Kurzfassung
Die meisten Sicherheitsverletzungen lassen sich auf vorhersehbare, vermeidbare Fehler zurückführen – schwache oder wiederverwendete Passwörter, alltägliche menschliche Fehler und Lücken in Sicherheitsprozessen oder der Technologie. Das Verständnis dieser Ursachen ist der erste Schritt zum Aufbau stärkerer Abwehrmaßnahmen. Organisationen können ihr Risiko durch die Einführung adaptiver Multi-Faktor-Authentifizierung, die Durchsetzung von Patch-Management und die Verschlüsselung von Daten auf Mobilgeräten erheblich reduzieren.
Warum kommt es zu Sicherheitsverletzungen?
Sicherheitsverletzungen sind heute weit verbreitet und wirken sich täglich negativ auf Organisationen und Nutzer:innen weltweit aus. Die Identifizierung der zugrunde liegenden Ereignisse und Vorfälle, die diese Sicherheitsverletzungen verursachen, hilft uns nicht nur zu verstehen, wie sie auftreten, sondern liefert auch wertvolle Erkenntnisse zur Bekämpfung dieser wachsenden Bedrohung.
Der Untersuchungsbericht von Verizon zu den Hauptursachen von Sicherheitsverletzungen ergab:
- 62 % der Data Breaches waren auf Hacking zurückzuführen.
- Bei 81 % dieser Sicherheitsverletzungen durch Hacking wurden gestohlene, schwache oder Standard-Passwörter verwendet.
- 43 % der Angriffe beinhalteten Social Engineering.
- 51 % der Data Breaches standen im Zusammenhang mit Malware zum Diebstahl von Anmeldedaten.
- 28 % der Sicherheitsverletzungen wurden durch menschliches Versagen verursacht.
Was sind die häufigsten Ursachen für Sicherheitsverletzungen?
Eine kurze Analyse dieser Statistiken zeigt, dass menschliches Versagen das schwächste Glied in der Kette ist, selbst wenn es um Risiken wie Passwortangriffe und Social Engineering geht. Dies sind vier der häufigsten Szenarien, in denen ein unbeabsichtigter Fehler zu weitreichenden Auswirkungen führen kann.
Wie führen schlechte Passwortpraktiken zu Sicherheitsverletzungen?
Durch Credential Harvesting erlangte kompromittierte Passwörter sind eine Hauptursache für Data Breaches. Die Beschaffung von Benutzer-Anmeldedaten ist der einfachste Weg, um Zugriff auf ein System zu erhalten. Daher liegt es auf der Hand, dass Angreifer:innen versuchen werden, den Weg des geringsten Widerstands auszunutzen.
Die folgenden Arten von Passwortangriffen stellen die häufigsten Bedrohungen dar, denen Unternehmen ausgesetzt sind:
- Credential Harvesting: Schwache oder Standard-Passwörter sind für Angreifer:innen leichte Beute. Die Neigung, Bequemlichkeit der Sicherheit vorzuziehen, ist eine seit Langem bekannte Eigenschaft von Verbraucher:innen – selbst Anbieter machen sich dessen schuldig. Aktuelle Studien haben gezeigt, dass über 50 % der Hersteller von Geräten für das Internet der Dinge (IoT) damit zu kämpfen haben werden, Sicherheitsbedrohungen abzuwehren, die aus den schwachen Authentifizierungspraktiken resultieren, die sie in der Vergangenheit angewendet haben.
- Credential Stuffing (Passwort-Wiederverwendung): Die Wiederverwendung von Passwörtern ist ein weiteres häufiges Risiko – ein häufiges Symptom in Organisationen, die Richtlinien zur Passwortkomplexität durchsetzen. Da Benutzer:innen gezwungen sind, sich komplexere Passwörter für mehrere Anwendungen zu merken, ist es wahrscheinlicher, dass sie ein einziges komplexes Passwort wiederverwenden. Dadurch ist das Unternehmen dem Risiko eines Credential-Stuffing-Angriffs ausgesetzt – laut dem TeleSign 2016 Consumer Account Security Report sind 73 % der Passwörter Duplikate.
