400, Jedes Jahr werden fast 400 Millionen Menschen Opfer eines Angriffs aus dem Internet. 1

Transkript

1

2 400, Jedes Jahr werden fast 400 Millionen Menschen Opfer eines Angriffs aus dem Internet. 1 Sehr häufig erfolgen die Angriffe über Websites, leider sogar oft über eigentlich seriöse Websites, die gehackt oder anderweitig manipuliert wurden. Solche Websites gefährden die Besucher und den guten Ruf des Website-Inhabers. Deswegen sollte sich jeder Website-Betreiber sehr genau über die Risiken von Online-Angriffen und die notwendigen Schutzmaßnahmen informieren. Unser Überlebenshandbuch hilft Ihnen, sich auf diesem gefährlichen Terrain zurechtzufinden und alle Gefahren unbeschadet und gut geschützt zu überstehen. 1 Norton-Bericht 2013, Folie Wissen ist die beste Verteidigung I 2

3 GEFAHR! SO GEHEN ONLINE-ANGREIFER VOR 1 von % Eine von 500 Websites ist mit Malware infiziert. 2 Dabei handelt es sich erschreckend häufig in 61 Prozent der Fälle um seriöse Websites 3, die von Online-Kriminellen unterwandert wurden und nun Malware verbreiten. Es gibt fertige Softwarepakete für Website-Angriffe zu kaufen, die benötigten Werkzeuge sind damit nahezu allgemein verfügbar. Ganz genau gesagt werden nicht die Websites angegriffen, sondern die Server, auf denen die Dateien der Websites liegen. Dies läuft im Prinzip genauso wie bei Computerviren, die Computer in Privathaushalten oder Unternehmen befallen. Diese Angriffspakete prüfen online in jeder Minute Tausende von Websites auf bekannte Schwachpunkte und Sicherheitslücken. Über diese wird dann Schadcode in nicht ausreichend geschützte Websites eingeschleust. Es gibt aber noch andere Möglichkeiten, Zugang zu einem Webserver zu erhalten. Auch mit Hilfe von Social Engineering, Phishing oder Spyware können sich Hacker den Benutzernamen und das Kennwort eines Administrators verschaffen und ganz regulär auf das System zugreifen. Geben Sie ihnen keine Chance! 2 ISTR ISTR 18 Angriff I 3

4 Identitätsdiebstahl und Phishing Identitätsdiebstahl ist eine besonders heimtückische Form von Online-Kriminalität und reicht vom Diebstahl einer Kreditkartennummer bis hin zur völligen Übernahme der Online-Identität des Opfers. Das passierte zum Beispiel 2012 dem Journalisten Mat Honan 4 : Hacker kaperten nach und nach seine - und andere Online-Konten und löschten dann per Fernzugriff alle Daten auf seinem Computer und seinems Smartphone. Bei dieser Aktion verlor er alle Fotos der vorangegangenen 12 Monate, darunter alle Fotos seiner Tochter seit ihrer Geburt sowie wichtige Dokumente und s. Es kostete ihn viel Zeit und enormen Aufwand, wieder Zugang zu allen seinen Konten zu erhalten und die Kontrolle über seine Internetaktivitäten zurückzuerlangen. 5 Honan fiel einer geschickt gemachten Serie von Angriffen per Social Engineering zum Opfer, deren Ziel es war, ein Konto nach dem anderen zu übernehmen. Viel häufiger jedoch werden die Opfer trickreich dazu gebracht, freiwillig ihre Benutzernamen und Kennwörter auf immer authentischer wirkenden Phishing-Sites einzugeben. Beim Phishing erhält das Opfer eine Nachricht per oder über ein soziales Netzwerk oder klickt auf einer scheinbar seriösen Website auf einen Link. Der Link führt auf eine gefälschte Website, die der echten Website einer Bank, eines sozialen Netzwerks o. Ä. täuschend ähnlich sieht, so dass das Opfer dort seine Anmeldedaten eingibt. Nur: Damit sind die Phisher im Besitz dieser Daten. Es gibt Softwarepakete für Online-Sicherheit, die prüfen, ob eine Website gefälscht und in Wahrheit eine Phishing-Site ist. Vorausschauende Website-Betreiber nutzen kluge Sicherheitsverfahren wie SSL-Zertifikate mit Extended Validation, um zu belegen, dass ihre Website seriös und nicht nachgemacht ist. Aber ohne solche Hilfsmittel ist es oft sehr schwierig, den Unterschied zwischen einer echten Website und der Phishing-Variante zu erkennen. Beim Phishing erhält das Opfer eine Nachricht per oder über ein soziales Netzwerk oder klickt auf einer scheinbar seriösen Website auf einen Link Angriff I 4

