Was ist Cybersicherheit? Eine gründliche Definition

Cybersicherheit ist die Praxis, Computersysteme, Netzwerke, Geräte und Programme vor jeder Art von Cyberangriffen zu schützen. Die unaufhaltsame Ausbreitung der digitalen Transformation hat die Cybersicherheitsrisiken über ein kritisches Niveau hinaus erhöht, was Ihre sensiblen Daten in große Gefahr bringt. Es gibt viele Bereiche der Cybersicherheit, die jeweils einen wichtigen Teil der Datensicherheit und Bedrohungsprävention abdecken.

Unternehmen und Nationalstaaten haben begonnen, Cybersicherheit aufgrund ihrer Komplexität in Bezug auf die Politik und der zunehmend verteilten Angriffsfläche als große Herausforderung zu erkennen. Viele Unternehmen integrieren das Informationsrisikomanagement jetzt als Teil ihres Unternehmensrisikomanagements.

Welche Arten von Cybersicherheitsbedrohungen gibt es?

Mit neuen Technologien, Sicherheitstrends und Bedrohungsinformationen Schritt zu halten, ist eine gewaltige Aufgabe. Der erste Schritt besteht darin, zu verstehen, welche Informationen für eine externe Partei wertvoll sein können und wie sie Zugang zu ihnen erhalten können. Weitere Informationen finden Sie in unserem Beitrag zu Cybersicherheitsrisiken.

Im Folgenden haben wir die häufigsten Quellen von Cyber-Bedrohungen skizziert, die Sie kennen sollten.

Lesen Sie unseren vollständigen Artikel über Cyberbedrohungen >

Was ist eine Backdoor?

Eine Backdoor ist eine Methode zur Umgehung der normalen Authentifizierung oder Verschlüsselung in einem Computersystem, Produkt oder eingebetteten Gerät (z. B. einem Router). Cyber-Angreifer nutzen häufig Hintertüren, um sich den Fernzugriff auf einen Computer zu sichern, Zugriff auf Klartext-Pässe zu erhalten, Festplatten zu löschen oder Informationen innerhalb der Cloud zu übertragen.

Eine Hintertür kann auch die Form eines versteckten Teils eines Programms, eines separaten Programms, eines Codes in der Firmware von Hardware oder Betriebssystemen annehmen. Obwohl einige Hintertüren heimlich installiert werden, sind andere Hintertüren absichtlich und bekannt. Diese haben legitime Zwecke, wie z. B. die Bereitstellung einer Möglichkeit für den Hersteller, das Passwort eines Benutzers zurückzusetzen.

Diese legitimen Hintertüren können bei falscher Konfiguration zu Datenlecks führen, die zum Zugriff auf sensible Daten und persönliche Informationen führen, die für Identitätsdiebstahl verwendet werden können.

Was ist ein Denial-of-Service-Angriff?

Ein Denial-of-Service-Angriff (DoS) ist ein Cyberangriff, der darauf abzielt, einen Computer oder ein Netzwerk lahmzulegen und für den Endbenutzer unzugänglich zu machen. DoS-Angriffe tun dies, indem sie ein Netzwerk mit Datenverkehr überfluten oder Informationen senden, die zum Absturz eines Computers führen.

In beiden Fällen beraubt der DoS-Angriff den legitimen Benutzer (Kunde, Mitarbeiter usw.) des Dienstes oder der Ressource, die er verwendet hat. Eine einfachere Form des DoS-Angriffs besteht darin, dass eine Person absichtlich nacheinander ein falsches Passwort eingibt, um das Konto des Opfers zu sperren.

Opfer von DoS-Angriffen sind oft hochkarätige Organisationen wie Banken, Handel, Medienunternehmen und Regierungen. DoS-Angriffe führen in der Regel nicht zum Diebstahl oder Verlust wichtiger Informationen oder anderer Vermögenswerte, können das Opfer jedoch viel Geld und Zeit kosten.

Eine Möglichkeit, DoS-Angriffe zu verhindern, besteht darin, Firewall-Regeln zu verwenden, die Netzwerkangriffe von einer einzigen IP-Adresse aus abwehren, aber ausgefeiltere DDoS-Angriffe (Distributed Denial of Service) können von einer großen Anzahl von Punkten ausgehen, was die Verteidigung erschwert.

DDoS-Angriffe können von Zombie-Computern ausgehen, die Teil eines Botnets sind, das von einem Trojaner oder anderer Malware gesteuert werden kann und unschuldige Systeme dazu verleitet, Datenverkehr an ein Ziel zu senden.

Was ist ein Direct Access Attack?

Ein Direct Access Attack ist ein Cyberangriff, der durch Social Engineering erreicht wird, bei dem sich ein Angreifer physischen Zugriff auf einen Computer verschafft, um ihn zu modifizieren, vertrauliche Informationen zu kopieren oder Malware oder Ransomware wie WannaCry zu installieren.

Ein Angreifer kann auch eine Form von Spyware installieren, z. B. einen Software-Wurm oder einen Keylogger, um zu einem späteren Zeitpunkt direkten Zugriff auf ein Informationssystem zu erhalten.

Standardmäßige Informationssicherheitsmaßnahmen wie ein Antivirenprogramm und andere Tools, die von Cybersicherheitsexperten verwendet werden, können umgangen werden, indem ein anderes Betriebssystem oder Tool von einer CD-ROM oder einem anderen bootfähigen Medium wie einem USB-Laufwerk gestartet wird, was Direktzugriffsangriffe zu einer sehr realen Cyberbedrohung macht.

Aus diesem Grund sind Festplattenverschlüsselung und Trusted Platform Modules für jeden Prozess des Cyber-Risikomanagements von grundlegender Bedeutung.

Was ist Lauschangriff in der Cybersicherheit?

Abhören ist, wenn ein Angreifer private Konversationen zwischen Hosts in einem Netzwerk abhört. In den Vereinigten Staaten haben Regierungsbehörden wie das FBI und die NSA Programme wie Carnivore und NarusInSight genutzt, um Internetdienstanbieter aus Gründen der nationalen Sicherheit zu belauschen.

Netzwerksicherheitslösungen, die das Abhören verhindern, sind Teil jeder robusten Cybersicherheitsstrategie zum Schutz wichtiger IT-Ressourcen.

Was ist Phishing?

Phishing ist ein Versuch, vertrauliche Informationen wie Benutzernamen, Passwörter oder Kreditkarten direkt vom Endbenutzer zu erhalten.

Ein typischer Phishing-Betrug erfolgt durch E-Mail-Spoofing oder Textnachrichten, die den Benutzer dazu auffordern, seine Daten dringend auf einer gefälschten Website einzugeben, die identisch mit der legitimen Website aussieht und sich auch so anfühlt. Sobald der Benutzer seine Daten übermittelt hat, werden seine Anmeldeinformationen verwendet, um Zugriff auf sein echtes Konto zu erhalten.

Phishing ist in erster Linie ein Angriff auf den Endbenutzer und nicht auf die Technologie, was bedeutet, dass Aufklärung eine wichtige Cybersicherheitsmaßnahme ist, die das Sicherheitsrisiko von Passwörtern durch Phishing verringert.

Lesen Sie unseren vollständigen Artikel über Phishing->

Was ist Privilege Escalation?