- Passwort-Spraying: Passwort-Spraying macht sich ebenfalls die Menschen in der Sicherheitskette zunutze. Im Wesentlichen beinhaltet diese Art von Angriff das Brute-Forcing der Authentifizierung mit einer kleinen Liste häufig verwendeter Passwörter. Denken Sie an 123456 oder Passwort, die (überraschenderweise) immer noch die Liste der am häufigsten verwendeten Passwörter anführen.
Wie trägt menschliches Versagen zu Sicherheitsverletzungen bei?
Einfaches menschliches Versagen ist für mehr als ein Viertel aller Sicherheitsverletzungen verantwortlich. Beispiele hierfür sind Mitarbeiter:innen, die Laptops oder andere Mobilgeräte an ungeschützten Orten liegen lassen, wo sie leicht gestohlen werden können , sowie Mitarbeiter:innen, die versehentlich vertrauliche Informationen per E-Mail an unbefugte Dritte senden.
Ein weiteres Beispiel für einen einfachen menschlichen Fehler, der zu einer schwerwiegenden Sicherheitsverletzung führt, ist, wenn jemand eine Anwendung oder Datenbank falsch konfiguriert, wodurch sensible Informationen versehentlich im Internet offengelegt werden können. Dies war beispielsweise der Fall, als vertrauliche Informationen in einem ungesicherten Amazon S3-Bucket gespeichert wurden.
Wie verursachen Prozess- und Technologiefehler Sicherheitslücken?
Eine Kette ist nur so stark wie ihr schwächstes Glied, und im Sicherheitsbereich besteht die Kette aus Menschen, Prozessen und Technologie. Fehler in grundlegenden Sicherheitsprozessen wie mangelhaftem Patch-Management können Sicherheitsverletzungen verursachen. Wie Passwörter sind ungepatchte Systeme bevorzugte Ziele für Angreifer:innen, da der Aufwand für eine erfolgreiche Kompromittierung des Systems sehr gering ist.
Technologie ist nicht perfekt und auch sie kann von Zeit zu Zeit versagen, was zu offengelegten Daten oder einem kompromittierten System führt. Beispielsweise könnte ein Software-Update eine Software-Schwachstelle wie eine Structured Query Language (SQL)-Injection verursachen, die Angreifer:innen genau die Lücke bietet, nach der sie suchen.
So schützen Sie Ihre Organisation vor einer Sicherheitsverletzung
Wie können Prozess- und Technologieverbesserungen das Risiko von Sicherheitsverletzungen verringern?
Bei korrekter Implementierung und Verwaltung können grundlegende Prozesse der Sicherheitshygiene (wie z. B. grundlegendes Patch-Management) viele Sicherheitsverletzungen eindämmen, die auf Hacking zurückzuführen sind. Die Sicherstellung von Sicherheits-Regressionstests als integraler Bestandteil jedes Bereitstellungsprozesses kann dazu beitragen, Technologieausfälle zu verhindern, die zu einer Sicherheitsverletzung führen könnten. Zudem kann die Verschlüsselung von Daten auf Mobilgeräten helfen, eine Sicherheitsverletzung durch ein verlorenes oder gestohlenes Gerät zu verhindern.
Organisationen können die folgenden Schritte unternehmen, um ihr Risiko zu verringern:
- Patch-Management: Implementieren Sie ein grundlegendes Patch-Management, um durch Hacking verursachte Sicherheitsverletzungen zu mindern.
- Security-Regression-Testing: Integrieren Sie es in jeden Bereitstellungsprozess, um Technologieausfälle zu vermeiden.
- Mobilgeräte-Verschlüsselung: Verschlüsseln Sie Daten auf Mobilgeräten, um sie vor Verlust oder Diebstahl zu schützen.
