Was sind Cyberangriffe?

Ein Cyberangriff ist der vorsätzliche Versuch einer Person oder Organisation, in das Informationssystem einer anderen Person oder Organisation einzudringen, meist mit dem Ziel, Daten zu stehlen, Betriebsabläufe zu stören oder Einzelpersonen, Organisationen oder Staaten Schaden zuzufügen.

Arten von Cyberangriffen

Angreifer setzen eine Vielzahl ausgefeilter Tools und Techniken ein, um Cyberangriffe auf ihre Ziele durchzuführen. Zu den häufigsten Arten von Cyberangriffen gehören:

1. Malware-Angriffe

Als Malware wird Schadsoftware bezeichnet, die darauf ausgelegt ist, in Computersysteme, Netzwerke oder Geräte einzudringen, diese zu beschädigen oder zu stören oder sich unbefugt Zugriff darauf zu verschaffen. Malware wird häufig über E-Mails oder anklickbare Links in Nachrichten verbreitet und soll Systeme infizieren und deren Sicherheit beeinträchtigen. Um die Auswirkungen von Malware zu begrenzen, sollten Sie auf allen Geräten Antivirensoftware installieren, beim Öffnen verdächtiger E-Mails oder Anhänge vorsichtig sein und verdächtige Websites meiden. Zu den häufigsten Arten von Malware gehören:

• Viren, also Schadcode, der sich an legitime Software oder Dateien anhängt und bei der Ausführung vervielfältigt.
• Würmer, also Schadsoftware, die sich selbst vervielfältigt und ohne Eingreifen des Benutzers über Netzwerke und Systeme verbreitet.
• Trojaner, also Schadsoftware, die sich als legitime Software tarnt und nach der Installation verschiedene schädliche Aktionen ausführt, etwa Daten stiehlt oder Angreifern Fernzugriff gewährt.
• Spyware, die die Aktivitäten von Nutzern ohne deren Wissen oder Zustimmung überwacht, um vertrauliche Informationen wie Zugangsdaten oder Kreditkartennummern zu erfassen.

2. Phishing-Angriffe

Phishing bezeichnet Angriffe, bei denen Personen durch irreführende E-Mails oder Nachrichten dazu verleitet werden, vertrauliche Informationen wie Passwörter, Kreditkartennummern oder personenbezogene Daten preiszugeben. Diese Angriffe erfolgen häufig in Form betrügerischer E-Mails, Websites oder Nachrichten, die scheinbar von seriösen Quellen stammen, tatsächlich jedoch von Cyberkriminellen kontrolliert werden. Bei einer gezielteren Form dieses Angriffs, dem sogenannten Spear-Phishing, werden Nachrichten speziell auf eine bestimmte Person oder Organisation zugeschnitten, damit die Aufforderung zur Preisgabe von Informationen glaubwürdiger erscheint. Zum Schutz vor Phishing-Angriffen sollten Nutzer bei unaufgefordert zugesandten E-Mails vorsichtig sein, insbesondere wenn darin persönliche oder finanzielle Informationen angefordert werden. Außerdem sollten sie niemals auf verdächtige Links klicken oder Anhänge von unbekannten Absendern herunterladen.

3. DDoS-Angriffe

Distributed-Denial-of-Service-Angriffe (DDoS-Angriffe) setzen ein System außer Betrieb, sodass es legitimen Benutzern nicht mehr zur Verfügung steht. DDoS-Angriffe beeinträchtigen die Infrastruktur, indem sie die Zielressource mit Datenverkehr überfluten und bis zur Funktionsunfähigkeit überlasten. DDoS-Angriffe gehen von mehreren Quellen oder einem Botnetz aus. Dabei handelt es sich um ein Netzwerk kompromittierter Computer oder Geräte, die von einem Angreifer kontrolliert werden. Dieser koordiniert die verschiedenen Quellen und richtet den Angriff gegen das Ziel. Ein Angriff, der von einer einzigen Quelle ausgeht, wird schlicht als Denial-of-Service-Angriff (DoS-Angriff) bezeichnet.

