Bedrohungsanalyse Cybersecurity 2022: Der Ruin wird wichtiger als Lösegeld
20.01.2023
PC, Information & Telekommunikation
San Francisco, 19. Januar 2023 - Der neueste OT/IoT-Sicherheitsbericht von Nozomi Networks Labs zeigt, dass Wiper-Malware, IoT-Botnet-Aktivitäten und der Ukraine-Krieg die Bedrohungslandschaft im Jahr 2022 maßgeblich beeinflussten. Wie schon in der ersten Hälfte des Jahres 2022 haben die Forscher des Unternehmens beobachtet, dass Cyberkriminelle ihre Taktik von Datendiebstahl und DDoS-Angriffen (Distributed Denial of Service) auf destruktivere Malware umgestellt haben. Ziel war hierbei, die kritischen Infrastrukturen zu destabilisieren und ihre politische Position im Ukraine-Krieg zu stärken.
"In den letzten sechs Monaten haben Cyberangriffe erheblich zugenommen und zu schwerwiegenden Störungen in verschiedenen Branchen geführt, vom Transportwesen bis zum Gesundheitswesen", erklärt Roya Gordon, Nozomi Networks OT/IoT Security Research Evangelist. "Insbesondere der Schienenverkehr war von Angriffen betroffen, was zur Einführung von Maßnahmen zum Schutz der Bahnbetreiber und ihrer Anlagen geführt hat. Da sich Cyberbedrohungen weiterentwickeln und intensivieren, ist es für Unternehmen wichtig zu verstehen, wie OT/IoT bedroht wird und welche Maßnahmen erforderlich sind, um kritische Anlagen zu schützen."
Die Analyse der Alarmmeldungen von Nozomi Networks Labs zu digitalen Einbrüchen oder deren Versuch bei den Kunden innerhalb den letzten sechs Monaten ergab, dass schwache bzw. Klartext-Passwörter sowie schwache Verschlüsselung die größten Bedrohungen für den Zugang zu kritischen Infrastrukturen darstellen. Es folgten Brute-Force- und DDoS-Versuche. Trojaner waren die am häufigsten entdeckte Malware, die auf IT-Netzwerke von Unternehmen abzielte, Remote Access Tools (RATs) standen an der Spitze der Malware, die gegen OT eingesetzt wurde, und DDoS-Malware wurde gegen IoT-Geräte bevorzugt verwendet.
Die Aktivität bösartiger IoT-Botnets blieb hoch und nahm in der zweiten Hälfte des Jahres 2022 sogar weiter zu. Nozomi Networks Labs bekundete wachsende Sicherheitsbedenken, da Botnets weiterhin Standard-Anmeldedaten verwenden, um auf IoT-Geräte zuzugreifen.
Von Juli bis Dezember 2022 fanden die Experten Nozomi Networks mithilfe von Honeypots zudem folgendes heraus:
-Die Angriffe erreichten im Juli, Oktober und Dezember mit jeweils mehr als 5.000 einzelnen Angriffen ihren Höhepunkt.
-Die meisten IP-Adressen der Angreifer stammten aus China, den USA, Südkorea und Taiwan.
-"Root"- und "Admin"-Credentials werden nach wie vor am häufigsten von Angreifern verwendet, um sich einen ersten Zugang zu verschaffen und ihre Rechte zu erweitern, sobald sie im Netzwerk sind.
Was die Anfälligkeit der Branchen betrifft, so sind das verarbeitende Gewerbe und der Energiesektor nach wie vor am stärksten gefährdet. Es folgen die Bereiche Wasser/Abwasser, Gesundheitswesen und Verkehrssysteme. In den letzten sechs Monaten des Jahres 2022 wurde folgendes ermittelt:
-Die CISA veröffentlichte 218 Common Vulnerabilities and Exposures (CVEs) - ein Rückgang um 61 Prozent gegenüber dem ersten Halbjahr.
-70 Anbieter waren betroffen - ein Anstieg von 16 Prozent gegenüber dem vorangegangenen Berichtszeitraum.
-Die Zahl der betroffenen Produkte ist gegenüber dem ersten Halbjahr 2022 ebenfalls um 6 Prozent gestiegen.
Nozomi Networks' "OT/IoT Security Report: A Deep Look into the ICS Threat Landscape" bietet Sicherheitsexperten die neuesten Erkenntnisse, die sie benötigen, um Risikomodelle und Sicherheitsinitiativen neu zu bewerten, sowie umsetzbare Empfehlungen für die Sicherung kritischer Infrastrukturen.
Zusätzliche Ressourcen und Informationen:
-Am 25. Januar findet das Webinar "Ein tiefer Einblick in die ICS-Bedrohungslandschaft" statt.
-Der Nozomi-Networks-Blog gibt zusätzliche Einblicke in die ICS-Bedrohungslandschaft.
Firmenkontakt:
Nozomi Networks
Infanteriestraße 11
80797 München
Deutschland
+49 89 800 90 820
tristan.fincken@axicom.com
https://www.nozominetworks.com/deutsch/
Pressekontakt:
AxiCom GmbH
Infanteriestraße 11
80797 München
tristan.fincken@axicom.com
+49 89 800 90 820
http://www.axicom.com
Diese Pressemitteilung wurde über PR-Gateway veröffentlicht.
Für den Inhalt der Pressemeldung/News ist allein der Verfasser verantwortlich. Newsfenster.de distanziert sich ausdrücklich von den Inhalten Dritter und macht sich diese nicht zu eigen.
Weitere Artikel in dieser Kategorie
23.12.2024 | TEXTER & SEO Österreich
Die Ki ist der größte Blödsinn der Neuzeit
Die Ki ist der größte Blödsinn der Neuzeit
18.12.2024 | Nutanix, Inc.
Nutanix erweitert KI-Plattform in die Public Cloud
Nutanix erweitert KI-Plattform in die Public Cloud
17.12.2024 | Yoummday
Cho-Time geht strategische Partnerschaft mit yoummday ein
Cho-Time geht strategische Partnerschaft mit yoummday ein
16.12.2024 | Orange Business Germany GmbH
Gemeinsame Initiative von Orange und La Poste
Gemeinsame Initiative von Orange und La Poste
16.12.2024 | Cooler Master
Pro-Level Direct Drive Racing mit Cooler Master x Simucube
Pro-Level Direct Drive Racing mit Cooler Master x Simucube