Cybercrime: Angriff auf Updates und die Lieferkette

Cyber-Verbrechen erfahren eine Professionalisierung. Vergessen Sie den Studenten-Nerd am PC im Keller! Cyber-Delikte werden arbeitsteilig „kreiert". Programmierer werden von den späteren Tätern beauftragt, Hacker kaufen entsprechende „Services" am Markt zu.
Gefahr droht Unternehmen mittlerweile auch durch gehackte Update-Server. Ebenso durch Angriffe auf Schwachstellen in der Lieferkette. Auch Delikte durch Innentäter bleiben akut. Als Geschäftsführer sind Sie in der Pflicht, Ihr Unternehmen zu schützen.

Innentäter sind meist unzufriedene Mitarbeiter. Oder Gekündigte, die Geld machen oder sich rächen wollen. Das geht, weil Unternehmen und IT (!) lasch mit eigenem Datengut umgehen. Der Kölner Oberstaatsanwalt Markus Hartmann berichtet von überraschend vielen Fällen (in einem Interview im Magazin BIP - Best in Procurement).

Angriffe erfolgen auf Umwegen

Neue Masche ist es, nicht das Unternehmen direkt anzugreifen. Auf dem Update-Server einer Unternehmenssoftware wird Schadsoftware installiert. U.a. die Reederei Maersk wurde so erpresst. Sie sollte 300 Mio. Euro berappen (Fall: Erpressungstrojaner Petya/NotPetya, Ausgangspunkt Ukraine; 2017). Hintergrund: Weil viele große Unternehmen mittlerweile viel Geld in IT-Absicherung investiert haben, greifen die Täter eine weniger sichere Software eines an sich vertrauenswürdigen Lieferpartners an. Auch hier werden reguläre Updates kriminell „genutzt", Daten verschlüsselt und dann die Freigabe gegen „Lösegeld" angeboten.

Ungemütlich ist eine dauerhafte Kompromittierung des Unternehmens und der IT-Ressourcen. Die Justiz spricht von Advanced Persistent Threat (APT). Dauerhaft bedeutet z.B., dass Täter über einen längeren Zeitraum „mitlesen", interessante Details bunkern und diese dann irgendwann zur Erpressung nutzen oder sie anderen Kriminellen zum Kauf anbieten.