IT-Security

Bei Phishing-Angriffen kann schon ein falscher Mausklick einen Millionenschaden verursachen. Mit immer intelligenteren Anwendungen versuchen Cyberkriminelle die Sicherheitssysteme von Unternehmen auszuhebeln und die interne IT zu infiltrieren. Während Phishing-Versuche vor wenigen Jahren noch vergleichsweise leicht erkennbar waren, simuliert Social Engineering heute täuschend echt anmutende Anfragen von Kollegen oder Kunden – oft mittels geklauter oder gefakter Identitäten, die die Erkennung immer schwieriger machen.

Seit zwei Jahren tobt der Krieg in der Ukraine – auf dem Schlachtfeld und online. Wie der Eset-Forscher Matthieu Faou und sein Team nun herausfanden, hat eine russische Hackergruppe eine grossangelegte Kampagne zur psychologischen Kriegsführung (Psyops) gegen Ukrainer in ihrem Heimatland und der gesamten Europäischen Union gestartet: Von Oktober bis Dezember 2023 verschickten die Hacker hunderte täuschend echt aussehende E-Mails, die von der ukrainischen Regierung zu stammen schienen.

Der eidgenössiche Cyberraum weist offenbar grosse Sicherheitslücken auf. Ein wissenschaftlicher Sicherheits-Scan des Schweizer IT-Security-Unternehmens Dreamlab Technologies hat in der mit dem öffentlichen Internet verbundenen IT-Infrastruktur über 2,5 Millionen potenzielle Schwachstellen gefunden. Davon werden über eine Million als kritisch oder hoch bewertet.

Deutschland wappnet sich gegen Cyberangriffe und wird seine Ausgaben bis Jahresende um rund 13,1 Prozent auf etwa 10,5 Milliarden Euro steigern. Dies gab der Digitalverband Bitkom auf Grundlage von Daten des Marktforschungsunternehmen IDC (International Data Corporation) bekannt. Damit wachse der IT-Sicherheitsmarkt in Deutschland stärker als im Rest Europas (plus 12,3 Prozent auf 46 Mrd. Euro) und im Rest der Welt (plus 11,4 Prozent auf 164,8 Mrd. Euro).