- Anzeigen -


Sie sind hier: Home » Markt » Hintergrund

Erpressungsangriffe auf OT- & IIoT-Infrastrukturen


Prognose für den Cybersicherheitsmarkt im Jahr 2019: Kritische Infrastrukturen werden durch einen schweren Erpressungsangriff gestört
Airbus CyberSecurity: "Wir gehen davon aus, dass IIoT-Geräte 2019 zu einem wichtigen Ziel für Cyber-Angreifer werden, insbesondere in der Fertigungsindustrie"



Wir haben bereits Angriffe auf der Basis von Ransomware auf Infrastrukturen wie Städte und Häfen miterlebt, und gehen daher davon aus, dass diese auch weiterhin auftreten und sich auf die Energie- und Verkehrsinfrastrukturen ausbreiten werden. Mit der Einführung des Industrial Internet of Things (IIoT) wird die Fertigungsindustrie zu einem neuen Ziel. Die professionelle Cyberkriminalität wird zunehmend von der einfachen Psychologie der Erpressung getrieben, dabei sind die nahezu unbegrenzten potenziellen Ziele lediglich ein Mittel zum finanziellen Zweck. Im Laufe des Jahres 2019 wird höchstwahrscheinlich ein Angriff dieser Art irgendwo auf der Welt auftreten und zu enormen Störungen führen.

"Wir gehen davon aus, dass IIoT-Geräte 2019 zu einem wichtigen Ziel für Cyber-Angreifer werden, insbesondere in der Fertigungsindustrie. Der Trend von Industry 4.0, die IIoT-Technologie für die Echtzeit-Datenerfassung von Produktionsprozessen einzusetzen, birgt zwar große Chancen, aber auch zusätzliche Risiken aufgrund der noch geringen Reife des Cybersicherheitsschutzes von IIoT-Geräten", sagte Markus Braendle, CEO von Airbus CyberSecurity.

2. Verwendung der KI bei Malware
Vorhersage: KI-basierte Malware wird über ein bestimmtes Ziel hinaus "entkommen" mit verheerenden Folgen.
Ein Malware-Entwickler, der Machine Learning (ML) Targeting und/oder Self-Propagation einsetzt, könnte einen Datenstamm erzeugen, der so intelligent ist, dass er über seine beabsichtigten Ziele hinaus "entkommen" könnte und massive Kollateralschäden verursacht. Die Verwendung von KI in einem solchen Fall wird wahrscheinlich die Auswirkungen , die bereits Stuxnet, Mirai und NotPetya verursacht haben, nochmals deutlich erhöhen. Darüber hinaus wird ML auch bei Cyberattacken zum Einsatz kommen, um erstmals manuelle Hacking-Techniken zu automatisieren, die bislang nur mit APT-Bedrohungen verbunden werden. Im Gegenzug werden Security Operations Center (SOCs) beginnen, KI- und ML-Algorithmen zu verwenden, um die Lücken der Cyber Security Skills zu schließen. Die Rolle des Security Analysten wird quasi um neue künstliche Kollegen ergänzt.

"Open Source Machine Learning Libraries/Frameworks wie TensorFlow und Pytorch machen diese anspruchsvollen Techniken immer zugänglicher", sagte Markus Braendle, CEO von Airbus CyberSecurity.

3. Kryptowährungsregulierung
Vorhersage: Regulierungsbehörden werden die Geduld mit Kryptowährungen verlieren.
Blockchains sind ein kurzfristiges Risiko, da die Technologie nicht ausgereift ist und stark mit dem Schicksal von Kryptowährungen verbunden ist. Dies muss sich ändern, wenn die Technologie in Bereichen wie der Sicherheit der Lieferkette erfolgreich sein soll. Da Kryptowährungen zunehmend zum Mainstream werden, wird die Sorge vor Angriffen auf Blockchain-Währungen aus geopolitischen Gründen zunehmen. Aus diesem Grund werden sie mit verstärkten Kontrollen konfrontiert sein, die das wirtschaftliche Risiko minimieren sollen, vor allem für die konventionellen Märkte. Generell wird sich das Vertrauen in die Blockchain-Technologie vermindern, da die Sorgen um Sicherheitsprobleme mit Kryptowährungen zunehmen und sich die Erkenntnis durchsetzt, dass Blockchain kein Allheilmittel ist.

"Die Sicherheitsbedenken, die sich bei einigen Krypto-Währungen ergeben haben, werden wahrscheinlich zu einer stärkeren Aufmerksamkeit der Finanzbehörden und einer strengeren Regulierung führen, da sie immer mehr zum Mainstream werden", sagt Markus Braendle, CEO von Airbus CyberSecurity.