Die Rechteausweitung ist eine Situation, in der ein Angriff eine Zugriffsebene erlangt, die es ihm ermöglicht, seine Zugriffsebene weiter zu erhöhen. Beispielsweise kann ein Standard-Computerbenutzer eine Schwachstelle im System ausnutzen, um Zugriff auf eingeschränkte Daten zu erhalten oder sogar ein Root-Benutzer mit uneingeschränktem Zugriff auf das System zu werden.

Lesen Sie unseren vollständigen Artikel über die > zur Rechteausweitung

Was ist Social Engineering?

Social Engineering ist der Prozess, das Vertrauen eines Benutzers zu gewinnen, um ihn davon zu überzeugen, Geheimnisse wie Passwörter oder Kreditkartennummern preiszugeben, indem er sich als seine Bank, einen Auftragnehmer oder sogar einen Kunden ausgibt.

Ein häufiges Sicherheitsproblem ist eine gefälschte CEO-E-Mail, die an die Buchhaltungs- und Finanzabteilung gesendet wird und in der um die Zahlung einer Rechnung gebeten wird. Anfang 2016 berichtete das FBI, dass dieser Betrug US-Unternehmen mehr als 960 Millionen US-Dollar gekostet hat.

Aufgrund der Natur von Social Engineering ist es eines der am schwierigsten zu verhindernden Dinge und ein wichtiges Cybersicherheitsrisiko, das es zu bewältigen gilt.

Lesen Sie unseren vollständigen Artikel zum Thema Social Engineering >

Was ist Spoofing?

Spoofing ist der Akt, bei dem man sich als echtes Unternehmen ausgibt, indem Daten wie IP-Adresse, Benutzername oder E-Mail-Adresse gefälscht werden, um Zugriff auf eine Anwendung oder Daten zu erhalten.

Zu den gängigen Arten von Spoofing gehören:

• E-Mail-Spoofing, bei dem ein Angreifer die Absenderadresse einer E-Mail fälscht
• IP-Adressen-Spoofing, bei dem ein Angreifer die Quell-IP-Adresse in einem Netzwerkpaket ändert, um seine Identität zu verbergen oder sich als Computersystem auszugeben
• MAC-Adressen-Spoofing (Media Access Control), bei dem ein Angreifer die MAC-Adresse seiner Netzwerkschnittstelle ändert, um sich als gültiger Benutzer des Netzwerks auszugeben
• Biometrisches Spoofing, bei dem bei einem Angriff gefälschte biometrische Proben verwendet werden, um sich als ein anderer Benutzer auszugeben

Lesen Sie unseren vollständigen Artikel über E-Mail-Spoofing >

Was ist Manipulation?

Manipulation ist die böswillige Modifikation eines Produkts, um Überwachungsfunktionen oder Zugriff auf geschützte Daten zu erhalten.

Eine Form der Manipulation wird als Evil Maid-Angriff bezeichnet, bei dem ein unbeaufsichtigtes Gerät auf nicht nachweisbare Weise physisch verändert wird, damit später darauf zugegriffen werden kann.

Was ist Typosquatting?

Typosquatting ist eine Form des Cybersquatting, bei der jemand auf ähnlichen Domainnamen sitzt, die denen einer anderen Marke oder eines anderen Copyrights gehören, und sich an Internetnutzer richtet, die eine Website-Adresse falsch in ihren Webbrowser eingeben, anstatt eine Suchmaschine zu verwenden. Typosquatting ist auch als URL-Hijacking, Domain-Mimikry, eine Sting-Site oder eine gefälschte URL bekannt.

Lesen Sie unseren vollständigen Artikel über Typosquatting >

Was sind Schwachstellen?

Eine Schwachstelle ist eine Schwachstelle in Design, Implementierung, Betrieb oder internen Kontrollen von Software, Hardware oder Daten, die zu Datenschutzverletzungen oder Unterbrechungen von Diensten führen kann.

Die CVE-Datenbank (Common Vulnerabilities and Exposures) ist ein guter Ort, um über Cybersicherheitsbedrohungen auf dem Laufenden zu bleiben, die Cyberkriminelle ausnutzen können.

Bösartige Software oder bösartiger Code, der entwickelt wurde, um sich unbefugten Zugriff auf Computersysteme zu verschaffen, können automatisch nach ausnutzbaren Schwachstellen suchen, daher wird es immer wichtiger, Computersysteme auf dem neuesten Stand zu halten.

Schwachstellen sind nicht die einzige Möglichkeit, wie Hacker Zugang zu Ihrer kritischen Infrastruktur erhalten können, und es ist wichtig, die verschiedenen Arten der Cybersicherheit zu verstehen, die Ihrem Unternehmen im Rahmen eines Cybersicherheitsprogramms zur Verfügung stehen.

Lesen Sie unseren vollständigen Artikel über Schwachstellen >

Sehen Sie sich das folgende Video an, um zu erfahren, wie UpGuard mit seinem Risikobewertungs-Workflow erkannte Schwachstellen behebt.

Wie man sich gegen Cyberangriffe verteidigt

Cybersicherheit umfasst hauptsächlich präventive Maßnahmen wie Firewalls, Datenschutz und eine Reihe anderer Gegenmaßnahmen, die darauf abzielen, Bedrohungen, Schwachstellen und die Angriffsfläche zu reduzieren, indem die Datensicherheit und die Anwendungssicherheit verbessert werden.

Die rechtzeitige Erkennung und Meldung von Problemen ist ebenfalls wichtig, damit Korrekturmaßnahmen ergriffen werden können.

Relativ wenige Unternehmen verfügen jedoch über das Fachwissen, um Computersysteme mit effektiven Erkennungssystemen zu unterhalten, und weitaus weniger haben Reaktionsmechanismen organisiert, die zu massiven Datenschutzverletzungen und der Offenlegung sensibler Informationen führen.

Unternehmen wenden sich zunehmend ausgefeilteren Plattformen zu, die eine Reihe von Techniken wie maschinelles Lernen nutzen, um Bedrohungen zu erkennen, bevor und wann sie auftreten.

Im Folgenden finden Sie gängige Mechanismen zur Verteidigung der Cybersicherheit, die eingesetzt oder an einen Drittanbieter ausgelagert werden können.

Lesen Sie unseren vollständigen Artikel über Cyberangriffe >

Was sind die gängigen Cybersicherheitsmaßnahmen?

Gängige Cybersicherheitsmaßnahmen werden durch den Einsatz von drei Prozessen erreicht:

1. Abwehr von Bedrohungen
2. Erkennung von Bedrohungen
3. Reaktion auf Vorfälle

Diese Prozesse basieren auf Risikomanagementrichtlinien und Computersystemkomponenten wie:

• Zugriffskontrollen und Kryptographie zum Schutz von Systemdateien und sensiblen Daten
• Hardware- und Software-basierte Firewalls als System zur Verhinderung der Netzwerksicherheit, die den Zugriff auf interne Netzwerksysteme und Angriffe wie Paketfilterung abschirmen, wenn sie richtig konfiguriert sind
• Intrusion Detection Systeme (IDS), die entwickelt wurden, um laufende Netzwerkangriffe zu erkennen und die Analyse nach einem Angriff mit Hilfe von Audit-Trails und Protokollen zu unterstützen

Die Reaktion auf Vorfälle kann je nach Organisation und Schwere des Cyberangriffs von einem einfachen Upgrade eines Computers oder einer Firmware zur Behebung einer bekannten Schwachstelle bis hin zur Benachrichtigung der Justizbehörden reichen.

