- Anzeigen -


Sie sind hier: Home » Markt » Studien

Einfluss von DDoS-Angriffen


IT-Sicherheitsprofis und Netzbetreiber bewerten Vertrauensverlust beim Kunden und sinkende Umsätze als schwerwiegendste Auswirkungen von DDoS-Attacken
Trends bei der Bekämpfung von DDoS-Angriffe - Anforderungen von Internet Service Providern

- Anzeigen -





Corero Network Security befragte im Rahmen ihrer jüngsten Erhebung IT-Sicherheitsfachleute dazu, welche Auswirkungen von DDoS-Angriffen sie für die schwerwiegendsten halten. Nahezu die Hälfte der Befragten sah im Vertrauensverlust bei Kunden und in sinkenden Umsätzen die gravierendsten Folgen einer solchen Attacke. Die veröffentlichten Ergebnisse gehen auf eine Befragung von Technologie-Entscheidern, Netzbetreibern und Sicherheitsexperten zurück, die auf der diesjährigen RSA Konferenz zu Schlüsselthemen in Sachen DDoS und Markttrends sowie Anforderungen an Internet Service Provider interviewt wurden.

Dave Larson, COO von Corero Network Security, sagte: "Die Verfügbarkeit einer Webseite oder eines Netzwerks ist die entscheidende Komponente, wenn es darum geht das Vertrauen seiner Kunden zu behalten und die Kundenbindung zu stärken. Und nicht zuletzt ist es auch eine entscheidende Komponente, wenn es darum geht in einem Verdrängungsmarkt neue Kunden zu gewinnen. Wenn ein Nutzer nicht auf bestimmte Anwendungen zugreifen kann oder er sich mit schlechten Ladezeiten konfrontiert sieht, wirkt sich das nahezu sofort auf das zugrundeliegende Geschäftsmodell aus."

Das sehen auch die befragten IT-Sicherheitsfachleute so: Nahezu die Hälfte von ihnen, 45 Prozent, sehen den Vertrauensverlust bei ihren Kunden als die schwerwiegendste Auswirkung eines DDoS-Angriffs an, 34 Prozent nennen Umsatzverluste an erster Stelle.

Unternehmen werden in aller Regel besonders dann auf DDoS-Attacken aufmerksam, wenn eine Firewall versagt, bestimmte Dienste ausfallen, Webseiten nicht mehr erreichbar sind oder Kunden sich bereits beschweren. Dave Larson warnte allerdings, dass Unternehmen nicht nur dann besorgt sein sollten, wenn es sich um groß angelegte, volumetrische DDoS-Attacken handelt, die Unternehmensnetzwerke und die damit verbundene Server-Infrastruktur in die Knie gehen lassen. Etwa ein Drittel der auf der RSA Befragten (32 Prozent) gaben an, in ihrem Netzwerk wöchentlich oder sogar täglich DDoS-Angriffe zu beobachten. Dave Larson meinte: "Das sind einigermaßen beunruhigende, wenn auch für uns nicht unbedingt überraschende Werte. Gerade weil DDoS-Angriffe so billig zu entwickeln und vergleichsweise leicht umzusetzen sind."

Larson sagte weiter: "Etliche Studien und unsere eigene Technologie zur Aufdeckung von DDoS-Angriffen bestätigen, dass die Zahl solcher einfachen, zeitlich kürzeren DDoS-Attacken stetig zunimmt. Das Problem mit ihnen ist ein doppeltes: Zum einen wirken sich auch diese kurzen Angriffe auf die Netzwerkleistung aus, zum anderen – und wichtiger – dienen solche Angriffe nicht selten dazu, andere und schwerwiegende Attacken zu verschleiern. Während die Netzwerksicherheit sinkt, Logging-Tools überschwemmt werden und die IT-Abteilung genau dadurch ablenkt ist, bietet sich für Hacker unter Umständen die Chance bestehende Schwachstellen auszunutzen und die komplette Umgebung mit unterschiedlichsten Malware-Varianten zu infizieren."

Gerade diese kurzen DDoS-Angriffe mit einer geringen Bandbreite unterlaufen nicht selten den Radar traditioneller Scrubbing-Lösungen. Und zahlreiche Firmen nutzen überhaupt keine Systeme, die den DDoS-Verkehr überwachen. Sie sind sich nicht ein Mal bewusst, dass ihr Netzwerk regelmäßig angegriffen wird.

Corero Network Security fragte weiterhin, welche Methoden die Befragten gegenwärtig einsetzen um DDoS-Bedrohungen abzuwehren. Beinahe ein Drittel der Befragten, nämlich 30 Prozent, verlassen sich dabei auf traditionelle Sicherheitsprodukte für die IT-Infrastruktur wie beispielsweise Firewalls, IPS und Loadbalancer. Larson dazu: "Diese Unternehmen sind äußerst anfällig für DDoS-Angriffe und deren Folgen. Inzwischen ist sehr gut dokumentiert, dass traditionelle IT-Sicherheitslösungen nicht ausreichen um DDoS-Angriffe abzuwehren."

