Werbung

Report von HPE enthüllt die Ökonomie der Cyber-Kriminellen

Share on facebook
Share on twitter
Share on linkedin
Share on xing
Share on whatsapp
Share on email
Share on print

Report von HPE enthüllt die Ökonomie der Cyber-Kriminellen

Share on facebook
Share on twitter
Share on linkedin
Share on xing
Share on whatsapp
Share on email
Share on print
In dem jetzt veröffentlichen Report "Business of Hacking" von Hewlett Packard Enterprise (HPE) werden die wirtschaftlichen Triebfedern der Cyber-Kriminalität analysiert. Der Report zeigt auf, warum sich die Akteure für bestimmte Angriffe entscheiden und beschreibt die Wertschöpfungsketten, mit der das organisierte Cyber-Verbrechen seine Reichweite und Profite maximiert. Der Report gibt Unternehmen auch Empfehlungen, wie sie ihre Risiken senken können.
hpe_cyberkriminalitaet_grafik

In dem jetzt veröffentlichen Report „Business of Hacking“ von Hewlett Packard Enterprise (HPE) werden die wirtschaftlichen Triebfedern der Cyber-Kriminalität analysiert. Der Report zeigt auf, warum sich die Akteure für bestimmte Angriffe entscheiden und beschreibt die Wertschöpfungsketten, mit der das organisierte Cyber-Verbrechen seine Reichweite und Profite maximiert. Der Report gibt Unternehmen auch Empfehlungen, wie sie ihre Risiken senken können.

Das Profil der typischen Cyber-Angreifer und die vernetzte Organisation ihrer Untergrund-Ökonomie haben sich über die letzten Jahre dramatisch verändert. Die Angreifer verwenden heute komplexe Managementstrukturen bei der Konzeption und Expansion ihrer Geschäfte, um deren Wirkungsgrad und finanziellen Profit zu steigern – das ist die Kernmotivation für nahezu alle aktuellen Hackergruppen. Mithilfe des Insider-Wissens können Unternehmen die Organisationsstruktur der Cyber-Kriminellen direkt angreifen und ihre Risiken dadurch minimieren.

„Dieser Report bietet uns eine einzigartige Perspektive in die Arbeitsweisen unserer Gegner und wie wir sie auf jedem Schritt ihrer Wertschöpfungskette behindern können“, sagt Andrzej Kawalec, Leiter von HPE Security Research und Chief Technology Officer bei HPE Security Services, Hewlett Packard Enterprise.

Die Wertschöpfungskette der Cyber-Angreifer

Heutige Cyber-Angreifer bauen oft Organisations-Strukturen und Wertschöpfungsketten auf, die sich kaum von denen legitimer Unternehmen unterscheidet, um die Investitions-Rendite über den gesamten Angriffszyklus zu erhöhen. Wenn die Sicherheitsverantwortlichen in Unternehmen, Behörden und Strafverfolgung die Organisation der Angreifer stören wollen, müssen sie zunächst jeden Schritt ihrer Wertschöpfungskette verstehen.

Zu den kritischen Elementen der Wertschöpfungskette der Angreifer gehören:

  • Personal-Management: Die Rekrutierung, Überprüfung und Bezahlung der für einen speziellen Angriff benötigten Mitarbeiter und die weitere Ausbildung der Fähigkeiten der Angreifer.
  • Management: Die Führungsmannschaft stellt sicher, dass Informationen und Geldmittel während des Angriffs zur Verfügung stehen – diese Gruppe strebt danach, auf jeder Stufe der Wertschöpfungskette Kosten zu senken und Margen zu erhöhen.
  • Technik: Dazu gehören Mitarbeiter an vorderster Front, die das technische Know-how haben, um jede Art von Angriff durchzuführen – außerdem Forschung und Entwicklung, das Erkennen und Nutzen von Schwachstellen und die Automatisierung der Angriffe.
  • Marketing und Vertrieb: Diese Teams sind für die Reputation der Organisation in den Untergrund-Marktplätzen verantwortlich. Sie stellen sicher, dass die illegalen Produkte bei der Zielgruppe bekannt sind und als vertrauenswürdig wahrgenommen werden.
  • Logistik: Hierzu gehören die Mitarbeiter und Systeme, die die gekauften Güter einem Käufer liefern – egal ob es sich um gestohlene Kreditkartendaten, Gesundheitsunterlagen, geistiges Eigentum oder andere Werte handelt.