In extremen Fällen kann sich das Unternehmen für die vollständige Zerstörung eines kompromittierten Systems entscheiden, da andere kompromittierte Ressourcen möglicherweise nicht erkennbar sind.

Lesen Sie unseren vollständigen Artikel über die CIS Controls >

Was ist Secure by Design?

Software wird als sicher von vornherein bezeichnet, wenn Sicherheit als Hauptmerkmal betrachtet und unter Berücksichtigung einer Gruppe von Prinzipien entwickelt wird:

• Prinzip der geringsten Rechte: Ein Subsystem sollte nur Zugriff auf das haben, was es zum Funktionieren benötigt, so dass ein Hacker, wenn er Zugriff auf diesen Teil des Systems erhält, nur begrenzten Zugriff auf das gesamte Computersystem hat
• Automatisiertes Beweisen von Theoremen: zum Beweis der mathematischen Richtigkeit kritischer Software-Subsysteme
• Code-Reviews und Unit-Tests: Stellen Sie sicher, dass Module durch Peer-Review sicherer sind, wenn formale Korrektheitsnachweise nicht möglich sind
• Tiefenverteidigung: Mehr als ein Subsystem muss verletzt werden, um die Integrität des Systems und seiner Daten zu gefährden
• Standardmäßige sichere Einstellungen: Systeme sollten standardmäßig sicher sein, wobei bewusste, bewusste Maßnahmen von legitimen Behörden erforderlich sind, um sie unsicher zu machen
• Prüfpfade: Tracking-Systeme, die entwickelt wurden, um die Ursache und das Ausmaß einer Sicherheitsverletzung zu beschreiben, werden aus der Ferne gespeichert, damit Eindringlinge ihre Spuren nicht verwischen können
• Offenlegung von Schwachstellen: Schwachstellen müssen offengelegt werden, wenn sie entdeckt werden

Was ist Schwachstellenmanagement?

Vulnerability Management ist der Prozess der Identifizierung und Behebung von Schwachstellen in Software und Firmware.

Unternehmen können einen Schwachstellenscanner verwenden, um Computersysteme zu analysieren und nach bekannten Schwachstellen zu suchen, wie z. B. offene Ports, unsichere Softwarekonfiguration und Anfälligkeit für Malware.

Über das Scannen von Schwachstellen hinaus setzen viele Unternehmen externe Cybersicherheitsexperten ein, um regelmäßige Penetrationstests für ihre Systeme durchzuführen und Schwachstellen zu identifizieren.

Lesen Sie unseren vollständigen Artikel zum Thema Schwachstellenmanagement >

Was ist die Zwei-Faktor-Authentifizierung?

Die Zwei-Faktor-Authentifizierung ist eine Methode zur Abwehr unbefugter Zugriffe auf ein System oder vertrauliche Informationen. Die Idee ist, dass der Benutzer "etwas wissen muss" wie seinen Benutzernamen oder sein Passwort und "etwas haben" muss, wie eine Karte, einen Dongle, ein Mobiltelefon oder eine App.

Oft sind Schulungen erforderlich, um das Social-Engineering-Risiko zu mindern, aber selbst in sehr disziplinierten Umgebungen sind Social-Engineering-Angriffe schwer zu verhindern.

Die Zwei-Faktor-Authentifizierung verbessert die Sicherheit und reduziert die Auswirkungen von Phishing und anderen Social-Engineering-Angriffen, da ein Angreifer Anmeldeinformationen und die Zwei-Faktor-Authentifizierungsmethode benötigt, um Zugriff zu erhalten.

Was sind Hardware-Sicherheitsmechanismen?

Neben der Zwei-Faktor-Authentifizierung gibt es noch andere Alternativen zur reinen Software-Sicherheit. Zu den Geräten und Methoden gehören USB-Dongles, einbruchsichere Computergehäuse, Laufwerkssperren, das Deaktivieren von USB-Anschlüssen und mobiler Zugriff, um die Sicherheit aufgrund des physischen Zugangs zu verbessern, der für eine Kompromittierung erforderlich ist.

• USB-Dongles: werden verwendet, um unbefugten Zugriff auf einen Computer oder andere Software zu verhindern, wodurch ein Verschlüsselungsschema erstellt wird, das schwieriger zu replizieren ist als das einfache Kopieren von Software auf einen anderen Computer
• Intrusion-Aware Computer Cases: Erkennt, wenn ein Computergehäuse geöffnet wird, und benachrichtigt den Endbenutzer, wenn der Computer hochgefahren wird
• Laufwerkssperren: Software-Tools, die Festplatten verschlüsseln
• Deaktivieren von USB-Anschlüssen: Verhindert unbefugten Zugriff auf einen ansonsten sicheren Computer
• Mobiltelefone: Integrierte Funktionen wie Bluetooth, Bluetooth Low Energy (LE), Near Field Communication (NFC) und biometrische Validierung bieten neue sichere Möglichkeiten für die Verbindung mit Zutrittskontrollsystemen, wie z. B. dem Zugang zu sicheren Gebäuden

Was ist eine Sicherheitsschulung für Endbenutzer?

Der Endbenutzer gilt weithin als das schwächste Glied in jedem Cybersicherheitssystem, wobei viele schätzen, dass mehr als 90 bis 95 % der Sicherheitsvorfälle und -verletzungen auf menschliches Versagen zurückzuführen sind.

Eine der häufigsten Fehlerformen ist eine schlechte Passwortverwaltung und die Unfähigkeit, den Unterschied zwischen legitimen E-Mails und Anmeldeseiten sowie Phishing-Versuchen zu erkennen. Dies ist einer der Gründe, warum Single Sign-On und Passwort-Manager schnell zu obligatorischen Anschaffungen für kleine und große Unternehmen gleichermaßen werden.

Darüber hinaus werden Schulungen zum Sicherheitsbewusstsein auf allen Ebenen eines Unternehmens immer beliebter, nicht nur auf denen, die für die formelle Einhaltung gesetzlicher und branchenspezifischer Vorschriften erforderlich sind. Zu viele Unternehmen konzentrieren sich auf einen ausschließlich technischen Cybersicherheitsansatz und müssen das Bewusstsein für Cyberangriffe im gesamten Unternehmen schärfen.

Was ist Incident Response Planning?

Die Reaktion auf einen Cyberangriff ist oft schwierig, da die Angriffe geografisch verteilt sein können und in anderen Ländern als die Systeme durchgeführt werden, in die sie einzudringen versuchen. Dies wird durch die Verwendung von Proxys, temporären drahtlosen Verbindungen und anderen anonymisierenden Verfahren weiter verschleiert. Darüber hinaus können sie Protokolle löschen, um ihre Spuren zu verwischen.

Aufgrund dieser Probleme und der Tatsache, dass die Strafverfolgungsbehörden oft nicht mit der Informationstechnologie vertraut sind, werden Angreifer oft nicht verfolgt. Umso wichtiger ist es, über einen organisierten Incident-Response-Prozess zu verfügen, der sich mit den Folgen eines Cyberangriffs befasst und diese bewältigt.

Es ist besser, Cyberrisiken zu verhindern und zu mindern.

Vorfälle, die zum Zeitpunkt des Eindringens nicht identifiziert und verwaltet werden, können zu schwerwiegenderen Ereignissen wie Datenschutzverletzungen oder Systemausfällen eskalieren. Die Incident-Response-Planung legt Best Practices fest, um ein Eindringen zu stoppen, bevor es großen Schaden anrichtet. Ein typischer Plan enthält eine Reihe schriftlicher Anweisungen, die die Reaktion des Unternehmens auf einen Cyberangriff beschreiben.