Volumetrische Angriffe, auch Flooding-Angriffe genannt, sind eine Art von DDoS-Angriffen, die häufig auf die Schichten 3, 4 oder 7 abzielen. Dabei ist der SYN-Flood ein sehr verbreiteter Angriff, der Netzwerk-Firewalls und andere kritische Netzwerkinfrastrukturen überlasten kann.

Der Schutz vor DDoS-Angriffen erfordert eine Kombination verschiedener Schutzmaßnahmen, um eine mehrschichtige Abwehr zu schaffen, die Mechanismen zur Filterung des Datenverkehrs und zur Begrenzung der Übertragungsrate umfasst. Diese können schädlichen Netzwerkverkehr blockieren und Anomalien in Datenverkehrsmustern erkennen, die auf einen DDoS-Angriff hindeuten könnten. Der Einsatz von cloudbasierten DDoS-Schutzdiensten kann dedizierte und skalierbare Abwehrkapazitäten zum Schutz vor DDoS-Angriffen bereitstellen. Durch die Umleitung des Datenverkehrs über diese Dienste können Unternehmen von fortschrittlichen Abwehrtechniken, Bedrohungsinformationen in Echtzeit und dem Fachwissen spezialisierter Anbieter profitieren.

4. Ransomware-Angriffe

Ransomware ist eine Art von Schadsoftware, die die Daten eines Systems verschlüsselt. Der Angreifer fordert eine Zahlung (Lösegeld), um die Daten wieder freizugeben oder den Entschlüsselungsschlüssel bereitzustellen. Ein Ransomware-Angriff beginnt häufig mit einer gezielten Spear-Phishing-Kampagne, die einen Benutzer dazu verleitet, auf einen schädlichen Link oder eine schädliche Website zu klicken. Dadurch wird die Verschlüsselungssoftware aktiviert und der Zugriff auf die Daten des Opfers gesperrt. In der Regel zeigen die Angreifer auf dem Bildschirm des Opfers eine Lösegeldforderung an oder erklären, wie das Lösegeld (häufig in Kryptowährung) zu zahlen ist, um den Entschlüsselungsschlüssel zu erhalten. Wie bei anderen Phishing-Angriffen ist äußerste Vorsicht bei E-Mail-Anhängen und Links die erste Verteidigungslinie gegen Schadsoftwareangriffe. Weitere Schutzmaßnahmen gegen die Auswirkungen von Ransomware-Angriffen umfassen die Sicherung von Daten auf entfernten, geschützten Systemen, die nicht direkt über das primäre Netzwerk zugänglich sind. So bleibt eine weitere unverschlüsselte Kopie der Daten verfügbar. Auch die Netzwerksegmentierung kann dazu beitragen, Infektionen einzudämmen und zu isolieren und so die Ausbreitung von Verschlüsselungsschadsoftware zu begrenzen.

5. Social-Engineering-Angriffe

Social-Engineering-Angriffe nutzen psychologische Manipulation, um Menschen dazu zu verleiten, vertrauliche Informationen preiszugeben, bestimmte Handlungen auszuführen oder Entscheidungen zu treffen, die die Sicherheit gefährden. In einigen Fällen geben sich Angreifer als vertrauenswürdige Personen aus, etwa als Kollegen, Vorgesetzte oder IT-Mitarbeiter, um Opfer dazu zu bringen, vertrauliche Daten weiterzugeben oder Benutzernamen, Passwörter oder andere Anmeldedaten preiszugeben. Mithilfe dieser Informationen können Angreifer sich unbefugten Zugriff verschaffen auf Systeme, Konten und vertrauliche Daten. Phishing und Social Engineering werden häufig kombiniert, um Opfer zu manipulieren, und können sehr gezielt eingesetzt werden, beispielsweise durch eine Phishing-E-Mail, auf die ein Anruf von jemandem folgt, der sich als vertrauenswürdige Person ausgibt (z. B. als Mitarbeiter einer Bank oder der IT-Abteilung). Social-Engineering-Angriffe lassen sich in erster Linie durch die Schulung der Benutzer und die Sensibilisierung für Phishing- und Social-Engineering-Taktiken verhindern. Starke Authentifizierungsverfahren wie MFA können jedoch dazu beitragen, die Gesamtauswirkungen solcher Angriffe zu begrenzen.

