Die Top-Bedrohungen in der IT von heute (2022)

Supply-Chain-Angriffe sind oftmals Cyberangriffe, die übersehen werden, aber im Laufe der Zeit verheerende Schäden anrichten. Angriffe auf die Lieferkette zielen auf Anbieter und Lieferanten ab, d. h. nicht direkt auf ein bestimmtes Unternehmen. Dadurch lassen sie sich schwieriger erkennen und verhindern. Vor allem, wenn Ihre Anbieter keine strengen Cybersicherheitsrichtlinien einhalten und nicht die besten Tools verwenden.

Social Engineering nennt man zwischenmenschliche Beeinflussungen mit dem Ziel, bei Personen bestimmte Verhaltensweisen hervorzurufen, sie zum Beispiel zur Preisgabe von vertraulichen Informationen, zum Kauf eines Produktes oder zur Freigabe von Finanzmitteln zu bewegen oder einen Anhang mit Schadsoftware zu öffnen.

Wie funktioniert Social Engineering

Auch wenn Social Engineering per se nicht technischer Natur ist, werden diese im Kontext mit Angriffen auf Unternehmen häufig mit technischen Angrifssmethoden kombiniert. Dabei ist in der Regel das Social Engineering Mittel zum Zweck.
Beispielsweise werden über Phishing-Mails Mitarbeiter eines Unternehmens dazu bewegt, einen Dateianhang zu öffnen, über welchen Sie ihren Rechner bzw. das Firmennetzwerk mit Malware infizieren.

Der Begriff Ransomware steht für eine Art von Schadprogrammen, die den Zugriff auf Daten und Systeme einschränken oder unterbinden. Für die Freigabe wird dann ein Lösegeld (englisch: Ransom) verlangt.

Beim Cryptojacking infizieren Cyberkriminelle Computer und Mobilgeräte mit Malware, um deren Rechnerleistung für die Generierung von Kryptowährungen zu nutzen. Erkennen lässt sich eine Infektion an einer unerklärlich hohen CPU-Auslastung.

Das Cyber-physische System (CPS), das Internet der Dinge (IoT) und Digitaler Zwilling sind alles zentrale Konzepte in der Industrie 4.0.

Staatlich geförderte Angreifer unterscheiden sich von normalen Cyberkriminellen. Hier wird angenommen, dass ein feindlicher Staat oder sehr oft der Nationalstaat des Opfers auf den Benutzer abzielt, weil er als Bedrohung wahrgenommen wird. Apple sagt, dass diese „Benutzer aufgrund dessen, wer sie sind oder was sie tun, individuell angegriffen werden“.