Lesen Sie unseren vollständigen Artikel über Incident-Response-Pläne >

Ohne eine ordnungsgemäße Dokumentation können Unternehmen ein Eindringen möglicherweise nicht erfolgreich erkennen, und die Stakeholder verstehen möglicherweise nicht, welche Rolle sie bei der Verlangsamung der Reaktionszeit des Unternehmens spielen.

Die vier Hauptkomponenten eines Plans zur Reaktion auf Computersicherheitsvorfälle lauten wie folgt:

1. Vorbereitung: Die Beteiligten müssen die Verfahren für den Umgang mit Computersicherheitsvorfällen oder -kompromittierungen im Voraus verstehen
2. Erkennung und Analyse: Verdächtige Aktivitäten müssen identifiziert und untersucht werden, wobei die Reaktion auf der Grundlage der Auswirkungen priorisiert werden muss
3. Eindämmung, Beseitigung und Wiederherstellung: Betroffene Systeme müssen isoliert werden, um eine Eskalation zu verhindern, die Auswirkungen zu begrenzen, Malware zu entfernen und die Ursache des Angriffs zu finden. Dann müssen Schritte unternommen werden, um Systeme und Daten in den Zustand vor dem Angriff zu versetzen
4. Post-Incident-Aktivität: Eine Post-Mortem-Analyse wird durchgeführt, um den Incident-Response-Plan für zukünftige Vorfälle zu verbessern

Erfahren Sie, wie Sie einen effektiven Incident-Response-Plan entwerfen >

Was sind häufige Ziele für Cyberangriffe?

Die exponentiell wachsende Anzahl von Computersystemen und die zunehmende Abhängigkeit von der Computerinfrastruktur durch Einzelpersonen, Unternehmen, Branchen und Regierungen haben das Risiko von Cyberangriffen und häufigen Cyberangriffszielen erhöht.

Finanzsysteme

Computer sind das Herzstück von Finanzaufsichtsbehörden und Institutionen wie der U.S. Securities and Exchange Commission, der Australian Stock Exchange, Investmentbanken und Geschäftsbanken. Finanzinstitute sind ein bevorzugtes Ziel für Cyberkriminelle, da sie ihre Infrastruktur nutzen können, um Märkte zu beeinflussen und illegale Gewinne zu erzielen.

Websites und Apps werden zunehmend Teil des Finanzsystems mit Online-Brokerage-Konten und Essensliefer-Apps, die Kreditkartennummern speichern, die aufgrund des potenziellen Gewinns aus der Überweisung von Geld, dem Tätigen von Einkäufen oder dem Verkauf von Informationen an andere interessierte Parteien wichtige Ziele sind.

Versorgungsunternehmen und Industrieanlagen

Unsere Versorgungsunternehmen werden zunehmend von Computern gesteuert, einschließlich der Koordination unserer Telefongespräche, der Stromversorgung unseres Hauses, der Kernkraftwerke und sogar der Ventile, die die Wasser- und Gasnetze öffnen und schließen, auf die wir angewiesen sind. Würmer wie das Stuxnet haben gezeigt, dass auch Computer, die nicht mit dem Internet verbunden sind, anfällig für ausgeklügelte Cyberangriffe sein können.

Ein Angriff auf kritische Infrastrukturen für den Energiesektor kann in großen Gebieten über lange Zeiträume zu Stromausfällen führen, mit Serverfolgen, die einer Naturkatastrophe ähneln.

Luftfahrt

Die kritische Infrastruktur der Luftfahrt ist auf Computer angewiesen, und ein Stromausfall oder eine Unterbrechung der Flugkommunikation kann Kaskadeneffekte haben, die auf der ganzen Welt zu spüren sind. Darüber hinaus stellt die Einführung von Wi-Fi in Flugzeugen einen weiteren potenziellen Angriffsvektor für Passagiere dar, die ihre oft unsicheren Wi-Fi-Netzwerke nutzen.

Verbrauchergeräte und das Internet der Dinge (IoT)

Desktop- und Laptop-Computer sind häufige Ziele für das Sammeln von Passwörtern oder Finanzkontoinformationen. Dieses Risiko ist zunehmend auf die Zunahme von Smartphones, Tablets, Smartwatches und anderen internetfähigen Geräten (IoT) zurückzuführen, die häufig sensible persönliche Informationen wie Standort und Herzfrequenz sammeln.

Gemeinschaften

Unternehmen sind aus einer Vielzahl von Gründen häufige Ziele, vom Identitätsdiebstahl bis hin zu Datenschutzverletzungen durch Einzelpersonen und ausländische Regierungen, die sich an der Cyberkriegsführung beteiligen wollen, um Propaganda zu verbreiten, zu sabotieren oder Ziele auszuspionieren.

Autos

Autos werden zunehmend mit kritischen Systemen wie Tempomat, Motorsteuerung, Antiblockiersystem, Gurtstraffern, Türschlössern, Airbags und Fahrerassistenzsystemen ausgestattet, die bei vielen Modellen von Computern gesteuert werden.

Die Einführung von Wi-Fi und Bluetooth für die Kommunikation mit Bordgeräten und Mobilfunknetzen hat das Risiko von Cyberangriffen erhöht, wobei selbstfahrende Autos voraussichtlich noch komplexer sein werden.

Landesregierungen

Regierungs- und Militärsysteme werden häufig von Aktivisten und ausländischen Regierungen angegriffen, die sich an der Cyberkriegsführung beteiligen wollen. Infrastrukturen wie Ampeln, Kommunikation von Polizei und Geheimdiensten, Personalakten, Studentenakten und Finanzsysteme sind heute oft computergestützt.

Medizinische Systeme

Medizinische Systeme wie Diagnosegeräte im Krankenhaus und implantierte Geräte wie Herzschrittmacher und Insulinpumpen sind Ziele von Angriffen mit potenziell tödlichen Schwachstellen.

Krankenakten werden oft für allgemeinen Identitätsdiebstahl, Krankenversicherungsbetrug und die Nachahmung von Patienten verwendet, um verschreibungspflichtige Medikamente oder Freizeitzwecke oder den Weiterverkauf zu erhalten.

Was sind Beispiele für bemerkenswerte Datenschutzverletzungen?

Lesen Sie hier unseren vollständigen Artikel über Datenschutzverletzungen und die größten Datenschutzverletzungen aller Zeiten.

Medizinisches Verfahren: Wie ein falsch konfigurierter Speicher-Bucket medizinische Daten offenlegte

Fast 14.000 Dokumente mit finanziellen, medizinischen und persönlichen Informationen wurden von Medico Inc. offengelegt, einem Anbieter von Gesundheitsdiensten, der Abrechnungs- und Versicherungsdatenverarbeitung anbietet. Diese Dokumente, die sich auf ca. 1,7 GB an PDFs, Tabellenkalkulationen, Textdateien und Bildern belaufen, enthalten Erläuterungen zu Versicherungsleistungen, Versicherungsansprüchen, Krankenakten und -berichten, rechtlichen Dokumenten und internen Geschäftsdaten für Medico selbst.

Erfahren Sie mehr über diese Sicherheitsverletzung >

Data Warehouse: Wie ein Anbieter für die Hälfte der Fortune 100-Unternehmen ein Terabyte an Backups offenlegte

Eine Reihe von Cloud-Speicher-Buckets, die vom Datenmanagement-Unternehmen Attunity verwendet werden, wurden vor zukünftigen böswilligen Aktionen geschützt. Attunity, das kürzlich von der Business-Intelligence-Plattform Qlik übernommen wurde, bietet Lösungen für die Datenintegration.