5 Botnetze In Filmen werden Hacker gerne als geniale Einzelgänger dargestellt, die in einem abgedunkelten Kellerraum sitzen und versuchen, sich in eine Website einzuhacken. In der Realität dürfte das eher selten der Fall sein. Vielmehr sind hier kriminelle Banden am Werk, die über riesige Botnetze Millionen von PCs und Websites automatisch austesten. Ein Botnetz ist eine Gruppe von Computern, die, oft ohne Kenntnis der Besitzer, von Malware gesteuert werden und für den Betreiber des Botnetzes Software ausführen. Die Malware gelangt häufig beim Besuch von infizierten Websites durch sogenannte Drive-by-Angriffe auf diese Computer. Einem einzigen Botnetz können Tausende oder Zehntausende Computer angehören. Sie werden von den Botnetz-Betreibern für folgende Zwecke genutzt: Versand von Spam in großem Umfang Betrieb von Phishing-Websites Untersuchung von PCs und seriösen Websites mit Hilfe von Toolkits für Webangriffe Generierung falscher Klicks auf Online-Anzeigen, um unrechtmäßige Einnahmen zu erzielen Ausführung von Denial-of-Service-Angriffen (DoS), die Online-Dienste lahmlegen Botnetze verschaffen ihren Betreibern Zugang zu Rechenleistung und Internetzugang im großen Stil. Damit sind sie in der Lage, stündlich Millionen von Spam-Mails zu versenden oder Millionen weiterer PCs zu infizieren. Angriff I 5

6 INFIZIERT! DIE ERSCHRECKENDEN WAHREN KOSTEN DURCH DATENDIEBSTAHL Sobald Angreifer sich Zugang zu einer Website verschafft haben, können sie damit Geld verdienen. Häufig sogar sehr viel Geld. Sie können zum Beispiel Spyware auf den Computern der Website-Besucher installieren, die vertrauliche Daten wie Kreditkartennummern ausspäht. Das Installationsprogramm solcher Spyware verbirgt sich auf seriösen Webseiten und ist ohne die richtige Sicherheitssoftware oft nicht zu erkennen. Manchmal leiten sie Website-Besucher auch unbemerkt um auf andere Websites oder ändern den Inhalt der Website. Online-Angreifer bemühen sich, unentdeckt zu bleiben: Sobald die Opfer bemerken, dass sie angegriffen wurden, werden sie aller Wahrscheinlichkeit nach etwas dagegen unternehmen. Allerdings wissen die meisten Website-Betreiber nicht, dass ihre Website infiziert wurde, und die meisten Besucher merken nicht, dass sie angegriffen werden. Für die Besucher hat das natürlich böse Konsequenzen, aber auch für ein Unternehmen mit gehackter Website sind die Risiken nicht minder gravierend: Vertrauensverlust bei Besuchern und Kunden Umleitung von Website-Besuchern zu anderen Websites Abfangen vertraulicher Daten, die über eine Website eingegeben werden Blockierung durch Suchmaschinen (Google zum Beispiel blockiert täglich infizierte Websites) 6 Online-Angreifer bemühen sich, unentdeckt zu bleiben: Sobald die Opfer bemerken, dass sie angegriffen wurden, werden sie aller Wahrscheinlichkeit nach etwas dagegen unternehmen 6 Infektion I 6

