Häufung von Angriffen auf die Verfügbarkeit von Online-Plattformen macht wachsende Bedrohungslage deutlich. Aktuelles Whitepaper erklärt die Hintergründe und gibt Expertentipps.
Berlin, 20.11.2014 – Die GAI NetConsult GmbH, führender Anbieter von IT-Sicherheitsaudits und IT-Sicherheitsmanagement, warnt vor der zunehmenden Bedrohung durch sogenannte Distributed Denial of Service Attacken (kurz DDoS), die den Netzzugang von Unternehmen blockieren können. Insbesondere Unternehmen mit hoher Abhängigkeit von Online-Services wie Online-Shops, Banken, Spieleserver und Informationsdienste sind immer häufiger Ziel von Erpressungsversuchen mit DDoS-Angriffen. In einem neuen Whitepaper erklärt das Unternehmen den Ablauf solcher Attacken, schildert die aktuelle Bedrohungslage und gibt Ratschläge, wie sich Unternehmen vor dieser Bedrohung schützen können.
Immer mehr Unternehmen werden Opfer von Erpressungsversuchen durch Cyberkriminelle. Im Oktober waren der IP-Telefonie-Anbieter Sipgate und die Münchener Fidor Bank Ziel von DDoS-Attacken. Der Telefonie-Anbieter wurde durch die Attacke derart hart getroffen, dass viele Sipgate Kunden fast zwei Tage lang telefonisch nicht erreichbar waren. Bei der Fidor Bank waren zeitweise weder die Website der Bank erreichbar, noch konnten die rund 60.000 Kunden der Bank ihre Prepaid MasterCard nutzen. Aus diesen Beispielen wird deutlich, dass DDoS-Angriffe nicht nur für das betroffene Unternehmen eine existentielle Bedrohung darstellen, sondern auch auf der Kundenseite immense Schäden und gegebenenfalls entsprechende Schadensersatzforderungen auslösen können.
Bei einer DDoS-Attacke werden – vereinfacht gesagt – die Webserver und Online-Schnittstellen des Unternehmens derart massiv mit Anfragen bombardiert, dass die Leitungskapazitäten nicht mehr ausreichen. Zusätzlich werden einzelne Systeme gezielt angegriffen und lahmgelegt. Ziel ist es, die reguläre Internet-Kommunikation mit dem Unternehmen zusammenbrechen zu lassen. Angriffe auf die Verfügbarkeit von Internetservices gibt es zwar schon lange, aber durch die neuen, ausgeklügelten Angriffstechniken von DDoS-Attacken hat sich die Bedrohungslage deutlich verschärft. Bei DDoS-Attacken werden viele Tausend Systeme, die zuvor mit Malware übernommen wurden, für den Angriff eingesetzt. Durch die Nutzung einer großen Zahl von Systemen können bei Angriffen Datenvolumen generiert werden, die mit Inhouse-Kapazitäten auch großer Unternehmen i.d.R. nicht abgefedert werden können. Noch perfider sind sogenannte Distributed-Reflected-Denial-of-Service-Attacken (DRDoS), bei denen auch Systeme, die nicht von Malware betroffen sind, in den Angriff eingebunden werden.
Leider hat sich in den letzten Jahren ein regelrechter Markt für kriminelle Dienstleistungen in diesem Bereich entwickelt. Viele der neuen und hocheffizienten DDoS-Angriffstechniken sind auch noch frei erhältlich und sehr einfach zu nutzen. So kann das Public-Domain Tool LOIC (Low Orbit Ion Cannon) mit wenigen Maus-Klicks konfiguriert werden und wenn nötig können auch für Angriffe benötigte Botnets, d.h. die zusammengeschalteten Netze vieler Tausend infizierter Systeme von ahnungslosen Internet-Nutzern, leicht bei Cyberkriminellen angemietet werden.
Mit DDoS-Attacken werden vorwiegend Erpressungsversuche unterstützt. In einigen Fällen wurden auch DDoS-Attacken eingesetzt, um die damit gebundene Aufmerksamkeit der IT-Mitarbeiter von der eigentlichen Absicht eines direkt gezielten Hackerangriffs abzulenken. Bevorzugte Ziele sind Unternehmen, die von ihrer Internetpräsenz stark abhängig sind. Mit der zunehmenden Vernetzung über Online-Systeme und -Schnittstellen weitet sich die Zahl der potentiellen Opfer rasant aus.
Es gibt leider keinen einfachen Schutz vor solchen Attacken. Trotzdem tun Unternehmen gut daran, sich intensiv mit Schutzmaßnahmen zu beschäftigen. Im oben genannten Whitepaper gibt GAI NetConsult eine detaillierte Einführung in die teilweise recht komplexen Gegenmaßnahmen. Der wichtigste Ratschlag ist jedoch ein ganz einfacher: Bereiten Sie sich auf eine solche Situation vor! Jedes Unternehmen sollte eine IT-Notfallplanung erstellen, die sicherheitskritische Situationen im Vorfeld beleuchtet, Verantwortlichkeiten klärt und Handlungsanweisungen zusammenfasst. Im besten Fall wird die ISO 27001 umgesetzt und ein Informationssicherheitsmanagementsystem (ISMS) eingeführt. Gehört das Unternehmen zur Risikogruppe, sollte explizit ein Notfallplan für die Abwehr von DDoS-Angriffen und Erpressungsversuchen erstellt werden. Unternehmen mit hoher IT-Sicherheitskompetenz wie GAI NetConsult unterstützen in der Erstellung routiniert aufgrund ihrer jahrelangen Erfahrung mit dem Thema. Durch vorgefertigte Verteidigungsmuster und bewährte Vorgehensbeschreibungen ist der Aufwand für die Notfallplanung begrenzt.