Es wurden drei öffentlich zugängliche Amazon S3-Buckets im Zusammenhang mit Attunity entdeckt. Eines enthielt eine große Sammlung interner Geschäftsdokumente. Die Gesamtgröße ist ungewiss, aber der Forscher lud eine Stichprobe von etwa einem Terabyte Größe herunter, darunter 750 Gigabyte komprimierte E-Mail-Backups. Backups der OneDrive-Konten der Mitarbeiter waren ebenfalls vorhanden und umfassten die breite Palette an Informationen, die die Mitarbeiter für ihre Arbeit benötigen: E-Mail-Korrespondenz, Systempasswörter, Kontaktinformationen für Vertrieb und Marketing, Projektspezifikationen und mehr.

Erfahren Sie mehr über diese Sicherheitsverletzung >

Open Enrollment: Wie HCL Mitarbeiterpasswörter und Projektdaten offengelegt hat

Es wurden öffentlich zugängliche Informationen des Technologiedienstleisters HCL entdeckt. Zu den öffentlichen Daten gehörten persönliche Informationen und Klartext-Passwörter für neue Mitarbeiter, Berichte über Installationen der Kundeninfrastruktur und Webanwendungen für das Personalmanagement. Nach der Benachrichtigung von HCL wurden die Seiten mit den vertraulichen Informationen unzugänglich gemacht, wodurch die bekannten Datenlecks gesichert wurden.

Erfahren Sie mehr über diese Sicherheitsverletzung >

Gesichtsverlust: Zwei weitere Fälle von Datenlecks von Facebook-Apps von Drittanbietern

Es wurden zwei von Drittanbietern entwickelte Facebook-App-Datensätze gefunden, die dem öffentlichen Internet ausgesetzt waren. Eines, das vom mexikanischen Medienunternehmen Cultura Colectiva stammt, wiegt 146 Gigabyte und enthält über 540 Millionen Datensätze mit Kommentaren, Likes, Reaktionen, Kontonamen, FB-IDs und mehr. Dieselbe Art der Sammlung, in ähnlich konzentrierter Form, hat in der jüngsten Vergangenheit angesichts der potenziellen Verwendung solcher Daten Anlass zur Besorgnis gegeben.

Erfahren Sie mehr über diese Sicherheitsverletzung >

Die AggregateIQ-Sicherheitsverletzung

Es war für die Bewohner des malerischen Victoria, British Columbia, mit einigem Erstaunen, dass AggregateIQ - ein kleines Datenunternehmen mit "etwa einem halben Dutzend Mitarbeitern" mit Hauptsitz auf dem Marktplatz der Stadt - zu einem zentralen Akteur in einer internationalen Nachrichtengeschichte wurde, die sich von London bis zum Silicon Valley erstreckte. Da immer mehr Beweise für seine engen Verbindungen zu Cambridge Analytica auftauchen, wird gegen das politische Analyseunternehmen ermittelt, weil es Daten von über 87 Millionen Facebook-Nutzerkonten gesammelt hat. Facebook suspendierte das Unternehmen unter Beschuss des Kongresses von seiner Plattform und begründete dies mit den dokumentierten Verbindungen von AIQ zu Cambridge Analytica und seiner Muttergesellschaft Strategic Communication Laboratories (SCL).

Erfahren Sie mehr über diese Sicherheitsverletzung:

• Die Aggregate IQ Files, Teil eins: Wie ein politisches Ingenieurbüro seine Codebasis offenlegte
• Die AggregateIQ-Dateien, zweiter Teil: Die Brexit-Verbindung
• Die AggregateIQ-Dateien, Dritter Teil: Ein Monarch, ein Bauer und eine Saga
• Die AggregateIQ-Dateien, Vierter Teil: Nordwestpassage

Außer Gefecht: Wie das Oklahoma Department of Securities Millionen von Dateien durchsickern ließ

Ein Speicherserver mit offengelegten Daten, die dem Oklahoma Department of Securities gehören, wurde entdeckt, gemeldet und gesichert, um eine zukünftige böswillige Ausnutzung dieser Daten zu verhindern. Während Dateigröße und Dateianzahl ungenaue Werkzeuge sind, um die Bedeutung einer Exposition zu messen, bieten sie zumindest vertraute Maßstäbe für ein Gefühl für die Größenordnung, und in diesem Fall beliefen sich die öffentlich zugänglichen Daten auf drei Terabyte und Millionen von Dateien. Der Inhalt dieser Dateien reichte von persönlichen Informationen über Systemanmeldeinformationen bis hin zu internen Dokumenten und Mitteilungen, die für die Oklahoma Securities Commission bestimmt waren.

Erfahren Sie mehr über diese Sicherheitsverletzung >

Aus eigener Tasche: Wie ein ISP Anmeldeinformationen für das Verwaltungssystem offenlegte

73 Gigabyte an herunterladbaren Daten des in Washington ansässigen Internetdienstanbieters Pocket iNet wurden in einem falsch konfigurierten Amazon S3-Speicher-Bucket öffentlich zugänglich gemacht. Laut ihrer Website nutzt Pocket iNet "modernste und aufstrebende Technologien wie natives IPv6, Carrier Ethernet und lokale Glasfaser bis zum Standort, um den angeschlossenen Kunden das höchstmögliche Serviceniveau zu bieten".

Erfahren Sie mehr über diese Sicherheitsverletzung >

Über Bord: Wie die Wahlkampfressourcen der Tea Party online aufgedeckt wurden

Anruflisten mit vollständigen Namen und Telefonnummern von über 527.000 Personen wurden in einem falsch konfigurierten Amazon S3-Bucket veröffentlicht, der dem Tea Party Patriots Citizens Fund (TPPCF) gehört, einem republikanischen Super-PAC, der an Kampagnen wie der Präsidentschaftswahl 2016, dem Stand for the Second Student Walkout und der Unterstützung von Kongresskandidaten wie Roy Moore aus Alabama und Jay Webber aus New Jersey beteiligt war.

Erfahren Sie mehr über diese Sicherheitsverletzung >

Öffentliche Option: Wie Krankenakten und Patienten-Arzt-Aufzeichnungen offengelegt wurden

Detaillierte medizinische Informationen für Mitarbeiter von 181 Geschäftsstandorten sowie personenbezogene Daten (PII) von fast 3.000 Personen wurden in einem ungesicherten Amazon S3-Speichereimer veröffentlicht, der Medcall Healthcare Advisors (CSR-Score: 342), einem Anbieter von "Workers Compensation and Healthcare Solutions", gehört. Die Entschädigungssparte von Medcall fungiert als Vermittler zwischen Mitarbeitern und der Notfallversorgung, wobei die Mitarbeiter von Medcall Anrufe von eingeschriebenen Personen entgegennehmen, Informationen über sie und ihr Problem sammeln und sie dann mit "jemandem, der in Notfallmedizin zertifiziert ist, verbinden. ”

Erfahren Sie mehr über diese Sicherheitsverletzung >

HR-Verstoß: Wie sich die Offenlegung von Unternehmensdaten auf Mitarbeiter auswirken kann

Die Offenlegung von Daten mit medizinischen Informationen von Hunderten von Personen und Bankkontonummern mehrerer großer australischer Unternehmen, um eine zukünftige Nutzung dieser Informationen zu verhindern. Die Informationen gehörten OneHalf, einem in der APAC-Region tätigen Unternehmen für Business Process Outsourcing, und wurden über eine Reihe öffentlicher Github-Repositories offengelegt. Der Commit-Verlauf der Projekte zeigte, dass sie sich seit mindestens zwei Jahren auf Github in der Entwicklung befanden und immer noch aktiv aktualisiert wurden, während UpGuard OneHalf benachrichtigte. Die Identifizierung und Sicherung dieser Projekte verhinderte mit ziemlicher Sicherheit, dass noch mehr persönliche und unternehmerische Informationen in die öffentlich zugänglichen Repositories gelangten.

