Im Folgenden finden Sie einige der häufigsten Ursachen für Datenschutzverletzungen und – was besonders wichtig ist – Maßnahmen zu deren Vermeidung.
Im Jahr 2021 wurden 22 Milliarden Datensätze gestohlen. Zu diesen Datensätzen gehörten Anmeldedaten, personenbezogene Daten, sensible Unternehmensinformationen sowie Finanzdaten. Die Daten landeten wahrscheinlich auf Marktplätzen im Dark Web, wo sie an die breitere Cyberkriminellen-Gemeinschaft verkauft wurden.
Ein Hacker kann gestohlene Daten nutzen, um Cyberangriffe durchzuführen, darunter Identitätsdiebstahl, Business Email Compromise (BEC) und Ransomware-Infektionen. Daten sind der Grundstein für die Flutwelle der Cyberkriminalität, die die Welt derzeit erlebt; ohne Zugang zu personenbezogenen Daten wären Cyberkriminelle von den 1,5 Billionen US-Dollar Umsatz abgeschnitten, die sie im Jahr 2019 erzielten.
Im Folgenden finden Sie einige der häufigsten Ursachen für Datenschutzverletzungen und – was besonders wichtig ist – Maßnahmen zu deren Vermeidung.
Die vier häufigsten Ursachen für eine Datenpanne
Der „Data Breach Investigations Report“ (DBIR) ist ein jährlicher Überblick über den aktuellen Stand der Cybersicherheit. Der DBIR 2022 nennt vier wesentliche Wege, auf denen Cyberkriminelle „in Ihr Unternehmen eindringen“: Zugangsdaten, Phishing, Ausnutzung von Sicherheitslücken und Botnetze.
Qualifikationen
Laut dem DBIR 2022 ist die Zahl der gestohlenen Zugangsdaten seit 2017 um 30 % gestiegen. Wenn ein Cyberkrimineller beispielsweise an Anmeldedaten wie Benutzername und Passwort gelangt, können Sie Ihre Unternehmensdaten und Ihr Bankkonto genauso gut gleich aushändigen.
Selbst die Anmeldedaten von Mitarbeitern, die keine Zugriffsrechte auf Server und sensible Bereiche des Netzwerks besitzen, können dennoch die Tür zu Ihrer Festung öffnen. Diese Anmeldedaten werden genutzt, um Zugriffsrechte zu erweitern und so Zugang zu sensiblen Netzwerkbereichen und Anwendungen zu erlangen: Dies wird als „laterale Bewegung“ bezeichnet.
Auch Verhaltensweisen wie das Weitergeben von Passwörtern und die Wiederverwendung von Passwörtern für mehrere Konten gefährden die Anmeldedaten: Eine Google-Umfrage ergab, dass 52 % der Befragten Passwörter für mehrere Konten wiederverwenden.
Phishing ist ein Bereich mit hohem Risiko, der zum Diebstahl von Zugangsdaten und letztendlich zu einer Datenpanne führt:
Phishing
Die mit Abstand häufigste Methode zum Diebstahl personenbezogener Daten ist das Phishing. In all seinen Formen – darunter E-Mail-Phishing, Spear-Phishing, Smishing und Vishing – stellt diese Social-Engineering-Technik für Cyberkriminelle den besten Ansatz dar, um den Prozess einzuleiten, der zu einer Datenpanne führt.
Der DBIR 2022 zeigt, dass Phishing nach wie vor die häufigste Form des Social Engineering ist. Dies liegt daran, dass E-Mail-Phishing einen direkten Zugang zu einem Unternehmen darstellt; landet eine Phishing-E-Mail im Posteingang eines Mitarbeiters, führt dies – sofern dieser nicht weiß, womit er es zu tun hat – im nächsten Schritt zum Diebstahl von Zugangsdaten und/oder zu einer Malware-Infektion. Selbst Ransomware, bei der es früher ausschließlich um finanzielle Erpressung ging, wird mittlerweile zum Diebstahl von Daten eingesetzt. Es dreht sich alles um die Daten.
Darüber hinaus bietet auch die Verwendung mehrerer Authentifizierungsfaktoren (MFA/2FA) keinen Schutz mehr vor dem Diebstahl von Zugangsdaten und Informationen durch Phishing. Cyberkriminelle, die stets einfallsreich sind, finden mittlerweile neue Wege, um die Zwei-Faktor-Authentifizierung zu umgehen.
Ausnutzung von Sicherheitslücken
Phishing und der Diebstahl von Zugangsdaten nutzen häufig Sicherheitslücken aus, die zu Datendiebstahl führen. Sicherheitslücken in Software sind weit verbreitet. CVE Details führt ein Verzeichnis und eine Datenbank mit Sicherheitslücken: Im Jahr 2021 verzeichnete CVE Details über 20.000 Sicherheitslücken; jede davon birgt das Potenzial, dass ein Hacker die Schwachstelle ausnutzen und die Kontrolle über eine Anwendung übernehmen kann. Das Ziel besteht darin, diesen Exploit zu nutzen, um auf Netzwerkbereiche zuzugreifen, die es dem Hacker ermöglichen, Malware zu installieren oder Daten zu entwenden.
Botnetze
SpamHaus verzeichnete im vierten Quartal 2021 einen Anstieg der Botnetz-Aktivitäten um 23 %. Der Begriff „Botnetz“ bezeichnet eine Gruppe von mit Malware infizierten Geräten, die gemeinsam zur Durchführung von Angriffen genutzt werden. Diese Computer bzw. Laptops werden von einem böswilligen Akteur, einem sogenannten „Botherder“, gesteuert.