7 Internetkriminalität als Kostenfaktor Internetkriminalität stellt nicht nur für Websitebetreiber ein ernstes Problem dar, sondern auch gesamtwirtschaftlich. Sie belastet den Internethandel mit jährlich bis zu 83 Milliarden Euro, wie der Norton Cybercrime Report 2013 herausgefunden hat. 7 Tag für Tag kommen Millionen Opfer hinzu. Die Kosten pro Opfer belaufen sich auf 220 Euro. BELASTUNG DES INTERNETHANDELS: 83 MILLIARDEN TÄGLICHE ANZAHL DER OPFER: 2 MILLION Welche Konsequenzen hat das in der Praxis? Vier von zehn Internetbenutzern wurden bereits Opfer von Angriffen durch Malware, Viren, Hacking, Betrug und Diebstahl. Für die Opfer bedeutet das: Stundenlange Reparaturarbeiten am Computer, beispielsweise um einen Virus zu entfernen (24 % der Befragten) Geldzahlungen an Kriminelle, die einen Computer mit Ransomware sperren und Lösegeld verlangen, um ihn wieder freizugeben Kriminelle übernehmen die Online-Identität der Opfer: Sie fälschen Kreditkarten, beantragen Kredite und schädigen die Kreditwürdigkeit. Die Opfer benötigen Monate, um die Folgen zu beseitigen. Ihr Computer wird ohne ihr Wissen Mitglied eines Botnetzes (weitere Informationen unter What is a botnet ). Ganz allgemein führt Internetkriminalität zu einem Vertrauensverlust gegenüber dem Internet. Dadurch werden die Nutzer in ihren Wahl-und Handlungsmöglichkeiten eingeschränkt. 7 go.symantec.com/norton-report-2013 Infektion I 7

8 Wen gefährdet Internetkriminalität stärksten? Für den Norton Cybercrime Report 2013 wurden Erwachsene in aller Welt befragt. Die Ergebnisse: Männer werden mit größerer Wahrscheinlichkeit Opfer als Frauen. Nutzer von Mobilgeräten, sozialen Netzwerken und öffentlichen oder ungesicherten Wi-Fi-Netzen sind ebenfalls stärker gefährdet. Eltern von Kindern im Alter von 8 bis 17 Jahren sind größeren Risiken ausgesetzt. Bei Angriffen auf Websites unterscheiden Botnetze und Toolkits nicht zwischen großen und kleinen Unternehmen, zwischen namhaften Weltkonzernen und unbekannten Familienbetrieben, zwischen kommerziellen Unternehmen und wohltätigen Organisationen. Sie probieren es einfach bei allen Websites, die sie finden. Es liegt in der Natur der Sache, dass keine Website unsichtbar ist. Das macht jede Website zu einem möglichen Angriffsziel. Strategien von Malware für Websites Alle privaten und geschäftlichen Anwender sollten regelmäßig alle empfohlenen Patches und Updates für die verwendeten Programme und Betriebssysteme installieren. Herausgegeben werden diese Patches und Updates, weil Softwarehersteller und Sicherheitsexperten immer wieder neue Schwachstellen entdecken, die ein Einfallstor für Hacker darstellen. Die Updates stopfen diese Löcher. Natürlich kennen auch Hacker diese Schwachstellen und nutzen sie aus, um auf ungeschützten Computern beispielsweise Viren zu installieren oder vertrauliche Daten auszulesen. Genauso funktioniert das auch bei den Servern, auf denen die Website-Dateien liegen. Ebenso wie Sie einen PC mit Windows oder Mac OS haben, verwenden auch Server ein Betriebssystem. Dazu kommt noch die Anwendungssoftware, die Besuchern die einzelnen Seiten einer Website präsentiert. Immer häufiger werden auch Content-Management-Systeme eingesetzt, mit denen auch technisch weniger versierte Benutzer Webseiten erstellen und bearbeiten können. Jede der aufgeführten Softwarekomponenten kann Sicherheitslücken enthalten, über die Angreifer die Inhalte einer Website ändern können. Sobald ihnen das gelungen ist, stellt die Website eine Plattform dar, von der aus sie Website-Besucher angreifen können. Bei Internetkriminellen herrscht Arbeitsteilung: Einige suchen nach Sicherheitslücken in Software, andere schreiben den Code für die Toolkits, die diese Lücken ausnutzen, und wieder andere spezialisieren sich auf den Einsatz dieser Toolkits zum Angriff auf Websites. Es gibt Marktplätze im Internet, auf denen die verschiedenen Spezialisten zusammenkommen, Tipps und Tricks austauschen und Toolkits kaufen können. Diese Toolkits für Webangriffe sind Produkte wie gängige kommerzielle Software auch: Sie werden regelmäßig aktualisiert, unterliegen einer Garantie und beinhalten technischen Support. Das besonders beliebte Toolkit Blackhole war für 41 Prozent aller 2012 durchgeführten Internetangriffe verantwortlich. 8 8 ISTR 18 Infektion I 8