Erfahren Sie mehr über diese Sicherheitsverletzung >

Public Domain: Wie Konfigurationsinformationen für den weltweit größten Domainnamen-Registrar online verfügbar gemacht wurden

Eine Datenoffenlegung von Dokumenten, die eine GoDaddy-Infrastruktur zu beschreiben scheinen, die in der Amazon AWS-Cloud ausgeführt wird, um eine zukünftige Nutzung dieser Informationen zu verhindern. Die Dokumente wurden in einem öffentlich zugänglichen Amazon S3-Bucket offengelegt, der laut einer Erklärung von Amazon "von einem AWS-Vertriebsmitarbeiter erstellt wurde". GoDaddy ist "der weltweit größte Registrar für Domainnamen", einer der größten Anbieter von SSL-Zertifikaten und seit 2018 der größte Webhost nach Marktanteil. Die offengelegten Dokumente enthalten allgemeine Konfigurationsinformationen für Zehntausende von Systemen und Preisoptionen für den Betrieb dieser Systeme in Amazon AWS, einschließlich der Rabatte, die in verschiedenen Szenarien angeboten werden.

Erfahren Sie mehr über diese Sicherheitsverletzung >

Kurzschluss: Wie ein Robotikanbieter vertrauliche Daten für große Fertigungsunternehmen offenlegte

Sensible Dokumente von über hundert Fertigungsunternehmen wurden auf einem öffentlich zugänglichen Server von Level One Robotics veröffentlicht, "einem Engineering-Dienstleister, der sich auf die Automatisierung von Prozessen und Montagen für OEMs [Original Equipment Manufacturers], Tier-1-Automobilzulieferer sowie unsere Endverbraucher spezialisiert hat. "Zu den Unternehmen, deren Daten bei dem Vorfall offengelegt wurden, gehören Abteilungen von VW, Chrysler, Ford, Toyota, GM, Tesla und ThyssenKrupp.

Erfahren Sie mehr über diese Sicherheitsverletzung >

LA Confidential: Wie durchgesickerte Notrufaufzeichnungen die Missbrauchs- und Krisenopfer von LA County entlarvten

Sensible Daten des Los Angeles County 211 Service, einer gemeinnützigen Hilfsorganisation, die auf ihrer Website als "die zentrale Quelle für die Bereitstellung von Informationen und Überweisungen für alle Gesundheits- und Sozialdienste in LA County" beschrieben wird, wurden online öffentlich zugänglich gemacht.

Erfahren Sie mehr über diese Sicherheitsverletzung >

Block Buster: Wie eine private Intelligence-Plattform 48 Millionen persönliche Datensätze durchsickern ließ

Ein Cloud-Speicher-Repository mit Informationen von LocalBlox, einem Suchdienst für persönliche und geschäftliche Daten, wurde öffentlich zugänglich gemacht und enthielt 48 Millionen Datensätze mit detaillierten persönlichen Informationen über Dutzende Millionen von Personen, die aus mehreren Quellen gesammelt und gescrapt wurden.

Erfahren Sie mehr über diese Sicherheitsverletzung >

Lernkurve: Wie personenbezogene Daten von einer Million Menschen offengelegt wurden

Daten zu einer Reihe von Tochtergesellschaften der Holdinggesellschaft Blue Chair LLC in Kansas City, wie z. B. dem Lead-Generierungsunternehmen Target Direct Marketing, wurden online veröffentlicht und enthüllten personenbezogene Daten von über einer Million Personen, die weitere Informationen über die Hochschulbildung suchten. In dem Repository werden persönliche Daten dieser Millionen Personen offengelegt, einschließlich ihrer Namen, E-Mail-Adressen, Telefonnummern und in einigen Fällen Informationen wie das Abschlussjahr der Person und ihr Studienfach. In diesem Leak werden auch Backups einer Reihe von Serverkonfigurationen für ein großes Netzwerk von Feeder-Websites offengelegt, die darauf ausgelegt sind, Verbraucher für den gewinnorientierten Bewerbungsprozess im Bildungsbereich zu gewinnen.

Erfahren Sie mehr über diese Sicherheitsverletzung >

Gesundheitsrisiko: Wie eine Arztpraxis Details von 40.000 Patienten offenlegte

Ein digitales Datenarchiv mit Aufzeichnungen aus einer Arztpraxis auf Long Island wurde öffentlich zugänglich gemacht und enthüllte medizinische Details und persönlich identifizierbare Informationen von über zweiundvierzigtausend Patienten. Wie hier und in databreaches.net beschrieben, scheint diese Datenoffenlegung von Cohen Bergman Klepper Romano Mds PC zu stammen, einer Praxis in Huntington, New York, die sich auf Innere Medizin und kardiovaskuläre Gesundheit spezialisiert hat und Details wie Patientennamen, Sozialversicherungsnummern, Geburtsdaten, Telefonnummern, Versicherungsinformationen und mehr preisgibt.

Erfahren Sie mehr über diese Sicherheitsverletzung >

Cloud Burst: Softwareauslieferung über Public Cloud Storage

Ein Cloud-basiertes Datenspeicher-Repository, das Birst, einem Anbieter von Business-Analytics-Software, zugeschrieben wird und dem öffentlichen Internet zugänglich gemacht wurde und technische Daten über eine Birst-Appliance preisgab. Obwohl es den Anschein hat, dass bei diesem Vorfall keine Kundendaten offengelegt wurden, unterstreicht er die Risiken der Verwendung von Cloud-Speicher für die Softwarebereitstellung.

Erfahren Sie mehr über diese Sicherheitsverletzung >

Doppelte Entschädigung: Wie ein Versicherer seine Kunden exponierte

In einem Schlag gegen die Privatsphäre der Verbraucher, der an frühere Verstöße in der Kreditreparatur- und Marketingbranche erinnert, hat die Maryland Joint Insurance Association (JIA), ein privates Programm, das Sachversicherungen im Bundesstaat anbietet, personenbezogene Daten von Tausenden von Personen über ein falsch konfiguriertes Speichergerät im öffentlichen Internet veröffentlicht. Diese Datenoffenlegung unterstreicht einmal mehr, wie leicht hochsensible, persönlich identifizierbare Informationen online durchsickern können - in diesem Fall durch einen offenen Port an einem mit dem Internet verbundenen Gerät.

