Der Kampf gegen Cyberkriminalit\u00e4t geht 2023 in eine neue Runde. Vor dem Hintergrund geopolitischer Spannungen geraten vor allem Betreiber kritischer Infrastrukturen zunehmend ins Visier von (politisch motivierten) Cyberkriminellen. (Inter-) nationale Krisen \u2013 allen voran die Energiekrise und Wirtschaftskrise \u2013 erh\u00f6hen weiter den Druck auf Unternehmen und ihre IT-Sicherheit, unabh\u00e4ngig von ihrer Gr\u00f6\u00dfe und Branche: Schon im letzten Jahr wurden immer mehr mittelst\u00e4ndische und kleine Unternehmen (KMU) Opfer von Cyberangriffen \u2013 ein Trend, der auch 2023 anhalten wird. Gleichzeitig steigen die regulatorischen Anforderungen an Unternehmen und neue Sicherheitskonzepte bringen Bewegung in den Markt. Wir haben die Cyber Security Trends f\u00fcr dieses Jahr ausgemacht und m\u00f6chten sie Ihnen in unserem heutigen Beitrag vorstellen.<\/p>\n
Der Krieg in der Ukraine wird nicht mehr nur mit physischen Waffen, sondern zunehmend auch im Cyberspace ausgetragen. So warnt das BSI (Bundesamt f\u00fcr Sicherheit in der Informationstechnik) bereits vor verst\u00e4rkten Cyberangriffen auf die Kritische Infrastruktur (KRITIS)<\/a> in Deutschland, darunter Wasser- und Energieversorger, die Verkehrs- und Transportbranche, das Finanz- und Versicherungswesen, Verwaltungen und Gesundheitseinrichtungen. Bereits im letzten Jahr wurden in diesem Zusammenhang vermehrt Krankenh\u00e4user, Universit\u00e4ten und Stadtverwaltungen mit Ransomware angegriffen.<\/p>\n Um diese Kritischen Infrastrukturen noch besser zu sch\u00fctzen, will der Gesetzgeber die Sicherheits-Anforderungen an KRITIS-Betreiber weiter versch\u00e4rfen Derzeit arbeitet das Innenministerium unter Hochdruck an einem KRITIS-Dachgesetz, welches noch in diesem Jahr die Anforderungen zu Resilienz und physischer Sicherheit an Kritische Infrastrukturen konkretisieren soll.<\/p>\n Zudem wurde ebenfalls f\u00fcr 2023 eine Novellierung des 2021 in Kraft getretenen IT-Sicherheitsgesetzes 2.0 angek\u00fcndigt: Mit dem IT-Sicherheitsgesetz 3.0 werden Unternehmen weiterer Sektoren, darunter auch bestimmte KMU, unter die KRITIS-Verordnung fallen. Die betroffenen Unternehmen werden damit noch in diesem Jahr vor der Herausforderung stehen, das wachsende Regelwerk umsetzten.<\/p>\n Zunehmend nutzen Unternehmen SaaS-Plattformen f\u00fcr ihre Gesch\u00e4ftsprozesse, darunter beispielsweise SAP, Salesforce oder Oracle. Diese werden \u00fcber eine API mit anderer Software verbunden und bilden so ein gro\u00dfes \u00d6kosystem. Genau daraus entstehen Risiken, die es abzusichern gilt. Dazu geh\u00f6ren beispielsweise Konfigurationsfehler, wodurch es wiederum zu unsicheren API-Zugriffen und Datenabfluss kommen kann.<\/p>\n Die gute Nachricht: Einige Security-Anbieter haben sich bereits auf die Absicherung von gro\u00dfen SaaS-Plattformen spezialisiert und wir erwarten, schon allein aufgrund der Relevanz dieses Themas, dass dieses Marktfeld weiter wachsen wird.<\/p>\n Kompromittierung gesch\u00e4ftlicher E-Mails, Active-Directory-Angriffe, Ransomware, Phishing oder MFA-Fatigue-Attacken (Attacken zum Knacken von Multifaktor-Authentifizierung): Die Bandbreite an Angriffsmethoden ist in 2023 gr\u00f6\u00dfer als jemals zuvor und wird f\u00fcr Cyber-Kriminelle die Basis f\u00fcr ein effektives und lukratives Gesch\u00e4ft bilden. Auch in diesem Jahr wird in diesem Zusammenhang voraussichtlich die gr\u00f6\u00dfte Bedrohung von Erpressungssoftware ausgehen: Bereits seit Jahren nehmen vor allem die Angriffe mit Ransomware zu und daran wird sich auch in diesem Jahr nichts \u00e4ndern. Im Gegenteil: Erpressungssoftware wird eine der gr\u00f6\u00dften Gefahren f\u00fcr Unternehmen, Beh\u00f6rden und Institutionen bleiben.<\/p>\nAbsicherung gesch\u00e4ftskritischer SaaS-Plattformen wird wichtiger<\/h3>\n
Cyberangriffe: Immer mehr, immer schneller, immer ausgereifter<\/h3>\n