9 WIE MAN SICH ALS EINZELNER SCHÜTZEN KANN Jeder Einzelne, ob Privatanwender zu Hause oder Ihre Mitarbeiter und Kollegen im Büro, kann sich mit ein wenig gesundem Menschenverstand im Internet schützen: Löschen Sie verdächtige s und Nachrichten in sozialen Netzwerken, ohne darin auf Links zu klicken. Installieren Sie eine aktuelle Antivirensoftware. Halten Sie alle Programme auf Ihrem Computer auf dem neuesten Stand, indem Sie Patches und Updates installieren. Sichern Sie die Daten auf Ihrem Computer auf einem externen Laufwerk oder einem Cloud-Speicher. Denken Sie in sozialen Netzwerken immer an die Sicherheit: Melden Sie sich ab, wenn Sie fertig sind, und vernetzen Sie sich nicht mit Unbekannten. Verwenden Sie sichere Kennwörter, ändern Sie sie regelmäßig und teilen Sie sie niemandem mit. Überlegen Sie sich gut, welche Inhalte Sie online stellen: Geben Sie in sozialen Netzwerken nicht mehr persönliche Informationen preis als notwendig und prüfen Sie sorgfältig, was für Dateien Sie wohin hochladen. Halten Sie beim Besuch einer Website Ausschau nach Vertrauensmarken wie dem Norton Secured- Siegel und SSL-Zertifikaten mit Extended Validation. Machen Sie keine vertraulichen Angaben auf Websites, denen Sie nicht vertrauen. Ist meine Website gefährdet? Angesichts der zunehmenden Gefahr, einem Webangriff mit einem Toolkit zum Opfer zu fallen, müssen alle Website-Betreiber, egal wie technisch versiert sie sind, Maßnahmen ergreifen, um ihre Websites, ihre Besucher und ihren guten Ruf zu schützen. Fast ein Viertel aller IT-Manager weiß nicht, wie sicher ihre Website ist, und mehr als die Hälfte hat noch niemals eine Prüfung auf Schwachstellen durchgeführt. 9 Sie können sich kostenlos für die Webmaster-Tools von Google anmelden. Diese warnen Sie, wenn Google Ihre Website aufgrund von Malware gesperrt hat. Allerdings ist das Kind zu diesem Zeitpunkt schon in den Brunnen gefallen. Vorausschauender ist es dagegen, die Website mit einem SSL-Zertifikat mit Extended Validation oder Secure Site Pro von Symantec zu schützen, denn in diesen Produkten ist die Überprüfung Ihrer Website auf Schadsoftware 10 enthalten. Damit wird Ihre Website täglich untersucht und Sie werden gewarnt, wenn ein Problem vorliegt. Außerdem gehört zu diesen Produkten eine wöchentliche Schwachstellenanalyse 11, die kritische Punkte aufdeckt, durch die Ihre Website verwundbar wird. Mit diesen Angeboten agieren Sie anstatt bloß zu reagieren Schutz I 9