Interessanterweise verlassen sich 30 Prozent der Befragten auf ihren Service Provider, wenn es gilt Sicherheitsrisiken beim vorgelagerten Datenstrom zu beseitigen. Die überwältigende Mehrheit allerdings, nämlich 85 Prozent, ist der Meinung ihr Internet Service Provider sollte mehr tun. Die Befragten wünschen sich an dieser Stelle zusätzliche Sicherheitsmaßnahmen insbesondere um den DDoS-Traffic komplett zu entfernen. Darüberhinaus sind 51 Prozent bereit für einen derartigen Premium-Dienst, der den DDoS-Verkehr bereits abfängt bevor er im Netzwerk landet, auch gesondert zu zahlen. 35 Prozent würden zusätzliche 5-10 Prozent mehr als bisher an ihren Internet Service Provider zahlen. (Corero Network Security: ra)

eingetragen: 08.04.16
Home & Newsletterlauf: 28.04.16


Corero Network Security: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -





Kostenloser IT SecCity-Newsletter
Ihr IT SecCity-Newsletter hier >>>>>>

- Anzeigen -


Meldungen: Studien

  • Fernwartungssoftware im eigenen Netzwerk

    Legitime Fernwartungssoftware (Remote Administration Tool, RAT) stellt eine ernste Gefahr für industrielle Netzwerke dar. Laut einer aktuellen Untersuchung von Kaspersky Lab sind RATs weltweit auf 31,6 Prozent der Rechner industrieller Kontrollsysteme (ICS) installiert - in Deutschland (35,1 Prozent), der Schweiz (33,2 Prozent) und Österreich (32,7 Prozent) sogar noch häufiger. Das Problem: Dass die Fernwartungssoftware im eigenen Netzwerk aktiv ist, wird von den Sicherheitsteams der betroffenen Organisationen oft erst bemerkt, wenn Cyberkriminelle diese zur Installation von Malware, Ransomware oder Kryptominern missbrauchen oder sich damit Zugriff auf Informationen beziehungsweise finanzielle Ressourcen des betroffenen Unternehmens verschaffen.

  • Sicherstellung der Kundendaten

    ForgeRock hat die im Auftrag von Forrester Consulting durchgeführte Studie "Leveraging CIAM to unlock the Power of AI and IoT" veröffentlicht. Sie zeigt deutlich, dass der Einsatz von Kundenidentitätslösungen den Vertrauensaufbau mit Kunden fördert und dass Geschäftsziele auf höchster Ebene erreicht werden. 75 Prozent der befragten Unternehmen sehen den priorisierten Schutz der Kundendaten als entscheidenden Wettbewerbsvorteil. Die Umfrage zeigt aber auch, dass Unternehmen beim Aufbau von Vertrauen ihrer Kunden und beim sicheren, bedenkenlosen Einsatz neuer Technologien wie KI und IoT vor neuen Herausforderungen stehen. Die im April 2018 durchgeführte Studie umfasste eine Umfrage unter mehr als 400 Entscheidungsträgern in Deutschland, Großbritannien, Frankreich, USA, China, Japan und Australien. Die vollständige Studie auf Englisch steht zum Download bereit und eine unterstützende Infografik ist ebenfalls verfügbar.

  • Gesundheitswesen ist Wachstumstreiber

    Branchen wie das Gesundheitswesen haben in Sachen IT-Sicherheit Handlungsbedarf - und erhöhen ihre Investitionen in einen besseren Schutz der IT-Infrastruktur auch mehr als andere. Zu diesem Ergebnis kam das "Trendbarometer IT-Sicherheit" im Vorfeld der Fachmesse it-sa. Die größte Nachfragesteigerung erfahren die befragten Aussteller der it-sa derzeit aus dem Gesundheitswesen. Für 84 Prozent ist der Sektor Wachstumstreiber Nr. 1, dicht gefolgt von Energieversorgern mit 81 und - mit je 80 Prozent - Industrie und Verwaltung. Die aktuelle Nachfragesituation deckt sich mit den Branchen, in denen die Aussteller auch den höchsten Handlungsbedarf in Sachen IT-Security identifizieren. Alle genannten Branchen rangieren hier in den Top 5.

  • Phishing über gehackte E-Mail-Konten

    Wie eine aktuelle Studie von Barracuda zeigt, nehmen Cyberangriffe, die auf die Übernahme von E-Mail-Konten abzielen, zu. Von 50 Unternehmen, die an einer drei Monate dauernden Untersuchung teilnahmen, meldeten 19 von ihnen derartige Vorfälle. Im Rahmen der Studie wurde erhoben, für welche Zwecke die Angreifer die gehackten Konten nutzten. Von den 60 gemeldeten Vorfällen entfielen 78 Prozent auf Phishing-Kampagnen, 17 Prozent wurden für den Versand von Spam-E-Mails missbraucht und in fünf Prozent der Fälle wurde über E-Mail-Anhänge unternehmensintern Malware verbreitet. Bei den Angriffen zeigte sich ein selektives Vorgehen der Angreifer: So richteten sich mit 22 Prozent überproportional viele Angriffe an besonders sensible Abteilungen wie Personal, IT, Finanzen und Recht.

  • Industrie vertraut auf IT-Sicherheitsexperten

    Für die deutsche Industrie sind IT-Sicherheitsexperten der beste Schutz gegen Cyberattacken. Jedes Industrieunternehmen (100 Prozent) hält qualifizierte IT-Sicherheitskräfte für eine geeignete Maßnahme, um sich gegen Datendiebstahl, Industriespionage oder Sabotage zu wappnen, 77 Prozent sehen dies als sehr geeignet. Ähnlich wichtig sind für sie Schulungen aller Mitarbeiter zu Sicherheitsthemen. 99 Prozent des produzierenden Gewerbes findet dies wichtig. Das ist das Ergebnis einer Studie des Digitalverbands Bitkom, für die 503 Geschäftsführer und Sicherheitsverantwortliche quer durch alle Industriebranchen repräsentativ befragt wurden. "Ein robustes IT-Sicherheitsmanagement fängt mit gut geschulten Mitarbeitern an", sagt Susanne Dehmel, Mitglied der Bitkom-Geschäftsleitung. "Qualifiziertes Personal im Bereich IT-Sicherheit ist sehr gefragt. Investitionen in Fachkräfte lohnen sich hier besonders."