6. Bedrohungen durch Insider

Insider-Bedrohungen sind Sicherheitsrisiken, die von Personen innerhalb einer Organisation ausgehen, die Zugriff auf deren Systeme, Daten oder Netzwerke haben. Bei diesen Personen kann es sich um aktuelle oder ehemalige Beschäftigte, Auftragnehmer, Partner oder andere Personen mit legitimen Zugriffsrechten handeln. Insider-Bedrohungen können vorsätzlich oder unbeabsichtigt entstehen und zu verschiedenen Arten von Cybersicherheitsvorfällen führen, darunter Sabotage, Datendiebstahl, unsachgemäßer Umgang mit Daten sowie das Hereinfallen auf Phishing- oder Social-Engineering-Angriffe. Sensibilisierung und Schulung der Beschäftigten zur Erkennung von Insider-Bedrohungen sind ebenso wichtig für die Prävention von Insider-Bedrohungen wie strenge Zugriffskontrollen, etwa nach dem Prinzip der geringsten Rechte, und zuverlässige Methoden zur Benutzerauthentifizierung, mit denen sich Benutzeridentitäten überprüfen und unbefugte Zugriffe verhindern lassen.

7. Angriffe auf Webanwendungen

Diese bösartigen Angriffe richten sich gegen Webanwendungen, Websites und Webdienste, um Schwachstellen auszunutzen und deren Sicherheit zu gefährden. Die Modernisierung von Anwendungen und die damit einhergehende Weiterentwicklung vieler herkömmlicher Webanwendungen zu API-basierten Systemen in Hybrid- und Multi-Cloud-Umgebungen haben die Angriffsfläche drastisch vergrößert.

Sicherheitsteams müssen bei Webanwendungen und APIs zahlreiche Risiken berücksichtigen, darunter:

• Ausnutzung von Schwachstellen, also von Schwächen oder Fehlern in Software, die Kriminelle gezielt ausnutzen können, um die Sicherheit zu gefährden und beispielsweise Schadcode auszuführen. Ursache hierfür sind häufig nicht mehr unterstützte oder nicht gepatchte Software, Softwarefehler oder Fehlkonfigurationen.
• Automatisierte Bedrohungen, also böswillige Angriffe, die nicht von Menschen, sondern von Bots, Skripten oder Hacker-Toolkits ausgeführt werden. Diese Bedrohungen können inhärente Schwachstellen in Webanwendungen und APIs ausnutzen und so zu Sicherheitsverletzungen, Datendiebstahl, Kontoübernahmen, Betrug und anderen schädlichen Folgen führen.
• Missbrauch der Geschäftslogik, bei dem Angreifer das erwartete Verhalten einer Webanwendung manipulieren, um böswillige Ziele zu erreichen, häufig mithilfe von Automatisierung. Dies kann die Manipulation der Arbeitsabläufe einer Anwendung umfassen, um Zugriff auf geschützte Bereiche zu erlangen, nicht autorisierte Transaktionen durchzuführen oder auf sensible Daten zuzugreifen.
• Umgehung von Authentifizierungs- und Autorisierungskontrollen, die auftreten kann, wenn Zugriffskontrollen und Berechtigungen unzureichend durchgesetzt werden und Angreifer dadurch Zugriff auf nicht autorisierte Funktionen oder Daten erhalten.
• Clientseitige Angriffe, also Bedrohungen, die auf Software oder Komponenten auf den Geräten der Benutzer abzielen, beispielsweise auf einen Webbrowser oder installierte Anwendungen. Eine häufige Form des clientseitigen Angriffs ist Cross-Site-Scripting (XSS). Dabei schleusen Angreifer schädliche clientseitige Skripte wie JavaScript in Webseiten ein, die von anderen Benutzern aufgerufen werden. Dies kann zum Diebstahl vertraulicher Informationen wie Anmeldedaten, personenbezogener Daten oder Sitzungscookies führen. Moderne Anwendungen weisen in der Regel zahlreiche Abhängigkeiten auf, etwa von Drittanbieterintegrationen, Bibliotheken und Frameworks. Sicherheitsteams haben möglicherweise keinen Einblick in all diese Komponenten, die auf der Clientseite ausgeführt werden. Dadurch entsteht ein Angriffsvektor, über den Angreifer schädliche Skripte ausführen und Daten direkt aus einem Webbrowser ausschleusen können.
• Sicherheitsfehlkonfiguration, bei der Angreifer versuchen, ungepatchte Schwachstellen, gängige Endpunkte, Dienste mit unsicheren Standardkonfigurationen oder ungeschützte Dateien und Verzeichnisse zu finden, um sich unbefugten Zugriff auf ein System zu verschaffen. Sicherheitsfehlkonfigurationen stellen ein zunehmendes Risiko dar, da Architekturen immer stärker dezentralisiert und über Multi-Cloud-Umgebungen verteilt werden.

