Cyberkriminellen zu ihren Marktplätzen folgen Darknet Monitoring zur Aufdeckung von Sicherheitslücken

Anbieter zum Thema

INTARGIA GmbH

SEPPmail - Deutschland GmbH

Pathlock Deutschland | akquinet enterprise solutions GmbH

Angriffe auf IT-Systeme stiegen während der Corona-Pandemie um über 300 Prozent im Vergleich zu 2019. Auch die allgemeine Sicherheitslage auf der Welt aufgrund von Kriegen und Krisen verschärft die Situation für deutsche Unternehmen. Darknet Monitoring kann in dieser Lage dabei helfen, Sicherheitslücken schnell zu erkennen und noch vor den ersten Attacken zu schließen.

Es ist der Alptraum für Unternehmen: Hacker schaffen es an der Firewall vorbei, stehlen und verkaufen sensible Daten oder verschlüsseln Netzwerke und Systeme und erpressen hohe Lösegelder, wie das in der Vergangenheit mehrfach geschehen ist. Denn Cyberangriffe nehmen immer weiter zu. Attacken auf deutsche Unternehmen haben laut Bitkom im Jahr 2021 223 Milliarden Euro Schaden verursacht, ein neuer Rekord. Der entstandene Schaden ist dabei mehr als doppelt so hoch wie in den Jahren 2018/2019 und beläuft sich auch im Jahr 2022 noch auf 203 Milliarden Euro pro Jahr! Es kann dabei jeden treffen, denn neun von zehn Unternehmen (88 Prozent) waren hierzulande 2020/2021 von Angriffen betroffen.

Und deren Qualität nimmt immer weiter zu. Daher bleiben Angriffe schlimmstenfalls längere Zeit unentdeckt und der Verlust sensibler Daten fällt erst dann auf, wenn bereits ein hoher Schaden entstanden ist. Um das zu verhindern, ist es wichtig, zunächst die Taktik der Angreifer selbst zu verstehen. Denn Hacker arbeiten hochprofessionalisiert. Das heißt, dass diejenigen, die Zugangsdaten zu Netzwerken stehlen, nicht automatisch auch weitere Straftaten begehen, wie etwa mit diesen Informationen Geld zu erpressen. Diese Aufgabe übernehmen dann meist andere Kriminelle. Hacker bieten stattdessen diese Datensätze im Darknet zum Verkauf an. Und an dieser Stelle bietet sich Unternehmen die Chance, selbst nach einem erfolgten Hackerangriff noch das Schlimmste zu verhindern.

Analyse des Darknets zur Aufdeckung von Sicherheitslücken

Das sogenannte Darknet macht mit etwa 95 Prozent den weitaus größten, wenn auch von vielen nie betretenen, dunklen Teil des Internets aus. Hier befinden sich große Marktplätze, auf denen alle Arten von Waren und Dienstleistungen, darunter eben auch Zugangsdaten und Informationen von Unternehmen, die aus der Recherche von Hackern stammen, angeboten werden. Unternehmen können durch Darknet Monitoring, also der Analyse der Marktplätze und der hier angebotenen Datensätze, herausfinden, ob sie kurz vor einem Hackerangriff und Einbrüchen in ihre Systeme stehen und ihre Sicherheitsstrategie daraufhin anpassen, Sicherheitslücken schließen sowie Passwörter und Zugangsdaten ändern, um den Angreifern einen Schritt voraus zu sein. Dafür wird das Darknet nach vorher gemeinsam festgelegten Keywords durchsucht.

Allerdings ist durch die Struktur des Darknets dessen Monitoring alles andere als einfach. Eine zentrale Suchmaschine existiert nicht, eine automatisierte Analyse ist daher unmöglich. Nur durch die Kombination verschiedener Technologien und das richtige Know-How kann Darknet Monitoring einen Mehrwert für die Sicherheitsstrategie von Unternehmen bringen.

Fazit

Cyberangriffe nehmen seit Jahren zu, nicht nur in ihrer Quantität, sondern vor allem auch in ihrer Qualität. Daher bleiben viele Attacken unentdeckt, was den potenziellen Schaden noch erhöhen kann. Hacker können diese Informationen unbemerkt im Darknet an andere Kriminelle weiterverkaufen, die diese dann für Straftaten nutzen. Durch Darknet Monitoring sind Unternehmen in der Lage, ihre gestohlenen Datensätze auf den dortigen Marktplätzen zu identifizieren und dann geeignete Gegenmaßnahmen zu ergreifen. So kann das Schlimmste verhindert werden und Unternehmen bleiben handlungsfähig.

Über den Autor: Thomas Lang ist Geschäftsführender Partner bei der Intargia Managementberatung GmbH. Zu seinen Beratungsschwerpunkten gehören neben den Themen IT-Security & Compliance unter anderem die Themen IT-Strategie, Projekt-Governance und -Controlling, Krisenmanagement sowie IT-Infrastruktur & Betrieb.

(ID:48667115)