Cyberangriffe
Cyberangriffe sind absichtliche Handlungen, die darauf abzielen, informationstechnische Systeme, Netze oder Daten zu kompromittieren, zu stören oder zu missbrauchen. Sie nutzen eine Vielzahl von Techniken, darunter Malware wie Viren, Trojaner und Ransomware; Phishing und Social Engineering; Denial-of-Service (DDoS); Man-in-the-Middle-Angriffe; SQL-Injection und andere Exploit-Techniken; sowie Angriffe entlang der Lieferkette. Angreifer können Einzelpersonen, kriminelle Gruppen, staatliche Akteure, Hacktivisten oder Insider sein.
Motivation ist vielfältig: finanzielle Gewinne, Spionage, politische Einflussnahme oder das Ziel, Systeme zu destabilisieren oder kritische
Zu den Folgen zählen Datenschutzverletzungen, wirtschaftliche Schäden, Betriebsunterbrechungen, Reputationsverluste und Risiken für die Sicherheit von Personen
Prävention basiert auf einem mehrschichtigen Sicherheitskonzept (Defense-in-Depth): regelmäßiges Patch- und Schwachstellenmanagement, Firewalls, Intrusion-Detection-/Prevention-Systeme, Verschlüsselung, starke
Die Bedrohungslage wächst mit der Zunahme vernetzter Geräte (IoT), cloudbasierter Dienste, vermehrtem Home-Office und komplexen Lieferketten.