Diese Webseite verwendet Cookies. Mehr Infos
info@PortalDerWirtschaft.de | 02635/9224-11
Suchmaschinenoptimierung
mit Content-Marketing - Ihre News
Ceyoniq Technology GmbH |

Experte warnt: Web-Applikationen laden Hacker geradezu ein

Bewerten Sie hier diesen Artikel:
0 Bewertungen (Durchschnitt: 0)


Cyber-Kriminalität


. - Datendiebstahl durch russische Hacker keine Überraschung - Kundenportale und Webseiten sind Schwachstellen - Unternehmen oftmals zu sorglos Am Mittwoch ist der mutmaßlich größte Datendiebstahl aller Zeiten bekannt geworden: Unbekannte Hacker...

Bielefeld, 07.08.2014 - .

- Datendiebstahl durch russische Hacker keine Überraschung

- Kundenportale und Webseiten sind Schwachstellen

- Unternehmen oftmals zu sorglos

Am Mittwoch ist der mutmaßlich größte Datendiebstahl aller Zeiten bekannt geworden: Unbekannte Hacker sollen sich nach Angaben der US-amerikanischen IT-Firma Hold Security Zugang zu 1,2 Milliarden Passwörtern und Nutzernamen verschafft haben. Dies geschah über rund 420.000 Webseiten, darunter auch die Präsenzen großer Unternehmen. Für Christian Book, Senior Consultant beim IT-Beratungsunternehmen Ceyoniq Consulting, kommt der Vorfall wenig überraschend.

Frage: Hat Sie die Nachricht von dem mutmaßlichen Datendiebstahl überrascht?

Book: Der Diebstahl an sich nicht, der kolportierte Umfang hingegen schon. Generell gilt aber: Die Zahl der Hacker-Angriffe auf Web-Applikationen und das Ausmaß der damit verbundenen Schäden für Unternehmen und deren Kunden steigen.

Frage: Wo genau setzen die Hacker an?

Book: Web-Applikationen wie Internetpräsenzen, Web-Shops oder Kundenportale sind für Hacker interessant. Diese Anwendungen enthalten häufig Programmierfehler, die ein Angreifer ausnutzen kann. Weit verbreitet sind beispielsweise sogenannte SQLInjections, bei denen der Angreifer große Datenmengen beispielsweise mit Kundendaten oder Passwörtern aus Datenbanken stiehlt oder gezielt einzelne Datensätze manipuliert. Darüber hinaus bieten die Netzwerke der Unternehmen verschiedene Schwachstellen, von schlecht administrierten Firewall-Systemen bis hin zu Betriebssystemen, die nicht regelmäßig durch Updates aktualisiert werden.

Frage: Warum schützen sich die Unternehmen nicht ausreichend?

Book: Einerseits ist vielen Unternehmen das Risikopotential nicht bewusst, da IT-Risikoanalysen insbesondere bei kleinen und mittelständischen Unternehmen nur selten durchgeführt werden. Andere Unternehmen denken, sie seien für Angreifer gar nicht interessant oder argumentieren, dass bisher noch nie etwas passiert sei. Nicht zuletzt scheitert das Thema Informationssicherheit in einigen Fällen an den Ressourcen. Es mangelt an ausgebildeten Fachkräften und den notwendigen Budgets.

Frage: Wie entwickelt sich das Bewusstsein für solche Gefahren?

Book: Generell rückt das Thema Informationssicherheit in den letzten Jahren immer mehr in den Fokus. Schwerwiegende Hacker- Attacken auf große Konzerne wie Sony und die mediale Berichterstattung über Datenschutzverstöße schaffen ein Risikobewusstsein. Mit dem Bekanntwerden der NSA-Spionageprogramme wurde die Aufmerksamkeit noch einmal merklich erhöht. Wir registrieren seit einiger Zeit steigende Anfragen von kleinen und mittelgroßen Unternehmen.

Frage: Was können Unternehmen jetzt tun?

Book: Die letztlich Betroffenen sind in erster Linie Privatpersonen. Für sie ist es jetzt abermals ratsam, wichtige Passwörter zu ändern. Tatsächlich aber sind es die Betreiber von Web- Anwendungen, die ihre Hausaufgaben machen müssen. Viele Beratungsunternehmen bieten entsprechende Sicherheitsprüfungen an, zum Beispiel sogenannte Penetrationstests, bei denen Hacker- Angriffe simuliert werden. So lässt sich oft relativ schnell feststellen, ob und wo Handlungsbedarf besteht.

Über Christian Book:

Christian Book ist Senior Consultant beim IT-Beratungsunternehmen Ceyoniq Consulting GmbH. Der studierte Wirtschaftsinformatiker arbeitet als "ethischer" Hacker und ist als sogenannter Penetrationtester vom International Council of Electronic Commerce Consultants (EC Council) lizensiert.


Für den Inhalt der Pressemitteilung ist der Einsteller, PresseBox.de, verantwortlich.

Pressemitteilungstext: 420 Wörter, 3641 Zeichen. Pressemitteilung reklamieren


Kommentare:

Es wurde noch kein Kommentar zu diesem Thema abgegeben.



Ihr Kommentar zum Thema





Weitere Pressemitteilungen von Ceyoniq Technology GmbH lesen:

Ceyoniq Technology GmbH | 20.11.2018

Dr. Siegfried Kaiser wird neuer Produktmanager E-Government bei der Ceyoniq Technology

Bielefeld, 20.11.2018 (PresseBox) - Die Ceyoniq Technology baut ihre Expertise für die Digitalisierung der öffentlichen Verwaltung weiter aus: Mit Dr. Siegfried Kaiser hat der ECM-Spezialist jetzt einen neuen Produktmanager E-Government an Bord geh...
Ceyoniq Technology GmbH | 05.11.2018

Ceyoniq Technology entwickelt Schnittstelle für BITMARCK_21c|ng

Bielefeld, 05.11.2018 (PresseBox) -Neue Partnerschaft mit BITMARCKPilotkunde pronova BKKElektronische Abbildung des MiMA mit MDKnDie Ceyoniq Technology bietet mit ihrer ECM-Lösung nscale jetzt einen bedeutenden Mehrwert für die Gesundheitswirtschaf...
Ceyoniq Technology GmbH | 22.10.2018

Ceyoniq Technology präsentiert E-Akte auf Smart Country Convention

Bielefeld/Berlin, 22.10.2018 (PresseBox) -Lösungen für digitale Transformation im Public SectorNachholbedarf in der BrancheExperte spricht zu „Digitalisierung in Verwaltungsprozessen“Die Ceyoniq Technology GmbH präsentiert ihre Lösungen für ...