Kontakt
QR-Code für die aktuelle URL

Story Box-ID: 694831

Ceyoniq Technology GmbH Boulevard 9 33613 Bielefeld, Deutschland http://www.ceyoniq.com
Ansprechpartner:in Herr Daniel Dietrich +49 521 93182548

Experte warnt: Web-Applikationen laden Hacker geradezu ein

Cyber-Kriminalität

(PresseBox) (Bielefeld, )
.
- Datendiebstahl durch russische Hacker keine Überraschung
- Kundenportale und Webseiten sind Schwachstellen
- Unternehmen oftmals zu sorglos

Am Mittwoch ist der mutmaßlich größte Datendiebstahl aller Zeiten bekannt geworden: Unbekannte Hacker sollen sich nach Angaben der US-amerikanischen IT-Firma Hold Security Zugang zu 1,2 Milliarden Passwörtern und Nutzernamen verschafft haben. Dies geschah über rund 420.000 Webseiten, darunter auch die Präsenzen großer Unternehmen. Für Christian Book, Senior Consultant beim IT-Beratungsunternehmen Ceyoniq Consulting, kommt der Vorfall wenig überraschend.

Frage: Hat Sie die Nachricht von dem mutmaßlichen Datendiebstahl überrascht?

Book: Der Diebstahl an sich nicht, der kolportierte Umfang hingegen schon. Generell gilt aber: Die Zahl der Hacker-Angriffe auf Web-Applikationen und das Ausmaß der damit verbundenen Schäden für Unternehmen und deren Kunden steigen.

Frage: Wo genau setzen die Hacker an?

Book: Web-Applikationen wie Internetpräsenzen, Web-Shops oder Kundenportale sind für Hacker interessant. Diese Anwendungen enthalten häufig Programmierfehler, die ein Angreifer ausnutzen kann. Weit verbreitet sind beispielsweise sogenannte SQLInjections, bei denen der Angreifer große Datenmengen beispielsweise mit Kundendaten oder Passwörtern aus Datenbanken stiehlt oder gezielt einzelne Datensätze manipuliert. Darüber hinaus bieten die Netzwerke der Unternehmen verschiedene Schwachstellen, von schlecht administrierten Firewall-Systemen bis hin zu Betriebssystemen, die nicht regelmäßig durch Updates aktualisiert werden.

Frage: Warum schützen sich die Unternehmen nicht ausreichend?

Book: Einerseits ist vielen Unternehmen das Risikopotential nicht bewusst, da IT-Risikoanalysen insbesondere bei kleinen und mittelständischen Unternehmen nur selten durchgeführt werden. Andere Unternehmen denken, sie seien für Angreifer gar nicht interessant oder argumentieren, dass bisher noch nie etwas passiert sei. Nicht zuletzt scheitert das Thema Informationssicherheit in einigen Fällen an den Ressourcen. Es mangelt an ausgebildeten Fachkräften und den notwendigen Budgets.

Frage: Wie entwickelt sich das Bewusstsein für solche Gefahren?

Book: Generell rückt das Thema Informationssicherheit in den letzten Jahren immer mehr in den Fokus. Schwerwiegende Hacker- Attacken auf große Konzerne wie Sony und die mediale Berichterstattung über Datenschutzverstöße schaffen ein Risikobewusstsein. Mit dem Bekanntwerden der NSA-Spionageprogramme wurde die Aufmerksamkeit noch einmal merklich erhöht. Wir registrieren seit einiger Zeit steigende Anfragen von kleinen und mittelgroßen Unternehmen.

Frage: Was können Unternehmen jetzt tun?

Book: Die letztlich Betroffenen sind in erster Linie Privatpersonen. Für sie ist es jetzt abermals ratsam, wichtige Passwörter zu ändern. Tatsächlich aber sind es die Betreiber von Web- Anwendungen, die ihre Hausaufgaben machen müssen. Viele Beratungsunternehmen bieten entsprechende Sicherheitsprüfungen an, zum Beispiel sogenannte Penetrationstests, bei denen Hacker- Angriffe simuliert werden. So lässt sich oft relativ schnell feststellen, ob und wo Handlungsbedarf besteht.

Über Christian Book:

Christian Book ist Senior Consultant beim IT-Beratungsunternehmen Ceyoniq Consulting GmbH. Der studierte Wirtschaftsinformatiker arbeitet als "ethischer" Hacker und ist als sogenannter Penetrationtester vom International Council of Electronic Commerce Consultants (EC Council) lizensiert.

Website Promotion

Website Promotion

Ceyoniq Technology GmbH

Die Ceyoniq Consulting GmbH ist ein deutschlandweit tätiges IT-Beratungsunternehmen mit Sitz in Bielefeld und weiteren Standorten in Leipzig und Oldenburg. Seit der Gründung 2007 ermöglicht eine stringente Themen- und Branchenausrichtung dem Beratungshaus, komplexe Herausforderungen in Kundenprojekten zu konzipieren, zu realisieren und zu betreuen. Das Unternehmen fokussiert sich neben dem Leistungsspektrum Informationssicherheit (IT- und Web-Security sowie Datenschutz) ebenfalls auf Kunden aus der Energieversorgungswirtschaft (Prozess-/ Systemharmonisierung, Erneuerbare- Energien-Markt und regulatorische Themen/ BNetzA) und der Versicherungsbranche (Leben/ Schaden, Riester sowie Code of Conduct). Die Ceyoniq Consulting GmbH gehört zu der Ceyoniq Unternehmensgruppe, welche zusätzlich aus der Ceyoniq Innovations GmbH, der Ceyoniq Technology GmbH sowie der Ceyoniq Media GmbH besteht.

Für die oben stehenden Stories, das angezeigte Event bzw. das Stellenangebot sowie für das angezeigte Bild- und Tonmaterial ist allein der jeweils angegebene Herausgeber (siehe Firmeninfo bei Klick auf Bild/Titel oder Firmeninfo rechte Spalte) verantwortlich. Dieser ist in der Regel auch Urheber der Texte sowie der angehängten Bild-, Ton- und Informationsmaterialien. Die Nutzung von hier veröffentlichten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Bei Veröffentlichung senden Sie bitte ein Belegexemplar an service@pressebox.de.
Wichtiger Hinweis:

Eine systematische Speicherung dieser Daten sowie die Verwendung auch von Teilen dieses Datenbankwerks sind nur mit schriftlicher Genehmigung durch die unn | UNITED NEWS NETWORK GmbH gestattet.

unn | UNITED NEWS NETWORK GmbH 2002–2024, Alle Rechte vorbehalten

Für die oben stehenden Stories, das angezeigte Event bzw. das Stellenangebot sowie für das angezeigte Bild- und Tonmaterial ist allein der jeweils angegebene Herausgeber (siehe Firmeninfo bei Klick auf Bild/Titel oder Firmeninfo rechte Spalte) verantwortlich. Dieser ist in der Regel auch Urheber der Texte sowie der angehängten Bild-, Ton- und Informationsmaterialien. Die Nutzung von hier veröffentlichten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Bei Veröffentlichung senden Sie bitte ein Belegexemplar an service@pressebox.de.