Erfahren Sie mehr über diese Sicherheitsverletzung >

Schlechter Einfluss: Wie ein Marketing-Startup Tausende von Social-Media-Stars entlarvte

Ein Cloud-Repository von Octoly, einem in Paris ansässigen Markenmarketing-Unternehmen, wurde offengelegt und enthüllte ein Backup der IT-Abläufe des Unternehmens sowie vertrauliche Informationen über Tausende von registrierten Online-Persönlichkeiten des Unternehmens. Das Leck, das auf die fehlerhafte Konfiguration des Repositorys für den öffentlichen Zugriff zurückzuführen war, enthüllte die Kontaktinformationen und persönlichen Daten von über zwölftausend einflussreichen "Creators" - hauptsächlich Instagram-, Twitter- und YouTube-Persönlichkeiten, die von Octoly mit Schönheitsprodukten, Merchandise und Gaming-Inhalten von den Branchenkunden der Marketingfirma versorgt wurden, zu denen bekannte Namen wie Dior und Octoly gehören Estée Lauder, Lancôme und Blizzard Entertainment.

Erfahren Sie mehr über diese Sicherheitsverletzung >

Hauswirtschaft: Wie das Leben in 123 Millionen amerikanischen Haushalten online enthüllt wurde

Ein Cloud-basiertes Datenrepository mit Daten von Alteryx, einem in Kalifornien ansässigen Datenanalyseunternehmen, wurde öffentlich zugänglich gemacht und enthüllte riesige Mengen sensibler persönlicher Informationen von 123 Millionen amerikanischen Haushalten.

Erfahren Sie mehr über diese Sicherheitsverletzung >

Kreditklemme: Detaillierte Finanzhistorie für Tausende offengelegt

Eine neue, schädliche Enthüllung innerhalb eines Finanzunternehmens, die nicht nur kritische interne Daten preisgibt, sondern auch Kundeninformationen, die von allen drei großen Kreditagenturen zusammengestellt wurden. Dieses hochkonzentrierte Engagement, bei dem die Kredithistorie der Kunden mehrmals gründlich offengelegt wird, dient dazu, die unzähligen Gefahren hervorzuheben, die ein einzelnes Engagement freisetzen kann.

Erfahren Sie mehr über diese Sicherheitsverletzung >

Black Box, Red Disk: Wie streng geheime NSA- und Armeedaten online durchgesickert sind

Kritische Daten des United States Army Intelligence and Security Command (INSCOM), einem gemeinsamen Kommando der US-Armee und des Verteidigungsministeriums der National Security Agency (NSA), das mit der Sammlung von Informationen für militärische und politische Führer der USA beauftragt ist, gelangten ins öffentliche Internet und gaben interne Daten und virtuelle Systeme, die für geheime Kommunikation verwendet werden, für jeden mit einer Internetverbindung offen.

Erfahren Sie mehr über diese Sicherheitsverletzung >

Dark Cloud: Im Inneren des durchgesickerten Internetüberwachungsarchivs des Pentagons

Drei öffentlich herunterladbare Cloud-basierte Speicherserver legten eine riesige Menge an Daten offen, die bei angeblichen Geheimdienstoperationen des Verteidigungsministeriums gesammelt wurden. Die Repositorien scheinen Milliarden von öffentlichen Internet-Posts und Nachrichtenkommentaren zu enthalten, die von CENTCOM und PACOM, zwei vereinten Kampfkommandos des Pentagons, die mit US-Militäroperationen im Nahen Osten, Asien und im Südpazifik beauftragt sind, aus den Schriften vieler Personen aus einer Vielzahl von Ländern, einschließlich der Vereinigten Staaten, entnommen wurden.

Erfahren Sie mehr über diese Sicherheitsverletzung >

System Shock: Wie ein Cloud-Leak das Geschäft von Accenture entlarvte

Accenture, eines der weltweit größten Beratungs- und Managementunternehmen, hat mindestens vier Cloud-Speicher-Buckets ungesichert und öffentlich herunterladbar gelassen und geheime API-Daten, Authentifizierungsdaten, Zertifikate, Entschlüsselungsschlüssel, Kundeninformationen und weitere Daten offengelegt, die für Angriffe auf Accenture und seine Kunden hätten verwendet werden können.

Erfahren Sie mehr über diese Sicherheitsverletzung >

Durchtrenntes Kabel: Wie die Hauptbedienelemente von Viacom freigelegt wurden

Viacom Inc., das Fortune-500-Unternehmen, zu dem Paramount Pictures sowie Kabelkanäle wie MTV, Comedy Central und Nickelodeon gehören, hat eine Vielzahl von internen Zugangsdaten und kritischen Daten offengelegt, die verwendet werden könnten, um den Geschäftsabläufen des multinationalen Konzerns immensen Schaden zuzufügen. In dem Leak sind ein Master-Provisioning-Server mit Puppet offengelegt, der für das öffentliche Internet zugänglich ist, sowie die Anmeldeinformationen, die für den Aufbau und die Wartung von Viacom-Servern in den vielen Tochtergesellschaften und Dutzenden von Marken des Medienimperiums erforderlich sind.

Erfahren Sie mehr über diese Sicherheitsverletzung >

Unsicher: Wie die Einstellungsakten eines privaten Militärunternehmens durchgesickert sind

Ein öffentlich zugängliches, cloudbasiertes Datenrepository mit Lebensläufen und Bewerbungen, die für Stellen bei TigerSwan, einer in North Carolina ansässigen privaten Sicherheitsfirma, eingereicht wurden, wurde dem öffentlichen Internet zugänglich gemacht und enthüllte die sensiblen persönlichen Daten von Tausenden von Bewerbern, darunter Hunderte, die behaupteten, dass sie als "streng geheim" eingestuft wurden.

Erfahren Sie mehr über diese Sicherheitsverletzung >

The Chicago Way: Ein Unternehmen für elektronische Wahlen entlarvt 1,8 Millionen Chicagoer

Ein Datenspeicher, der der in Omaha ansässigen Wahlmaschinenfirma Election Systems & Software (ES&S) gehört und von ihr betrieben wird, wurde auf einer Cloud-basierten Speicherseite öffentlich herunterladbar gemacht und legt die sensiblen Daten von 1,8 Millionen Wählern in Chicago offen. Die Datenbank, die Namen, Adressen, Telefonnummern, Führerscheinnummern und teilweise Sozialversicherungsnummern von Wählern enthielt, schien um die Zeit der Parlamentswahlen 2016 für das Chicago Board of Election Commissioners erstellt worden zu sein, das seit 2014 Kunde von ES&S ist.

Erfahren Sie mehr über diese Sicherheitsverletzung >

Blackout: Ingenieurbüro legt Daten zu kritischer Infrastruktur offen

Eine Datenoffenlegung in den Systemen des in Texas ansässigen Elektrotechnikbetreibers Power Quality Engineering (PQE), bei der die Informationen von Kunden wie Dell, der Stadt Austin, Oracle und Texas Instruments offengelegt werden.

Erfahren Sie mehr über diese Sicherheitsverletzung >

Cloud-Leck: WSJ-Muttergesellschaft Dow Jones legt Kundendaten offen

Ein Cloud-basiertes Datei-Repository des Finanzverlagshauses Dow Jones & Company, das so konfiguriert worden war, dass es einen halböffentlichen Zugriff ermöglichte, legte die sensiblen persönlichen und finanziellen Daten von Millionen von Kunden des Unternehmens offen. Während Dow Jones bestätigt hat, dass mindestens 2,2 Millionen Kunden betroffen waren, gehen Berechnungen von UpGuard von eher 4 Millionen Konten aus.

