Europa am stärksten von Brute-Force-Attacken betroffen

Laut einer Analyse von F5 Labs ist Europa häufigstes Ziel von Brute-Force-Angriffen. Dies ergab der Application Protection Report 2019. Brute-Force-Attacken nutzen meist zehn oder mehr Anmeldeversuche in weniger als einer Minute oder 100 und mehr Versuche innerhalb von 24 Stunden. [...]

Jede Anwendung, die eine Authentifizierung erfordert, ist ein mögliches Ziel für Brute-Force-Angriffe. (c) pixabay

Die Studie des F5 Security Incident Response Teams (SIRT) zeigt, dass im Jahr 2018 bei den Kunden Brute-Force-Attacken 18 Prozent aller Angriffe und 19 Prozent der behandelten Vorfälle ausmachten. Von allen aufgezeichneten Vorfällen in der Region EMEA waren 43,5 Prozent Brute-Force-Angriffe. Damit liegt sie vor Kanada (41,7 Prozent), den USA (33,3 Prozent) und Asien-Pazifik (9,5 Prozent). Der öffentliche Sektor war am stärksten betroffen, hier waren Brute-Force-Attacken für 50 Prozent aller Vorfälle verantwortlich. Es folgten die Finanz- (47,8 Prozent) und Gesundheitsbranche (41,7 Prozent) sowie Bildung (27,3 Prozent) und Dienstleister (25 Prozent).

„Je nach Stärke der Überwachungsfunktionen können Brute-Force-Angriffe harmlos erscheinen – wie ein legitimer Login mit korrektem Benutzernamen und Passwort“, sagt Ray Pompon, Principal Threat Research Evangelist, F5 Networks. „Angriffe dieser Art lassen sich schwer erkennen, da das System den Angreifer für einen rechtmäßigen Nutzer hält.“

Jede Anwendung, die eine Authentifizierung erfordert, ist ein mögliches Ziel für Brute-Force-Angriffe. Laut der Studie konzentrieren sich die Attacken vor allem auf:

  • HTTP-Formular-basierte Authentifizierung (29 Prozent aller registrierten Angriffe weltweit). Die meisten herkömmlichen Login-Prozesse im Web nutzen entsprechende Authentifizierungsformulare im Browser.
  • Outlook-Webzugriff (17,5 Prozent), Office 365 (12 Prozent), ADFS (17,5 Prozent). Hierzu gehören Angriffe auf Authentifizierungsprotokolle für Exchange Server, Microsoft Active Directory und Federated Services. Für den Zugriff auf diese Dienste authentifizieren sich die Benutzer über separate Eingabeaufforderungen. Aufgrund der Single-Sign-On-Fähigkeiten von Active Directory und Federated Services betreffen erfolgreiche Angriffe sowohl E-Mails als auch ganze Intranets und damit große Mengen an sensiblen Informationen.
  • SSH/SFTP (18 Prozent). Eine erfolgreiche SSH-Authentifizierung ist für Angreifer oft ein schneller Weg zu Administrator-Rechten. Denn viele Systeme sind auf die einfache Bedienung durch Standard-Anmeldeinformationen angewiesen.
  • S-FTP (6 Prozent). Darüber lässt sich Malware einschleusen, die eine Vielzahl von Gefahren mit sich bringen kann. Dazu gehören die Erweiterung von Rechten, Keylogging oder andere Formen des unerlaubten Mitlesens und Netzwerkzugriffs.

Insgesamt zielen Brute-Force-Angriffe am häufigsten auf E-Mails. Unternehmen, die nicht stark auf E-Commerce angewiesen sind, speichern die wichtigsten Daten oft hinter mehreren Kontroll-Ebenen. In diesem Fall ist E-Mail oft ein mächtiges Werkzeug, um Daten zu stehlen und Zugang zu Tools zu erhalten, mit denen sich starke Schäden anrichten lassen. E-Mails werden für 39 Prozent der Zugriffsverletzungen und 34,6 Prozent aller Verstöße genutzt.

