Acronis hat seinen neuesten Bericht Acronis Cyberthreats Report vorgestellt, der auf Informationen und Erkenntnissen aus den Acronis Cyber Protection Operation Centers basiert, die Trends bei Cyberbedrohungen in der ersten Hälfte des Jahres 2022 verfolgen. Der Bericht stellt fest, dass die größte aktuelle Bedrohung für große und mittlere Unternehmen und Organisationen weiterhin Ransomware ist, mit geschätzten Gesamtschäden von 30 Milliarden Dollar bis 2023. Laut dem Bericht ist vor allem die zunehmende Komplexität der IT-Infrastrukturen schuld, die zu einem höheren Risikoniveau und einer größeren Anzahl von Angriffen führt.
Fast die Hälfte der in der ersten Hälfte des Jahres 2022 festgestellten Angriffe zielte auf den Diebstahl von Nutzerdaten ab, die die Durchführung von Ransomware-Angriffen ermöglichen. Um an diese Daten zu gelangen, nutzen Angreifer Phishing- und andere schädliche E-Mails als wichtigste Angriffsvektoren. Mehr als ein Viertel der in Nutzerpostfächer zugestellten E-Mails (26,5 %) wurde im Beobachtungszeitraum in keiner Weise blockiert und musste erst durch ein E-Mail-Sicherheitstool innerhalb der Acronis Plattform entfernt werden. Ein weiterer wichtiger Vektor zur Datenextraktion waren Schwachstellen in nicht aktualisierter Software.
Die zunehmenden Risiken sind vor allem auf die stetig wachsende Komplexität der IT-Ökosysteme von Organisationen zurückzuführen, die eine Vielzahl von Lösungen verschiedener Hersteller betreiben. Eine solche Infrastruktur mit vielen Sicherheitslücken ist potenziellen Angreifern ausgesetzt, die ihre Schwachstellen für zerstörerische Cyberangriffe ausnutzen.
„Die heutigen Cyberbedrohungen entwickeln sich ständig weiter und umgehen traditionelle Sicherheitsmaßnahmen“, sagte Candid Wuest, Vice President Cyber Protection Research bei Acronis. „Organisationen jeder Größe benötigen einen ganzheitlichen Ansatz für Cybersicherheit, der alles von Anti-Malware über E-Mail-Sicherheit bis hin zu Schwachstellenbewertungen integriert. Angreifer verfügen über immer ausgefeiltere Werkzeuge, und in dieser Situation ist es ein Risiko, nur über eine Sicherheitsebene zu verfügen.“
Obwohl Ransomware die größte Gefahr darstellt, sind Phishing-Angriffe, Angriffe auf Kryptowährungen und gefälschte geschäftliche E-Mails (BEC) nicht weniger zerstörerisch:
- Eine Ransomware-Bande forderte von der Regierung Costa Ricas ein Lösegeld in Höhe von 10 Millionen Dollar und veröffentlichte 672 GB gestohlener Daten.
- 58 % aller schädlichen E-Mails waren Phishing-Versuche, weitere 28 % enthielten Malware. Zu den am häufigsten genannten Marken in Phishing-E-Mails gehören DHL, Microsoft, Twitter, Facebook und weitere.
- In den vergangenen 12 Monaten verschwanden infolge von Cyberangriffen auf Kryptowährungs- und DeFi-Plattformen (decentralized finance) Kryptowährungen im Wert von 44 Milliarden Dollar.
- Allein im Jahr 2021 verursachten gefälschte geschäftliche E-Mails (BEC) Schäden in Höhe von 2,4 Milliarden Dollar.
- Cyberangriffe waren im Jahr 2021 für 36 % aller Betriebsausfälle verantwortlich.
Das aktuelle Aktivitätsniveau von Cyberangreifern erfordert mehrschichtige Lösungen, die Anti-Malware, EDR, DLP, E-Mail-Sicherheit, Schwachstellenbewertungen, Patch-Management, RMM und Backups kombinieren – alles innerhalb einer einzigen Plattform. Die Integration all dieser Komponenten bietet Organisationen eine größere Chance, Cyberangriffe zu vermeiden, die Folgen erfolgreicher Angriffe zu mindern und gestohlene oder gegebenenfalls verschlüsselte Daten wiederherzustellen.
Der vollständige Bericht steht auf dieser Seite zum Download bereit.
Artikelautor: ZEBR.ai-Redaktion