„Wer als Unternehmen stark von der Verfügbarkeit seiner Internetkommunikation abhängig ist, muss eine Notfallplanung gegen DDoS-Angriffe erarbeiten. Bei der rasant wachsenden Bedrohungslage und der Heftigkeit der zuletzt beobachteten Angriffe ist alles andere sehr fahrlässig“, sagt Detlef Weidenhammer, Geschäftsführender Gesellschafter von GAI NetConsult. „Bei entsprechender Vorbereitung kann man DDoS-Angriffe zwar nicht verhindern, aber doch ihren Schaden stark begrenzen.“
Das Whitepaper ist ein aktualisierter Auszug aus dem bekannten Security Journal der GAI NetConsult und kann per Mail an
jo*****@ga************.de
kostenlos angefordert werden.
Das Security Journal der GAI NetConsult erscheint alle zwei Monate mit aktuellen, sorgfältig recherchierten Informationen aus der Welt der Informationssicherheit. Es bündelt die Erfahrungen aus vielen Security-Projekten in Form von tiefgreifenden Fachartikeln sowie aktuellen Tipps und Tricks zum Thema Informationssicherheit. In einer „TOP 10 der Sicherheitsrisiken“ stellt es die wichtigsten Bedrohungen der letzten zwei Monate zusammen und gibt Hinweise zu empfohlenen Gegenmaßnahmen. Das Journal kann kostenlos online im Abo bezogen werden. Die Anmeldung kann hier erfolgen: https://www.gai-netconsult.de/journal
Weitere Informationen zu den Beratungsangeboten der GAI NetConsult wie Sicherheitsaudits, Sicherheitsmanagement und ISMS-Einführung finden Sie hier: https://www.gai-netconsult.de
Die GAI NetConsult ist ein unabhängiges Software- und Consulting-Unternehmen mit besonderer Expertise in der Erstellung von umfassenden Lösungen zur Informationssicherheit und der Entwicklung sicherer eBusiness-Anwendungen.
In der Informationssicherheit wird der gesamte „Security Life Cycle“ von der Analyse über Konzeption, Realisierung und Betrieb bis hin zur Überprüfung bestehender Sicherheitsmaßnahmen abgedeckt. Zu den angebotenen Dienstleistungen gehören Sicherheitsaudits (BSI, ISO), Penetrationstests, Notfallmanagement und die ISMS-Einführung nach ISO/IEC 27001. Ein Schwerpunkt liegt in der Sicherung von Kontroll- und Automatisierungssystemen (ICS, SCADA), insbesondere im Bereich Kritischer Infrastrukturen wie z.B. der Energieversorgung. Dabei werden die Anforderungen aus dem bdew Whitepaper – von der Projektplanung über die Ausschreibung und Systemkonzeption bis zur Abnahme – begleitet. Mitarbeiter der GAI NetConsult gehören zu den Top-Know-how-Trägern für ICS-Sicherheit und arbeiten in Fachgremien wie DIN, ISO maßgeblich an wichtigen Industriestandards wie der ISO/IEC 27019 mit.
Prozessintegration mit modernen EAI- und ESB-Plattformen sowie agile Softwareentwicklung nach Scrum bei Umsetzung des Security Development Life Cycles (SDL) sind die Basis für die kundenindividuellen Integrations- und Branchenlösungen der GAI NetConsult. Diese Lösungen beinhalten auch die Umsetzung der jeweils relevanten Sicherheitsanforderungen, z.B. aus dem Sozialgesetzbuch (SGB) im Gesundheitswesen oder bzgl. der gesicherten Kommunikation, die im eGovernment gefordert ist.
Zum Kundenstamm der GAI NetConsult gehören mittlere und große Unternehmen vorwiegend aus den Branchen Energieversorgung, Finanzdienstleistung, Gesundheitswesen, Chemie/Pharma sowie Öffentliche Verwaltungen. Weitere Informationen über GAI NetConsult finden Sie unter www.gai-netconsult.de.
Firmenkontakt
GAI NetConsult GmbH
Detlef Weidenhammer
Am Borsigturm 58
D-13507 Berlin
+49 30 / 41 78 98 – 0
in**@ga************.de
http://www.gai-netconsult.de
Pressekontakt
bloodsugarmagic GmbH & Co. KG
Bernd Hoeck
Gerberstr. 63
78050 Villingen-Schwenningen
0049 7721 9461 220
be*********@bl*************.com
www.bloodsugarmagic.com
