Datensicherheit-Cyber-Security

Datensicherheit-IT-Cyber-Security und Informationssicherheitsbedrohungen

Cyber-Angriffe und Cyber-Sicherheit werden derzeit intensiv in der Öffentlichkeit diskutiert. Für Hersteller, Dienstleister und Anwender von Informationstechnik stellen sich in diesem Zusammen­hang viele Fragen, insbesondere hinsichtlich der Betroffenheit des eigenen Verantwortungs­bereichs. Die nachfolgenden Informationen greifen nur die wichtigsten und häufigsten Fragen zur Cyber-Sicherheit auf und vermitteln anhand der Antworten einen schnellen Einstieg in das Thema. Das BSI (Bundesamt für Sicherheit in der Informations-technologie) gibt hervorragende Leitsätze zu dieser Herausforderung weiter. Anbei ein Auszug zu diesem Themenbereich.

Was sind eigentlich Cyber-Attacken?

Informationstechnische Systeme (IT-Systeme) werden heute kaum noch isoliert eingesetzt, sondern sind in der Regel global vernetzt. Die Kommunikation zwischen den IT-Systemen erfolgt meist über lokale und globale Netze, beispielsweise über das Internet oder über Mobilfunknetze. Auch werden fast alle Computer, die nicht ständig an ein Datennetz angeschlossen sind, ab und zu mit neuen Informationen versorgt, zum Beispiel wenn neue Datenbestände oder neue Programmversionen mit Hilfe von Datenträgern eingespielt werden. Die Gesamtheit dieser global miteinander kommunizierenden IT-Systeme wird Cyber-Raum (cyber space) genannt. Ein wichtiger Teil des Cyber-Raums ist das Internet, in das immer mehr IT-Kommunikationsbeziehungen verlagert werden. Weltweit werden jedoch auch viele andere Vernetzungsstrukturen genutzt. Die Möglichkeiten der globalen Vernetzung werden allerdings auch von Tätern für schädliche Aktivitäten missbraucht. Von einem Cyber-Anrriff (cyber attack) spricht man, wenn der Cyber-Raum als primärer Angriffsweg benutzt wird oder selbst das Ziel eines Angriffs ist. Trotz der großen Anzahl unterschiedlicher Angriffsziele und möglicher Angriffsmethoden kann die Motivation hinter einem Cyber-Angriff häufig auf Geld, Informationsbeschaffung, Sabotage, Einflussnahme oder Durchsetzung politischer Interessen zurückgeführt werden.

Welche Angreifer suchen den Unternehmens-Informationszugang?

Die vorsätzlich handelnden Angreifer im Cyber-Raum lassen sich in folgende Gruppen differenzieren:

• Cyber-Aktivisten: Angreifer, die durch einen Cyber-Angriff auf einen politischen, gesellschaftlichen, sozialen, wirtschaftlichen oder technischen Missstand aufmerksam machen oder eine diesbezügliche Forderung durchsetzen wollen („Hacktivismus“). Die 

Motivation hinter dem Angriff ist Einflussnahme. Der durch einen Cyber-Angriff entstandene Schaden wird in Kauf genommen bzw. forciert, um eine höhere Aufmerksamkeit zu erlangen. Sogenannte ethische Hacker fokussieren sich auf gesellschaftliche oder soziale Themen.

• Cyber-Kriminelle: Die Motivation von Cyber-Kriminellen ist es, mithilfe der Informationstechnik auf illegalen Wegen Geld zu verdienen. Die Bandbreite reicht von organisierter Cyber-Kriminalität bis hin zu einfacher Kriminalität mit geringen Schäden.

• Wirtschaftsspione im Cyber-Raum: Durch die Vorteile des Internets ergeben sich für Spione neue Möglichkeiten. Wirtschaftsspionage und Konkurrenzausspähung dienen finanziellen Interessen. Interne Informationen über Mitbewerber und deren Produkte bieten geldwerte Vorteile im globalen Wettbewerb.

• Staatliche Nachrichtendienste im Cyber-Raum: Cyber-Angriffe durch staatliche Nachrichtendienste dienen – im Gegensatz zur Wirtschaftsspionage – nicht primär finanziellen Interessen, sondern der Informationsbeschaffung und der Einflussnahme.

• Staatliche Akteure im Cyber-War: Im militärischen Sektor wird der Cyber-Raum inzwischen vielfach als weitere wichtige Domäne neben den klassischen militärischen Domänen Land, See, Luft und Weltraum angesehen.

• Cyber-Terroristen: Terroristen können Cyber-Angriffe wie staatliche Akteure und Kriminelle nutzen, um unterschiedliche Ziele anzugreifen und somit ihre Ideologie zu verbreiten und ihren Einfluss auszuweiten.

