Gezielte Attacken: IBM sieht Wandel in der Internetkriminalität

2005 hätte sich die Mehrzahl der Sicherheitsangriffe im IT-Bereich auf einem mittleren Gefahrenlevel bewegt, teilte IBM mit. Breit gestreute Angriffe mit manipulierter Software seien im Vergleich zum Vorjahr zurückgegangen.

Hacker fokussieren dabei ihre Anstrengungen auf das schwächste Glied, dem Mitarbeiter in einer Organisation. Spear Phishing verbreitete sich 2005 immer rasanter. Dabei verschicken Hacker Spam-Mails an Firmenmitarbeiter, die so aussehen als wären sie interne E-Mails. In der Überzeugung auf eine offizielle Mail zu antworten, schicken Mitarbeiter oft die gewünschten Informationen. So können in unbeabsichtigter Weise Informationen preisgegeben werden, die Hackern den Zugang zu firmeninternen Netzwerken erlauben, was zum Diebstahl von geistigem Eigentum und anderen kritischen Firmendaten führen kann.

IBM gibt in seinem Report einen Ausblick auf die erwarteten Gefahrentrends. Eine der größten Bedrohungen ortet IBM bei Instant Messengern, durch die Malware in das System eindringen kann und auf diese Weise ein Netzwerk von Zombie-PCs aufbauen. Geführt werden die Angriffe vermehrt aus Schwellenländern. Cyberhacker würden die mangelnde internationale Kooperation gegen Internetkriminalität ausnützen, um Attacken von dort aus durchzuführen, wo sie mit geringem persönlichem Risiko verbunden sind. Angriffe auf mobile Endgeräte seien im vergangenen Jahr zwar gestiegen, da sich schädliche Software jedoch hier noch nicht selbst verbreiten kann, hätte dies noch zu keinen gravierenden Auswirkungen geführt.

Obwohl der Großteil der US-Unternehmen mittlerweile umfangreiche Sicherheitsmaßnahmen trifft, mussten neun von zehn Firmen in den vergangenen zwei Jahren einen Angriff durch Viren, Spyware oder anderen Online-Attacken auf das Unternehmensnetzwerk hinnehmen. Dies geht aus einer Studie des FBI hervor. Dabei entstand ein Schaden von durchschnittlich 24.000 Dollar pro betroffenem Unternehmen. (KC)