Fast die Hälfte der Unternehmen von DDoS-Angriffen als Ablenkungsmanöver betroffen

Lori Mac VittieDistinguished Engineer und Chief Evangelist | F5

Die Informationssicherheit ist von militärischer Terminologie geprägt. Das ist angesichts des abstrakten Verhältnisses zwischen den gegnerischen Kräften kaum überraschend: Die eine Seite versucht anzugreifen, während die andere sich verteidigt. Moderne DDoS-Angriffe sind zumindest in strategischer Hinsicht erstaunlich simpel. Es handelt sich um einen Schwarmangriff, der lediglich darauf abzielt, die Zielumgebung zu überlasten. Durch das Aufkommen von Botnetzen ist diese Aufgabe erschreckend einfach geworden, da Angreifer auf eine große Zahl von Kräften zurückgreifen können. Wie eine belagerte Stadt sind Organisationen gezwungen, sich auf die ihnen zur Verfügung stehenden Ressourcen zu verlassen.

Schwarmtaktiken werden jedoch häufig als Teil einer übergeordneten Strategie eingesetzt. Die schiefe Schlachtordnung beispielsweise beruht darauf, die Kräfte an einer Flanke zu konzentrieren, um die gegnerischen Truppen zu überwältigen, dadurch eine Überlegenheit zu erzielen und anschließend die übrigen gegnerischen Kräfte zu vernichten. In heutigen digitalen Gefechten kommen Schwarmtaktiken zunehmend nur als eine Facette der Auseinandersetzung zum Einsatz. Besonders hervorzuheben ist die anhaltende Zunahme von DDoS-Angriffen (Schwarmangriffen), die als Ablenkungsmanöver dienen, um böswilligere Aktivitäten zu verschleiern.

Das ist vergleichbar mit dem „Hey, was ist denn da drüben?“, mit dem ein Kind versucht, Sie abzulenken, damit es sich das letzte Stück Süßigkeit schnappen kann, während Sie nicht hinsehen. Ablenkungsangriffe sind nicht neu, kommen aber immer häufiger vor, da Angreifer sie nutzen, um Unternehmen von ihren eigentlichen Zielen abzulenken.

Dark Reading wies in einem kürzlich erschienenen Artikel auf diesen Zusammenhang hin:

Fast die Hälfte der betroffenen Unternehmen gibt an, dass ihre DDoS-Angriffe mit einer Form von Sicherheitsverletzung oder böswilliger Aktivität in ihren Netzwerken einhergingen, darunter Datendiebstahl und Ransomware. So berichten 47 % davon, nach einem DDoS-Angriff Virenaktivitäten in ihrem Netzwerk entdeckt zu haben, 43 % geben an, dass Malware aktiviert wurde, und 32 % melden den Diebstahl von Kundendaten. – Dark Reading, DDoS-Angriffe nehmen stark zu, Unternehmen haben Schwierigkeiten bei der Abwehr

Beunruhigend ist nicht, dass die Hälfte der Unternehmen im vergangenen Jahr von einem solchen Ablenkungsmanöver betroffen war. Tatsächlich lag dieser Anteil im Jahr 2014 mit 55 % sogar bei mehr als der Hälfte. Auch die Verbreitung von Viren und Malware ist nicht das Beunruhigende, denn auch sie scheint seit 2014 zurückgegangen zu sein, als noch 50 % der Unternehmen betroffen waren. Zugenommen hat hingegen der Diebstahl von Kundendaten. 2014 lag dieser Anteil bei 26 %. Heute sind es 32 %.

Nicht nur ein Problem der IT-Sicherheit

Das sollte nicht nur Fachleuten für Informationssicherheit Sorgen bereiten, sondern dem gesamten Unternehmen. Wenn heute Kundendaten verloren gehen, verlieren Marken nicht nur das Vertrauen ihrer Kunden, sondern schlichtweg die Kunden selbst. Die digitale Wirtschaft macht es zwar kinderleicht, potenzielle und neue Kunden mit kostenlosen Apps anzusprechen und im Gegenzug ihre Daten zu erhalten, doch ebenso leicht können sich Interessenten wieder abwenden. Denn es gibt immer eine Alternative – und sie ist nur einen Klick entfernt.

