Cyber-Krieg

31. August 2020 | Cybrary, Klebrig (Sticky) Cyber-Krieg


Cyberkrieg Cybrary

Cyberkriegsführung bezeichnet den Einsatz hochentwickelter Cyberwaffen (Viren, Würmer, Trojaner usw.) durch einen Nationalstaat, um in die kritischen Infrastruktursysteme eines anderen Landes einzudringen, diese auszuspionieren und zu stören. Die meisten Länder bereiten sich im 21. Jahrhundert digital auf Cyberkriegsführung vor, ähnlich wie auf physische Kriegsführung. Jede militärische Organisation führt Planspiele durch, die sowohl offensive als auch defensive Fähigkeiten trainieren. Cyberspionage wird von den meisten Nationalstaaten verdeckt betrieben, wobei einige aufgrund ihrer Fähigkeiten mehr Aufmerksamkeit erregen als andere. Auch terroristische Gruppen nutzen Cyberkriegsführung, um ihre spezifischen Ziele zu verfolgen.

Im Januar 2020 veröffentlichte das US-Heimatschutzministerium eine Warnung vor möglichen Cyberangriffen aus dem Iran . Dies geschah im Anschluss an die verschärften Spannungen zwischen den USA und dem Iran nach einem Drohnenangriff, bei dem ein bekannter iranischer Militärführer getötet wurde. Einige Cybersicherheitsexperten stufen die Fähigkeiten des Irans im Bereich der Cyberkriegsführung direkt hinter denen Russlands und Chinas ein.

Russland und China zählen zu den führenden Cyber-Aggressoren , dicht gefolgt vom Iran und Nordkorea. Im Cyberbereich ist es oft schwierig, zwischen verschiedenen Ländern zu unterscheiden, da sie wahrscheinlich Stellvertreter in den jeweiligen Ländern einsetzen, um den wahren Urheber zu verschleiern. Die USA, Großbritannien und Israel sind vermutlich die führenden westlichen Staaten mit hochentwickelten Fähigkeiten sowohl in der Verteidigung als auch im Angriff.

Der Iran hat zahlreiche Regierungswebsites gehackt, Server von Unternehmen lahmgelegt und E-Mail-Konten von Menschen gehackt, die sich gegen das Regime aussprechen. Ihre Aktionen scheinen auf Cybervandalismus ausgerichtet zu sein, doch das bedeutet nicht, dass sie nicht zu weitaus Schlimmerem fähig sind.

Experten tauschen sich regelmäßig über die Cyberkriegsfähigkeiten des Irans aus. Christopher Krebs, Leiter der US-amerikanischen Cybersicherheitsbehörde CISA , warnte vor verschiedenen Szenarien, die seiner Ansicht nach im Bereich des Möglichen für den Iran liegen. Er vermutete, dass der Iran die Stromnetze der USA übernehmen und sie für Tage oder Wochen lahmlegen könnte. Auch der Aktienmarkt könnte gehackt, offline genommen oder manipuliert werden, was zu wirtschaftlichen Turbulenzen führen würde. Der Iran könnte die Wasserversorgungssysteme übernehmen und so die Trinkwasserversorgung verunreinigen oder sogar die Autopilot-Funktion von Tesla hacken, um die Kontrolle über das Fahrzeug zu erlangen. Dies mögen zwar außergewöhnliche Hackerangriffe sein, doch Cybersicherheitsforscher zeigen zunehmend, dass sie durchaus realistisch sind. Ein Mitarbeiter des US-Heimatschutzministeriums (DHS) erklärte: „Der Iran ist zumindest in der Lage, Angriffe mit vorübergehenden Störungen gegen kritische Infrastrukturen in den Vereinigten Staaten durchzuführen.“

Quelle: TechTarget , ZDNet

Weiterführende Informationen: DHS warnt vor möglichem Cyberangriff aus dem Iran

Verwandte Begriffe: Cyberspionage , staatlicher Hacker

Was bedeutet das für ein KMU?

