Cyberspionage

17. Juni 2020 | Cybrary Cyberspionage


Cyber-Spionage Cybrary

Cyberspionage ist ein Cyberangriff, der zum Diebstahl geheimer, sensibler oder kritischer Daten führt, oft in Form von geistigem Eigentum, um sich einen Wettbewerbsvorteil gegenüber anderen Unternehmen oder Regierungsbehörden zu verschaffen. Cyberspionage zielt häufig auf kritische nationale Infrastrukturen ab, um Zugangsmöglichkeiten zu erlangen und diese zu zerstören, zu stören oder außer Gefecht zu setzen. In den Wochen und Monaten vor dem russisch-georgischen Krieg wurden zahlreiche Cyberspionageangriffe durchgeführt, um eine mögliche Invasion Russlands in Georgien vorzubereiten. Cyberspionage geht oft mit einem Angriff einher.

Cyberangriffe rückten 2020 in den Fokus der Medien, als das US-Heimatschutzministerium (DHS) vor zu erwartenden Cyberangriffen aus dem Iran warnte . Kurz darauf äußerte sich Christopher C. Krebs, der erste und amtierende Direktor der Cybersecurity and Infrastructure Security Agency (CISA), besorgt über die drohende Gefahr von Cyberspionage und Angriffen auf die US-Infrastruktur.

Die meisten Industrieländer weltweit verfügen über eigene, hochqualifizierte Cybersicherheitskräfte, die die Daten und Infrastruktur ihres Landes schützen. Diese Cybersicherheitskräfte versuchen auch, Zugriff auf vertrauliche Informationen anderer Länder zu erhalten (offensiv und defensiv).

Je stärker wir mit unserer technologischen Infrastruktur vernetzt sind und je abhängiger wir von ihr werden, desto wachsamer müssen wir sein, um diese Abhängigkeiten vor Cyberangriffen zu schützen.

Quelle: VMware/Carbon Black

Weiterführende Informationen: DHS warnt vor möglichem Cyberangriff aus dem Iran

Verwandte Begriffe: Staatlicher Hacker , Hacktivist

Was bedeutet das für ein KMU?

Als KMU sind Sie möglicherweise nicht dem Risiko von Cyberspionage-Angriffen ausgesetzt. Sie sind jedoch mit Sicherheit alltäglichen Hackern ausgesetzt. Hacker dringen 15-mal häufiger in kleine und mittlere Unternehmen ein als in größere Firmen. Hacker wissen das und nehmen Sie deshalb ins Visier. KMUs verfügen in der Regel nicht über die nötigen Ressourcen, um ihre Systeme angemessen zu sichern, schulen ihre Mitarbeiter nicht ausreichend in Cybersicherheitshygiene und verfügen manchmal nicht über geeignete Sicherheitstools.

Aus diesen Gründen empfiehlt CyberHoot allen kleinen und mittleren Unternehmen (KMUs), folgende Maßnahmen zu ergreifen:

  • Schulen Sie Ihre Mitarbeiter darin, Phishing-E-Mails zu erkennen und zu löschen. Hier finden Sie ein kostenloses Video dazu: So schützen Sie sich vor Phishing-Angriffen.
  • Schulen Sie Ihre Mitarbeiter in der Verwendung sicherer Passphrasen anstelle von Passwörtern.
  • Testen Sie Ihre Mitarbeiter mit Phishing-Tests. CyberHoot bietet diese Services an.
  • Implementieren Sie grundlegende technische Best Practices für die Cybersicherheit, darunter:
  • Aktualisieren/patchen Sie alle Geräte und Software, wann immer möglich, um sicherzustellen, dass Schwachstellen behoben werden.
  • Etablieren Sie ein Risikomanagement in Ihrem KMU, indem Sie mindestens einmal eine Risikobewertung für Ihr Unternehmen durchführen lassen.

Durch das Ergreifen dieser proaktiven Maßnahmen können Sie Ihr Risiko eines kostspieligen Verstoßes, von Ausfallzeiten, einer Schädigung Ihres Markennamens und eines Cyber-Versicherungsanspruchs (oder aller vier) verringern.

Um mehr über Cyberspionage zu erfahren, sehen Sie sich dieses kurze Video an:

Tun Sie genug, um Ihr Unternehmen zu schützen?

Melden Sie sich noch heute bei CyberHoot an und schlafen Sie besser, da Sie wissen,

Mitarbeiter sind im Cyberspace geschult und auf der Hut!


Jetzt anmelden!

Neueste Blogs

Bleiben Sie auf dem Laufenden mit den neuesten Sicherheitseinblicke

Entdecken und teilen Sie die neuesten Trends, Tipps und Best Practices zur Cybersicherheit – sowie neue Bedrohungen, vor denen Sie sich in Acht nehmen sollten.

Corp MDM: Die Fake-Arbeits-App, die Ihre Nachrichten lesen wollte

Corp MDM: Die Fake-Arbeits-App, die Ihre Nachrichten lesen wollte

Autorin: Katie Boquetti | Redaktion: Craig Taylor Kommentar von Craig Taylor: Das wissen wir hier schon länger...

Weiterlesen
Gefälschte ChatGPT-Helfer verbreiten Schadsoftware. So erkennen Sie sie.

Gefälschte ChatGPT-Helfer verbreiten Schadsoftware. So erkennen Sie sie.

Autorin: Katie Boquetti | Redaktion: Craig Taylor | Kommentar von Craig Taylor: Ein CAPTCHA sollte prüfen, ob …

Weiterlesen
OAuth-Phishing-Angriff: Schützen Sie Ihre Berechtigungen, nicht nur Ihr Passwort.

OAuth-Phishing-Angriff: Schützen Sie Ihre Berechtigungen, nicht nur Ihr Passwort.

Autorin: Katie Boquetti | Redaktion: Craig Taylor Kommentar von Craig Taylor: Ich bin gesegnet, …

Weiterlesen