BSI Gebäudeeingang
Bildquelle: BSI
23.10.2020

Cybersicherheits-lage „auf sehr hohem Niveau angespannt“

Cybersicherheit | Cyberattacken | Schutz

Der aktuelle BSI-Bericht zur Lage der IT-Sicherheit in Deutschland zeichnet ein düsteres Bild. Die Anzahl der Schadprogramme steigt dramatisch schnell.

 

Jeden Tag wächst die Zahl der Schadprogramme im Netz um rund 320.000. Innerhalb eines Jahres sind 117,4 Millionen neue Varianten hinzugekommen. Insgesamt übersteigt die Zahl der Schadprogramme inzwischen die Milliardengrenze.

Diese dramatischen Zahlen hat das BSI in seinem aktuellen „Bericht zur Lage der IT-Sicherheit in Deutschland 2020“ bekannt gegeben. Daher sei die Cybersicherheitslage „ auf einem sehr hohen Niveau angespannt“, sagt Arne Schönbohm, Präsident des Bundesamtes für Sicherheit in der Informationstechnik (BSI) – der Cybersicherheitsbehörde des Bundes.

Alle Branchen und Unternehmensgrößen betroffen

Betroffen von Ransomware-Angriffen waren Unternehmen und Institutionen aller Größen und Branchen: Automobilhersteller und ihre Zulieferer, Flughäfen und Fluggesellschaften, Verwaltungen, Krankenhäuser, Hochschulen, aber auch kleine und mittelständische Unternehmen, die sich durch die Produktion spezieller Komponenten im Maschinenbau auszeichnen.

Allein in Deutschland sind zwischen Juli und September 2019 etwa 15 000 Patientendatensätze öffentlich zugänglich gewesen. Dazu gehörten Patientennamen, Geburtsdaten, Untersuchungstermine, Informationen zur Behandlung und hochauflösende Röntgenaufnahmen.

Covid und Home Office: Digitalisierungsschub für mehr Cyber-Sicherheit nutzen

Auch während der Corona-Pandemie hat die Bedrohung durch Cyberangriffe nicht nachgelassen, im Gegenteil: Seit dem Lockdown Anfang März ist fast jeder fünfte Arbeitnehmer Opfer eines Cyberangriffs geworden. Die Cyberkriminellen haben im Laufe der Pandemie ihre Taktik verändert und sind den Menschen nach Hause in ihr Home Office gefolgt. Nun ist auch dies ein Einfallstor für neue Formen von Datendiebstahl.
Das Problem: Die Pandemie hat der Wirtschaft zwar einen Digitalisierungsschub gebracht, aber auch das Risiko von Cyberangriffen erhöht. Die Cyberbedrohungen nehmen schneller zu als die Fähigkeit der meisten Unternehmen, damit fertig zu werden.

Angriffe immer intelligenter und immer gezielter

Das Auftreten des Trojaners Emotet, der zurzeit gefährlichsten Schadsoftware der Welt, markierte im letzten Jahr einen Methodenwechsel: „Waren früher noch ungezielte Massenangriffe auf zufällig getroffene Ziele das Mittel der Wahl, so werden Schadsoftware-Angriffe mittlerweile immer intelligenter und – durch einen geschickt kombinierten Einsatz verschiedener Schadprogramme – gezielter“, so die BSI-Cybersicherheitsexperten. Die Schadwirkung dieser Vorgehensweise sei immens.

Unsicherheitsfaktor Mensch als Einfallstor für Cyberangriffe

Doch es sind nicht nur Cyberkriminelle, die von außen versuchen, auf Unternehmensdaten, Kundendaten und geistiges Eigentum zuzugreifen. Auch der eigene Mitarbeiter kann sich als Schwachstelle im Sicherheitsnetz erweisen. Die Angreifer setzen verstärkt auf den Faktor „Mensch“ als Einfallstor für Angriffe, die mit Social-Engineering-Methoden und Phishing arbeiten und gleichsam als Türöffner für weitere Angriffe dienen.

Die Einschätzung des Gefahrenpotentials durch das BSI deckt sich mit unseren Erkenntnissen. Lesen Sie auch unsere neue Studie zur Cybersicherheit in Corona-Zeiten.

Weitere Informationen und Beispiele sind im „Bericht zur Lage der IT-Sicherheit in Deutschland 2020“ zusammengefasst.

23.10.2020

Cyber security situation ‘at a very high level of tension’

Cyber security | Cyber attacks | Protection

The latest BSI report on the state of IT security in Germany paints a bleak picture. The number of malware programs is rising dramatically.

 

Every day, the number of malware programs on the internet grows by around 320,000. Within a year, 117.4 million new variants have been added. The total number of malware programs now exceeds one billion.

The BSI announced these dramatic figures in its latest ‘Report on the State of IT Security in Germany 2020’. As a result, the cyber security situation is ‘very tense at a very high level’, says Arne Schönbohm, President of the Federal Office for Information Security (BSI) – the German government’s cyber security authority.

 

All industries and company sizes affected

Companies and institutions of all sizes and from all industries were affected by ransomware attacks: car manufacturers and their suppliers, airports and airlines, government agencies, hospitals, universities, but also small and medium-sized companies that specialise in the production of special components for mechanical engineering.

In Germany alone, around 15,000 patient records were publicly accessible between July and September 2019. These included patient names, dates of birth, examination appointments, treatment information and high-resolution X-ray images.

 

Covid and working from home: leveraging the digitalisation push for greater cyber security

Even during the coronavirus pandemic, the threat of cyber attacks has not abated. On the contrary, since the lockdown began in early March, almost one in five employees has been the victim of a cyber attack. Cybercriminals have changed their tactics during the pandemic and followed people home to their home offices. This is now also a gateway for new forms of data theft.

The problem is that while the pandemic has given the economy a digital boost, it has also increased the risk of cyber attacks. Cyber threats are growing faster than most companies‘ ability to deal with them.

 

Attacks are becoming smarter and more targeted

The emergence of the Emotet Trojan, currently the world’s most dangerous malware, marked a change in tactics last year: ‘Whereas untargeted mass attacks on random targets used to be the method of choice, malware attacks are now becoming increasingly intelligent and – through the clever combination of different malware programs – more targeted,’ according to the BSI cyber security experts. The harmful effects of this approach are immense.

 

Human uncertainty as a gateway for cyber attacks

But it is not only cybercriminals who try to access company data, customer data and intellectual property from outside. Your own employees can also prove to be a weak link in the security network. Attackers are increasingly relying on the ‘human factor’ as a gateway for attacks that use social engineering methods and phishing and serve as a door opener for further attacks.

 

The BSI’s assessment of the potential risk is in line with our findings. Read our new study on cybersecurity in the age of coronavirus.

Further information and examples are summarised in the ‘Report on the State of IT Security in Germany 2020’.