Ziele von Cyberangriffen

Cyberangriffe können je nach Motiven und Zielen der Bedrohungsakteure, die sie durchführen, unterschiedliche Zwecke verfolgen.

Finanzieller Gewinn ist ein häufiges Motiv für Cyberangriffe wie Ransomware-Angriffe und Betrug. Gleiches gilt für den Diebstahl von Daten, die sich im Darknet leicht zu Geld machen lassen. Zu den sensiblen Daten, die zum Verkauf angeboten werden können, zählen geistiges Eigentum, Geschäftsgeheimnisse, Zugangsdaten und Finanzinformationen. Ein weiteres Motiv für Cyberangriffe ist Spionage: Staatliche Akteure und Cyberspione sammeln Informationen und sensible Daten, um nationalen oder politischen Interessen zu dienen. Cyberangriffe können auch dazu eingesetzt werden, den normalen Betriebsablauf zu stören oder kritische Infrastrukturen zu beeinträchtigen, was zu Ausfallzeiten und Umsatzeinbußen führt.

Ziele von Cyberangriffen

Cyberkriminelle sind sehr geschickt darin, technologische Schwachstellen und Sicherheitslücken aufzuspüren und gezielt auszunutzen, um Cyberangriffe über sämtliche Angriffsvektoren hinweg durchzuführen. Zu den häufigsten Sicherheitslücken gehören veraltete oder nicht gepatchte Softwarekomponenten, die Angreifer ausnutzen können, um sich unbefugten Zugriff zu verschaffen, Daten zu kompromittieren oder Schadcode auszuführen. Schwache Authentifizierungsmechanismen können ebenfalls dazu führen, dass Unbefugte oder Angreifer Zugriff auf Systeme und vertrauliche Informationen erhalten oder Konten kompromittieren. Auch ein unsicheres Anwendungsdesign kann Cyberangriffe begünstigen, indem es Sicherheitslücken schafft, die Angreifer ausnutzen können, etwa fehlerhafte Sicherheitskonfigurationen, mangelhaftes Sitzungsmanagement oder unsicher konzipierte APIs.

Angreifer nehmen auch Schwachstellen in Netzwerken ins Visier. Dazu gehören ungesicherte WLAN-Netzwerke, über die Angreifer die Kommunikation zwischen zwei Parteien abfangen oder manipulieren und dabei möglicherweise vertrauliche Informationen stehlen oder schädliche Inhalte einschleusen können. Auch unsichere Netzwerkkonfigurationen können Sicherheitslücken verursachen, die Angreifer ausnutzen können, etwa unzureichende Firewall-Regeln, falsch konfigurierte Zugriffskontrolllisten (ACLs) sowie schwache oder veraltete Verschlüsselungsprotokolle.

Angreifer können auch Schwachstellen im Zusammenhang mit Problemen in der Lieferkette ausnutzen. Schwachstellen bei Drittanbietern oder in den Cybersicherheitspraktiken von Lieferanten können Angreifern Zugang zum Netzwerk oder zu den Ressourcen eines Unternehmens verschaffen. Dazu können unzureichende Sicherheitsmaßnahmen, nicht gepatchte Software oder anfällige Hardware gehören. Es ist wichtig, die Cybersicherheitspraktiken von Lieferanten und Partnern zu bewerten und im Rahmen der sorgfältigen Lieferantenprüfung von ihnen die Einhaltung von Sicherheitsstandards und bewährten Verfahren zu verlangen.