• Skript-Kiddies: Die Gruppe der Skript-Kiddies führt Cyber-Angriffe durch, um Fähigkeiten und Wissen in der Praxis auszutesten. Es werden keine finanziellen Interessen verfolgt. Die Auswahl der Angriffsziele ist unspezifisch und vielfach allein vom Grad der Absicherung abhängig.

Diese Tätergruppen unterscheiden sich vor allem hinsichtlich ihrer Motivation, Zielsetzungen und Ressourcen. Auf technischer Ebene lässt sich hingegen nicht immer unmittelbar feststellen, welche Tätergruppe hinter einem konkreten Cyber-Angriff steckt.

Warum ist der Cyber-Raum attraktiv für Täter?

In der Informationsgesellschaft hängt vieles von der schnellen und kostengünstigen Kommunikation über den Cyber-Raum ab, denn immer mehr geschäftliche und gesellschaftliche Prozesse werden dort hin verlagert. Durch diese Entwicklung ist der Cyber-Raum auch für Angreifer immer attraktiver geworden. Der Cyber-Raum hat eine Reihe von Eigenschaften, die für einen potenzi-ellen Angreifer günstig sind: 

Räumliche Entfernungen spielen kaum eine Rolle. Der Angreifer kann aus der Ferne agieren, ohne sich vor Ort einem unmittelbaren Risiko auszusetzen. Gerade im Internet bestehen außerdem vielfältige Tarnungsmöglichkeiten für den Täter, da viele Dienste im Internet bewusst offen gestaltet sind. Besonders Cyber-Kriminelle profitieren davon, dass es im Cyber-Raum mithilfe spezieller Angriffstechniken möglich ist, eine Vielzahl unterschiedlicher Ziele parallel anzugreifen. Selbst wenn ein solcher Angriff nur bei einem geringen Prozentsatz an Zielen tatsächlich erfolgreich ist, entsteht oftmals insgesamt ein erheb-licher Schaden. Hierzu trägt auch die starke Verbreitung von Bezahlverfahren und Finanztransaktionen über das Internet bei.

Welche Arten von Cyber-Angriffe gibt es?

Cyber-Angriffe werden häufig anhand des Angriffszwecks kategorisiert, also entsprechend der Wirkung, welche die Angreifer auf den Angriffszielen herbeiführen wollen:

• Angriffe auf die Vertraulichkeit: Die Täter können versuchen, vertrauliche Informationen auszuspionieren, indem sie zum Beispiel ein Funknetz abhören oder gelöschte Informationen 

wiederherstellen.

• Angriffe auf die Integrität: Manipulationen, zum Beispiel an Informationen, Software oder Schnittstellen, spielen bei vielen Cyber-Angriffen eine wichtige Rolle.

• Angriffe auf die Verfügbarkeit: Die Täter können versuchen, Informationen oder IT-Dienste zu sabotieren, beispielsweise durch verteilte Denial-of-Service-Angriffe (DDoS-Angriffe).

Hierbei ist zu beachten, dass Cyber-Angriffe häufig mehrere Angriffsschritte umfassen, wobei die einzelnen Schritte unterschiedliche Zwecke haben können. Ein Cyber-Angriff mittels eines Spionage-Schadprogramms umfasst beispielsweise zumindest die Installation des Schadprogramms (Angriff auf die Integrität) und den eigentlichen Abfluss von Informationen (Angriff auf die Vertraulichkeit). Neben dem Angriffszweck können Cyber-Angriffe auch dahingehend unterschieden werden, ob es sich um 

gezielte Angriffe (ein Ziel oder wenige ausgesuchte Ziele) oder um großflächige Angriffe (möglichst viele beliebige Ziele gleichzeitig) handelt. Diese beiden Angriffsarten sind mit bestimmten Vor- und Nachteilen für den Täter verbunden:

Ein breit gestreuter Angriff verspricht z. B. eine höhere Wahrscheinlichkeit, dass der Angriff zum Erfolg führt. Allerdings fallen derart großflächige Angriffe meist eher auf und provozieren so zeitnahe Gegenmaßnahmen. Eine umfassende Übersicht der gegenwärtig bekannten Cyber-Angriffsmethoden hat das BSI in der Cyber-Sicherheits-Analyse Register aktueller Cyber-Gefährdungen und Angriffsformen zusammengestellt.

