Entwicklungen und Risiken für die Cybersecurity 2023

In der aktuellen angespannten geopolitischen Situation werden Regierungen weltweit zunehmend gezwungen sein, ihre defensiven Cyberkapazitäten auszuweiten – und das für das ganze Land. Das haben bereits die Beschlüsse des letzten NATO-Gipfels gezeigt, die die Etablierung einer Cyber Rapid Response Capability vorsehen. Dies wird vor allem dadurch bedingt, dass wir in einen neuen kalten Krieg eintreten, der jedoch hauptsächlich im digitalen und nicht physischen Raum stattfindet. 

Es ist mit einem Rückgang nicht personalisierter Brute-Force-Angriffen zu rechnen, also Trial-and-Error-Versuche mit Standard-Texten, um an Passwörter oder Entschlüsselungs-Keys zu gelangen. Stattdessen werden gezielte und besser abgestimmte Social Attacks zunehmen. Diese Angriffe nutzen u.a. Erkenntnisse und Analysen aus Open Source Intelligence (OSINT)-Tools, um zu erfahren, welchen Kontext, Zugänge oder Daten von einem Opfer zu erbeuten sind. Dazu gehören zum Beispiel die Nutzung von Kontextinformationen aus LinkedIn, Facebook, Twitter usw. 

Neben einer Intensivierung der Bedrohungslage für nationale und kritische Infrastrukturen ist auch damit zu rechnen, dass die Definition dessen, was eine nationale Infrastruktur ist, erweitert werden muss (vgl. EU NIS2 Directive). Das heisst, dass z. B. nicht mehr nur Behörden und Energieversorger, sondern auch Grossunternehmen, die eine Vielzahl an Mitarbeitenden beschäftigen und zivile Personen versorgen, als kritische Infrastruktur gewertet werden, sondern dieser Kreis um industrielle Schlüsselsektoren eines Landes erweitert wird.

Ein Beispiel: Wird ein Unternehmen in Deutschland hart von einem Cyberangriff getroffen, ist im Vorfeld kaum auszumachen, welche konkreten negativen Folgen ein Betriebsstopp auf die bereits angeschlagene Wirtschaft haben könnte. So würden etwa ganze Lieferketten lahmgelegt werden, Tausende von Menschen gleichzeitig arbeitslos und Steuereinnahmen im grossen Maßstab verloren gehen. All das ist eine ernstzunehmende Bedrohung für das wirtschaftliche und soziale Leben. 

Kleine und mittelständische Unternehmen geraten verstärkt ins Visier von Cyberkriminellen, da sie zumeist über äusserst übersichtliche Security-Ressourcen verfügen. So ist es ihnen oftmals nicht möglich, angemessen auf Cyberangriffe zu reagieren. Aber auch viele grössere Unternehmen bieten ein attraktives Ziel, da sie aufgrund des wirtschaftlichen Drucks ihre Ausgaben und Ressourcen für Sicherheitstools, deren Betrieb und Security-Experten nicht adäquat auf die aktuelle Bedrohungssituation ausgelegt haben. 

Die Lieferkette umfasst zunehmend auch diejenigen Partner, Zulieferer und Services, die über die "traditionelle" Definition der Glieder von Lieferketten wie Transport, Logistik und Lagerhaltung hinausgehen. So umfasst die moderne Lieferkette auch Einkauf, Produktion, Distribution, Marketing, Controlling, Outsourcing-Partner, Dienstleister und Security Operations etc. Auch sie sind von der wachsenden Anzahl der Bedrohungen betroffen und potenzielle Einfallstore für Angreifer, wenn nicht adäquat abgesichert. Unternehmen müssen darauf vorbereitet sein, die gesamte Lieferkette zu sichern – inklusive aller Beteiligten, Dienstleistungen und Prozesse. Und Cyberangriffe auf kritischen Stakeholder in der Lieferkette haben oft eine sofortige Auswirkung auf die eigene IT-Infrastruktur oder Geschäftsprozesse. 

Ein entscheidender Faktor für zukünftige Cyber-Security-Entwicklungen ist die zunehmende Regulierung durch die EU und die nationalen Regierungen. Diese verschärft sich bereits jetzt und wird auch weiterhin eine striktere Einhaltung der Vorschriften von Unternehmen, Organisationen und Institutionen verlangen. Beispiel hierfür ist die NIS2-Richtlinie, die darauf abzielt, den Regelungsrahmen für die IT-Sicherheit zu stärken und die Anwendung in den verschiedenen Mitgliedstaaten zu vereinheitlichen. NIS2 wird im entscheidenden Massstab dazu beitragen, dass besonders die kontinuierliche Angriffserkennung, schnelle Reaktion, aber auch Cyber-Resilienz gestärkt werden können.

Angesichts der verschärften Bedrohungslage, des Fachkräftemangels, der knappen IT-Budgets und mangelnder Security-Expertise wächst die Herausforderung für Unternehmen, die Sicherheit ihrer Infrastruktur sicherzustellen und eine umfassende Sicherheitsstrategie zu verfolgen. Externe Partner – wie Arctic Wolf – können dabei unterstützen und umfassende Managed-Detection-and-Response- sowie Managed-Risk-Massnahmen durchführen.

 

Dr. Sebastian Schmerl ist Director Security Services EMEA bei Arctic Wolf.

Er bringt mehr als 15 Jahre Erfahrung im Bereich Cybersecurity mit.