Cybersicherheit: Finanzen, Regierung, Handel, Unterhaltung… Niemand ist vor DDoS-Angriffen sicher

Verteilte Denial-of-Service (DDoS)-Angriffe stellen eine erhebliche Bedrohung für Unternehmen dar, da sie den normalen Geschäftsbetrieb stören und unterbrechen, den Ruf schädigen und erhebliche finanzielle Verluste verursachen können. Indem sie die Server eines Unternehmens mit übermäßigem Internetverkehr überlasten, können solche Angriffe Websites und Online-Dienste unzugänglich machen, den Betrieb unterbrechen und den Zugang und die Produktivität der Nutzer beeinträchtigen.

Der wesentliche Unterschied zwischen DoS- und DDoS-Angriffen besteht darin, dass erstere von einer einzigen Quelle ausgehen, während letztere gleichzeitig von mehreren Quellen stammen. Neben der Störung des Geschäfts werden sie auch für Rache, Erpressung, Angriffe auf politische und militärische Gegner, Hacktivismus… eingesetzt.

Mehrere Kosten

DDoS-Angriffe können für Unternehmen, die im E-Commerce tätig sind, für Finanzinstitute und für Dienstleister im Allgemeinen, für die Verfügbarkeit und Zuverlässigkeit entscheidend sind, besonders schädlich sein. Neben Umsatzverlusten können solche Angriffe Kosten für die Behebung der verursachten Schäden und mögliche regulatorische Geldstrafen nach sich ziehen. Wenn sie länger andauern, untergraben sie unweigerlich das Vertrauen von Kunden, Klienten oder Nutzern. Die Kosten für die Wiederherstellung von Diensten und die Stärkung der Verteidigung nach einem Angriff belasten zudem die finanziellen, personellen und anderen Ressourcen des Unternehmens.

Aufgrund der zunehmenden Raffinesse und des Umfangs solcher Angriffe, die oft von Botnetzen auf einer großen Anzahl kompromittierter Geräte ausgehen, wird die Verteidigung gegen sie zu einer zunehmend anspruchsvollen und komplexen Aufgabe, wenn das Unternehmen beschließt, dies selbst zu bewältigen. Darüber hinaus können DDoS-Angriffe als Vorwand für heimtückischere Aktivitäten wie Datenverletzungen oder Malware-Infektionen dienen, was sie potenziell noch gefährlicher macht.

Finanzprofis zuerst ins Visier genommen

Laut Daten aus dem ‚Cost of Data Breach‘-Bericht von IBM betrug die durchschnittliche Kosten einer Datenverletzung im Jahr 2023 4,45 Millionen US-Dollar, der höchste bisher verzeichnete Betrag – von 3,3 Millionen US-Dollar für kleinere Unternehmen bis zu 5,4 Millionen US-Dollar für größere. Jeder vierte solcher Angriffe konnte die IT-Systeme der angegriffenen Unternehmen für mindestens einige Zeit lahmlegen, was nicht nur finanzielle, sondern auch reputationsschädigende Kosten zur Folge hatte. Nur eines von drei Unternehmen konnte sie mit Hilfe ihrer eigenen Teams erkennen. Eine noch alarmierendere Statistik ist, dass es im Durchschnitt 277 Tage dauerte, um eine Datenverletzung zu erkennen und einzudämmen.

Die häufigsten Ziele von Angriffen im Jahr 2023 waren laut StormWall-Daten Finanzunternehmen und -organisationen (26 Prozent); dabei handelte es sich überwiegend um große Banken. Es folgten Regierungsdienste (21 Prozent), Handel (14 Prozent), Telekommunikation (11 Prozent) und Unterhaltung (acht Prozent). Zu den zehn häufigsten Zielen gehörten auch Transport, Energie, Bildung und Gesundheitswesen. Laut Akamai-Daten richteten sich zwei Drittel aller DDoS-Angriffe in der EMEA-Region gegen Finanzinstitute.

Umfassender Schutz

Obwohl sie auch Angreifern helfen, ermöglichen neuere Technologien wie künstliche Intelligenz einen aktiven Ansatz zur Erkennung und Minderung von Angriffen. Machine-Learning-Algorithmen können verwendet werden, um große Datenmengen in Echtzeit zu analysieren und Muster zu identifizieren, die auf böswillige Aktivitäten hinweisen. Dies schafft die Voraussetzungen für schnellere und effektivere Gegenmaßnahmen. Bei der Implementierung solcher Schutzsysteme ist es jedoch auch ratsam, einen ganzheitlichen Ansatz zu verfolgen, warnt Tina Mirčeta, Direktorin für Cybersecurity-Produkte und -Lösungen für Südosteuropa bei Mastercard.

– Es ist wichtig, alle Komponenten zu berücksichtigen und Lösungen anzubieten, die den Nutzern und uns Einblicke in unsere Cybersicherheitslage und Werkzeuge zur Verteidigung gegen spezifische Bedrohungen bieten – betonte Mirčeta.

Als Beispiel hob sie zwei Mastercard-Tools hervor: RiskRecon und Threat Protection. Die RiskRecon-Plattform bietet Organisationen Echtzeiteinblicke in die Sicherheit ihrer und der öffentlichen digitalen Bereiche ihrer Partner, potenzielle Schwachstellen und Empfehlungen für Maßnahmen, die sie zur Behebung dieser Schwachstellen umsetzen müssen. Sie ist als präventive Maßnahme konzipiert, nicht nur als Schutz.

Threat Protection ist eine Lösung, die die Verteidigung gegen DDoS-Angriffe ermöglicht. Sie richtet sich an Organisationen oder Unternehmen, deren Betrieb auf digitalen Kanälen beruht und die über Websites oder Anwendungen verfügen, über die sie tätig sind. Es handelt sich um einen Cloud-Service, der keine technische Anwendung und Hardware-Integration erfordert. Da es nur erforderlich ist, den Service über eine Weboberfläche zu konfigurieren, kann er innerhalb von einer halben Stunde aktiviert werden. Nach der Aktivierung erfordert er keine nennenswerten Ressourcen für Wartung oder spezielles technisches Wissen. Solche Werkzeuge ermöglichen es Organisationen, Angriffe zu verhindern und schnell zu handeln, wenn es zu Kompromittierungen kommt – was entscheidend für die Wiederherstellung der operativen Funktionalität und der vollständigen Systemsicherheit ist.