Angriffe und Betrug
Hacker
Hacker sind Menschen, die in IT-Systeme eindringen. Im Alltag meint man damit meist Kriminelle, die Daten stehlen oder Geld erpressen.
Ursprünglich war ein Hacker jemand, der Technik bis ins Letzte versteht und sie anders nutzt als gedacht. Heute unterscheidet man grob drei Gruppen. Kriminelle Angreifer wollen Geld, sie stehlen Daten, verschlüsseln Server oder fälschen Rechnungen. Sicherheitsforscher suchen Lücken, um sie den Herstellern zu melden. Beauftragte Prüfer greifen im Rahmen eines Penetrationstests mit Erlaubnis an, um Schwachstellen aufzuzeigen.
Das Bild vom einsamen Genie im Kapuzenpulli stimmt kaum noch. Hinter vielen Angriffen stehen organisierte Gruppen mit Arbeitsteilung: Die einen beschaffen Zugangsdaten, andere verkaufen Zugänge zu Firmennetzen weiter, wieder andere führen die eigentliche Erpressung durch. Vieles läuft automatisch.
Für einen Betrieb heißt das: Man muss nicht interessant sein, um getroffen zu werden. Programme suchen das Internet ständig nach offenen Lücken und schwachen Passwörtern ab. Getroffen wird, wer gerade verwundbar ist.
Für Ihren Betrieb
Die drei Maßnahmen mit der größten Wirkung gegen die meisten Angreifer: Updates zeitnah einspielen, überall einen zweiten Faktor bei der Anmeldung, und eine Datensicherung, die niemand löschen kann.