Erfahren Sie mehr über diese Sicherheitsverletzung >

Cloud-Leck: Wie ein Verizon-Partner Millionen von Kundenkonten offenlegte

Ein falsch konfiguriertes Cloud-basiertes Datei-Repository legte die Namen, Adressen, Kontodetails und persönlichen Identifikationsnummern (PINs) von bis zu 14 Millionen US-Kunden des Telekommunikationsanbieters Verizon offen, wie aus der Analyse der durchschnittlichen Anzahl von Konten hervorgeht, die pro Tag in der heruntergeladenen Stichprobe offengelegt wurden. Der Cloud-Server gehörte und wurde von der Telefonsoftware- und Datenfirma NICE Systems, einem Drittanbieter von Verizon, betrieben.

Erfahren Sie mehr über diese Sicherheitsverletzung >

Die RNC-Akten: Im Inneren des größten US-Wählerdatenlecks

Eine falsch konfigurierte Datenbank mit den sensiblen persönlichen Daten von über 198 Millionen amerikanischen Wählern wurde von einer Firma, die im Auftrag des Republican National Committee (RNC) arbeitet, um Donald Trump zu wählen, dem Internet zugänglich gemacht.

Erfahren Sie mehr über diese Sicherheitsverletzung >

Spionagespiele: Wie Booz Allen Hamilton die Zugangsschlüssel des Pentagons enthüllte

Ein öffentlich zugängliches Dateirepository mit hochsensiblen US-Militärdaten. Die Analyse der offengelegten Informationen deutet darauf hin, dass das Gesamtprojekt mit der US-amerikanischen National Geospatial-Intelligence Agency (NGA) in Verbindung steht, einer Kampfunterstützungs- und Geheimdienstagentur, die im Verteidigungsministerium (DoD) angesiedelt ist.

Erfahren Sie mehr über diese Sicherheitsverletzung >

Politische Geschichte: Wie eine demokratische Organisation sechs Millionen E-Mail-Adressen durchsickern ließ

Ungefähr 6,2 Millionen E-Mail-Adressen wurden vom Wahlkampfkomitee der Demokraten in einem falsch konfigurierten Amazon S3-Speicher-Bucket offengelegt. Die durch Kommas getrennte Liste von Adressen wurde 2010 von einem DSCC-Mitarbeiter in den Bucket hochgeladen. Sowohl der Eimer als auch der Dateiname beziehen sich auf "Clinton", was vermutlich mit einer von Hillary Clintons früheren Kandidaturen für das Amt des Senators von New York zu tun hat. Die Liste enthielt E-Mail-Adressen von großen E-Mail-Anbietern sowie von Universitäten, Regierungsbehörden und dem Militär.

Erfahren Sie mehr über diese Sicherheitsverletzung >

Klinische Studien: Wie persönliche Informationen von Tausenden von Australiern offengelegt wurden

Eine Datenbank mit persönlichen Informationen von über siebenunddreißigtausend Personen wurde gesichert, um zukünftigen Missbrauch zu verhindern. Die Datenbank gehörte Neoclinical, einem in Australien ansässigen Unternehmen, das Personen mit aktiven klinischen Studien zusammenbringt.

Erfahren Sie mehr über diese Sicherheitsverletzung >

NIST-Rahmenwerk für Cybersicherheit

Regierungen werden sich der Risiken von Cyberangriffen zunehmend bewusst, und viele erstellen politische Rahmenwerke als Leitfaden, wie Organisationen des privaten Sektors ihre Fähigkeit zur Prävention, Erkennung und Reaktion auf Cyberangriffe bewerten und verbessern sollten.

Das NIST Cybersecurity Framework aus den Vereinigten Staaten ist ein solches Framework, das in viele Sprachen übersetzt wurde und unter anderem von Regierungen in Japan und Israel verwendet wird.

Lesen Sie unseren vollständigen Artikel über das NIST Cybersecurity Framework >

Karriere im Bereich Cybersicherheit

Cybersicherheit ist einer der am schnellsten wachsenden Karrierewege für IT-Experten, da sich Unternehmen zunehmend des Risikos von Hacks und Datenschutzverletzungen bewusst werden.

Viele Unternehmen beschäftigen Cybersicherheitsexperten, darunter Google, Amazon und Homeland Security.

Typische Berufsbezeichnungen und Rollen im Bereich der Cybersicherheit lauten wie folgt.

Sicherheitsanalyst

Was macht ein Security Analyst?

Die Aufgabe eines Sicherheitsanalysten besteht darin, Schwachstellen in Software, Hardware und Netzwerken mit Hilfe von Tools und Gegenmaßnahmen zu analysieren und zu bewerten, um erkannte Schwachstellen zu beheben.

Sie können auch Schäden infolge einer Sicherheitsverletzung analysieren und bewerten und Lösungen empfehlen sowie neue Sicherheitslösungen erstellen und implementieren.

Sicherheitsingenieur

Was macht ein Security Engineer?

Die Aufgabe eines Sicherheitsingenieurs besteht darin, Sicherheitsüberwachung, Protokollanalyse und forensische Analyse durchzuführen, um Sicherheitsvorfälle zu erkennen und die Reaktion auf Vorfälle zu starten.

Sie untersuchen und nutzen auch Technologien und Prozesse, um die Sicherheitsfunktionen zu verbessern und zu verbessern. In einigen Organisationen können sie auch Code überprüfen oder andere Sicherheits-Engineering-Methoden durchführen.

Sicherheits-Architekt

Was macht ein Sicherheitsarchitekt?

Sicherheitsarchitekten entwerfen Sicherheitssysteme oder Hauptkomponenten von Sicherheitssystemen und können ein Sicherheitsdesignteam leiten, um neue Sicherheitssysteme zu entwickeln.

Sicherheitsbeauftragte

Was macht ein Sicherheitsadministrator?

Ein Sicherheitsadministrator installiert und verwaltet unternehmensweite Sicherheitssysteme und kann in einigen kleineren Organisationen die Rolle eines Sicherheitsanalysten übernehmen.

Leitender Beauftragter für Informationssicherheit (CISO)

Was macht ein CISO?

Der Chief Information Security Officer (CISO) ist für den gesamten Bereich der Informationssicherheit eines Unternehmens verantwortlich und kann auch praktische technische Arbeiten umfassen.

Sicherheitsberater

Was macht ein Sicherheitsberater/Spezialist/Intelligence?

Diese Titel umfassen in der Regel eine oder mehrere Rollen, die mit dem Schutz von Computern, Netzwerken, Software und sensiblen Daten vor Viren, Würmern, Spyware, Malware, Intrusion Detection, unbefugtem Zugriff, Denial-of-Service (DoS) und einer ständig wachsenden Liste von Cyberangriffen beauftragt sind.

UpGuard hilft Unternehmen wie Intercontinental Exchange, Taylor Fry, The New York Stock Exchange, IAG, First State Super, Akamai, Morningstar und NASA, ihre Daten zu schützen und Sicherheitsverletzungen zu verhindern.

Wir können Ihnen auch dabei helfen, Sicherheitsfragebögen kontinuierlich zu überwachen, zu bewerten und an Ihre Anbieter zu senden, um das Risiko von Drittanbietern zu kontrollieren und Ihre Sicherheitslage zu verbessern, sowie automatisch ein Inventar zu erstellen, Richtlinien durchzusetzen und unerwartete Änderungen an Ihrer IT-Infrastruktur zu erkennen.

Sehen Sie sich das Video unten an, um einen Überblick darüber zu erhalten, wie UpGuard dazu beiträgt, Angriffsflächen und Risiken von Datenschutzverletzungen zu reduzieren.