Was ist ein Cyberangriff? Arten, Risiken & Prävention

Cyberangriffe sind böswillige Versuche, sich unbefugt Zugang zu Computersystemen, Netzwerken oder Daten zu verschaffen, sie zu stören oder zu beschädigen. Unser Leitfaden gibt einen umfassenden Überblick über verschiedene Arten von Cyberangriffen, darunter Malware, Phishing, DDoS und SQL-Injection.

Erfahren Sie, welche Motive hinter diesen Angriffen stehen, welche Folgen sie für Einzelpersonen und Unternehmen haben können und warum proaktive Abwehrmaßnahmen wichtig sind. Lesen Sie, wie Sie Anzeichen eines Cyberangriffs erkennen, wirksam reagieren und bewährte Verfahren zur Vermeidung künftiger Vorfälle umsetzen. Bleiben Sie informiert und schützen Sie sich vor der wachsenden Bedrohung durch Cyberangriffe.

Warum kommt es zu Cyberangriffen?

Cyberangriffe haben unterschiedliche Ursachen. Die Motive lassen sich jedoch meist in drei Kategorien einteilen:

• Kriminell – In der Regel aus finanziellen Motiven, z. B. durch Ransomware
• Politisch – Um Wirkung zu erzielen, z. B. durch die Schwächung der Infrastruktur vor der Invasion der Ukraine
• Persönlich – Etwa ein unzufriedener Mitarbeiter oder reine Neugier, z. B. bei einem böswilligen Insider

Bei kriminellen Angriffen aus finanziellen Motiven können Gelder auf unterschiedlichste Weise virtuell von einem Konto auf ein anderes übertragen werden. Häufig geht es jedoch auch um Erpressung: Daten werden als Geisel gehalten oder Maschinen manipuliert, bis eine Zahlung erfolgt.

Welche Arten von Cyberangriffen sind verbreitet?

• Social Engineering und Phishing – Dabei werden täuschende Nachrichten an eine oder meist viele Personen verschickt, um sie zur Herausgabe wichtiger Informationen oder sogar von Geld zu bewegen. Ein bekanntes Beispiel ist der Betrug mit einem angeblichen „nigerianischen Prinzen“, der Geld zur Lösung eines Problems benötigt und verspricht, es anschließend „großzügig zurückzuzahlen“. Bei einer anderen Variante bittet jemand um Ihre geschäftlichen Zugangsdaten oder Bankzugangsdaten für „legitime Zwecke“.
• Kompromittierung von Konten – Angreifer übernehmen das Konto eines legitimen Nutzers für ihre eigenen böswilligen Zwecke. Ein solcher Angriff kann unmittelbar auf Social Engineering oder Phishing folgen. Eine mögliche Folge ist, dass ein Bankkonto praktisch vollständig geleert wird. Hacker können zudem in kleinerem oder größerem Maßstab werkseitig voreingestellte Zugangsdaten von IoT-Geräten nutzen, insbesondere mithilfe der Mirai-Malware. So entsteht ein Netzwerk gekaperter Geräte, ein sogenanntes Botnet, das für weitere Angriffe eingesetzt werden kann.
• Denial-of-Service (DoS) und Distributed Denial-of-Service (DDoS) – Ziel dieser Angriffe ist es, ein System durch sinnlosen Datenverkehr unerreichbar zu machen. Statt echte Nutzer mit Daten zu versorgen, verbraucht das System seine Ressourcen für die Bearbeitung dieser Anfragen. Bei einem „klassischen“ DoS-Angriff stammt der Datenverkehr aus einer einzigen Quelle. Bei DDoS-Angriffen werden die Anfragen dagegen auf viele Systeme verteilt. Botnets, die beispielsweise durch kompromittierte Konten entstehen (siehe oben), werden häufig für DDoS-Angriffe eingesetzt.
• Man-in-the-Middle (MitM) – Ein Angreifer schaltet sich zwischen zwei miteinander kommunizierende Geräte. Er kann sich anschließend als eine oder beide Seiten der Kommunikation ausgeben und so Informationen abgreifen oder sich unbefugten Zugang zu Systemen verschaffen. Computer in öffentlichen oder ungesicherten WLAN-Netzwerken können Ziel solcher Angriffe werden.
• Malware und Ransomware – Malware ist ein Oberbegriff für bösartige Computersoftware oder bösartigen Code mit unterschiedlichsten schädlichen Zwecken. Ransomware ist eine bestimmte Art von Malware. Sie führt eine Aktion aus, die sich in der Regel gegen Zahlung rückgängig machen lässt. Ransomware kann Daten verschlüsseln oder mit der Veröffentlichung vertraulicher Informationen drohen. Letzteres kann selbst dann Schaden anrichten, wenn geeignete Backups vorhanden sind.
• Exploits – Ein Exploit ist eine Methode, eine Schwachstelle in einem Computersystem auszunutzen und dadurch unerwünschtes Verhalten auszulösen. Auf diese Weise kann unter Umständen Malware installiert werden. Zero-Day-Exploits nutzen bislang unbekannte Schwachstellen in einem System aus. Andere Exploits nutzen bekannte Schwachstellen, für die noch kein Patch installiert wurde, etwa weil ein bestimmtes System nicht ordnungsgemäß aktualisiert wurde.