Der Botherder nutzt diese Mittel, um Cyberangriffe auf ein Ziel durchzuführen, darunter das Versenden von Phishing-E-Mails, Malware und/oder die Durchführung eines Denial-of-Service-Angriffs. All dies kann Teil eines übergeordneten Ziels sein, nämlich des Datendiebstahls.
Hier finden Sie die besten Möglichkeiten, um eine Datenpanne zu verhindern
Eine wichtige Erkenntnis aus dem DBIR 2022 ist, dass bei 82 % der Datenschutzverletzungen der Faktor Mensch eine Rolle spielt. Darüber hinaus heißt es in dem Bericht:„Menschen spielen sowohl bei Vorfällen als auch bei Datenschutzverletzungen weiterhin eine sehr große Rolle.“ Ihre Bemühungen darauf zu konzentrieren, diese Kennzahl zu verändern, ist der beste Weg, um Datenschutzverletzungen zu bekämpfen.
Hier sind einige der besten Möglichkeiten, dies zu tun:
Schulen Sie Ihre Mitarbeiter in Bezug auf Maßnahmen zur Informationssicherheit
Schulungen zur Sensibilisierung für Sicherheitsfragen sind nach wie vor der beste Weg, um Cyberangriffe zu verhindern, die auf der Manipulation menschlichen Verhaltens beruhen. Diese Form der Mitarbeiterschulung dient jedoch nicht nur dazu, die Mitarbeiter über die kriminellen Aspekte von Datenschutzverletzungen aufzuklären.
Beim Sicherheitsbewusstsein geht es auch darum, das allgemeine Sicherheitsverhalten zu verbessern, beispielsweise in Bezug auf die Weitergabe und Wiederverwendung von Passwörtern. Wirksame Schulungsprogramme decken alle Aspekte der Sicherheitsproblematik in einem Unternehmen ab und schulen die Mitarbeiter regelmäßig, um deren allgemeines Sicherheitsverhalten zu verbessern.
Durchführung von Phishing-Simulationen
Phishing-Simulationen sind eine hervorragende Möglichkeit, das Wissen der Mitarbeiter darüber zu vertiefen, wie Phishing funktioniert. Der Einsatz von Phishing-Simulationsübungen ist von entscheidender Bedeutung, da Cyberkriminelle zunehmend ausgefeilte E-Mail-Phishing-Methoden anwenden und gezielt bestimmte Funktionen innerhalb eines Unternehmens ins Visier nehmen.
Anbieter von Phishing-Simulationen stellen Vorlagen zur Verfügung, mit denen Sie Ihre Phishing-Simulationen entsprechend der Art von E-Mail-Phishing erstellen können, die ein Risiko für Ihr Unternehmen darstellt. Darüber hinaus bieten fortschrittliche Phishing-Simulationsplattformen eine zentrale Konsole zur Verwaltung der Schulungen sowie Kennzahlen, die dabei helfen, die Übungen individuell anzupassen.
Förderung der Meldung von Vorfällen im Zusammenhang mit Datenschutzverletzungen
Mitarbeiter sollten dazu ermutigt werden , Sicherheitsvorfälle zu melden. Auf diese Weise fördern Unternehmen eine Kultur, in der Sicherheit an erster Stelle steht und die die Zusammenarbeit im Kampf gegen Cyberkriminalität erleichtert. Eine Sicherheitskultur, die Wert auf offene Meldungen legt und die Meldung von Vorfällen vereinfacht, ermöglicht es Ihrem IT-Team, zu verhindern, dass aus einem Vorfall ein voll ausgeprägtes Sicherheitsereignis wird.
Verwenden Sie einen Passwort-Manager
Der Diebstahl von Zugangsdaten ist weit verbreitet, da Passwörter häufig für die Anmeldung bei Anwendungen verwendet werden. Da sich die Nutzer so viele Passwörter merken müssen, verwenden sie letztendlich immer wieder dasselbe. Das häufigste Passwort lautet „123456“. Die Verwendung eines Passwort-Managers ist eine wirksame Methode, um Passwortmüdigkeit vorzubeugen und eine gute Passwortpraxis zu fördern.
Installieren Sie die entsprechenden Patches auf Ihren Systemen
Sicherheitslücken können nur ausgenutzt werden, wenn sie tatsächlich vorhanden sind. Stellen Sie daher sicher, dass Sie Updates und Sicherheitspatches installieren, sobald diese verfügbar sind. Sollte Ihnen dies wie eine gewaltige Aufgabe erscheinen, suchen Sie nach einem zentralisierten Mechanismus, der die Installation von Patches automatisieren kann.
Eine positive Nachricht ist, dass im Jahr 2020 37 Milliarden Datensätze von Datenlecks betroffen waren. Die 22 Milliarden betroffenen Datensätze im Jahr 2021 zeigen somit einen Fortschritt. Es ist unwahrscheinlich, dass dieser Rückgang darauf zurückzuführen ist, dass Cyberkriminelle sich ein paar Tage frei genommen haben. Vielmehr liegt dies daran, dass Unternehmen die Situation ernst nehmen und Maßnahmen zur Verhinderung von Datenschutzverletzungen umsetzen.
Tatsächlich wurde dies im DBIR 2022 erneut betont:„Keine Organisation ist sicher, wenn sie keinen Plan hat, um all diese Risiken zu bewältigen.“ Ein Unternehmen kann durch Zusammenarbeit und Sicherheitsschulungen ein sichereres Umfeld schaffen und Datenlecks verhindern.