Bedrohung durch Cyberangriffe - Reale Gefahr für Ihr Unternehmen. Networker NRW, 23. Oktober 2012, S-IHK Hagen

Transkript

1 Bedrohung durch Cyberangriffe - Reale Gefahr für Ihr Unternehmen Networker NRW, 23. Oktober 2012, S-IHK Hagen

2 Zur Person Frank Broekman IT-Security Auditor (TÜV) Geschäftsführer der dvs.net IT-Service GmbH Bernsaustraße 7-9 D Velbert-Neviges

3 Pressespiegel Im Januar 2012 war die Webseite der Polizei NRW für mehrere Wochen offline, nachdem es einem Hacker gelungen war, in das Presseportal einzudringen. Im Februar 2012 legen Hacker die CIA-Webseite lahm. Auch Internetseiten der Vereinten Nationen, eines mexikanischen Bergbau-Verbandes und des US-Bundesstaates Alabama wurden angegriffen. Sie wurde möglicherweise von einer sogenannten DDoS-Attacke außer Gefecht gesetzt. Im Oktober 2012 berichtet die BBC über einen 20-jährigen Franzosen, der mit Hilfe einer selbst entwickelten Trojaner-App über Personen um insgesamt eine halbe Million Euro erleichtert habe. Der junge Mann habe die Taten bei seiner Festnahme in der Stadt Amiens gestanden.

4 Die TOP5 der aktuellen Cyber-Angriffsformen Das Bundesamt für Sicherheit in der Informationstechnik (BSI) schätzt folgende Gefährdungen derzeit als besonders bedrohlich und relevant ein: Gezieltes Hacking von Webservern Drive-by-Exploits Gezielte Malware-Infiltration durch und mithilfe von Social Engineering Distributed Denial of Service (DDoS)-Angriff Ungezielte Verteilung von Schadsoftware mittels Spam und dem Ziel des Identitätsdiebstahls

5 17. September 2012 Angreifer nutzen Internet-Explorer-Lücke aus Cyber-Ganoven nutzen eine bislang offenbar unbekannte und ungepatchte Schwachstelle im Internet Explorer aus, um Rechner mit Malware zu infizieren Bislang haben es die Angreifer ausschließlich auf die IE-Versionen 7 und 8 unter Windows XP abgesehen. Ob der Exploit auch in Verbindungen mit anderen Software-Konstellationen zündet, ist noch unklar. 18. September 2012 Microsoft und BSI warnen vor IE-Nutzung Das Ausmaß der am Montag berichteten 0-Day-Lücke im Internet Explorer ist größer als zunächst angenommen: Sie betrifft den Internet Explorer 6 bis 9 unter allen Windows-Versionen, wie Microsoft in der Nacht von Montag auf Dienstag in einem Security Advisory bekanntgegeben hat. (Quelle: heise security)

6 Browser-Marktanteile: (Windows-PCs/ Stand: Oktober 2012) 54% 19% 20% Chrome Firefox Internet Explorer

7 0-Day-Lücke Internet Explorer Weltweit jeder 2. Windows-PC ohne Schutz! Experten warnen: Rechner können mit Malware infiziert werden Was bedeutet das? Mehr Spam? Unerwünschte Werbung? Spionage-Attacke? Gestatten, mein Name ist Ivy Poison Ivy!

8 Poison Ivy Schadsoftware, Trojaner, Spionagesoftware Klassisches Client-Server-Prinzip: Verbreitung Poison Ivy:

9 In 5 Schritten zum Poison Ivy-Server (1/5)

10 In 5 Schritten zum Poison Ivy-Server (2/5)

11 In 5 Schritten zum Poison Ivy-Server (3/5)

12 In 5 Schritten zum Poison Ivy-Server (4/5)

13 In 5 Schritten zum Poison Ivy-Server (5/5)

14 Die Möglichkeiten des Angreifers der Poison Ivy-Client

15 Die Möglichkeiten des Angreifers Allgemeine Informationen

16 Die Möglichkeiten des Angreifers Zugriff auf die Registry

17 Die Möglichkeiten des Angreifers Zugriff auf die installierten Dienste

18 Die Möglichkeiten des Angreifers Zugriff auf die DOS-Ebene

19 Die Möglichkeiten des Angreifers Bildschirmfotos

20 Wie können Sie sich schützen? Fünf Hauptversäumnisse machen Cyberangriffe überhaupt erst möglich: Sicherheitsvorkehrungen werden unzureichend an neue Angriffstechniken angepasst. Fehlende Gesamtsicht auf alle vorhandenen, sicherheitsrelevanten Informationen. Der Fokus auf das Kerngeschäft drängt die IT-Sicherheit in den Hintergrund. Die Umsetzung bestehender Sicherheitsvorgaben ist unvollständig. Die Ausnahmeregelungen für das Top-Management sind unsicher.

21 Vielen Dank für Ihre Aufmerksamkeit!