Im zweiten Halbjahr 2015 kam es weltweit wiederum zu einigen teilweise spektakul\u00e4ren Cyber-Vorf\u00e4llen. Im Fokus standen unter anderem verschiedene DDoS-Attacken, Angriffe mittels Phishing sowie Angriffe auf industrielle Kontrollsysteme. Das Schwerpunktthema des 22. MELANI-Halbjahresberichts, der heute ver\u00f6ffentlicht wurde, bildet der Umgang mit Sicherheitsl\u00fccken.<\/p>\n
Die Schweizer Melde- und Analysestelle Informationssicherung (MELANI) zeigt im aktuellen Halbjahresbericht die wichtigsten Cyber-Vorf\u00e4lle der zweiten Jahresh\u00e4lfte 2015 national und international auf. Dabei spielen die Sicherheitsl\u00fccken, welche oft aufgrund fehlender Updates bestehen, eine grosse Rolle und sind deshalb Schwerpunktthema im vorliegenden Halbjahresbericht.<\/p>\n
Alle Internetnutzer, ob Privatpersonen oder Unternehmen, sind gleichermassen und dauernd potenziellen Cyber-Gefahren ausgesetzt. Besonders oft werden dabei Sicherheitsl\u00fccken ausgen\u00fctzt.<\/p>\n
Im vergangenen Jahr registrierte MITRE, die Organisation f\u00fcr Sicherheitsforschung, rund 6\u2018500 neue Schwachstellen in ihrer Datenbank. Dies d\u00fcrfte jedoch nur die Spitze des Eisbergs sein, da viele Sicherheitsl\u00fccken gar nicht publik werden, oder nicht an MITRE gemeldet wurden. Der Halbjahresbericht zeigt auf, warum Sicherheitsl\u00fccken bestehen und welche Bestrebungen als Gegenmassnahmen im Gange sind.<\/p>\n
Die grosse Mobilit\u00e4t und online get\u00e4tigte Bestellungen, die schon morgen geliefert sein sollten, stellen grosse Anforderungen an Transportunternehmen und die Logistik. Um den immer gr\u00f6sser werdenden Anspr\u00fcchen gerecht zu werden, werden die eingesetzten Kontrollsysteme heute oft per Fernzugriff gesteuert und gewartet. H\u00e4ufig sind solche Systeme jedoch verwundbar, weil der physische Zugang zu ihnen zu wenig gesichert ist, die Systeme und die eingesetzten Sicherheitsmechanismen veraltet sind oder weil \u00f6ffentlich bekannte Standardpassw\u00f6rter verwendet werden. Sind diese Systeme erfolgreich gehackt worden, lassen sie sich leicht manipulieren.<\/p>\n
Ob mittels gef\u00e4lschten E-Mails mit dem Logo der Bundesverwaltung, mit infizierten PDF-Dateien oder durch infizierte Werbeanzeigen auf Webseiten: Phishing ist weiterhin eine beliebte Angriffsmethode. Um die Meldungen bez\u00fcglich Phishing besser zu kanalisieren und effizienter zu analysieren, hat MELANI im Sommer 2015 das Portal antiphishing.ch<\/a> lanciert. \u00dcber das Portal wurden MELANI im letzten Jahr rund 2500 Phishing-Seiten gemeldet.<\/p>\n Auch im zweiten Halbjahr 2015 war Erpressung in der Cyberwelt eine beliebte Methode, einen schnellen finanziellen Gewinn zu erzielen. Neben den zahlreichen Arten von Verschl\u00fcsselungs-Schadsoftware, wurde erneut mittels DDoS-Angriffen versucht, die Verf\u00fcgbarkeit von Websites zu st\u00f6ren und dann von einem Opfer Geld zu erpressen. Nachdem Mitte 2015 vor allem die Gruppe \u00abDD4BC\u00bb mit DDoS-Angriffen aktiv war, tauchte in der zweiten H\u00e4lfte des Jahres eine Gruppe \u00abArmada Collective\u00bb auf. Der aktuelle Halbjahresbericht zeigt auf, wie die DDoS-Angriffe funktionieren und wie sich Unternehmen davor sch\u00fctzen k\u00f6nnen.<\/p>\nDDoS-Attacken weiterhin aktuell<\/h2>\n