4. Weltweit erster Cybersicherheitsvertrag
Vorhersage: Staaten werden Verhandlungen aufnehmen, um den weltweit ersten Cybersicherheitsvertrag zu vereinbaren.
Die Gefahr, dass Menschen durch einen vorsätzlichen oder unbeabsichtigten Angriff auf kritische Infrastrukturen wie Kraftwerke und Krankenhäuser zu Schaden kommen, wächst. Zu den Ideen, sich gegen diese Gefahren zu wappnen, gehört Microsofts Vorschlag einer digitalen Genfer Konvention mit einer unabhängigen NGO, dem Global Cyber Attribution Consortium, zur Überwachung der Einhaltung. Obwohl diese und andere UN-Initiativen Jahre in Anspruch nehmen könnten, geht die Einschätzung von Risiko und Nutzen immer mehr in Richtung eines Regelsystems für zumindest einige Nationen, insbesondere wenn dies geopolitische Vorteile hätte, die sich auch in anderen wirtschaftlichen und militärischen Beziehungen widerspiegeln. Ein solcher formaler Cybersicherheitsvertrag würde sowohl auf seinem politischen und symbolischen Kapital als auch auf seinen technischen Details beruhen.

"Die Staaten müssen sich für die Notwendigkeit einer Cyber-Kooperation anstelle von Cyber-Kriegsführung einsetzen. Tatsächlich sollten Staaten sich verpflichten, auf ein solches Abkommen hinzuarbeiten, um in Zukunft schädliche Cyberangriffe zu verhindern. 2019 könnte das Jahr für eine solche Vereinbarung für Nachbarländer sein", sagt Markus Braendle, CEO von Airbus CyberSecurity.

5. Lösegeldverbot
Vorhersage: Lokale Regierungen werden Ransomware-Zahlungen im öffentlichen Sektor verbieten.
Es ist für Organisationen des öffentlichen Sektors alltäglich geworden, Lösegeldzahlungen zu leisten, wenn kritische Systeme von Erpressungssoftware attackiert wird. Dies war schon immer umstritten und Regeln für die Rechtmäßigkeit dessen, sind selbst in fortgeschrittenen Rechtsordnungen komplex. Langsam beginnt Regierungen zudem klar zu werden, wie hoch der Preis für dieses kurzfristige Denken ist. Die Zahlungen finanzieren immer neue Angriffe und bieten keine Garantie gegen Wiederholungen. Währenddessen haben sich die Lösegeldbeträge selbst verzehnfacht. Zudem nehmen Angreifer immer mehr auch Lösegeldzahlungen für kritische Infrastrukturen ins Visier, eine äußerst gefährliche Entwicklung. Das Verbot von Lösegeldzahlungen könnte Erpressungsangriffe abschrecken und Investitionen in die Art von Sicherheit fördern, die sie verhindern soll.

"Da die Lösegeldforderungen im Jahr 2018 dramatisch gestiegen sind, zahlen immer mehr Organisationen. Dies ist nicht nachhaltig, vor allem im öffentlichen Sektor - irgendwann könnte auch die Geduld der Wähler zu Ende sein", sagt Markus Braendle, CEO von Airbus CyberSecurity.

Abschließend sagte Markus Braendle, CEO von Airbus CyberSecurity: "Unsere Prognosen für 2019 zeigen, wie komplex und unberechenbar die Welt geworden ist. Die Bewältigung erfordert Partner an Bord, denen man absolut vertraut. Bei Airbus Cybersecurity sehen wir auch einen Trend, dass Unternehmen sich von der einfachen Errichtung hoher Sicherheits-Mauern verabschieden und mehr in Vorab-Aufklärung, Echtzeit-Erkennung und direkte Response investieren."

Die Empfehlungen von Airbus CyberSecurity:
1. IT- und OT-Cybersicherheit muss auf Vorstandsebene bewertet und im Rahmen des unternehmerischen Risikomanagements einer Organisation gesteuert werden.
2. Zu viele Unternehmen lassen sich durch technische Errungenschaften blenden - Unternehmen müssen ein Gleichgewicht zwischen den Ausgaben für Response und Training sowie der frühzeitigen Erkennung finden.
3. Wenn Sie erfolgreich sein wollen, müssen Sie multidisziplinäre Teams bilden, die sowohl intern als auch extern zusammenarbeiten können. Keine einzelne Abteilung oder Organisation kann dies allein umsetzen.
(Airbus CyberSecurity: ra)

eingetragen: 05.01.19
Newsletterlauf: 05.02.19

Airbus CyberSecurity: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Meldungen: Hintergrund

  • Zunahme von Angriffen mit JavaScript-Skimmern

    Im Jahr 2020 könnten es - laut Vorhersagen von Kaspersky - finanziell motivierte Cyberkriminelle vermehrt auf Apps zur Geldanlage, Systeme zur Verarbeitung von Finanzdaten online und aufstrebende Krypto-Währungen abgesehen haben. Zudem werden sich voraussichtlich der Handel mit Zugängen zur Infrastruktur von Banken und die Entwicklung neuer Varianten mobiler Malware basierend auf Sourcecode-Leaks etablieren. Neben den Bedrohungen im Finanzbereich hat Kaspersky im Rahmen ihres "Security Bulletins 2019/2020" auch mögliche Gefahren für andere Branchen prognostiziert.

