Hacker haben leichtes Spiel bei Unternehmen
Alte Betriebssysteme sind ein Einfallstor
- zwei von drei Unternehmen nutzen veraltete Betriebssysteme. In denen fanden die Test-Hacker bei 95% aller Unternehmen Schwachstellen, die Hacker zu Manipulation nutzen können
- in 40% aller Unternehmen kamen die Tester per einfacher Phishing-Attacken an die Zugangsdaten von Beschäftigten (Logins, Passwörter)
Viele Daten im Darknet
Die zahlreichen Hackerangriffe auf Unternehmen geben der Untersuchung recht. Fast jede vierte Firma der beiden Branchen (22%) ist bereits Opfer von Hacker-Angriffen geworden. Jeder zweite attackierte Betrieb stand danach zeitweise komplett still oder musste seine IT-Systeme aufwendig neu herstellen. Das zeigt eine Forsa-Umfrage unter 300 Unternehmen, die ebenfalls vom GDV in Auftrag gegeben wurde.
Eine Recherche im Darknet zeigt, dass Hacker bereits etliche Daten einer Vielzahl angegriffener Unternehmen geraubt haben. Eine Untersuchung unter 1.500 Mittelständlern aus Handel und Logistik durch die PPI AG mit ihrem Cyberrisikobewertungstool Cysmo brachte ans Licht, dass von immerhin 470 Firmen (31%) umfangreiche Datensätze im Darknet zu finden sind. Dazu gehören z.B. berufliche Email-Adressen samt dazugehöriger Passwörter, die sich Hacker wieder zunutze machen können.