„Cyber-Kriminelle sind hoch professionell, verfügen über eine robuste Finanzierung und arbeiten gemeinsam an konzentrierten Angriffen,“ sagt Chris Christiansen, Program Vice President für Security-Produkte und -Dienstleistungen bei IDC. „Der HPE Business of Hacking Report bietet Firmen wichtige Einblicke, um ihre Gegenspieler besser zu stören und eigene Risiken abzumildern, in dem sie verstehen, wie diese Gegenspieler arbeiten und ihre Profite maximieren.“

So lässt sich der Schutz deutlich verbessern

HPE empfiehlt folgende Vorgehensweisen, mit denen Sicherheitsexperten ihre Unternehmen besser gegen diese organisierten Angreifer schützen können:

  • Profite reduzieren: Die finanziellen Gewinne der Angreifer können zum Beispiel durch Ende-zu-Ende Verschlüsselung deutlich gesenkt werden. Wenn Daten im Speicher, bei der Übertragung und bei der Verwendung verschlüsselt sind, schränkt das die Verkaufsmöglichkeiten und die Profite stark ein.
  • Ziele reduzieren: Mobile Anwendungen und das Internet der Dinge haben die Angriffsfläche von Unternehmen vergrößert. Unternehmen müssen Sicherheit direkt in ihren Entwicklungsprozess integrieren und sich auf den Schutz der Interaktion zwischen Daten, Anwendungen und Anwendern konzentrieren.
  • Vom Gegner lernen: Neue Technologien, zum Beispiel sogenannte „Deception Grids“, bieten Möglichkeiten, Angreifer in eine Falle zu locken, zu überwachen und von ihnen zu lernen, wie sie ihren Weg durch ein realistisches Duplikat des Zielnetzwerks finden. Unternehmen können mit diesen Informationen ihr echtes Netzwerk besser schützen, ähnliche Angriffe frühzeitig unterbinden und den Fortschritt von Hackern verlangsamen.

Der Report „Business of Hacking“ stützt sich auf Daten und Beobachtungen der Mitarbeiter von HPE Security, Open-Source-Intelligence und andere Reports. (sg)

Share on facebook
Facebook
Share on twitter
Twitter
Share on linkedin
LinkedIn
Share on xing
XING
Share on whatsapp
WhatsApp
Share on email
E-Mail
Share on print
Drucken

Ihre Meinung zum Artikel

Abonnieren
Benachrichtige mich bei
guest
0 Comments
Inline Feedbacks
View all comments

Andere Leser haben sich auch für die folgenden Artikel interessiert

Werbung

Redaktionsbrief

Tragen Sie sich zu unserem Redaktionsbrief ein, um auf dem Laufenden zu bleiben.

Werbung
Werbung

Aktuelle Ausgabe

Topthema: Auf dem daten Friedhof

Dark Data: Wirtschaftliche Chancen mit Cloud, KI und BI nutzen.

Mehr erfahren

Wir wollen immer besser werden!

Deshalb fragen wir SIE, was Sie wollen!

Nehmen Sie an unserer Umfrage teil, und helfen Sie uns noch besser zu werden!

zur Umfrage

Tragen Sie sich jetzt kostenlos und unverbindlich ein, um keinen Artikel mehr zu verpassen!

    * Jederzeit kündbar

    Entdecken Sie weitere Magazine

    Schön, dass Sie sich auch für weitere Fachmagazine unseres Verlages interessieren.

    Unsere Fachtitel beleuchten viele Aspekte der Digitalen Transformation entlang der Wertschöpfungskette und sprechen damit unterschiedliche Leserzielgruppen an.