Anmeldeinformationendiebstahl nimmt zu und das Ziel sind zentrale Cybersicherheitsadministratoren

Ihre Identität wurde gestohlen. Es klingt so beunruhigend, so etwas zu hören, zusammen mit einem plötzlichen Gefühl der Angst und Hilflosigkeit in der Situation und der Tatsache, dass Sie nicht einmal wissen, wer Ihre Anmeldeinformationen gestohlen hat. Die Dinge werden noch verwirrender, wenn die gestohlenen Informationen Ihre administrativen Anmeldeinformationen für Ihr zentrales Cybersicherheitssystem sind.

Da Fälle von Anmeldeinformationendiebstahl mit Insider-basierten Angriffen zunehmen, ist die Infrastruktur, die Ihre Daten schützt, jetzt das Hauptziel von Hackern, da sie nicht mehr nur nach Produktions- oder Außensystemen suchen. Berichten zufolge werden die Verluste durch Anmeldeinformationendiebstahl in den USA im Jahr 2023 auf 20 Milliarden US-Dollar geschätzt und haben 15,4 Millionen Menschen betroffen.

Anmeldeinformationendiebstahl ist nicht neu

Anmeldeinformationendiebstahl ist kein neues Problem, das uns auf den Kopf fällt, es ist seit sehr langer Zeit ein Problem. Im Jahr 2022 berichtete die BBC über einen Mann in Indien, der sich als der vermisste Sohn einer Vermieterfamilie in Indien ausgab. Er täuschte sie 41 Jahre lang. Mit der ID seines Sohnes erhielt der Mann einen nationalen Identitätsausweis, zahlte Steuern, ging zur Hochschule und erhielt sogar eine Waffenerlaubnis. Er verkaufte auch 37 Acres des Eigentums der Familie. 

Wenn man die lukrativen Vorteile betrachtet, haben Sie nun eine Vorstellung, warum Nachahmer dies überhaupt tun. Aber der Kerl ist schließlich ins Gefängnis gegangen, also ist nicht alles, was glänzt, Gold. Und ja, an diesem Fall waren keine Online-Hacker beteiligt.

In diesem Cyberzeitalter kommt niemand, um einzubrechen; sie müssen nicht einmal clevere Tricks und Hacks anwenden. Ein Passwort und ein Benutzername genügen, und die Daten sind weg. Besonders Datenadministratoren in Unternehmen sind zum Hauptziel von Identitätsdieben geworden. 

Künstliche Intelligenz kommt hinzu, um das Feuer noch mehr zu schüren: Mit ihrer Hilfe können Hacker ausgefeiltere Angriffsstrategien entwickeln und diese effizienter einsetzen. Dies kann alles Mögliche sein, wie auf generativer KI basierende Phishing-Methoden, neue Tricks zur Identitätsnachahmung oder der Einsatz von Deepfakes. Das Überzeugen des Opfers, indem man es in eine Falle lockt, ist der beliebteste und einfachste Weg, um Zugangsdaten zu erhalten, die das Opfer dann unabsichtlich herausgibt. Erinnern Sie sich an die Nachrichten, als ein britisches Parlamentsmitglied die Telefonnummern und E-Mail-Adressen seiner Kollegen an einen Honey-Trapper weitergab?

Kosten der Cyberkriminalität

Zu unserem Kernthema: Da die meisten unserer Daten heute online verfügbar sind – von Gesundheitsdatenbanken bis hin zu Dating-Sites, von denen Ihre Frau vielleicht nichts weiß – ist die Sicherung all dieser Daten wichtig. Heutzutage sind Hacker auf der Suche nach Passwörtern, Namen und Finanzunterlagen, die sie entweder selbst nutzen oder im Dark Web verkaufen. Lieferkettenangriffe sind vielleicht die größten in der Geschichte der Cyberangriffe der letzten Jahre. Gartner, ein Analystenunternehmen, hat gesagt, dass bis 2025 45 % der Organisationen weltweit auf die eine oder andere Weise von Lieferkettenangriffen betroffen sein werden.

Laut Anne Neuberger, US-Stellvertretende National Security Advisor für Cybersicherheit und aufkommende Technologien, werden die durchschnittlichen Kosten der Cyberkriminalität jährlich voraussichtlich im Jahr 2027 mehr als 23 Billionen US-Dollar betragen. Es ist erwähnenswert, dass die Zahl vor nur einem Jahr, im Jahr 2022, bei 8,4 Billionen US-Dollar lag.

Ein Verizon-Bericht mit dem Namen „2023 Data Breach Investigation Report“ erwähnt, dass der menschliche Faktor der häufigste Bedrohungsvektor ist und der Grund für 74 % der Fälle von Datenpannen ist. Menschen stehen auch hinter dem Diebstahl von Anmeldeinformationen und Phishing-Angriffen. Letzteres wird hauptsächlich über E-Mails durchgeführt, in der Hoffnung, dass jemand Informationen bereitstellt oder zumindest auf einen Link klickt, der zu weiterer Missbrauch führen kann.

Die Folgen von Cyberangriffen auf Unternehmen können Jahre dauern, seitdem sie erstmals initiiert wurden. Um ein klares Verständnis zu erhalten, berücksichtigen Sie strafrechtliche Ermittlungen, Klagen, Medienreaktionen und Anstiege der Versicherungssätze; zusammen können diese Elemente jedes Unternehmen bankrott machen.