Die Vorteile der digitalen Wirtschaft liegen darin, dass sie Ihre Zielgruppe und damit hoffentlich auch Ihren Kundenstamm vergrößert. Der Nachteil besteht jedoch darin, dass diese Zielgruppe anders als in der stationären Geschäftswelt nicht mehr an Sie gebunden ist. Sie sind nicht länger die einzige Option vor Ort. Tatsächlich sind Sie auch nicht mehr die einzige Option in der Region, im Bundesland oder im ganzen Land. Die digitale Wirtschaft bietet zahlreiche Chancen – sowohl für Sie als auch für diejenigen, die Sie als Kunden gewinnen möchten.

Eine weltweite Umfrage von Gemalto aus dem Jahr 2015 unter fast 6.000 Verbrauchern ergab: „Fast zwei Drittel (64 %) der weltweit befragten Verbraucher geben an, dass sie wahrscheinlich nicht mehr bei einem Unternehmen einkaufen oder Geschäfte mit ihm tätigen würden, wenn es von einer Datenschutzverletzung betroffen war, bei der Finanzdaten gestohlen wurden, und fast die Hälfte (49 %) vertrat dieselbe Ansicht bei Datenschutzverletzungen, bei denen personenbezogene Daten gestohlen wurden.“

Wenn Sie das nicht beunruhigt, dann vielleicht die Tatsache, dass 23 % der Befragten, die von einer Datenschutzverletzung betroffen waren, angaben, sie hätten „entweder bereits rechtliche Schritte gegen das für die Offenlegung ihrer personenbezogenen Daten verantwortliche Unternehmen eingeleitet oder würden dies in Erwägung ziehen“.

Ich will damit nicht sagen, dass Sie Malware, Viren oder DDoS-Angriffe ignorieren sollten. Schließlich dienen Erstere häufig nur als weiterer Weg, um Kundendaten zu stehlen. Wir müssen vielmehr sicherstellen, dass wir auf den unvermeidlichen DDoS-Angriff vorbereitet sind, damit wir uns auf die sekundären Angriffe konzentrieren können – die eigentlich die primären sind –, die zunehmend damit einhergehen. Eine Möglichkeit, dies zu erreichen, besteht darin, den DDoS-Schutz an einen cloudbasierten Dienst auszulagern. Indem die Verantwortung für die Erkennung und Abwehr volumetrischer Angriffe übertragen wird, stehen Unternehmen die nötigen digitalen und personellen Ressourcen zur Verfügung, um Maßnahmen gegen gefährlichere Aktivitäten wie eindringende Viren, Malware und den Diebstahl von Kundendaten umzusetzen und diese zu überwachen.

Wenn wir auf DDoS-Angriffe vorbereitet sind und uns dagegen wehren können, lässt sich das Grundrauschen reduzieren, sodass wir den eigentlichen Angriff besser erkennen können, der unbemerkt den Treibstoff der digitalen Wirtschaft abschöpft – die Daten Ihrer Kunden.

Über den Autor

Lori Mac VittieDistinguished Engineer und Chief Evangelist | F5

Lori MacVittie ist Distinguished Engineer und Chief Evangelist im Office of the CTO von F5 und verfügt über umfassende Expertise in den Bereichen Anwendungsbereitstellung, Automatisierungsstrategie und Infrastruktur. Sie ist dafür bekannt, Komplexität verständlich zu machen – ob sie Leitplanken für KI-Agenten definiert, fragile Multicloud-Architekturen analysiert oder die Grenzen skalierbarer Systeme auslotet. Sie verfügt über mehr als dreißig Jahre Branchenerfahrung in der Anwendungsentwicklung, IT-Architektur sowie im Netzwerk- und Systembetrieb. Bevor sie zu F5 kam, war sie als mehrfach ausgezeichnete Technologie-Redakteurin tätig. MacVittie hat einen Masterabschluss in Informatik und ist eine produktive Autorin, deren Veröffentlichungen die Bereiche Sicherheit, Cloud und Unternehmensarchitektur abdecken. Außerdem spielt sie leidenschaftlich gern Brett- und Videospiele und vertritt mit voller Überzeugung klare Ansichten zum Thema Käse.

Weitere Blogbeiträge von Lori Mac Vittie