Auch menschliche Faktoren können zu Cybersicherheitslücken beitragen. Neben Social-Engineering-Angriffen, bei denen Kriminelle Personen dazu bringen, vertrauliche Informationen preiszugeben, können auch schwache Passwörter oder ein mangelndes Sicherheitsbewusstsein der Mitarbeitenden Einfallstore für Cyberangriffe schaffen. Nachlässigkeit innerhalb des Unternehmens, etwa das versehentliche Herunterladen von Schadsoftware oder der unsachgemäße Umgang mit sensiblen Daten, kann selbst ohne böse Absicht zu Cyberangriffen führen.

Wie viele andere Technologien kann auch KI sowohl für legitime als auch für böswillige Zwecke eingesetzt werden. Zunehmend nutzen böswillige Akteure sie, um ausgeklügelte und folgenschwere Cyberangriffe durchzuführen. Mithilfe von KI lassen sich Software und Systeme auf Schwachstellen untersuchen sowie Daten über potenzielle Ziele sammeln und analysieren. Werden Schwachstellen erkannt, kann KI anschließend zur Durchführung von Angriffen eingesetzt werden. Darüber hinaus kann KI das Knacken von Passwörtern beschleunigen, indem Algorithmen des maschinellen Lernens Passwörter effizienter erraten. KI-generierte Deepfake-Videos und -Audioaufnahmen können für Social-Engineering-Angriffe genutzt werden, bei denen hochrangige Führungskräfte oder andere vertrauenswürdige Personen innerhalb eines Unternehmens imitiert werden, um Beschäftigte zu Handlungen zu verleiten, die die Sicherheit gefährden. Zudem demokratisiert der einfache Zugang zu leistungsfähiger KI die Cyberkriminalität, da er die Einstiegshürden für automatisierte Cyberangriffe senkt und es einem größeren Kreis von Einzelpersonen oder Gruppen erleichtert, Cyberstraftaten zu begehen.

Die häufigsten Angriffsvektoren bei Cyberangriffen

Angreifer entwickeln ihre Cyberangriffstechniken kontinuierlich weiter, und regelmäßig entstehen neue Angriffsvektoren. Darüber hinaus kommen bei anhaltenden und gezielten Angriffen häufig mehrere Methoden zum Einsatz. Im Folgenden finden Sie Beispiele für die häufigsten Angriffsvektoren.

• Man-in-the-Middle (MitM)-Angriffe liegen vor, wenn ein Angreifer die Kommunikation zwischen zwei Parteien ohne deren Wissen oder Zustimmung abfängt. Dadurch kann der Angreifer das Gespräch belauschen, Informationen stehlen oder sogar die übertragenen Daten manipulieren. MitM-Angriffe können auf verschiedene Weise erfolgen: Ein Angreifer kann die drahtlose Kommunikation in einem öffentlichen WLAN abfangen oder Session-Hijacking betreiben, bei dem Angreifer Sitzungscookies oder Token stehlen, um sich als Benutzer auszugeben und sich unbefugten Zugriff auf Webanwendungen zu verschaffen.
• Injection-Angriffe treten auf, wenn Angreifer nicht vertrauenswürdige oder schädliche Daten in Befehls- oder Abfragesprachen einschleusen oder wenn von Benutzern bereitgestellte Daten von der Anwendung nicht validiert, gefiltert oder bereinigt werden, sodass schädliche Befehle ausgeführt werden. Zu den Injection-Angriffen zählen NoSQL-, Betriebssystembefehls- und LDAP-Injection sowie SQL-Injection-Angriffe und außerdem Cross-Site-Scripting (XSS), bei dem Angreifer schädliche clientseitige Skripte wie JavaScript in Webseiten einschleusen, die von anderen Benutzern aufgerufen werden. Dies kann zum Diebstahl vertraulicher Informationen wie Anmeldedaten, personenbezogener Daten oder Sitzungscookies führen.
• Anmeldedatendiebstahl bezeichnet den Diebstahl von Benutzernamen und Passwörtern, häufig mithilfe von Techniken wie Keylogging, Credential Stuffing und Password Spraying (bei dem gängige Passwörter für zahlreiche Benutzerkonten ausprobiert werden). Kompromittierte Anmeldedaten können zu unbefugtem Kontozugriff, Datenschutzverletzungen und lateralen Bewegungen innerhalb eines Netzwerks führen. Angreifer nehmen häufig schwache oder mehrfach verwendete Passwörter ins Visier, weshalb robuste Authentifizierungsverfahren unerlässlich sind. Credential Stuffing hat branchenübergreifend zu einem drastischen Anstieg von Kontoübernahmen (Account Takeover, ATO) und Betrugsfällen geführt, insbesondere im E-Commerce und bei Finanzdienstleistungen.
• Bösartige Websites sind gezielt darauf ausgelegt, schädliche Aktionen auszuführen, die Sicherheit der Geräte von Besuchern zu gefährden oder illegalen Aktivitäten nachzugehen. Bösartige Websites können Schwachstellen in Webbrowsern, Plug-ins oder Betriebssystemen ausnutzen, um ohne Zustimmung oder Wissen des Benutzers unbemerkt Schadsoftware auf Geräte herunterzuladen und zu installieren. Dieser Angriff wird häufig als Drive-by-Download bezeichnet. Bösartige Websites können außerdem anklickbare Anzeigen mit schädlichem Code oder Links enthalten.
• Kompromittierte Software ermöglicht Angreifern den unbefugten Zugriff auf Systeme, indem sie bekannte Schwachstellen in nicht gepatchter Software ausnutzen oder Schadsoftware in Softwareupdates oder Downloads einschleusen.

