![\"Cyberangriffe](\"https:\/\/www.stormshield.com\/wp-content\/uploads\/\/shutterstock-2322166155-resized-300x100.jpg\" "\\"Bild")
<\/p>\n<\/p>\n
Im kommenden Jahr wird es um Themen wie k\u00fcnstliche Intelligenz, verschiedene Wahlen, die Olympischen Spiele oder das Inkrafttreten der NIS2-Richtlinie gehen. Welches waren die Cybersicherheitstrends im Jahr 2023? Ein R\u00fcckblick auf die wichtigsten Zahlen und Statistiken, die man sich im Hinblick auf die Bedrohung durch das Internet merken sollte.<\/strong><\/p>\n <\/p>\n Dies ist die erste Zahl, die in den Eckdaten der Version 2023 des Berichts<\/a> \u201eCost Of A Data Breach<\/em>\u201c von IBM genannt wird: Die durchschnittlichen Kosten eines Datenlecks im Jahr 2023 betrugen 4,45\u00a0Millionen US-Dollar<\/strong>. Ein Wert, der in den letzten drei Jahren um 15\u00a0% gestiegen ist.<\/p>\n Ein Betrag, der deutlich macht, wie gro\u00df das Ausma\u00df sein kann, in dem Daten gestohlen, geleakt oder auch exfiltriert werden k\u00f6nnen. Und wie wichtig die Verschl\u00fcsselung von Daten ist.<\/p>\n <\/p>\n Wie jedes Jahr hat die Firma Statista Daten rund um Cyberangriffe zusammengestellt. Nach den f\u00fcr das zweite Quartal 2023 ver\u00f6ffentlichten Ergebnissen<\/a> waren die Ransomwares BlackCat und Black Basta mit jeweils 15,5\u00a0% des Erkennungsvolumens am aktivsten<\/strong>. Die Ransomware Royal folgte mit 10,1\u00a0% an dritter Stelle.<\/p>\n Eine solche Dominanz, die sich direkt aus der Tatsache ergibt, dass beide Gruppen sich daf\u00fcr entschieden haben, ihre eigene Malware \u00fcber Ransomware-as-a-Service-Plattformen (RaaS) zu vermarkten.<\/p>\n <\/p>\n In dem bereits erw\u00e4hnten Bericht<\/a> \u201eCost Of A Data Breach<\/em>\u201c von IBM wurde berichtet, dass 47\u00a0% der (untersuchten) Ransomware-Opfer das L\u00f6segeld gezahlt h\u00e4tten<\/strong>. Der Bericht erw\u00e4hnt auch, dass 37\u00a0% der Befragten sich daf\u00fcr entschieden haben, die Beh\u00f6rden nicht einzuschalten.<\/p>\n Entschl\u00fcsseln statt rekonstruieren oder gar verschwinden: Kleinere Strukturen werden nicht lange z\u00f6gern, da ihr \u00dcberleben davon abh\u00e4ngen kann\u00a0... Gr\u00f6\u00dfere Unternehmen werden sich eher aus Gr\u00fcnden des Rufs oder der finanziellen Folgen beugen. Angesichts eines Ransomware-Angriffs: Zahlen oder nicht zahlen, sollte man nachgeben? Diese Frage ist nach wie vor heikel und wir haben sie in unserem Wei\u00dfbuch<\/a> zu diesem Thema untersucht.<\/p>\n <\/p>\n Im Oktober 2023 wurde das Unternehmen CDW, ein US-amerikanischer Wiederverk\u00e4ufer von IT-Produkten und -Dienstleistungen, von der Cyberkriminellengruppe LockBit ins Visier genommen. Der im Rahmen des Ransomware-Angriffs geforderte Betrag: 80 Millionen Dollar.<\/strong><\/p>\n Genug, um sie zur gr\u00f6\u00dften L\u00f6segeldforderung<\/a> des Jahres 2023 zu machen, noch vor den 70\u00a0Mio.\u00a0USD, die dieselbe Gruppe im Juni 2023 von der Firma TSMC gefordert hatte. Und die drittgr\u00f6\u00dfte bisher bekannte L\u00f6segeldforderung, nach den 240\u00a0Mio.\u00a0USD, die von der Gruppe Hive gefordert wurden, und den 100\u00a0Mio.\u00a0USD, die von REvil gefordert wurden.<\/p>\n <\/p>\n Um die Schutzschichten zu durchbrechen, entwickeln cyberkriminelle Gruppen ihre Taktiken st\u00e4ndig weiter. In seinem Bericht<\/a> \u201ePhishing Threat Report 2023<\/em>\u201c zeigt das Unternehmen Cloudflare, dass 89\u00a0% der unerw\u00fcnschten Nachrichten die Methoden zur Authentifizierung von E-Mails<\/strong> (d.\u00a0h. die \u00dcberpr\u00fcfungen SPF, Sender Policy Framework<\/em>, DKIM, DomainKeys Identified Mail<\/em> und DMARC, Domain-based Message Authentication, Reporting and Conformance<\/em>) erfolgreich durchlaufen.<\/p>\n Was die Angriffsmethoden betrifft, so sind die Verwendung irref\u00fchrender Links (35,6\u00a0% der erkannten Bedrohungen), neu registrierte Domainnamen (30\u00a0%) und Identit\u00e4tsdiebstahl (14,2\u00a0%) nach wie vor am weitesten verbreitet. Angesichts der gro\u00dfen Sportereignisse und Wahlen auf der ganzen Welt erweist sich die Sensibilisierung der Mitarbeiter auch in diesem Jahr als \u00e4u\u00dferst wichtig.