- Adaptive MFA: Stärken Sie die Authentifizierung mit einer adaptiven Lösung für Multi-Faktor-Authentifizierung für eine kontextabhängige Abwehr.
Warum ist die adaptive Multi-Faktor-Authentifizierung eine entscheidende Abwehrmaßnahme?
Und obwohl viele Organisationen glauben, dass Passwörter für eine gültige und sichere Authentifizierung unerlässlich sind, bleiben sie die Achillesferse sicherer Authentifizierungsverfahren. Um die reale Bedrohung einer durch schwache Passwörter verursachten Sicherheitsverletzung zu mindern, sollten Unternehmen in Betracht ziehen, ihre Authentifizierung mit einer Lösung für adaptive Multi-Faktor-Authentifizierung zu stärken, die durch kontextabhängige Erkennung zusätzlichen Schutz bietet. Dies schützt nicht nur vor schwachen Passwörtern, sondern bietet IT-Teams in einer stetig wachsenden Bedrohungslandschaft auch eine zusätzliche Ebene an Schutz und Transparenz.
Häufig gestellte Fragen
Wie viel Prozent der Sicherheitsverletzungen werden durch schwache oder gestohlene Passwörter verursacht?
Laut dem Untersuchungsbericht von Verizon nutzten 81 % der mit Hacking in Zusammenhang stehenden Sicherheitsverletzungen gestohlene, schwache oder Standard-Passwörter, was eine mangelhafte Passwort-Hygiene zu einer der größten Einzelursachen für Data Breaches macht.
Was ist Credential Stuffing und warum ist es gefährlich?
Credential Stuffing tritt auf, wenn Angreifer:innen wiederverwendete Passwörter – die oft aus früheren Sicherheitsverletzungen stammen – verwenden, um sich unbefugten Zugriff auf andere Accounts zu verschaffen. Da 73 % der Passwörter Duplikate sind, können einzelne kompromittierte Anmeldedaten mehrere Systeme gefährden.
Wie trägt menschliches Versagen zu Sicherheitsverletzungen bei?
Menschliches Versagen macht mehr als ein Viertel aller Sicherheitsverletzungen aus. Häufige Beispiele sind Mitarbeiter:innen, die unverschlüsselte Geräte verlieren, versehentlich sensible Daten per E-Mail an die falschen Empfänger:innen senden oder Datenbanken und Cloud-Speicher-Buckets so fehlkonfigurieren, dass Informationen öffentlich zugänglich werden.
Was ist Passwort-Spraying?
Password Spraying ist eine Brute-Force-Angriffstechnik, bei der Angreifer:innen eine kleine Auswahl häufig verwendeter Passwörter – wie etwa „123456“ oder „Passwort“ – bei vielen Accounts ausprobieren und dabei die Neigung von Benutzer:innen ausnutzen, Bequemlichkeit der Sicherheit vorzuziehen.
Wie können sich Organisationen vor Prozess- und Technologieausfällen schützen?
Unternehmen können Risiken verringern, indem sie konsistente Patch-Management-Praktiken implementieren, Sicherheitsregressionstests in jeden Bereitstellungszyklus integrieren und auf Mobilgeräten gespeicherte Daten verschlüsseln, um die Gefährdung durch verlorene oder gestohlene Hardware zu begrenzen.
Warum ist adaptive Multi-Faktor-Authentifizierung wichtig, um Sicherheitsverletzungen zu verhindern?
Adaptive Multi-Faktor-Authentifizierung bietet eine kontextabhängige Schutzschicht, die über reine Passwörter hinausgeht. Durch die Auswertung situationsbezogener Signale bei der Anmeldung unterstützt es IT-Teams dabei, verdächtige Zugriffsversuche zu erkennen, und bietet zusätzlichen Schutz, selbst wenn Anmeldedaten kompromittiert wurden.