Um sich vor diesen Arten von Schwachstellen zu schützen, sollten Sie unbedingt starke Authentifizierungs- und Zugriffskontrollen wie sichere Passwörter oder Passphrasen implementieren und MFA aktivieren, um eine zusätzliche Sicherheitsebene zu schaffen. Durch die Anwendung des Prinzips der geringsten Rechte sowie die regelmäßige Überprüfung und Aktualisierung der Zugriffskontrollen wird sichergestellt, dass Benutzer nur über die Berechtigungen verfügen, die sie zur Erfüllung ihrer Aufgaben benötigen. Achten Sie außerdem darauf, Software und Systeme stets mit den neuesten Patches auf dem aktuellen Stand zu halten, und führen Sie Schwachstellenanalysen und Penetrationstests durch, um Sicherheitslücken zu identifizieren und zu beheben. Menschliche Faktoren können das Risiko von Cyberangriffen erheblich beeinflussen. Daher sollten Sie allen Mitarbeitern und Benutzern Schulungen und Weiterbildungen zur Sensibilisierung für Cybersicherheit anbieten. Cybersicherheit ist eine gemeinsame Verantwortung, die nicht nur IT-Fachkräfte, sondern jeden Einzelnen innerhalb einer Organisation betrifft.

Auswirkungen von Cyberangriffen

Cyberangriffe können sowohl für Einzelpersonen als auch für Unternehmen erhebliche und weitreichende Folgen haben. Zu den unmittelbarsten Auswirkungen zählen finanzielle Verluste, etwa durch Betrug oder Diebstahl infolge eines unbefugten Zugriffs auf die Konten einer Person, sowie Umsatzeinbußen, Rechtskosten und behördliche Bußgelder, die einem Unternehmen nach einem Cyberangriff entstehen. Unternehmen können nach einem Angriff zudem Reputationsschäden und Betriebsunterbrechungen erleiden. Darüber hinaus kann geistiges Eigentum gestohlen werden, was ihre Wettbewerbsfähigkeit und Marktposition beeinträchtigt. Bei Ransomware-Angriffen stehen Unternehmen möglicherweise vor der schwierigen Entscheidung, ob sie ein Lösegeld zahlen sollen, um verschlüsselte Daten wiederherzustellen. Dies gilt insbesondere, da die Zahlung eines Lösegelds keine Garantie für die Datenwiederherstellung bietet und weitere Angriffe begünstigen kann.

Wie die folgenden Beispiele verdeutlichen, besteht die Gefahr von Cyberangriffen in zahlreichen Branchen und für unterschiedlichste Unternehmenstypen.

