Angriffsvektoren sind Ziele in IT-Systemen, auf die Angriffe verübt werden. Hierbei kommen verschiedene Vorgehensweisen und Techniken zum Einsatz. Mithilfe typischer Schwachstellen wollen Cyberkriminelle fremde Rechner oder Systeme kompromittieren beziehungsweise übernehmen. Meist setzen sie bei Cyberattacken mehrere Angriffsvektoren zeitgleich ein. Dabei versuchen sie manuell oder (teil-) automatisiert, Sicherheitslücken in IT-Systemen auszunutzen.
Angriffsvektoren sind zeitlos. Auch wenn sich die Vorgehensweisen und Methoden bei Cyberkriminellen immer wieder verändern, bleiben die eigentlichen Stoßrichtungen von Attacken die gleichen. Angriffsflächen bieten das Netzwerk, die Software sowie die IT-Peripherie. Die Nutzung von Angriffsvektoren für kriminelle Aktivitäten ist dabei nicht nur eine Sache für IT-Expert:innen. Durch die Nutzung von Exploits sind auch Laien ohne Spezialwissen in der Lage, die IT-Sicherheit in Unternehmen zu kompromittieren. Hier erfahren Sie, was Angriffsvektoren sind, wodurch sie sich von Angriffsmethoden unterscheiden und wie Sie möglichst viele potenzielle Sicherheitsrisiken loswerden.
Cloud Security ist eine relativ neue und zentrale Disziplin der IT-Sicherheit – und unerlässlich für die erfolgreiche Nutzung von Cloud-Anwendungen. Sie erhalten in unserem Whitepaper Cloud Security komprimiertes Wissen rund um das Thema Sicherheit in der Datenwolke.
Das Szenario ist der Albtraum in jedem Unternehmen: Eines Morgens schalten die Mitarbeiter:innen ihre Computer ein. Doch statt des Startbildschirms erscheint nur ein Textfeld – mit der Aufforderung, umgehend einen großen Geldbetrag zu überweisen. Alle Firmendaten sind durch eine Schadsoftware verschlüsselt worden. Erst nach Zahlung des Lösegelds wollen die Erpresser:innen eine Anleitung für deren Entschlüsselung geben. Das Unternehmen wurde Opfer eines sogenannten Ransomware-Angriffs. Was nun? Angriffe mit Ransomware sind aus Sicht des Bundesamts für Sicherheit in der Informationstechnik (BSI) eine der größten Gefahren für die Cybersicherheit von Unternehmen. Sie richten sich häufig gegen kleine und mittlere Unternehmen, die unzureichend geschützt sind. Weltweit konnten Kriminelle nach Angaben des BSI rund 1,1 Milliarden US-Dollar durch Ransomware-Erpressungen erbeuten. Die Dunkelziffer dürfte jedoch deutlich höher liegen. Was Ransomware ist, wie sie im Einzelnen funktioniert und wie Sie Ihr Unternehmen wirksam dagegen schützen, erfahren Sie in diesem Beitrag.