<\/p>\n <\/p>\n Laut dem j\u00fcngsten Bericht<\/a> des Herausgebers Flare stieg die Zahl der Ransomware-Angriffe, bei denen Daten erpresst wurden, im Vergleich zum Vorjahr um 112\u00a0%<\/strong>. Dieser Anstieg l\u00e4sst sich gr\u00f6\u00dftenteils durch die zunehmende St\u00e4rke der Cyberkriminellen erkl\u00e4ren, die sich in immer st\u00e4rker strukturierten Kollektiven wie LockBit, AlphVM, CLOP oder BianLian zusammenschlie\u00dfen.<\/p>\n Eine Bedrohung, die angesichts der neuen Entwicklungen in den Methoden von Gruppen von Cyberkriminellen ernster zu nehmen ist als je zuvor. Nach der doppelten Erpressung, der dreifachen Erpressung muss man nun von der mehrfachen Erpressung sprechen, um das Unternehmen unter Druck zu setzen. J\u00fcngster Ansatz: Die Gruppe, die ihr Opfer wegen Vertuschung eines Cyberangriffs verklagt<\/a>.<\/p>\n <\/p>\n Im Jahr 2023 wurden 198 Zero-Day-Schwachstellen entdeckt<\/strong>. Diese Zahl der Zero-Day-Schwachstellen, die \u00fcber die Plattform der Zero Day Initiative (ZDI<\/a>) gemeldet wurden, ist doppelt so hoch wie im Vorjahr (99).<\/p>\n Im selben Blogartikel ist die Verteilung der CVSS-Werte eindeutig: 73\u00a0% dieser Schwachstellen sind als Critical<\/em> oder High severity<\/em> eingestuft.<\/p>\n <\/p>\n K\u00fcnstliche Intelligenz (und ChatGPT) sind nat\u00fcrlich keine Ausnahme von der Regel des Katz-und-Maus-Spiels in der Cybersicherheit. Laut dem Bericht<\/a> \u201eThe State of Phishing 2023<\/em>\u201c von SlashNext haben Phishing-E-Mails seit Ende 2022 und der Einf\u00fchrung von ChatGPT um 1.265\u00a0% zugenommen.<\/strong><\/p>\n Texte, die nun besser formuliert sind, die Anti-Phishing-Filter umgehen k\u00f6nnen und auf besser konstruierte gef\u00e4lschte Websites verweisen. Generative k\u00fcnstliche Intelligenz im Dienste der Effektivit\u00e4t von Cyberangriffen\u00a0...<\/p>\n <\/p>\n W\u00e4hrend die Prognosen<\/a> Anfang des Jahres von durchschnittlich \u00fcber 1900 CVE(Common Vulnerabilities and Exposures<\/em>) pro Monat ausgingen, strafen die Cybersicherheitszahlen f\u00fcr 2023 sie L\u00fcgen: Es waren fast 29.000 CVE, die im Jahr 2023 entdeckt wurden <\/strong>(28.902, d.\u00a0h. 2.400 pro Monat). Dies entspricht einem Anstieg von 15\u00a0% im Vergleich zu 2022, so der Artikel<\/a> von SmartTech.<\/p>\n","protected":false},"excerpt":{"rendered":" Im kommenden Jahr wird es um Themen wie k\u00fcnstliche Intelligenz, verschiedene Wahlen, die Olympischen Spiele oder das Inkrafttreten der NIS2-Richtlinie gehen. Welches waren die Cybersicherheitstrends im Jahr 2023? Ein R\u00fcckblick auf die wichtigsten Zahlen und Statistiken, die man sich im Hinblick auf die Bedrohung durch…<\/p>\n","protected":false},"author":31,"featured_media":488631,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1619],"tags":[13331],"business_size":[],"industry":[],"help_mefind":[],"features":[],"type_security":[],"maintenance":[],"offer":[],"administration_tools":[],"cloud_offers":[],"listing_product":[],"class_list":["post-488769","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sicherheitsueberwachung","tag-cybersecurity-von-stormshield"],"acf":[],"yoast_head":"\n4,45: die durchschnittlichen Kosten eines Datenlecks in Millionen Dollar<\/h2>\n
15,5: Prozentualer Anteil der Ransomwares BlackCat und Black Basta an allen gemeldeten Cyberangriffen<\/h2>\n
47: Prozentualer Anteil der Unternehmen, die Opfer von Ransomware wurden und sich f\u00fcr die Zahlung des L\u00f6segelds entschieden haben<\/h2>\n
80: Rekordsumme des von LockBit geforderten L\u00f6segelds in Millionen Dollar<\/h2>\n
89: Prozentualer Anteil der unerw\u00fcnschten Nachrichten, die die Filterbarrieren der E-Mail-Programme durchbrechen<\/h2>\n
112: Prozentualer j\u00e4hrlicher Anstieg der Ransomware-Angriffe, bei denen Daten erpresst werden<\/h2>\n
198: die Anzahl der entdeckten Zero-Day-Schwachstellen<\/h2>\n
1.265: Prozentualer Anstieg b\u00f6sartiger E-Mails seit der Einf\u00fchrung von ChatGPT<\/h2>\n
28.902: Anzahl der ver\u00f6ffentlichten CVEs<\/h2>\n