Cyber-Bedrohungen 2016

These 1: Die Zahl der erfassten Datensicherheitsverletzungen wird drastisch steigen.

Nach Angaben von Varonis, das sich auf das amerikanische Identity Theft Resource Center (ITRC) beruft, wurden in den USA vom 1. Januar bis zum 3. November 2015 insgesamt 641 Datensicherheitsvorfälle erfasst. Dies sei jedoch nur die Spitze des Eisbergs.

Die Anzahl der gemeldeten Datensicherheitsvorfälle werde 2016 weiter steigen – nicht nur aufgrund verschärfter Datenschutzgesetze mit entsprechender Meldepflicht. Viele Sicherheitssysteme, die sich auf die Netzwerkgrenzen konzentrieren, können laut Varonis die Sicherheit wertvoller, vertraulicher Daten nicht mehr gewährleisten. Auch die Tatsache, dass Mitarbeiter zunehmend mehr mobile Endgeräte einsetzen und Unternehmen IT-Workloads in die Cloud migrieren, werde zu einem drastischen Anstieg von Datenschutzverletzungen führen.

Insider sind nach Ansicht von Varonis die neue Malware. Manager und IT-Experten hätten fast genauso viel Angst vor ihren eigenen Mitarbeitern wie vor Angreifern von außen. Der Sicherheitsanbieter warnt davor, dass Mitarbeiter mit Zugriffsrechten auf sensible Daten leicht zu unschuldigen und nichtsahnenden Werkzeugen für Hacker werden können.

Laut Varonis werden Unternehmen im kommenden Jahr erkennen, dass sie trotz aller Investitionen in IT-Sicherheit weitere Verluste riskieren, wenn die betroffenen Nutzer die Spielregeln nicht einhalten. Die Mitarbeiter müssten deswegen in die Sicherheitsprozesse einbezogen werden, die Klassifizierungs- und Einordnungsrichtlinien (die zunächst definiert werden müssen) befolgen und lernen, wie man nicht mehr auf Phishing-E-Mails hereinfällt.

Ein Sicherheitsprozess stehe und falle mit den Mitarbeitern, die mehr Einfluss darauf haben, als ihnen vielleicht bewusst ist.

These 3: Mindestens fünf C-Level-Führungskräfte werden aufgrund von Sicherheitsvorfällen gefeuert.

In den vergangenen Jahren mussten schon mehrere Top-Manager nach Cyber-Angriffen einen Karriereknick in Kauf nehmen. CEO Gregg Steinhafel und CIO Beth Jacob von der Handelskette Target, United States Office of Personnel Management Director Katherine Archuleta, Amy Pascal von Sony Pictures und andere wurden entweder entlassen oder sahen sich zum Rücktritt gezwungen. Und zwar nachdem massive Datenlecks die betreffenden Unternehmen und Institutionen Geld, Kunden und Glaubwürdigkeit gekostet hatten.

Diese Entwicklung wird sich laut Varonis 2016 verschärfen. Die Schuldigen bei Sicherheitsvorfällen würden nicht mehr in der IT-Abteilung, sondern im oberen Management gesucht. Es werde immer klarer, dass das Management das komplette Unternehmen und seine Stakeholder gefährdet, wenn es versäumt in die Sicherheit kritischer Daten zu investieren.

Unternehmen und Institutionen werden sich nach Ansicht von Varonis sehr viel ernsthafter damit auseinandersetzen müssen, wie viele Daten sie sammeln und welche davon gelöscht werden können.

Beim großen Hacking-Angriff auf die Handelskette Target Ende 2013 haben die IT-Systeme nach Informationen des Sicherheitsspezialisten bereits seit Wochen Alarm geschlagen. Dennoch hatte niemand etwas bemerkt. Dieses Problem trete mittlerweile häufig auf. Warum?

Die IT-Sicherheitsabteilung sei angesichts der Vielzahl von installierten Sicherheitstools in den meisten Unternehmen hoffnungslos überfordert. Die Teams arbeiteten an ihrer Kapazitätsgrenze, und die überwältigende Menge an falschen positiven Ergebnissen, bei exponentiell wachsenden Datenmengen, führe dazu, dass kritische Sicherheitslücken schlicht und einfach übersehen werden.

Clevere IT-Teams müssen sich nach Ansicht von Varonis 2016 darauf konzentrieren, Analysen und Alarmierungen mit einer höheren Trefferquote und weniger falschen Alarmen einzusetzen.

These 5: Die US-Präsidentschaftswahl wird Ziel einer Cyber-Attacke.

Mit den Hacking-Versuchen auf Hillary Clintons privaten E-Mail-Server habe das Thema Cybersicherheit bereits den Weg in den amerikanischen Präsidentschaftswahlkampf gefunden. 2016 wird laut Varonis ein gezielter Cyber-Angriff die Kampagne treffen und zu einer massiven Datenschutzverletzung führen, bei der Identitäten von Sponsoren, Kreditkartennummern und bisher private politische Präferenzen offengelegt werden.

Diese Daten seien für jedes Wahlkampf-Team äußerst nützlich. Seien sie nicht ausreichend geschützt, würden sie schnell zu einer Belastung.

Ein solcher Sicherheitsvorfall werde jedoch nicht nur dem betroffenen Kandidaten oder seiner Partei einen Dämpfer verpassen. Er werde Cybersicherheit zu einem zentralen Wahlkampfthema machen, das eng mit geopolitischen Bedrohungen wie der Ausbreitung von Terrorismus verknüpft ist.