Im Jahr 2020 stieg die Gesamtzahl der Schwachstellen erneut um 6 %
PRAG, 25. März 2021 – Das Unternehmen GFI Software, Anbieter von Sicherheitslösungen für Unternehmensnetzwerke, erklärte, dass Unternehmen und Organisationen zunehmend durch kombinierte Angriffe bedroht sind, die
unter anderem die wachsende Zahl entdeckter Schwachstellen ausnutzen. Laut den in der The National Vulnerability Database (NVD) veröffentlichten Statistiken wurden im Jahr 2020 18.352 Schwachstellen entdeckt, was einem Anstieg von 6 % gegenüber 2019 entspricht – die Zahl der Schwachstellen steigt seit 2017 kontinuierlich an.
Insbesondere kleine und mittlere Unternehmen vernachlässigen einen ausreichenden Schutz an mehreren Stellen ihrer Infrastruktur, und Cyberangreifer nutzen diese Situation für kombinierte Angriffe. In der primären Phase klickt beispielsweise ein Nutzer auf einen Weblink in einer erhaltenen E-Mail, woraufhin von einer risikobehafteten Seite ein Exploit ausgeliefert, Schwachstellen aufgedeckt und ein Virusangriff gestartet wird. In der sekundären Phase wird dann unter Ausnutzung einer festgestellten Schwachstelle (z. B. des Browsers) und mithilfe von Social-Engineering-Methoden weitere Malware auf das System heruntergeladen. Mehrere Versuche bedeuten eine höhere Wahrscheinlichkeit eines erfolgreichen Angriffs.
Die zunehmende Häufigkeit kombinierter Angriffe ist die Folge einer Reihe von Risikofaktoren, beispielsweise:
- KMU gehen davon aus, dass sie für Angreifer zu klein und unbedeutend sind, um zum Ziel zu werden – im Gegenteil: Cyberangreifer gehen dorthin, wo sie den geringsten Widerstand vermuten
- Unternehmen unterschätzen die Tatsache, dass mehrere Sicherheitsebenen das Risiko eines Systemangriffs erheblich verringern
- Nicht alle festgestellten Softwareschwachstellen sind auch den jeweiligen IT-Administratoren bekannt
- Ein zögerlicher Ansatz beim Patchen führt dazu, dass in einigen Organisationen bis zu 102 Tage zwischen der Erstellung eines Patches und seiner Installation vergehen.
- 57 % der Fälle von Datenkompromittierungen ereigneten sich als direkte Folge nicht aktualisierter Software
„Der mehrschichtige Schutz des Unternehmensnetzwerks ist heute die absolute Grundlage jeder Sicherheitsstrategie – die einzige Frage ist, wie viele Schichten erforderlich sind“, sagte Jozef Kačala, Sales Engineer für die EMEA-Region bei GFI Software. „Wenn wir das erwähnte Beispiel eines kombinierten Angriffs betrachten, gehören zu diesen Schichten heute unbedingt Schwachstellenscans und automatisiertes Patch-Management, der Schutz des Netzwerkperimeters (Firewall), VPN-Netzwerke, Webfilterung, E-Mail-Antispam sowie Antivirus-Schutz für Endpunkte.“
GFI Software stellte kürzlich die Suite Unlimited Network Security vor, die mithilfe von Produkten im Rahmen des Modells GFI Unlimited eine mehrschichtige Absicherung der IT-Infrastruktur bietet und dabei die Funktionen der Produkte GFI LanGuard, Kerio Control und GFI MailEssentials nutzt. Die Suite gewährleistet den Schutz des Netzwerkperimeters, des Netzwerkverkehrs und der Endpunkte sowie die Berichterstattung über den aktuellen Stand der festgestellten Schwachstellen.
Artikelautor: ZEBR.ai-Redaktion
