Microsoft-Bericht über digitale Abwehr für das Jahr 2022

Cyberverbrechen sind weiter auf dem Vormarsch, angetrieben durch eine dramatische Zunahme zufälliger und gezielter Angriffe. Wir beobachten immer vielfältigere Bedrohungen in der digitalen Landschaft mit neuen Cyberangriffsmethoden und einer kriminellen Infrastruktur, die zur Verstärkung des physischen Krieges während der russischen Invasion in der Ukraine eingesetzt wird.

Ransomware-Angriffe stellen eine zunehmende Gefahr für die Bevölkerung dar, da das globale Ökosystem wächst und Cyberkriminelle kritische Infrastrukturen, Unternehmen jeder Größe sowie staatliche und lokale Behörden ins Visier nehmen. Je dreister die Ransomware-Angriffe werden, desto weitreichender sind ihre Folgen. Ein nachhaltiger und erfolgreicher Kampf gegen diese Bedrohung erfordert eine gesamtstaatliche Strategie in enger Partnerschaft mit dem Privatsektor.

Bei der Analyse unserer Reaktions- und Wiederherstellungseinsätze haben wir bei den betroffenen Organisationen durchweg schwache Identitätskontrollen, ineffektive Sicherheitsmaßnahmen und unvollständige Datenschutzstrategien festgestellt.

Dieses Jahr gab es eine deutliche Zunahme von willkürlichem Phishing und dem Diebstahl von Zugangsdaten, um an Informationen zu gelangen, die dann verkauft und für gezielte Angriffe wie Ransomware, Datenexfiltration und Erpressung sowie die Kompromittierung von Geschäfts-E-Mails verwendet werden.

Cybercrime-as-a-Service (CaaS) ist eine wachsende und sich ständig weiterentwickelnde Bedrohung für Kunden weltweit. Die Microsoft Digital Crimes Unit (DCU) hat ein kontinuierliches Wachstum des CaaS-Ökosystems mit einer zunehmenden Anzahl von Online-Diensten festgestellt, die Cyberverbrechen begünstigen, darunter die Kompromittierung von Geschäfts-E-Mails (Business Email Compromise, BEC) und von Menschen gesteuerte Ransomware. CaaS-Anbieter offerieren zunehmend kompromittierte Zugangsdaten zum Kauf. Wir sehen immer mehr CaaS-Dienste und -Produkte mit erweiterten Funktionen, die die Entdeckung verhindern.

Angreifer finden neue Wege, um Techniken zu implementieren und ihre operative Infrastruktur zu hosten. So werden z. B. Unternehmen kompromittiert, um Phishing-Kampagnen und Malware zu hosten oder ihre Rechenleistung zum Mining von Kryptowährungen zu nutzen. Internet of Things (IoT)-Geräte werden zu einem immer beliebteren Ziel für Cyberkriminelle, die weit verbreitete Botnets einsetzen. Wenn Router nicht gepatcht und direkt im Internet offen zugänglich sind, können Bedrohungsakteure sie missbrauchen, um sich Zugang zu Netzwerken zu verschaffen, bösartige Angriffe auszuführen und sogar ihre Operationen zu unterstützen.

Hacktivismus war im vergangenen Jahr auf dem Vormarsch, wobei Privatpersonen Cyberangriffe zum Zwecke ihrer sozialen oder politischen Ziele durchführten. Im Rahmen des Krieges zwischen Russland und der Ukraine wurden Tausende von Personen mobilisiert, um Angriffe zu starten. Es bleibt abzuwarten, ob sich dieser Trend fortsetzen wird, aber die Technologiebranche muss gemeinsam eine globale Antwort auf diese neue Bedrohung finden.

Im vergangenen Jahr haben sich die Cyberbedrohungen durch Nationalstaaten von der Ausnutzung der Software-Lieferkette auf die Ausnutzung der IT-Service-Lieferkette verlagert. Sie zielen auf Cloud-Lösungen und Managed Services Provider ab, um nachgelagerte Kunden in den Bereichen Regierung, Politik und kritische Infrastruktur zu treffen.

In dem Maße, in dem Organisationen ihre Cybersicherheit verstärken, reagieren nationalstaatliche Akteure mit neuen und speziellen Taktiken, um Angriffe durchzuführen und sich der Erkennung zu entziehen. Die Ermittlung und Ausnutzung von Zero-Day-Schwachstellen ist eine wichtige Taktik in diesem Bestreben. Die Zahl der im vergangenen Jahr öffentlich bekannt gewordenen Zero-Day-Schwachstellen entspricht der des Vorjahres, das den höchsten Wert aller Zeiten aufwies. Viele Organisationen halten es für unwahrscheinlicher, Opfer von Zero-Day-Angriffen zu werden, wenn das Sicherheitsrisikomanagement fester Bestandteil ihrer Netzwerksicherheit ist. Die Kommerzialisierung von Exploits führt jedoch dazu, dass sie viel schneller auftreten. Zero-Day-Exploits werden oft von anderen Akteuren entdeckt und binnen kürzester Zeit in großem Umfang weiterverwendet, so dass ungepatchte Systeme gefährdet sind.

Es gibt eine wachsende Zahl von Offensivakteuren aus dem privaten Sektor, die Tools, Techniken und Dienstleistungen entwickeln und an Kunden – oft Regierungen – verkaufen, um in Netzwerke, Computer, Telefone und mit dem Internet verbundene Geräte einzudringen. Während sie für die Nationalstaaten nützlich sind, gefährden diese Akteure oft Dissidenten, Menschenrechtsverteidiger, Journalisten, Vertreter der Zivilgesellschaft und andere Privatpersonen. Solche Cyber-Söldner bieten fortschrittliche „Surveillance-as-a-Service“, die viele Nationalstaaten allein nicht hätten entwickeln können.

Es wird immer dringender, auf die zunehmenden Bedrohungen im digitalen Ökosystem zu reagieren. Die geopolitischen Motive der Bedrohungsakteure haben gezeigt, dass Staaten verstärkt offensive Cyberoperationen einsetzen, um Regierungen zu destabilisieren und den globalen Handel zu beeinträchtigen. Da diese Bedrohungen wachsen und sich weiterentwickeln, ist es unerlässlich, Cyber Resilience in Unternehmensstrukturen zu integrieren.

Wie wir gesehen haben, sind viele Cyberangriffe nur erfolgreich, weil grundlegende Sicherheitsmaßnahmen vernachlässigt werden. Die Mindeststandards, die jedes Unternehmen einführen sollte, sind: