Kontakt
QR-Code für die aktuelle URL

Pressemitteilung Box-ID: 1088033

McAfee GmbH Ohmstr. 1 85716 Unterschleißheim, Deutschland http://www.mcafee.de
Ansprechpartner:in Frau Sandra Drossel-Bück
Logo der Firma McAfee GmbH
McAfee GmbH

Das schwächste Glied: Angeschlagene Lieferketten im Fokus von Cyber-Kriminellen

(PresseBox) (Unterschleißheim, )
Seit Monaten versuchen Logistikunternehmen und Händler auf der ganzen Welt den Auswirkungen der Pandemie Herr zu werden. Bei steigender Nachfrage – gerade auch durch das anstehende Weihnachtsgeschäft – haben sie mit drastischen Engpässen und Verspätungen zu kämpfen – und das macht sie verwundbar. Cyber-Kriminelle können mithilfe gezielter Angriffe den Supply-Chain-Betrieb stören und die Verwundbarkeit der Unternehmen ausnutzen. Tanja Hofmann, Lead Security Engineer bei McAfee Enterprise, erklärt, wie sich Unternehmen effektiv schützen können.

Während der Pandemie kam es zu erheblichen Rohstoff-Engpässen in verschiedenen Branchen. Diese waren vor allem bedingt durch die Schließungen von Häfen aufgrund von No-Corona-Maßnahmen sowie die reduzierte Anzahl von Fachkräften. Auch die Havarie der Ever Given im Suezkanal sorgte für drastische Lieferverspätungen. Diese Katastrophe wirkt sich heute auf den Warentransport aus. Darüber hinaus fehlt es besonders in chinesischen Häfen noch an Leercontainern.

Unternehmen können aufgrund dieser Umstände die immer weiter steigende Warennachfrage nicht mehr rechtzeitig decken. Besonders betroffen ist die Halbleiterindustrie und folglich die Herstellung von Microchips – mit weitreichenden Folgen etwa für Industrieanlagen, die Automobilindustrie und die Produktion von Heimcomputern. Wer zum Beispiel einen Neuwagen kaufen möchte, muss aktuell je nach Modell mit einer Wartezeit von bis zu neun Monaten rechnen. Diese Situation bleibt auch von Cyber-Kriminellen nicht unbemerkt.  

Verschärfte Bedrohungslandschaft: Immer mehr Unternehmen von Angriffen betroffen

Diese äußeren Umstände sind ein Traumszenario für Hacker. So berichten beispielsweise 81 Prozent der Befragten einer aktuellen Studie von McAfee Enterprise*, die mit 1.451 IT-Entscheidern durchgeführt wurde, dass sie im Laufe der Pandemie vermehrt mit Cyber-Bedrohungen konfrontiert waren. 56 Prozent erlebten kritische Downtime aufgrund von Cyber-Angriffen, die einen Schaden von mitunter 100.000 US-Dollar anrichteten. Davon fanden 79 Prozent zu Spitzenzeiten der Pandemie statt. Doch Unternehmen messen der Cyber-Sicherheit nur eine geringe Priorität bei, obwohl ihre IT-Experten erkannt haben, dass sich die Bedrohungslage verschärft hat. 76 Prozent stufen die Aufrechterhaltung eines voll besetzten Security Operation Centers (SOC) als zu schwierig ein. 33 Prozent mussten in den letzten Monaten sogar ihre Sicherheitsbudgets kürzen.

Lieferketten, die durch die aktuelle Situation bereits verwundbar sind, geraten nun wahrscheinlich zunehmend in den Fokus von Cyber-Kriminellen. So waren laut Supply Chain Resilience Report 2021 2020 bereits fast ein Drittel (27,8 Prozent) der befragten Unternehmen von Störungen innerhalb ihrer Lieferketten betroffen. Dem Gegenüber waren es im Jahr davor „nur“ 4,8 Prozent. Das anstehende Weihnachtsgeschäft wird dieses Problem sicherlich verschärfen: McAfee Enterprise und FireEye haben im Rahmen ihrer Studie* herausgefunden, dass 86 Prozent der Befragten in der kommenden Holiday Shopping Season von einer moderat bis wesentlich höheren Nachfrage ausgehen – ein Anstieg, den angeschlagene Lieferketten nur schwer stemmen können.

Zero Trust: Misstrauen zum Schutz der IT-Landschaft

Cyber-Kriminelle wissen die geschwächte Infrastruktur gezielt auszunutzen, um über verschiedene Angriffsvektoren in die Netzwerke der Händler und Zulieferer zu gelangen und enormen Schaden anzurichten. Besonders mithilfe von Phishing-Mails oder infizierten E-Mail-Anhängen versuchen sie, Mitarbeiter-Konten zu kapern. Dadurch erhalten sie Zugang ins Netzwerk und von da zu kritischen Systemen. Sie setzen unter anderem Ransomware ein, um diese zu verschlüsseln und Lösegeld zu erpressen. Betroffene Unternehmen können im Zuge dessen nicht auf ihre Daten zugreifen, was zu kritischen Störungen führen kann, die im schlimmsten Fall sogar direkte Auswirkungen auf Verbraucher haben. Unternehmen sollten daher eine umfassende Sicherheitsarchitektur schaffen, mit der sich Cyber-Angriffe effektiv eindämmen lassen.

Bislang verließen sich Unternehmen und ihre Zulieferer vornehmlich auf Produkte zur Zugangskontrolle wie Firewalls, VPNs oder andere Remote Tools. Diese Netzwerkperimeter sind zwar wichtig, schirmen die Systeme jedoch lediglich nach außen hin ab – sprich: Diese Tools verhindern das Eindringen ins Netzwerk über technische Schwachstellen. Dabei bleibt die Kompromittierung des Systems aus dem Inneren heraus jedoch unbemerkt. Cyber-Kriminelle müssen sich dafür lediglich Zugriff auf Mitarbeiterkonten verschaffen, die sich bereits innerhalb des Netzwerks befinden. Erschwerend kommt hinzu, dass IT-Sicherheitsteams die Kapazitäten und Ressourcen fehlen, um den Überblick über jeden einzelnen Zugang bzw. jeden einzelnen Nutzer und sein Gerät zu behalten. Und speziell gezielte Angriffe bleiben lange unentdeckt

Für den umfangreichen Netzwerkschutz erweist sich der Zero-Trust-Ansatz als besonders effektiv. Dabei handelt es sich um ein Modell, bei dem sämtliche Nutzer und Geräte in einem Netzwerk prinzipiell als nicht vertrauenswürdig eingestuft werden. IT-Mitarbeiter vergeben auf dieser Grundlage Zugangsprivilegien für das Netzwerk sowie Anwendungen und Daten. Möchte ein Mitarbeiter auf das System zugreifen, muss dieser sich und sein Gerät erst eindeutig zum Beispiel über eine Multi-Faktor-Authentifizierung identifizieren. Erst dann ist die Nutzung freigegeben. Dadurch bleibt die Kontrolle über Netzwerkzugänge sowie Anwendungs- und Datennutzung bei den IT-Mitarbeitern. Zudem verschafft ein kontinuierliches Monitoring einen Überblick über Datenfluss und -transfer sowie Nutzerverhalten, wodurch Sicherheitsteams in der Lage sind, Anomalien und potenzielle Bedrohungen schneller zu identifizieren und zu beheben.

* McAfee beauftragte den globalen unabhängigen Marktforschungsspezialisten MSI-ACI mit der Durchführung der Studie. Zwischen September und Oktober 2021 wurde die quantitative Studie durchgeführt, bei der 1.451 Entscheidungsträger aus der IT und der Geschäftsleitung befragt wurden. Die Befragten kamen aus den USA, Großbritannien, Australien, Frankreich, Deutschland, Indien, Singapur, Südafrika und den Vereinigten Arabischen Emiraten. Die Befragten mussten in der IT-Branche tätig sein, sich mit IT-Sicherheit befassen und für ein Unternehmen mit mehr als 500 Mitarbeitern tätig sein. Die Interviews wurden online durchgeführt, wobei ein strenges mehrstufiges Auswahlverfahren angewandt wurde, um sicherzustellen, dass nur geeignete Kandidaten die Möglichkeit zur Teilnahme erhielten.

McAfee GmbH

McAfee Enterprise und FireEye haben sich im Oktober 2021 zusammengeschlossen und nutzen seitdem ihr jeweiliges Portfolio sowie Expertenteam, um ein marktführendes Sicherheitsunternehmen zu schaffen. Mit bewährter Technologie und mehrjähriger Erfahrung betreut das Unternehmen weltweit mehr als 40.000 Kunden aus den Bereichen Enterprise, Commerce und Regierung. Das Unternehmen vereint innovative Technologien, Bedrohungsintelligenz und Automation, um ihren Kunden Lösungen für die komplexesten Cyber-Sicherheitsherausforderungen bieten zu können. Weitere Informationen finden Sie unter www.mcafee.com/enterprise und www.fireeye.com.

Die Funktionen und Vorteile der Produkte und Technologien von McAfee Enterprise und FireEye hängen von der jeweiligen Systemkonfiguration ab und erfordern möglicherweise zusätzliche Hardware, Software oder Dienstleistungen. Kein Computersystem kann absolute Sicherheit garantieren.

Für die oben stehenden Pressemitteilungen, das angezeigte Event bzw. das Stellenangebot sowie für das angezeigte Bild- und Tonmaterial ist allein der jeweils angegebene Herausgeber (siehe Firmeninfo bei Klick auf Bild/Meldungstitel oder Firmeninfo rechte Spalte) verantwortlich. Dieser ist in der Regel auch Urheber der Pressetexte sowie der angehängten Bild-, Ton- und Informationsmaterialien. Die Nutzung von hier veröffentlichten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Bei Veröffentlichung senden Sie bitte ein Belegexemplar an service@pressebox.de.
Wichtiger Hinweis:

Eine systematische Speicherung dieser Daten sowie die Verwendung auch von Teilen dieses Datenbankwerks sind nur mit schriftlicher Genehmigung durch die unn | UNITED NEWS NETWORK GmbH gestattet.

unn | UNITED NEWS NETWORK GmbH 2002–2022, Alle Rechte vorbehalten

Für die oben stehenden Pressemitteilungen, das angezeigte Event bzw. das Stellenangebot sowie für das angezeigte Bild- und Tonmaterial ist allein der jeweils angegebene Herausgeber (siehe Firmeninfo bei Klick auf Bild/Meldungstitel oder Firmeninfo rechte Spalte) verantwortlich. Dieser ist in der Regel auch Urheber der Pressetexte sowie der angehängten Bild-, Ton- und Informationsmaterialien. Die Nutzung von hier veröffentlichten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Bei Veröffentlichung senden Sie bitte ein Belegexemplar an service@pressebox.de.