möglichkeit, ihre persönlichen Daten im Dark Web zu verkaufen, Lösegeld zu verlangen oder Ihre Kunden zu belästigen.

Ganz zu schweigen von den enormen regulatorischen, finanziellen, rechtlichen und vor allem reputationsbezogenen Auswirkungen von Verstößen. Hacker können persönliche Informationen auch für Identitätsdiebstahl oder Identitätsdiebstahl verwenden.

Zum Beispiel können sie den Namen Ihrer Kunden verwenden, um illegale Produkte zu kaufen oder sich Zugang zu persönlicheren Informationen wie Kreditkartennummern zu verschaffen.

Cyberangriffe können auch Ihre wichtigsten Geschäftsaktivitäten stören: DDoS-Angriffe können Ihre Website vollständig lahmlegen. Selbst wenn Sie ein großes Unternehmen sind, sind Sie nicht unbedingt geschützt. Im Jahr 2016 legten DDoS-Angriffe PayPal und Twitter lahm.

Forscher der University of Kent identifizierten mindestens 57 negative Auswirkungen von Cyberangriffen, die von Bedrohungen für das Leben über Depressionen bis hin zu Geldstrafen und Unterbrechungen des täglichen Lebens reichen. Insgesamt gruppieren die Forscher die negativen Auswirkungen in fünf Schlüsselbereiche:

Physisch/Digital
Wirtschaftlich
Psychologisch
Reputation
Soziales/Gesellschaftliches

Der Artikel mit dem Titel A taxonomy of cyber-harms: Defining the impacts of cyber-attacks and understanding how they propaate ist im Journal of Cybersecurity (Oxford University Press) zu finden.

So schützen Sie Ihr Unternehmen vor Cyberangriffen

Der Schutz Ihres Unternehmens vor Cyberangriffen kann verschiedene Formen annehmen. Von der Erstellung sicherer Passwörter bis hin zur Verwendung ausgeklügelter Cybersicherheitssoftware ist es wichtig, einen Präventionsplan zu haben. Das Erlernen der TTPs (Tactics, Techniques, & Procedures) früherer Bedrohungsakteure kann auch dazu beitragen, zukünftige Cyberangriffe zu antizipieren.

Hier sind vier gute Orte, an denen Sie damit beginnen sollten, Ihr Unternehmen vor Cyberangriffen zu schützen:

Setzen Sie strenge Sicherheitspraktiken durch: Stellen Sie sicher, dass auf jeder Ebene Ihres Unternehmens sichere Passwörter und Passwort-Manager verwendet werden, um die Gefahr zu verringern, dass ein kompromittiertes oder geknacktes Passwort zu unbefugtem Zugriff führt. Klären Sie Ihre Mitarbeiter außerdem über Phishing-Betrug auf und darauf, keine E-Mail-Anhänge von unbekannten Absendern herunterzuladen. Lesen Sie unsere Checkliste zur Passwortsicherheit, um weitere Informationen zu erhalten.
Sichern Sie und stellen Sie sicher, dass es einen Prüfpfad für wichtige Geschäftsinformationen gibt: Mit einem sicheren Backup und Prüfpfad für alle wichtigen Geschäftsinformationen wissen Sie nicht, ob es eine Datenschutzverletzung oder einen unbefugten Zugriff oder Änderungen an Ihren Daten gegeben hat
Verschlüsseln Sie alle Geschäftsdaten und Kundeninformationen: Stellen Sie sicher, dass alle Geschäfts- und Kundendaten stark verschlüsselt sind, damit die Wahrscheinlichkeit geringer ist, dass Cyberkriminelle im Rahmen der Wirtschaftsspionage auf Kundeninformationen oder Geschäftsgeheimnisse zugreifen können, wenn sie offengelegt werden.
Verwenden Sie ausgeklügelte Cybersicherheitssoftware: Antiviren- und Antimalware-Software ist wichtig, aber oft nicht ausreichend. Ihr Unternehmen muss kontinuierlich auf Datenrisiken überwachen und automatisierte Sicherheitsfragebögen von Anbietern versenden.

Welche Nationalstaaten beteiligen sich an Cyberangriffen?

Viele nationalstaatliche Akteure verüben Cyberangriffe gegeneinander, darunter die Vereinigten Staaten, das Vereinigte Königreich, die Ukraine, Nordkorea und Russland. Allerdings verfügen China und die USA über die beiden ausgefeiltesten Fähigkeiten zur Cyberkriegsführung. Außerhalb der Nationalstaaten gibt es auch nicht-nationalstaatliche Einheiten, die Cyberterrorismus betreiben, um kritische nationale Infrastrukturen wie Energie, Transport und Regierungsoperationen lahmzulegen oder die Regierung oder die Zivilbevölkerung zu zwingen und einzuschüchtern.

