BSI-Lagebericht

Mehr Schadprogramme, mehr Digitalisierung

Mehr als eine Milliarde Schadprogramme verzeichnet das Bundesamt für Sicherheit in der Informationstechnik im aktuellen Lagebericht. Und auch die Corona-Pandemie wirkt sich auf die aktuelle Sicherheitslage aus.

Bild: ©deepagopi2011/stock.adobe.com

Bild: ©deepagopi2011/stock.adobe.com


Die Corona-Pandemie hat Auswirkungen auf die Cyber-Sicherheitslage in Deutschland, aber sie hat auch für einen Digitalisierungsschub gesorgt. Diese und weitere Erkenntnisse zur aktuellen Gefährdungslage hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) im neuen ‘Bericht zur Lage der IT-Sicherheit in Deutschland 2020‘ zusammengestellt.

Es den Angreifern nicht leicht machen

Im Zuge der Corona-Pandemie arbeiten viele Menschen im Homeoffice. Bring-your-own-Device werde vielerorts als Mittel zur Arbeitsfähigkeit akzeptiert, viele Videokonferenzen wurden kurzfristig eingerichtet und Unterricht wird als Home-Schooling mit Laptop und Webcam abgehalten. Viele dieser Maßnahmen seien spontan umgesetzt worden, wobei IT- und Datensicherheit dabei oft eine untergeordnete Rolle spielen würden, heißt es in der Pressemitteilung.

“In der akuten Situation habe ich durchaus Verständnis dafür. Jetzt aber, nachdem sich vieles eingespielt hat, gilt es, dieses ‘neue Normal’ nachhaltig und sicher zu gestalten. Tun wir dies nicht, dann werden wir die Folgen in einigen Wochen oder Monaten spüren. Wenn wir weiterhin von der Digitalisierung profitieren wollen, dann dürfen wir es Angreifern nicht zu leicht machen“, so BSI-Präsident Arne Schönbohm.

Immer mehr Varianten

Die aktuelle Gefährdungslage sei weiterhin geprägt von Cyber-Angriffen mit Schadsoftware, die in immer neuen Varianten und mit teils ausgefeilten Methoden eingesetzt wird, heißt es im Lagebericht. Die Zahl der Schadprogramme übersteige inzwischen die Milliardengrenze und allein im Berichtszeitraum seien 117,4 Millionen neue Varianten hinzugekommen, was etwa 320.000 neuen Schadprogramme pro Tag entspricht. Laut Bericht ist die Schadsoftware Emotet weiterhin die dominanteste. Sie bietet Angreifern zahlreiche fortschrittliche Angriffsmöglichkeiten. Daten werden immer öfter nicht nur verschlüsselt, sondern von Cyber-Kriminellen kopiert und ausgeleitet. Die Angreifer drohen dabei zusätzlich damit, die Daten an Interessenten zu verkaufen oder zu veröffentlichen. Damit erhöhen die Angreifer den Druck auf das Opfer, der Lösegeldforderung nachzukommen.

Unternehmen und Institutionen aller Größen betroffen

Wie aus dem Bericht weiter hervorgeht, sind Unternehmen und Institutionen aller Größen und Branchen von Cyber-Angriffen betroffen. So wurden Automobilhersteller und ihre Zulieferer angegriffen, ebenso wie Flughäfen und Fluggesellschaften. Auch kleine und mittelständische Unternehmen, die sich durch Alleinstellungsmerkmale wie zum Beispiel die Produktion spezieller Komponenten im Maschinenbau auszeichnen, wurden Opfer entsprechender Attacken. Ebenso waren kommunale Verwaltungen, Krankenhäuser und Hochschulen von Ransomware-Angriffen betroffen.

Bemerkenswert sie die Bedrohung durch Daten-Leaks, heißt es in der Pressemeldung des BSI. Dabei handelt es sich um Diebstahl oder die unbeabsichtigte Offenlegung personenbezogener Datensätze, zum Beispiel Kundendaten oder Patientendaten. So waren in einem Fall allein in Deutschland im Zeitraum von Juli bis September 2019 etwa 15.000 Patientendatensätze mit mehreren Millionen medizinischen Bildern öffentlich ohne Passwortschutz zugänglich. Die Informationen lagen auf sogenannten PACS-Servern (Picture Archiving and Communication Systems), die im Gesundheitswesen zur Bildarchivierung genutzt werden. Das BSI hat sowohl die betroffenen medizinischen Einrichtungen in Deutschland als auch 46 internationale Partner informiert.

Das könnte Sie auch interessieren

Der Security-Spezialist DriveLock hat gemeinsam mit den Kooperationspartnern Computerwoche und CIO die Studie 'Cyber Security 2020' veröffentlicht. Darin widmen sich die Experten Herausforderungen und Strategien beim Schutz von IT-Systemen.‣ weiterlesen

Anzeige

Im November starten die IT&Production-Fachmedien eine eigene Webinarserie - die IT&Production TechTalks. Jedes Webinar bietet drei Vorträge zu einem Schwerpunktthema - u.a. MES/MOM (24.November), Robotic Process Automation (26. November), und Industrial Internet of Things (2. Dezember) und Künstliche Intelligenz (3. Dezember). Zur kostenfreien Anmeldung gelangen Sie hier.‣ weiterlesen

Anzeige

Exklusiv für Abonnenten

Nicht nur die aktuelle Corona-Krise stellt produzierende Unternehmen vor große Herausforderungen, auch das Thema Nachhaltigkeit wird immer wichtiger. Um dieser gerecht zu werden, hat das Werkzeugmaschinenlabor WZL der RWTH Aachen University den Lean Innovation-Ansatz hin zu einem Sustainable-Innovation-Ansatz erweitert.‣ weiterlesen

In einer weltweiten Untersuchung der Wirtschaftsprüfungsgesellschaft PWC geben 96 Prozent der mehr als 3.000 befragten Unternehmen an, ihre Cyber-Sicherheitsstrategie aufgrund von Covid-19 geändert zu haben - in Deutschland waren es sogar 98 Prozent. Zudem geben 51 Prozent der deutschen Unternehmen an, ihre Cyberbudgets für 2021 um mindestens 5 Prozent erhöhen zu wollen - obwohl 80 Prozent Umsatzeinbußen von bis zu 50 Prozent für 2020 erwarten.‣ weiterlesen

Die Deutschen stehen dem Einsatz von künstlicher Intelligenz im industriellen Umfeld mehrheitlich positiv gegenüber. In anderen Bereichen fällt die Zustimmung laut einer Bosch-Studie jedoch geringer aus.‣ weiterlesen

Der Schlüssel für resiliente Produktionssysteme ist es, auf unvorhergesehene Ereignisse reagieren zu können, bevor ein Schaden eintritt. Im Förderprojekt Spaicer entsteht gerade ein solcher Ansatz für Resilienzmanagement auf Basis von künstlicher Intelligenz und Industrie 4.0-Standards.‣ weiterlesen