• Ende 2022 manipulierten Angreifer eine API bei T-Mobile und verschafften sich Zugriff auf 37 Millionen Benutzerkonten, um an Namen, Rechnungsanschriften, E-Mail-Adressen, Telefonnummern, Kontonummern und Geburtsdaten von Kunden zu gelangen. Der Angreifer, der über einen Monat lang unbefugten Zugriff auf die Systeme von T-Mobile hatte, bevor der Sicherheitsverstoß entdeckt wurde, konnte nicht identifiziert werden.
• Im März 2023 starteten russische Hacker Social-Engineering-Kampagnen gegen Politiker, Geschäftsleute und Prominente aus den USA und Europa, die Wladimir Putins Invasion der Ukraine öffentlich verurteilt hatten. Die Hacker brachten ihre Opfer dazu, an Telefon- oder Videoanrufen teilzunehmen, und verleiteten sie mit irreführenden Fragen zu Äußerungen, die Putin oder Russland unterstützten. Diese veröffentlichten sie, um die früheren Anti-Putin-Aussagen der Opfer zu diskreditieren.
• Im Juni 2023 führte ein DDoS-Angriff zu einer mehr als achtstündigen Störung der Microsoft-365-Dienste, darunter Outlook, Teams, OneDrive und die Cloud-Computing-Plattform Azure. Microsoft erklärte, der Angriff sei von einer als Storm-1359 bekannten Gruppe ausgeführt worden, die Zugriff auf eine Reihe von Botnetzen und Tools habe, mit denen der Bedrohungsakteur DDoS-Angriffe über mehrere Cloud-Dienste und offene Proxy-Infrastrukturen starten könne. Der Angriff zielte auf die Anwendungsschicht (Schicht 7) des Netzwerkstapels ab und nicht auf die häufiger angegriffenen Schichten 3 oder 4.

Wie wehrt F5 Cyberangriffe ab?

Da Cyberbedrohungen immer ausgefeilter und hartnäckiger werden und die Folgen von Cyberangriffen zunehmend verheerend sind, müssen Unternehmen von fragmentierten, punktuellen Sicherheitstools abrücken und stattdessen einen umfassenden, integrierten Ansatz zur Vorbereitung auf Cyberbedrohungen verfolgen, der die gesamte Angriffsfläche abdeckt. Ein neuer Sicherheitsansatz ist erforderlich, um Identitäten, Geräte, Netzwerke, Infrastruktur, Daten und Anwendungen in einer dynamischen Multi-Cloud-Umgebung zu schützen, die moderne Architekturen, auf Microservices basierende Edge-Workloads und Integrationen von Drittanbietern nutzt.

F5 bietet eine Suite integrierter Cybersicherheitslösungen an, die den Schutz maximieren, Risiken sowohl bei älteren als auch bei modernen Anwendungen reduzieren und Sicherheitsrichtlinien in allen Umgebungen automatisieren. Die auf KI und maschinellem Lernen basierenden Sicherheitslösungen von F5 ermöglichen anpassungsfähigere und reaktionsschnellere Sicherheitsmaßnahmen, um die Bedrohungserkennung zu verbessern, die Reaktion auf Vorfälle zu automatisieren und riesige Datenmengen zu analysieren, um Muster und Anomalien zu erkennen, die auf Cyberangriffe hindeuten, und neu auftretende Bedrohungen abzuwehren.

Die Sicherheitslösungen von F5 mindern Schwachstellen und Cyberbedrohungen durch umfassende Sicherheitskontrollen sowie einheitliche Richtlinien und Observability. Dazu gehören die vereinfachte Bereitstellung und Verwaltung der Anwendungssicherheit in allen Umgebungen. Mit F5 können Unternehmen flächendeckende Sicherheitsfunktionen nutzen, darunter eine Web Application Firewall (WAF), die Abwehr verteilter Denial-of-Service-Angriffe (DDoS), API-Sicherheit und Bot-Abwehr – bereitgestellt über eine einzige, speziell entwickelte Plattform, die sich problemlos über Multi-Cloud- und Edge-Umgebungen hinweg skalieren lässt. Eine ganzheitliche Governance-Strategie und ein zentrales Bedienfeld reduzieren die betriebliche Komplexität, optimieren die Anwendungsleistung und steigern die Wirksamkeit Ihrer Sicherheitsinvestitionen, indem sie den gesamten Anwendungsdatenverkehr und alle Ereignisse durchgängig überwachen.