Geopolitische Spannungen, Erpressung und Angriffe auf kleine und mittlere Unternehmen sind die größten Cybersicherheitsrisiken, die im „Q4 Threat Intelligence Report“ von Mimecast hervorgehoben werden.

Lexington, Massachusetts, 15. Februar 2024: Mimecast, ein führender Anbieter von Email & Collaboration Security, hat heute seinen „Global Threat Intelligence Report“ für das 4. Quartal veröffentlicht. Darin wird aufgezeigt, dass Erpressungskampagnen, geopolitische Bedrohungen und Angriffe auf kleine und mittlere Unternehmen (KMU) zu den größten Gefahren für die Cybersicherheit zählen. Der Bericht analysiert die Bedrohungslage für das 4. Quartal 2023 und bietet umsetzbare Empfehlungen zur Verbesserung der Cyberabwehr. Zu den wichtigsten Erkenntnissen des Berichts gehören: 

Ransomware-Bedrohungen entwickeln sich weiter, um Opfer effektiv als Geiseln zu nehmen

Ransomware- und „Breach-for-Ransom“-Kampagnen nahmen im vierten Quartal 2023 weiter zu. Eine der größeren Gruppen, ALPHV Blackcat, griff mehr als 1.000 Opfer mit Ransomware und Datenerpressung an und erlangte bis zum Ende des Quartals Lösegeldzahlungen in Höhe von mehr als 300 Millionen US-Dollar. Die Angriffsstrategien haben sich von Krypto-Ransomware (bei der Angreifer Daten verschlüsseln und den Entschlüsselungsschlüssel zurückhalten) über „Breach-for-Ransom“-Kampagnen (bei denen Angreifer sensible Daten stehlen und drohen, diese zu veröffentlichen, sofern keine Zahlung erfolgt) bis hin zu Doppel- und Dreifach-Erpressungsstrategien (bei denen Angreifer verschiedene Taktiken kombinieren, um noch schwerwiegendere Folgen zu erzielen) weiterentwickelt.

Mick Paisley, Chief Security & Resilience Officer bei Mimecast, sagte: „Wir haben im Januar fast 250 Millionen Angriffe auf von Mimecast geschützte Systeme abgewehrt – ein neuer Rekord für das Unternehmen, der das schiere Ausmaß der Bedrohung verdeutlicht. 

„Es ist auffällig, dass in einem ereignisreichen Wahljahr, in dem in 76 Ländern Wahlen anstehen, die geopolitischen Spannungen zugenommen haben, was zu mehr Cyberangriffen geführt hat – allein im Israel-Gaza-Konflikt haben über 100 Hackergruppen ihre Beteiligung beansprucht. Es ist äußerst besorgniserregend, dass Nationalstaaten Cyberoperationen einsetzen, um Informationen über rivalisierende Regierungen zu sammeln und kritische Infrastrukturen sowie Informationssysteme anzugreifen. Unternehmen müssen Maßnahmen ergreifen, um sicherzustellen, dass sie und ihre Mitarbeiter vor dieser anhaltenden Zunahme böswilliger Aktivitäten geschützt sind. Unser neuer Bericht bietet bedrohungsspezifische Gegenmaßnahmen und allgemeine Empfehlungen zur Bekämpfung dieser Bedrohungen.“ 

Kleine und mittlere Unternehmen zahlen einen HOHEN Preis

Nutzer in kleinen und mittleren Unternehmen waren mehr als doppelt so vielen Bedrohungen ausgesetzt – 31 bzw. 32 Bedrohungen pro Nutzer (TPU) – als Nutzer in großen Unternehmen, bei denen im vierten Quartal etwa 15 TPU verzeichnet wurden.

Das größere Risiko für KMU ist auf einen höheren Anteil an Mitarbeitern in kritischen Funktionen zurückzuführen; die gezielte Attacke auf diese Nutzer führt zu einer höheren Anzahl von Bedrohungen pro Nutzer. Da KMU zudem für einen Großteil ihrer Abläufe auf zugangsdatenbasierte Cloud-Dienste angewiesen sind, konzentrieren sich Angreifer verstärkt auf den Diebstahl von Zugangsdaten – ein häufiges Ziel von Phishing-Angriffen. Laut der britischen Regierung sind beeindruckende 99 % der britischen Unternehmen kleine bis mittlere Unternehmen, wodurch die Bedrohung im Vereinigten Königreich besonders ausgeprägt ist.

Angreifer werden weniger an bestimmte Methoden gebunden

Im 4. Quartal stieß der durchschnittliche Nutzer zum ersten Mal häufiger auf einen bösartigen Link als auf einen bösartigen Anhang. Da Nutzer die überwältigende Menge an E-Mail-Nachrichten ignorieren, die entweder als Spam oder als Identitätsbetrug (Phishing) blockiert werden, verlagern Angreifer ihren Fokus von der Verbreitung von Malware als Nutzlast hin zum Versenden von Links zu bösartigen Websites, die dann die Nutzlast bereitstellen.

Für weitere Einblicke und wichtige Empfehlungen unseres Teams laden Sie den vollständigen Bericht herunter: Mimecasts Global Threat Intelligence Report Oktober – Dezember 2023. 

Mimecast: Work Protected™ 

Seit 2003 verhindert Mimecast, dass guten Unternehmen Schaden zugefügt wird, indem es ihnen ermöglicht, „Work Protected“ zu arbeiten. Wir unterstützen mehr als 42.000 Kunden dabei, Risiken zu mindern und die Komplexität einer Bedrohungslandschaft zu bewältigen, die von böswilligen Cyberangriffen, menschlichem Versagen und technologischer Fehlbarkeit geprägt ist. Unsere fortschrittlichen Lösungen bieten proaktive Bedrohungserkennung, Markenschutz, Sensibilisierungsschulungen und Funktionen zur Datenaufbewahrung – genau das, was sich wandelnde Arbeitsumgebungen heute benötigen. Mimecast-Lösungen sind darauf ausgelegt, die Email & Collaboration Security zu den „Augen und Ohren“ von Unternehmen weltweit zu machen. 

Mimecast und „Work Protected“ sind entweder eingetragene Marken oder Marken von Mimecast Services Limited in den Vereinigten Staaten und/oder anderen Ländern. Alle Rechte vorbehalten. Alle anderen in dieser Pressemitteilung enthaltenen Marken Dritter sind Eigentum ihrer jeweiligen Inhaber.