Malware und Ransomware werden zwar häufig als Cyberangriffe eingeordnet, sind technisch gesehen aber Werkzeuge für Cyberangriffe. Ebenso lässt sich ein Exploit eher als Angriffsmöglichkeit einordnen: Er nutzt eine Schwachstelle aus, die im Verlauf eines Angriffs verwendet werden kann.

Welche Auswirkungen haben Cyberangriffe auf Unternehmen?

Auch Einzelpersonen werden Opfer von Cyberangriffen — mit erheblichen Folgen, etwa durch Ransomware oder kompromittierte Bankzugangsdaten. Für Unternehmen können die Bedrohung und die Folgen jedoch besonders schwerwiegend sein. Dazu zählen:

• Finanzielle Verluste – Angreifer wollen häufig Geld erlangen. Bei einem Ransomware-Angriff werden wichtige Daten verschlüsselt oder ihre Veröffentlichung angedroht, sofern keine Zahlung erfolgt. Bei einer Kontokompromittierung können geschäftliche Bankdaten genutzt werden, um Gelder auf ein anderes Konto abzuzweigen. Jeder Punkt auf dieser Liste verursacht Kosten. Hier geht es jedoch um den direkten Verlust von Geldmitteln.
• Reputation – Der finanzielle Schaden lässt sich nur schwer beziffern. Wird ein Unternehmen gehackt, sind Kunden möglicherweise weniger bereit, weiterhin mit ihm zusammenzuarbeiten, selbst wenn die Bedrohung beseitigt wurde. Dadurch können Umsätze sinken. Auch andere Geschäftsbereiche, etwa die Personalgewinnung, können betroffen sein.
• Kosten für Gegenmaßnahmen – Vor, während und nach einem Cyberangriff muss Personal wertvolle Zeit aufwenden, die sonst für das Kerngeschäft zur Verfügung stünde. Sicherheitsmaßnahmen verursachen in jedem Fall Kosten. Es kann jedoch sinnvoll sein, bereits vor einem Angriff in Prävention zu investieren, damit die während und nach einem Angriff anfallenden Aufwände gar nicht oder nur in geringerem Umfang entstehen.
• Betriebsunterbrechung – Bei einem Angriff können zentrale Geschäftsfunktionen beeinträchtigt werden. Dadurch können dem Unternehmen Umsätze entgehen.
• Datenverlust – Je nach Art des Angriffs und/oder wenn ein Lösegeld nicht zur Zufriedenheit des Angreifers gezahlt wird, können Daten verloren gehen, zerstört oder sogar an Dritte weitergegeben werden.

