Was ist ein Cyberangriff? Welche Arten von Cyberangriffen gibt es? Wissen schützt.

Mit Wissen zum Thema Cybersicherheit stets einen Schritt voraus

Was ist ein Cyberangriff? Cyberkriminelle nutzen primär vier Wege, um sich Zugriff auf fremde Konten und Systeme zu verschaffen: gestohlene Zugangsdaten, Phishing, Schwachstellen und Botnets.¹ Wie Verizon in seinem Data Breach Investigations Report beschreibt, sind alle vier Methoden allgegenwärtig. Ohne einen Plan für den Umgang mit diesen Arten von Cyberangriffen kann sich kein Unternehmen sicher fühlen.

Sie und Ihr Unternehmen müssen wissen, was ein Cyberangriff ist. Machen Sie sich mit grundlegenden IT-Begriffen zum Thema Cybersicherheit vertraut – denn Wissen ist Macht. So können Sie mögliche Datenschutzverletzungen nicht nur frühzeitig erkennen, sondern auch andere über etwaige Risiken aufklären. Und nicht zuletzt kann Ihnen dieses Wissen helfen, im Falle eines Cyberangriffs zeitnah und klar mit Ihren Kunden zu kommunizieren.

Hackerangriffe – was tun und wie kommunizieren?

Sie sind sich als Konsument nicht sicher, was ein Unternehmen genau sagt, wenn es eine Datenschutzverletzung bekanntmacht? Oder Sie wollen als Unternehmen im Fall des Falles effektiv mit Ihren Kunden kommunizieren?

IT-Begriffe werden oft falsch verwendet oder miteinander verwechselt. Was ist ein Cyberangriff? Ist jeder Sicherheitsvorfall ein Hackerangriff? Wir empfehlen Ihnen, die Informationen, die Sie an andere weiterleiten, genau zu überprüfen und sich stets bei vertrauenswürdigen Quellen zu informieren.

Tipp: Verwenden Sie als erste und primäre Informationsquelle die Erklärungen, Blogartikel usw. des betroffenen Unternehmens bzw. der betroffenen Organisation.

Häufige Arten von Cyberangriffen

• Credential-Stuffing: der nächste Schritt nach einem Brute-Force-Angriff, bei dem der Hacker bereits im Besitz des Benutzernamens und Passworts für ein Konto ist und diese Zugangsdaten auf möglichst vielen Websites, Apps usw. eingibt. Das Risiko ist umso größer, wenn Sie immer wieder dasselbe Passwort verwenden. Wird eines Ihrer Konten gehackt, ist auch der Rest gefährdet.
• Angriffe auf Web-Apps: Angriffe, die direkt auf die gefährdetste Infrastruktur eines Unternehmens wie etwa Webserver abzielen.
• Phishing: eine Form des Trickbetrugs, bei der Internetbetrüger sich in E-Mails oder auf anderen Wegen – z. B. per SMS (Smishing) oder Telefonanruf (Vishing) – als eine seriöse Organisation oder Person ausgeben.
• Ransomware: eine Form von Malware, die Dateien auf einem Gerät verschlüsselt, sodass diese und die damit verbundenen Systeme unbrauchbar werden. Mit einer Zunahme der Angriffe um fast 13 Prozent – so viel wie in den letzten fünf Jahren zusammen – ist Ransomware nach wie vor auf dem Vormarsch.¹
• Social Engineering: der Versuch, jemanden dazu zu bringen, vertrauliche Informationen wie Zugangsdaten preiszugeben. Dabei setzen die Internetbetrüger verschiedene Methoden ein, um das Vertrauen ihrer Opfer zu gewinnen.
• Supply-Chain-Angriffe: Bei diesen Angriffen auf die Lieferkette schleusen Cyberkriminelle schädlichen Code ein oder nutzen Schwachstellen aus, um Daten abzugreifen und Hardware, Software, Betriebssysteme, Peripheriegeräte oder Dienste von Drittanbietern oder Lieferanten eines Unternehmens zu kompromittieren und zu manipulieren.

Wie Sie sehen, gibt es viele verschiedene Arten von Cyberangriffen. Nach einem Vorfall sollten Sie sich die Informationsquelle genauer ansehen. Wie kommuniziert das betroffene Unternehmen und mit welchen IT-Begriffen? So erhalten Sie mehr Klarheit über die möglichen Folgen eines Angriffs und Ihre nächsten Schritte.

Cyberangriffe können angsteinflößend sein, aber wenn Sie mit der richtigen Terminologie³ vertraut sind, haben Sie bereits den ersten Schritt zu mehr Cybersicherheit getan.

Entwickeln einer Cybersicherheitsstrategie

Sobald Sie wissen, was ein Cyberangriff ist, können Sie das Gelernte in einen konkreten Plan für Ihr Unternehmen verwandeln. Hier einige proaktive Sicherheitsmaßnahmen, die Sie umsetzen können:

• Verwenden Sie für jedes Onlinekonto ein anderes, komplexes Passwort.
• Aktivieren Sie die Multifaktor-Authentifizierung (MFA) für Dienste wie E-Mail, Social Media, Internetbanking, Business-Apps und mehr.
• Nutzen Sie einen Dienst zur Überwachung von Datenschutzverletzungen, um Ihre Zugangsdaten im Internet – insbesondere im Darkweb – im Blick zu behalten. Sie werden benachrichtigt, sobald kompromittierte Zugangsdaten gefunden wurden, und können entsprechende Maßnahmen ergreifen.
• Gehen Sie vorsichtig vor, wenn Ihnen etwas verdächtig vorkommt: Klicken Sie auf keine Links von unbekannten Absendern, öffnen Sie keine falsch geschriebenen Website-URLs und reagieren Sie nicht auf E-Mails, die vor Fehlern strotzen und/oder von unbekannten Adressen stammen.
• Nutzen Sie eine Virenschutz-, Endpoint-Protection- oder Anti-Malware-Software.
• Aktualisieren Sie Ihre Apps und Betriebssysteme regelmäßig, um sie auf dem neuesten Stand zu halten.
• Erstellen Sie regelmäßig Backups wichtiger Daten (entweder lokal oder in der Cloud), um eine Kopie Ihrer vertraulichen Daten an einem sicheren Ort zu verwahren.

Quellenangaben

1. Data Breach Investigations Report 2022, Verizon
2. Boardroom Cybersecurity Report, Secureworks
3. Computer Security Resource Center der US-Bundesbehörde NIST (National Institute of Standards and Technology)