So litt beispielsweise im Februar 2020 die iranische Telekommunikationsinfrastruktur unter einem Distributed-Denial-of-Service-Angriff (DDoS), der dazu führte, dass die nationale Konnektivität auf 75 % der üblichen Nutzung zurückging.

Dies ist einer der Gründe, warum China und die Vereinigten Staaten stark in Cyberkriegsprogramme investiert haben.

Chinas Cyber-Kriegsführungsprogramm

Die Volksbefreiungsarmee (VBA) hat eine Cyberkriegsstrategie namens "Integrated Network Electronic Warfare", die den Betrieb von Computernetzwerken und die Werkzeuge der Cyberkriegsführung leitet. Die Strategie verknüpft Netzwerkkriegswerkzeuge und Waffen der elektronischen Kriegsführung gegen die Informationssysteme eines Gegners während des Konflikts.

Die Volksbefreiungsarmee ist der Ansicht, dass die Kontrolle über den Informationsfluss eines Gegners und die Etablierung der Informationsdominanz für den Erfolg der Kriegsführung von grundlegender Bedeutung sind. Indem sie sich auf Angriffe auf die Infrastruktur konzentriert, um die Übertragung und Informationsverarbeitung zu stören, verschafft sie der Volksbefreiungsarmee eine Cyber-Dominanz über ihre Feinde. Die PLA kann elektronische Störsender sowie elektronische Täuschungs- und Unterdrückungstechniken verwenden, um eine Unterbrechung zu erreichen.

Sie können auch traditionellere Techniken wie Viren oder Hacking-Techniken verwenden, um Informationsprozesse zu sabotieren. Der Hauptfokus liegt darauf, die Cyber-Fähigkeiten des Feindes zu schwächen, um die physische Offensive zu maximieren.

Darüber hinaus wird vermutet, dass die chinesische Regierung Daten von ausländischen Unternehmen in Branchen sammelt, die von der chinesischen Regierung als strategische Prioritäten eingestuft wurden, darunter Telekommunikation, Gesundheitswesen, Halbleiterherstellung und maschinelles Lernen.

Das Cyber-Kriegsführungsprogramm der Vereinigten Staaten

Die Vereinigten Staaten konzentrieren sich auf Sicherheitspläne als Reaktion auf Cyberkriegsführung und agieren eher in der Verteidigung als in der Angriff. Die Verantwortung für Cybersicherheit ist zwischen dem Department of Homeland Security (Homeland Security), dem Federal Bureau of Investigation (FBI) und dem Department of Defense (DOD) aufgeteilt.

Vor kurzem wurde das Cyber Command als eine spezielle Abteilung gegründet, die sich um Cyberbedrohungen kümmert und sicherstellt, dass der Präsident über das Internet in Informationssystemen navigieren und diese kontrollieren kann. Das Cyber Command ist ein militärisches Unterkommando des US Strategic Command und für den Schutz der militärischen Cyberinfrastruktur verantwortlich. Das Cyber Command besteht aus dem Army Forces Cyber Command, der Twenty-four Air Force, dem Fleet Cyber Command und dem Marine Forces Cyber Command.

Sowohl staatliche als auch nichtstaatliche Akteure zielen auf die Vereinigten Staaten in Cyberkriegsführung, Cyberspionage und anderen Cyberangriffen ab, so dass das Cyber Command entwickelt wurde, um potenzielle gegnerische Angriffe durch die Durchführung eigener Cyberoperationen abzuwehren.

UpGuard hilft Hunderten von großen Unternehmen und Konzernen, ihre Daten zu schützen und Datenschutzverletzungen zu verhindern. UpGuard BreachSight hilft Unternehmen, ihre Cyberrisiken zu reduzieren, die Einhaltung von Vorschriften sicherzustellen und die Sicherheit von Drittanbietern zu verwalten.

Wir können Ihnen auch dabei helfen, Sicherheitsfragebögen kontinuierlich zu überwachen, zu bewerten und an Ihre Lieferanten zu senden, um das Risiko von Drittanbietern zu kontrollieren und Ihre Sicherheitslage zu verbessern, sowie automatisch ein Inventar zu erstellen, Richtlinien durchzusetzen und unerwartete Änderungen an Ihrer IT-Infrastruktur zu erkennen.