Cyberangriffe verhindern, erkennen und abwehren

Bei einem Cyberangriff auf ein Unternehmen oder eine Person ist es am besten, den Angriff gar nicht erst über die Netzwerkgrenze eindringen zu lassen. Wird ein System dennoch infiziert, macht die Erkennung auf das Problem aufmerksam. So können Mitarbeitende und Systeme angemessen reagieren.

• Prävention – Bevor es zu einem Cyberangriff kommt, sollten Sicherheitsteams das Netzwerk bestmöglich absichern, damit Eindringlinge keinen Zugang erhalten. Mögliche Angriffswege werden als „Angriffsflächen“ bezeichnet. Dazu zählen Schwachstellen in Netzwerken, Anwendungen und Geräten sowie menschliche Faktoren wie ein ungesperrter Computer oder schwache Passwörter.
• Erkennung – Viele Bedrohungen lassen sich stoppen, bevor sie ein Netzwerk oder System beeinträchtigen. Wichtig ist aber auch, zu erkennen, wenn eine Bedrohung die Schutzmaßnahmen umgeht. Cybersecurity-Plattformen wie SentinelOne unterstützen die Erkennung von Bedrohungen sowie deren Prävention und Abwehr.
• Reaktion auf Sicherheitsvorfälle – Die Reaktion hängt stark von Art und Umfang des Angriffs ab. Sobald Bedrohungen in ein System eingedrungen sind, müssen ein Team, geeignete Werkzeuge und klare Verfahren bereitstehen. Regelmäßige Datensicherungen begrenzen zudem den Schaden, falls Daten wiederhergestellt werden müssen.

Verwandte Sicherheitslösungen

Bei der Bewertung von Cyberbedrohungen kann das Cyber-Kill-Chain-Modell Sicherheitsteams Orientierung geben. Es beschreibt die Phasen eines Cyberangriffs, um Bedrohungen vorherzusehen und zu verhindern. Zu den Phasen zählen Aufklärung, Vorbereitung von Angriffsmitteln, Bereitstellung, Ausnutzung, Installation, Befehls- und Kontrollkommunikation, Aktionen zur Zielerreichung und Monetarisierung. Das Modell zeigt, welche Schritte Eindringlinge voraussichtlich unternehmen und wie sich ein Angriff verhindern oder stoppen lässt.

Ein weiteres wichtiges Sicherheitskonzept sind Penetrationstests, kurz Pen-Tests. Dabei wird versucht, in ein Netzwerk einzudringen. So wird sichtbar, wie Cyberangriffe oder sogar physische Eindringversuche ablaufen können, damit sie verhindert werden können.

Die Suche nach Softwarefehlern ist ein verwandter Ansatz. Sie konzentriert sich auf Schwachstellen in einzelnen Programmen, damit diese behoben werden können. Das funktioniert allerdings nur, wenn die Software tatsächlich aktualisiert wird — ein guter Grund für Systemadministratoren, sie auf dem neuesten Stand zu halten.

Ressourcen

Cyberangriffe verändern sich ständig. Einen Überblick über den Stand im Februar 2024 bietet dieses Update zur Cyberkriminalität. Es behandelt Entwicklungen wie kommerzielle Spyware, KI-gestützte APTs und fehlerhafte RMMs.

KI-gestützte Cybersicherheit

Verbessern Sie Ihre Sicherheitslage mit Echtzeit-Erkennung, maschineller Reaktion und vollständiger Transparenz Ihrer gesamten digitalen Umgebung.

Demo anfordern

Fazit

Cyberangriffe zielen darauf ab, ein Computersystem oder Netzwerk zu kompromittieren, häufig zur finanziellen Erpressung oder aus politischen Motiven. Sie nehmen unterschiedliche Formen an, darunter Social Engineering (auch Phishing genannt), die Kompromittierung von Konten, Malware und Exploits. IT-Personal und Netzwerknutzer müssen solche Bedrohungen durch Prävention, Erkennung und Reaktion auf Sicherheitsvorfälle im Blick behalten. Eine umfassende Sicherheitsplattform wie SentinelOne kann ein wichtiges Werkzeug sein, um Bedrohungsakteure abzuwehren.