Threat Intelligence Report von F5 Labs IoT-Angriffe steigen um über 200 Prozent pro Jahr

Aktuelle Forschungsergebnisse von F5 Labs zeigen, dass Brute-Force-Angriffe auf IoT-Geräte über Telnet zwischen 2016 und 2017 um 249 Prozent zugenommen haben.

Anbieter zum Thema

sysob IT-Distribution GmbH & Co. KG

Eye Security GmbH

F5 Networks GmbH

Aus dem Report geht hervor, dass 44 Prozent des Angriffs-Traffics aus China stammt. Zu den Ländern, die am häufigsten angegriffen wurden, zählen die USA, Singapur, Spanien und Ungarn.

Vorgehensweise der Hacker

Laut F5 Labs nehmen Cyberkriminelle mit ihren Angriffen spezielle Ports und Protokolle, sowie Hersteller, Gerätetypen und Modelle ins Visier, um möglichst unentdeckt zu bleiben. Dabei verändern sie ihre Taktiken mit zunehmender Geschwindigkeit und Vielfältigkeit.

Sara Boddy, Director bei F5 Labs Threat Research, sagt: „Sehr wahrscheinlich gibt es Thingbots-Angriffe, von denen wir nie erfahren. Zum Beispiel bleibt das Mining von Kryptowährungen wahrscheinlich unentdeckt, sofern es keine spürbaren Auswirkungen hat und die Performance von Geräten nicht beeinträchtigt.“

5 Schritte, mit denen sich Unternehmen schützen können

Sollte sich der Entwicklungsstandard nicht ändern, geht F5 Labs davon aus, dass Hersteller auch zukünftig unsichere IoT-Geräte auf den Markt bringen werden. Für Unternehmen bedeutet das, dass sie ihre Security-Maßnahmen entsprechend anpassen sollten. F5 Labs zeigt fünf Schritte, mit denen sich Unternehmen schützen können:

• 1. Sorgen Sie für Redundanz kritischer Dienste, denn der genutzte Service-Provider kann angegriffen werden.

• 2. Treffen Sie Vorkehrungen gegen Attacken, die auf gestohlenen Identitäten basieren, indem Sie Credential Stuffing unterbinden und auf Multifaktor-Authentifizierung setzen.

• 3. Entschlüsseln Sie den Datenverkehr innerhalb des Netzwerkes, um bösartigen Code im verschlüsselten Traffic zu erkennen.

• 4. Stellen Sie sicher, dass Geräte Information Security Event & Detection-Systeme passieren müssen, bevor sie sich mit dem Netzwerk verbinden.

• 5. Führen Sie bei IoT-Geräten regelmäßig Sicherheits-Audits durch, testen Sie IoT-Produkte vor dem Einsatz und organisieren Sie Trainings- und Schulungsprogramme für Mitarbeiter.

(ID:45377252)