KMUs sollten sich nicht auf staatliche Angriffe konzentrieren. Die Maßnahmen, die sie ergreifen, um einen Sicherheitsverstoß zu verhindern, machen sie jedoch zu einem schwierigeren Ziel für staatliche Angriffe. KMUs sollten sich in erster Linie darauf konzentrieren, dass ihre Mitarbeiter einfache Maßnahmen ergreifen, um deren Online-Sicherheit zu verbessern.

10 Schritte, die jedes KMU unternehmen sollte, um sich vor Cyberangriffen zu schützen:
    1. Implementieren Sie das Prinzip der Am wenigsten Privileg. Entfernen Sie die Administratorrechte von den lokalen Microsoft Windows-Arbeitsstationen der Mitarbeiter.
    2. Überwachen Sie Computersysteme mit Netzwerkbasierte Intrusion Detection Systeme um zu sehen, woher die Daten kommen, wohin sie gehen und wer auf sie zugreift.
    3. Implementierung Prävention vor Datenverlust Technologien auf Ihren E-Mail-Systemen, um kritische und vertrauliche Daten zu erkennen, die Ihr Unternehmen per E-Mail verlassen.
    4. Schulen Sie Ihre Mitarbeiter in den Best Practices zur Cybersicherheit.
    5. Führen Sie Phishing-Tests bei Ihren Mitarbeitern durch, um deren Posteingänge wachsam zu halten.
    6. Lenken Sie Ihr Personal mit Richtlinien, die das Verhalten und die unabhängige Entscheidungsfindung steuern.
    7. Sichern Sie regelmäßig alle wichtigen Daten mit dem 3-2-1-Ansatz.
    8. Adoptiere a Password Manager für alle Mitarbeiter.
    9. Ermöglichen Zwei-Faktor-Authentifizierung auf allen kritischen internetfähigen Diensten.
    10. Schließen Sie eine Cyber-Versicherung ab, die ausreicht, um einen katastrophalen Datendiebstahl abzudecken.

Werden Sie aufmerksamer, um sicherer zu werden.

Um mehr über Cyberwarfare zu erfahren, sehen Sie sich dieses kurze 3-minütige Video an:

Tun Sie genug, um Ihr Unternehmen zu schützen?

Melden Sie sich noch heute bei CyberHoot an und schlafen Sie besser, da Sie wissen,

Mitarbeiter sind im Cyberspace geschult und auf der Hut!


Jetzt anmelden!

Neueste Blogs

Bleiben Sie auf dem Laufenden mit den neuesten Sicherheitseinblicke

Entdecken und teilen Sie die neuesten Trends, Tipps und Best Practices zur Cybersicherheit – sowie neue Bedrohungen, vor denen Sie sich in Acht nehmen sollten.

Corp MDM: Die Fake-Arbeits-App, die Ihre Nachrichten lesen wollte

Corp MDM: Die Fake-Arbeits-App, die Ihre Nachrichten lesen wollte

Autorin: Katie Boquetti | Redaktion: Craig Taylor Kommentar von Craig Taylor: Das wissen wir hier schon länger...

Weiterlesen
Gefälschte ChatGPT-Helfer verbreiten Schadsoftware. So erkennen Sie sie.

Gefälschte ChatGPT-Helfer verbreiten Schadsoftware. So erkennen Sie sie.

Autorin: Katie Boquetti | Redaktion: Craig Taylor | Kommentar von Craig Taylor: Ein CAPTCHA sollte prüfen, ob …

Weiterlesen
OAuth-Phishing-Angriff: Schützen Sie Ihre Berechtigungen, nicht nur Ihr Passwort.

OAuth-Phishing-Angriff: Schützen Sie Ihre Berechtigungen, nicht nur Ihr Passwort.

Autorin: Katie Boquetti | Redaktion: Craig Taylor Kommentar von Craig Taylor: Ich bin gesegnet, …

Weiterlesen