Der technologische Fortschritt eröffnet nicht nur der Gesellschaft neue Möglichkeiten, sondern bietet auch Cyberkriminellen neue Angriffswege. Nicht nur jede neue Technologie weist Schwachstellen auf, die ausgenutzt werden können; auch Hacker selbst setzen ausgefeilte Technologien ein, um ihre Straftaten zu begehen. Im Folgenden werden wir einige der wichtigsten Sicherheitsbedrohungen untersuchen, auf die Sie im Jahr 2023 besonders achten sollten.

Künstliche Intelligenz und ML

Cyberkriminelle setzen in zunehmendem Maße künstliche Intelligenz und maschinelles Lernen ein, um Schwachstellen in Systemen aufzudecken und zu verhindern, dass Sicherheitsmaßnahmen sie entlarven. Künstliche Intelligenz und maschinelles Lernen werden eingesetzt, um Brute-Force-Angriffe zu beschleunigen und deren Genauigkeit zu erhöhen sowie Muster in IT-Systemen zu identifizieren, die Schwachstellen in der Software oder in Sicherheitsmaßnahmen aufdecken. Gleichzeitig lernen Hacker, wie sie KI-Sicherheitssysteme gefährden können, indem sie diese mit Dateien infizieren, die sich zwar wie Schadprogramme verhalten, aber harmlos sind. Auf diese Weise bringen sie das Sicherheitssystem dazu, diese Dateien als sicher einzustufen. Ist dies geschehen, kann das System mit Schadsoftware infiziert werden, ohne dass die Sicherheitslösung diese entfernt.

IoT-Schwachstellen

Trotz zahlreicher Schlagzeilen im Laufe der Jahre bleiben IoT-Geräte aufgrund schwacher Passwörter und unsicherer Netzwerke weiterhin Ziele von Hackern. Heutzutage werden diese Geräte in nahezu allen Bereichen eingesetzt, von der Überwachung im Gesundheitswesen über industrielle Abläufe bis hin zum Flottenmanagement. Auch im Jahr 2023 werden Cyberkriminelle die Schwachstellen des IoT ausnutzen, um Daten zu stehlen und die Kontrolle über die Geräte zu übernehmen. Letzteres wird zunehmend zum Zweck der Erpressung von Lösegeld genutzt werden.

Bedrohungen für Mobilgeräte

Die zunehmende Nutzung von Bank-Apps und Zahlungen per Smartphone hat mobile Hackerangriffe für Cyberkriminelle deutlich lukrativer gemacht, und die Zahl der Angriffe könnte im Jahr 2023 erheblich steigen. Es ist mit einer Zunahme des Einsatzes mobiler Schadsoftware sowie mit Versuchen zur Umgehung biometrischer Authentifizierungsverfahren zu rechnen. Die Verwendung von Antiviren-Tools für Mobilgeräte und eines VPN wird dringend empfohlen.

Cloud-basierte Sicherheitslücken

Obwohl Cloud-Anbieter in großem Umfang in den Schutz ihrer Infrastruktur vor Eindringlingen und Infektionen investieren, geht die größte Sicherheitsherausforderung für die wachsende Zahl von Unternehmen und Organisationen, die die Cloud nutzen, von innen aus. Probleme wie eine unzureichende Passwortverwaltung, Phishing-Angriffe und menschliches Versagen können den Weg für Datenverletzungen ebnen. Da so viele Unternehmen Cloud-Technologie einsetzen, werden sie im Jahr 2023 ins Visier von Cyberkriminellen geraten.

Aufbrechen von Fahrzeugen

Heutige Fahrzeuge sind vollgepackt mit moderner Technologie. In einem durchschnittlichen benzinbetriebenen Auto befinden sich etwa 1.000 Mikroprozessoren, während es in Elektrofahrzeugen sogar bis zu 3.000 sein können. Diese steuern die Computersysteme, auf die wir in den Bereichen Sicherheit, Steuerung, Bequemlichkeit, Komfort und Konnektivität angewiesen sind.

Aus Sicht der Hacker sind Fahrzeuge deshalb anfällig, weil sie über WLAN, 5G und Bluetooth kommunizieren. Hacker können ebenso versuchen, die Kontrolle über die Fahrzeuge zu übernehmen, wie es Erpressungsprogramme mit Computern tun, wodurch Privatpersonen und Unternehmen die Möglichkeit erhalten, die Nutzung ihrer Fahrzeuge gegen Zahlung eines Lösegelds wiederzuerlangen. Auch Anwendungen, die zur Änderung der Fahrzeugeinstellungen oder zur Überwachung der Nutzung dienen, sind anfällig für Hackerangriffe.

Gezielte Erpressungs-Malware

Zwar sind alle Unternehmen und Gerätebenutzer der Gefahr durch Erpressungsviren ausgesetzt, doch beobachten wir immer häufiger, dass Cyberkriminelle bestimmte Organisationen gezielt ins Visier nehmen. Im Jahr 2022 kam es zu gezielten Angriffen auf Kommunalverwaltungen, Universitäten und Gesundheitsdienstleister sowie auf Großunternehmen – darunter viele Dienstleister. Zwar kann auch eine unzureichende Sicherheit bei der Auswahl des Ziels eine Rolle spielen, doch scheint es, dass diese Art von Organisationen angegriffen wird, weil sie aufgrund der Art ihrer Tätigkeit eher dazu neigen, das Lösegeld zu zahlen, um ihre Systeme schneller wiederherzustellen. Es ist zu erwarten, dass sich dieses Muster auch im Jahr 2023 fortsetzen wird.

Staatlich unterstützte Angriffe

Auf internationaler Ebene herrschen derzeit große politische Spannungen. Abgesehen vom Konflikt in der Ukraine sind die Beziehungen zwischen den westlichen Ländern und Staaten wie China, Iran und Nordkorea weiterhin angespannt. Während die Diplomatie auf menschlicher Ebene stattfindet, suchen die meisten Länder in der Cyberwelt nach neuen Methoden, um Cyberangriffe durchzuführen und Angriffe gegen sie abzuwehren. Leider führen einige Länder staatlich unterstützte Angriffe durch, um andere einzuschüchtern oder um zu testen, wie erfolgreich ihre Cyberoperationen sein können. Obwohl diese häufig auf die Lahmlegung staatlicher und militärischer Systeme abzielen, gibt es auch andere Ziele, insbesondere Organisationen, die nationale Infrastruktur (Eisenbahn, Straßen, Gesundheitswesen, Versorgungsunternehmen und Kommunikation usw.) betreiben, sowie Unternehmen, die Dienstleistungen oder Ausrüstung für das Militär bereitstellen.

Zusammenfassung

Im Jahr 2023 werden Cyberkriminelle nach neuen Angriffsmethoden und neuen Zielen suchen. Mit den immer ausgefeilteren Werkzeugen, über die sie verfügen, werden sie die zunehmend verbreiteten neuen Technologien ausnutzen.

• Cybersicherheit
• KI
• Phishing
• Neuigkeiten