Sicherheit als Herausforderung

Gemäß dem Application Protection Report 2019 ist der Schutz vor Angriffen auf die Zugriffsebene für viele Unternehmen eine große Herausforderung. Multi-Faktor-Authentifizierung kann schwer zu implementieren sein und erfordert Zeit. Passwörter schützen zwar nur unzureichend, aber laut der Studie nutzen 75 Prozent der Unternehmen die einfache Kombination aus Benutzername und Passwort für kritische Webanwendungen.

„Unternehmen sollten zunächst sicherstellen, dass sie Brute-Force-Angriffe zumindest erkennen können“, sagt Pompon. „Zudem sind Mechanismen zur Wiederherstellung einzuführen, die sowohl für das Unternehmen als auch für seine Nutzer funktionieren. Es reicht nicht aus, entsprechende Firewall-Alarme einzurichten. Sie müssen Überwachungs- und Reaktionsprozesse prüfen, Szenariotests für Incident Response durchführen und entsprechende Regeln entwickeln, um schnell und zuverlässig reagieren zu können.“


Mehr Artikel

Rüdiger Linhart, Vorsitzender der Berufsgruppe IT der Fachgruppe UBIT Wien. (c) WeinwurmFotografie
Interview

IT-Berufe im Fokus: Innovative Lösungen gegen den Fachkräftemangel

Angesichts des anhaltenden IT-Fachkräftemangels ist schnelles Handeln gefordert. Die Fachgruppe IT der UBIT Wien setzt in einer Kampagne genau hier an: Mit einem breiten Ansatz soll das vielfältige Berufsbild attraktiver gemacht und innovative Ausbildungswege aufgezeigt werden. IT WELT.at hat dazu mit Rüdiger Linhart, Vorsitzender der Berufsgruppe IT der Fachgruppe UBIT Wien, ein Interview geführt. […]

News

ISO/IEC 27001 erhöht Informationssicherheit bei 81 Prozent der zertifizierten Unternehmen

Eine Umfrage unter 200 Personen verschiedener Branchen und Unternehmensgrößen in Österreich hat erstmals abgefragt, inwiefern der internationale Standard für Informationssicherheits-Managementsysteme (ISO/IEC 27001) bei der Bewältigung von Security-Problemen in der Praxis unterstützt. Ergebnis: Rund 81 Prozent der zertifizierten Unternehmen gaben an, dass sich durch die ISO/IEC 27001 die Informationssicherheit in ihrem Unternehmen erhöht hat. […]

News

Public Key Infrastructure: Best Practices für einen erfolgreichen Zertifikats-Widerruf

Um die Sicherheit ihrer Public Key Infrastructure (PKI) aufrecht zu erhalten, müssen PKI-Teams, sobald bei einer Zertifizierungsstelle eine Sicherheitslücke entdeckt worden ist, sämtliche betroffenen Zertifikate widerrufen. Ein wichtiger Vorgang, der zwar nicht regelmäßig, aber doch so häufig auftritt, dass es sich lohnt, PKI-Teams einige Best Practices für einen effektiven und effizienten Zertifikatswiderruf an die Hand zu geben. […]

News

UBIT Security-Talk: Cyberkriminalität wächst unaufhaltsam

Jedes Unternehmen, das IT-Systeme nutzt, ist potenziell gefährdet Opfer von Cyberkriminalität zu werden, denn die Bedrohung und die Anzahl der Hackerangriffe in Österreich nimmt stetig zu. Die Experts Group IT-Security der Wirtschaftskammer Salzburg lädt am 11. November 2024 zum „UBIT Security-Talk Cyber Defense“ ein, um Unternehmen in Salzburg zu unterstützen, sich besser gegen diese Bedrohungen zu wappnen. […]

Be the first to comment

Leave a Reply

Your email address will not be published.


*