ENISA: Cyber-Bedrohungen immer raffinierter und gezielter

23.10.2020

ENISA: Cyber-Bedrohungen immer raffinierter und gezielter

Cybersicherheit | Cyberattacken | Schutz

Zum achten Mal gibt die European Union Agency for Cybersecurity (ENISA) in ihrem Report „Threat Landscape 2020“ einen Überblick über die aktuelle Bedrohungslage durch Cyber-Attacken und Schadprogramme. Der Ausblick: Erschreckend

Die Liste des Grauens: Diese 15 Cyber-Bedrohungen sind am häufigsten

Malware
Web-based Attacks
Phishing
Web Application Attacks
SPAM
Distributed Denial of Service (DDoS)
Identity Theft
Data Breach
Insider Threat
Botnets
Physical Manipulation, Damage, Theft and Loss
Information Leakage
Ransomware
Cyber Espionage
Cryptojacking

Hier die wichtigsten Punkte aus dem ENISA-Bericht zur „Threat Landscape“:

Während Malware immer noch als Bedrohung Nr. 1 gelistet wird, holen Bedrohungen durch Phishing, Identitätsdiebstahl oder erpresserische Schadsoftware stark auf.
Hauptmotiv der Angreifer bleibt nach wie vor die persönliche Bereicherung.
Viele Vorfälle im Bereich der Cybersicherheit bleiben nach wie vor unbemerkt oder werden erst nach langer Zeit entdeckt – im Schnitt erst nach sechs (!) Monaten.
Immer mehr Angreifer nutzen die Sozialen Medien, um die Effizienz ihrer Angriffe noch weiter zu erhöhen.
Angriffe von staatlich gelenkten Akteuren, um an hochwertige Daten und sogar Staatsgeheimnisse zu gelangen, nimmt weiter zu.
Weil sich digitale Technologien weiter diversifizieren werden, steigt die Zahl der potentiellen Schwachstellen in virtuellen und physischen Umgebungen.
Die Pandemie hat Angriffe auf Heimarbeitsplätze, Geschäfte, Verwaltungen und kritische Infrastruktur noch weiter befeuert.
- Während der Pandemie hat sich gezeigt, dass Cyberkriminelle ihre Fähigkeiten weiterentwickeln, sich schnell anpassen und relevante Opfergruppen gezielter ansprechen.
- Von Nachahmern populärer Markenwebsites bis hin zu betrügerischen Diensten, die die Waren nie liefern: Die Zahl der gefälschten Online-Shopping-Websites und betrügerischen Online-Händler hat Berichten zufolge während der COVID-19-Pandemie zugenommen
- Die Zahl der Vorfälle von Cybermobbing und Sextorsion nahm mit der COVID-19-Pandemie ebenfalls zu. Die Nutzung von Smartphones und Social Media-Plattformen macht jüngere Generationen besonders anfällig für diese Art von Bedrohungen
- Die Zahl der Phishing-Opfer in der EU nimmt weiter zu, wobei böswillige Akteure das Thema COVID-19 nutzen, um sie anzulocken. Zu den Angriffen nach dem COVID-19-Thema gehören Nachrichten mit böswilligen Dateianhängen und Nachrichten mit böswilligen Links, die Benutzer auf Phishing-Websites oder Malware-Downloads umleiten

Der „Threat Landscape“-Bericht der ENISA macht deutlich: Es liegt noch ein langer Weg vor uns, um eine sicherere digitale Umgebung zu erreichen. Dies ist hauptsächlich auf die Schwächung der bestehenden Cyber-Sicherheitsmaßnahmen durch Änderungen der Arbeits- und Infrastrukturmuster infolge der COVID-19-Pandemie zurückzuführen. Die hat zu einem Anstieg der personalisierten Cyberangriffe von Cyberkriminellen geführt, die sich fortschrittlicherer Methoden und Techniken bedienen.

Und dies wird uns noch mindestens so lang begleiten, wie die Pandemie selbst. Ende offen.

23.10.2020

ENISA: Cyber threats becoming increasingly sophisticated and targeted

Cyber security | Cyber attacks | Protection

For the eighth time, the European Union Agency for Cybersecurity (ENISA) has published its ‘Threat Landscape 2020’ report, which provides an overview of the current threat situation posed by cyber attacks and malware. The outlook is alarming.

The list of horrors: These 15 cyber threats are the most common

Malware
Web-based attacks
Phishing
Web application attacks
SPAM
Distributed denial of service (DDoS)
Identity theft
Data breach
Insider threat
Botnets
Physical manipulation, damage, theft and loss
Information leakage
Ransomware
Cyber espionage
Cryptojacking

Here are the key points from the ENISA report on the ‘Threat Landscape’:

While malware is still listed as the number one threat, threats from phishing, identity theft and ransomware are catching up fast.
The main motive of attackers remains personal gain.
Many cyber security incidents still go unnoticed or are only discovered after a long time – on average after six (!) months.
More and more attackers are using social media to further increase the efficiency of their attacks.
Attacks by state-sponsored actors to obtain high-value data and even state secrets continue to increase.
As digital technologies continue to diversify, the number of potential vulnerabilities in virtual and physical environments is growing.
The pandemic has further fuelled attacks on home workplaces, businesses, administrations and critical infrastructure.
- During the pandemic, cybercriminals have demonstrated their ability to evolve, adapt quickly and target relevant victim groups more precisely.
- From copycats of popular brand websites to fraudulent services that never deliver goods, the number of fake online shopping websites and fraudulent online retailers has reportedly increased during the COVID-19 pandemic.
- The number of cyberbullying and sextortion incidents also increased with the COVID-19 pandemic. The use of smartphones and social media platforms makes younger generations particularly vulnerable to these types of threats.
- The number of phishing victims in the EU continues to rise, with malicious actors exploiting the COVID-19 theme to lure them in. Attacks related to COVID-19 include messages with malicious file attachments and messages with malicious links that redirect users to phishing websites or malware downloads

ENISA’s Threat Landscape report makes it clear that we still have a long way to go to achieve a more secure digital environment. This is mainly due to the weakening of existing cyber security measures as a result of changes in working and infrastructure patterns caused by the COVID-19 pandemic. This has led to an increase in personalised cyber attacks by cybercriminals using more advanced methods and techniques.

And this will continue to affect us for at least as long as the pandemic itself. The end is not in sight.