Typische Angriffsziele im Cyber-Raum sind Informationen, IT-Dienste und IT-Systeme. Der mögliche Schaden, der durch Cyber-Angriffe entstehen kann, richtet sich somit nach dem Wert dieser Ziele für Bürger, Institutionen und die Gesellschaft. Für den einzelnen Bürger besteht insbesondere die Gefahr, dass er erhebliche finanzielle Verluste durch Cyber-Angriffe erleidet. Manipulationen bei Internet-Bezahlvorgängen oder beim Internet-Banking können dazu führen, dass Geld auf den Konten der Täter landet oder dass das Konto des Opfers leergeräumt wird. Wirtschaftsspionage und Konkurrenzausspähung sind ein besonderes Risiko für innovative Unternehmen. Durch den Diebstahl von vertraulichen Informationen, etwa aus den Bereichen Produktstrategie oder Forschung und Entwicklung, kann sich ein Konkurrent unter Umständen entscheidende Vorteile verschaffen. Angebotskalkulationen in einem Bieterverfahren oder Vertriebsinformationen sind für Wettbewerber ebenfalls von Interesse. Cyber-Angriffe können auch eine Rolle bei der Erpressung von Unternehmen spielen. Die Täter können zum Beispiel damit drohen, vertrauliche Informationen zu veröffentlichen oder wichtige IT-Dienste, die das Unternehmen für Kunden oder Partner anbietet, für einen längeren Zeitraum zu stören. Ein besonders hohes Schadenspotenzial besteht bei Angriffen auf die Verfügbarkeit Kritischer Infrastruk­turen. Kritische Infrastrukturen sind Organisationen und Einrichtungen mit wichtiger Bedeutung für das staatliche Gemeinwesen, bei deren Ausfall oder Beeinträchtigung nachhaltig wirkende Versorgungseng­pässe, erhebliche Störungen der öffentlichen Sicherheit oder andere dramatische Folgen eintreten würden. Bei der Bewertung des möglichen Schadens ist zu beachten, dass sich Cyber-Angriffe zwar häufig gegen konventionelle Informationstechnik – also beispielsweise Webserver oder Datenbanken – richten, allerdings können auch Systeme zur industriellen Prozesssteuerung / -automatisierung / -leittechnik sowie digitale Mess- / Steuerungs- / Regelsysteme von Cyber-Angriffen betroffen sein. Solche Angriffe können direkte Auswirkungen auf die Sicherheit einer industriellen Anlage haben. Der auch in der Öffentlichkeit intensiv diskutierte Vorfall „Stuxnet“ hat gezeigt, dass dies nicht nur ein theoretisches Szenario ist.

Zwar gibt es keinen absoluten Schutz, jedoch können Cyber-Angriffe durch geeignete Maßnahmen deutlich erschwert und in ihren Auswirkungen abgeschwächt werden. Neben den präventiven Maßnahmen kommt es dabei auch auf das möglichst frühe Erkennen und auf das professionelle Reagieren im Falle eines Cyber-Angriffs an. Das BSI hat auf seinen Webseiten eine Vielzahl an Hinweisen und Empfehlungen veröffentlicht. Diese Publikationen werden regelmäßig ergänzt und aktualisiert:

• BSI-Analysen und BSI-Empfehlungen zur Cyber-Sicherheit (https://www.bsi.bund.de/cyber-sicherheit):  Auf diesen Themenseiten bietet das BSI Informationen, Hilfestellungen und Aktivitäten zur Cyber-Sicherheit für professionelle Anwender an und informiert über Aktionen und Kooperationen in diesem Bereich.

• IT-Grundschutz (https://www.bsi.bund.de/grundschutz): IT-Grundschutz bietet eine einfache Methode, dem Stand der Technik entsprechende Sicherheitsmaßnahmen zu identifizieren und umzusetzen. Das BSI empfiehlt allen Unternehmen, Behörden und anderen Institutionen, die Informationsangebote zum Thema Cyber-Sicherheit zu nutzen und die notwendigen Maßnahmen für einen angemessenen Schutz vor Cyber-Angriffen zu realisieren.

Damit den immer professioneller agierenden Hackern keine Angriffsfläche geboten wird, müssen nicht nur die eingesetzten Tools auf dem neusten Stand sein, sondern auch das Wissen derjenigen, die diese Tools einsetzen – und die Schwachstellen korrekt geschlossen werden. Denn ansonsten hilft auch der beste PenTest (Penetrationstest) wenig gegen die steigende Flut von Hacker-Angriffen. Wer hier nicht das notwendige Know-how hat, sollte sich die notwendige Kompetenz von extern ins Haus holen. Ansonsten haben die Angreifer leichtes Spiel. Und das könnte richtig teuer werden, ganz abgesehen von dem Imageschaden für das Unternehmen, der dadurch entstehen würde.