  • Prognosen zur Anwendungssicherheit für 2020

    Veracode veröffentlichte vor kurzem die zehnte Ausgabe ihres jährlich erscheinenden "State of the Software Security" (SoSS)-Reports. In diesem beschreibt die Anwendungssicherheitsspezialistin, wie sich die Sicherheit von Software und Applikationen im Laufe der letzten Jahre entwickelt hat und stellt eine Bilanz zum aktuellen Ist-Stand auf. Doch welche Trends zeichnen sich für die kommenden Jahre ab und auf welche Weise sollten Unternehmen auf die Veränderungen reagieren? Codes, auf denen Software und Applikationen aufbauen, werden stetig umgeschrieben oder erweitert, da Unternehmen ihre Angebote an die Bedürfnisse ihrer Kunden anpassen müssen. Jede neue Veränderung bedeutet aber auch, dass die Applikationen dadurch angreifbar werden. Somit steigt das Risiko, dass sich Fehler und Bugs einschleichen und damit die Sicherheit der jeweiligen Anwendung - oder sogar des Unternehmens - gefährden.

  • So (un)sicher wird 2020 für industrielle Netzwerke

    Die Bedrohungslage für OT-Systeme, kritische Infrastrukturen und industrielle Steuerungsanlagen wird sich auch 2020 im Vergleich zu 2019 kontinuierlich weiterentwickeln. Da diese Systeme dem öffentlichen Internet immer stärker ausgesetzt sind, wird es für Hacker immer einfacher, sie anzugreifen. Dies gilt nicht nur für staatlich unterstützte bzw. beauftragte Angreifer, sondern auch für Cyberkriminelle, die in erster Linie finanziell motiviert handeln. Es ist zu befürchten, dass gerade staatlich gesteuerte Angreifer ihre Ziele genauer auswählen und ihre Spuren besser verwischen werden. Die Fälle, von denen in den Medien berichtet wird, dürften nur die Spitze des Eisberges darstellen. Aufgrund der kleinen Stichprobe (2019 gab es lediglich 12 hochkarätige Angriffe weltweit) ist es unmöglich, ein genaues Bild über die tatsächliche Bedrohungslage zu erhalten.

  • Cyberangriff auf wichtige Pfeiler der Gesellschaft

    Am Ende jedes Jahres setzen wir bei Forescout uns zusammen und erörtern, welche Trends sich unserer Meinung nach in den nächsten zwölf Monaten beschleunigen und welche neu entstehen werden. Als wir dieses Jahr mehr als 50 Prognosen auf letztendlich sechs eingrenzten, fiel uns einmal mehr auf, wie schnell sich der Cybersicherheitssektor doch verändert. Die Bedrohungen und Angreifer werden immer raffinierter und richten weiter verheerende Schäden in Unternehmen aller Größen und Branchen an, und eine Trendwende ist nicht in Sicht. Für Unternehmen bedeutet dies, dass sie strategischer denn je vorgehen müssen, wenn sie ihren Sicherheitsstatus verbessern wollen. Es bedeutet auch, dass sie sich mit vielversprechenden neuen Technologien auseinandersetzen müssen - einige davon erwähnen wir im Folgenden -, noch bevor diese sich allgemein etabliert haben. Dies umfasst sowohl die Einführung neuer Technologien als auch den Schutz neuer Geräte. Und schließlich bedeutet es, einige der Auswirkungen zu bedenken, die ein Cyberangriff auf wichtige Pfeiler unserer Gesellschaft haben könnte.

  • Cyberbedrohungen und Trends für 2020

    Von Passwort-Katastrophen bis hin zum verstärkten Krypto-Mining von Monero: Welche Cyberbedrohungen werden im Jahr 2020 auf uns zukommen? Instabilität der Darknet-Märkte: Die englischsprachigen Darknet-Märkte haben ein schwieriges Jahr hinter sich mit zahlreichen Takedowns, Exit-Scams, Verhaftungen, ungewöhnlichen Aktivitäten, bei denen Märkte an- und ausgeschaltet wurden, sowie anhaltenden DDOS-Angriffen. Diese Instabilität hat den Ruf der Darknet-Märkte geschädigt, und das wird 2020 beträchtliche Paranoia bei Cyberkriminellen auslösen, die sich wahrscheinlich nur langsam beruhigen wird. Diese Unvorhersehbarkeiten haben vielleicht keine nennenswerten sichtbaren Auswirkungen auf Endbenutzer und Unternehmen, können jedoch dazu führen, dass Märkte anderswo entstehen und die Lieferketten von Cyberkriminellen insbesondere im englischsprachigen Raum sehr durcheinanderbringen.

Fünf Technik-Prognosen für 2019 Data Exfiltration-Angriffe über die Cloud