10 Wie können Sie Ihre Website schützen? Wenn Sie dieses Überlebenshandbuch gelesen haben, besitzen Sie bereits eine gute Vorstellung von den Gefahren und wissen, dass Sie Ihre Website auf Malware und Sicherheitslücken prüfen müssen. Es gibt aber noch mehr, was Sie tun können, um Ihre Website und Ihre Besucher zu schützen: Verwenden Sie das Norton Secured-Siegel, an dem Ihre Besucher erkennen, dass wir Ihre Website regelmäßig auf Malware und Sicherheitslücken untersuchen. Dieses Siegel ist die bekannteste Vertrauensmarke im Internet und 94 Prozent der Online-Kunden sind eher dazu bereit, einen Online- Kauf abzuschließen, wenn sie es sehen. 12 Entscheiden Sie sich für SSL-Zertifikate mit Extended Validation, um Ihren Besuchern zu zeigen, dass sie eine seriöse und echte Website aufgerufen haben, keine gefälschte Phishing-Web site. Gleichzeitig bestätigen Sie damit die Identität des Unternehmens hinter der Website. Online- Kunden sind eher bereit, ihre Kreditkartendaten oder ihre Bankverbindung anzugeben, wenn die Website die grüne Leiste mit den EV-Angaben zeigt. 13 Sorgen Sie dafür, dass die Software Ihrer Web server immer auf dem neuesten Stand ist. Falls Sie Ihre Webserver selbst hosten oder betreiben, müssen Sie sie mit Patches und Updates auf dem aktuellen Stand halten. Falls Sie ein Content-Man agement-system wie WordPress verwenden, müssen Sie auch dieses regelmäßig aktualisieren und natürlich ebenfalls alle Plugins anderer Anbieter. Untersuchungen von Symantec haben ergeben, dass Toolkits sich in der Regel auf gut bekannte Sicher heitslücken konzentrieren, für die es bereits Fehler behebungen gibt. Schützen Sie den Zugriff auf Webserver. Verwenden Sie für Content-Management-Systeme und Webserver starke Kennwörter. Sorgen Sie dafür, dass Benutzer ihre Kennwörter nicht weitergeben und nur solche Benutzer Administratorberechtigun gen erhalten, die diese unbedingt benötigen. Erwägen Sie, SSL immer aktiviert zu lassen. Bekannte Dienste wie Facebook und Twitter verwenden SSL auf jeder Seite, nicht nur in Formularen und auf Bezahlseiten. Auf diese Weise werden alle Daten, die ein Benutzer über die Website eingibt, sicher verschlüsselt. Das senkt die Gefahr von Man-in-the-Middle-Angriffen. Wenn Sie die Gefahren durch Internetkriminalität kennen, ist das nicht nur gut für die Sicherheit, sondern auch für das Geschäft. Auf den Punkt ge bracht: Wenn sich Ihre Kunden sicher fühlen, kaufen sie auch mehr. Wenn es um den Schutz Ihrer Website geht, ist Symantec als Partner an Ihrer Seite. Unsere Sicherheitslösungen für Websites machen es leichter, Angreifern einen Schritt voraus zu bleiben und das Vertrauen Ihrer Kunden zu stärken. 12 laut einer internationalen Online-Verbraucherumfrage in Deutschland, Großbritannien, und den USA im Juli laut einer Online-Verbraucherumfrage, die Symantec im Januar 2012 in Deutschland, Großbritannien, Frankreich, den Benelux-Ländern, den USA und Australien durchführte Schutz I 10

11 SYMANTEC-VIDEOS ÜBER DEN SCHUTZ VOR INTERNETKRIMINALITÄT Sorgen Sie dafür, dass Sie oder Ihr Unternehmen nicht das nächste Opfer sind: Sehen Sie sich unsere dreiteilige Videoserie an und wappnen Sie sich mit der besten Verteidigung mit Wissen. Die Videos zeigen, wie viele Websites derzeit infiziert sind und warum selbst seriöse Websites gefährlich sein können. Sie führen vor Augen, wie einfach Datendiebstahl im Grunde ist und mit welchen Methoden Kriminelle versuchen, an Ihre wertvollen Daten zu gelangen. Außerdem informieren sie über die erschreckend hohen tatsächlichen Kosten von Datendiebstahl und zeigen, wie Sie sich und Ihr Unternehmen schützen können. Weitere Informationen finden Sie hier: Überlebenstraining-Videos I 11