info@PortalDerWirtschaft.de | 02635/9224-11
Suchmaschinenoptimierung
mit Content-Marketing - Ihre News
Ceyoniq Technology GmbH |

Experte warnt: Web-Applikationen laden Hacker geradezu ein

Bewerten Sie hier diesen Artikel:
0 Bewertungen (Durchschnitt: 0)


Cyber-Kriminalität


. - Datendiebstahl durch russische Hacker keine Überraschung - Kundenportale und Webseiten sind Schwachstellen - Unternehmen oftmals zu sorglos Am Mittwoch ist der mutmaßlich größte Datendiebstahl aller Zeiten bekannt geworden: Unbekannte Hacker...

Bielefeld, 07.08.2014 - .

- Datendiebstahl durch russische Hacker keine Überraschung

- Kundenportale und Webseiten sind Schwachstellen

- Unternehmen oftmals zu sorglos

Am Mittwoch ist der mutmaßlich größte Datendiebstahl aller Zeiten bekannt geworden: Unbekannte Hacker sollen sich nach Angaben der US-amerikanischen IT-Firma Hold Security Zugang zu 1,2 Milliarden Passwörtern und Nutzernamen verschafft haben. Dies geschah über rund 420.000 Webseiten, darunter auch die Präsenzen großer Unternehmen. Für Christian Book, Senior Consultant beim IT-Beratungsunternehmen Ceyoniq Consulting, kommt der Vorfall wenig überraschend.

Frage: Hat Sie die Nachricht von dem mutmaßlichen Datendiebstahl überrascht?

Book: Der Diebstahl an sich nicht, der kolportierte Umfang hingegen schon. Generell gilt aber: Die Zahl der Hacker-Angriffe auf Web-Applikationen und das Ausmaß der damit verbundenen Schäden für Unternehmen und deren Kunden steigen.

Frage: Wo genau setzen die Hacker an?

Book: Web-Applikationen wie Internetpräsenzen, Web-Shops oder Kundenportale sind für Hacker interessant. Diese Anwendungen enthalten häufig Programmierfehler, die ein Angreifer ausnutzen kann. Weit verbreitet sind beispielsweise sogenannte SQLInjections, bei denen der Angreifer große Datenmengen beispielsweise mit Kundendaten oder Passwörtern aus Datenbanken stiehlt oder gezielt einzelne Datensätze manipuliert. Darüber hinaus bieten die Netzwerke der Unternehmen verschiedene Schwachstellen, von schlecht administrierten Firewall-Systemen bis hin zu Betriebssystemen, die nicht regelmäßig durch Updates aktualisiert werden.

Frage: Warum schützen sich die Unternehmen nicht ausreichend?

Book: Einerseits ist vielen Unternehmen das Risikopotential nicht bewusst, da IT-Risikoanalysen insbesondere bei kleinen und mittelständischen Unternehmen nur selten durchgeführt werden. Andere Unternehmen denken, sie seien für Angreifer gar nicht interessant oder argumentieren, dass bisher noch nie etwas passiert sei. Nicht zuletzt scheitert das Thema Informationssicherheit in einigen Fällen an den Ressourcen. Es mangelt an ausgebildeten Fachkräften und den notwendigen Budgets.

Frage: Wie entwickelt sich das Bewusstsein für solche Gefahren?

Book: Generell rückt das Thema Informationssicherheit in den letzten Jahren immer mehr in den Fokus. Schwerwiegende Hacker- Attacken auf große Konzerne wie Sony und die mediale Berichterstattung über Datenschutzverstöße schaffen ein Risikobewusstsein. Mit dem Bekanntwerden der NSA-Spionageprogramme wurde die Aufmerksamkeit noch einmal merklich erhöht. Wir registrieren seit einiger Zeit steigende Anfragen von kleinen und mittelgroßen Unternehmen.

Frage: Was können Unternehmen jetzt tun?

Book: Die letztlich Betroffenen sind in erster Linie Privatpersonen. Für sie ist es jetzt abermals ratsam, wichtige Passwörter zu ändern. Tatsächlich aber sind es die Betreiber von Web- Anwendungen, die ihre Hausaufgaben machen müssen. Viele Beratungsunternehmen bieten entsprechende Sicherheitsprüfungen an, zum Beispiel sogenannte Penetrationstests, bei denen Hacker- Angriffe simuliert werden. So lässt sich oft relativ schnell feststellen, ob und wo Handlungsbedarf besteht.

Über Christian Book:

Christian Book ist Senior Consultant beim IT-Beratungsunternehmen Ceyoniq Consulting GmbH. Der studierte Wirtschaftsinformatiker arbeitet als "ethischer" Hacker und ist als sogenannter Penetrationtester vom International Council of Electronic Commerce Consultants (EC Council) lizensiert.


Für den Inhalt der Pressemitteilung ist der Einsteller, PresseBox.de, verantwortlich.

Pressemitteilungstext: 420 Wörter, 3641 Zeichen. Als Spam melden


Kommentare:

Es wurde noch kein Kommentar zu diesem Thema abgegeben.



Ihr Kommentar zum Thema





Weitere Pressemitteilungen von Ceyoniq Technology GmbH lesen:

Ceyoniq Technology GmbH | 28.11.2016

Strategie- und Prozessberatung: Ceyoniq Technology baut Consulting-Portfolio aus

Bielefeld, 28.11.2016 - Die Ceyoniq Technology GmbH erweitert ihr Leistungsspektrum: Künftig bietet der Bielefelder IT-Spezialist neben einem vielseitigen Lösungsportfolio im Bereich DMS/ECM verstärkt auch IT-Strategie- und Prozessberatung zu zent...
Ceyoniq Technology GmbH | 13.09.2016

CEYCON: Den Arbeitsplatz der Zukunft schon heute erleben

Bielefeld, 13.09.2016 -Wie die Digitalisierung die Arbeitswelt verändertMobilität und Collaboration gewinnen an BedeutungVielseitiges Vortragsprogramm bietet AnregungenMobility, Social Collaboration, Cloud Computing: Welchen Einfluss haben aktuelle...
Ceyoniq Technology GmbH | 12.09.2016

Ceyoniq prämiert Forschungsprojekt zum Arbeitsplatz der Zukunft

Bielefeld, 12.09.2016 -Erster Platz für Immersive Mesh-Modelling-KonzeptVirtuelle Realität gewinnt an BedeutungVR-Konzepte vielseitig einsetzbarPhilipp Ladwig, Jannik Fiedler und Jan Beutgen haben es geschafft: Mit ihrem Forschungsbeitrag „ClayMo...