Foto: Digital Shadows

IT-Sicherheit

Milliarden Nutzer-Passwörter frei im Netz zugänglich

Ein neuer Report von Digital Shadows hat die Ausmaße von geleakten Nutzerdaten und Passwörtern im Zusammenhang mit Kontoübernahmen (ATO) untersucht.

Beim Erstellen des Nutzerdatenreports von Digital Shadows fanden die Threat Intelligence-Experten mehr als 15 Milliarden Benutzer-Passwort-Kombinationen, die auf cyberkriminellen Marktplätzen gehandelt werden – viele davon im Dark Web. Damit ist die Zahl der gestohlenen und offengelegten Zugangsdaten seit 2018 um rund 300 % gestiegen. Die kompromittierten Daten stammen aus mehr als 100.000 unterschiedlichen Verstößen gegen Datenschutzbestimmungen, Cyberhacks und anderen Datenleaks. Insgesamt fünf Milliarden der aufgedeckten Logindaten sind als „unique“ eingestuft und wurden damit erstmals und einmalig auf einem Marktplatz zum Verkauf angeboten.

Passwörter und Logindaten frei im Netz zugänglich

Die Mehrzahl der exponierten Daten betrifft Privatpersonen und Verbraucher und umfasst Benutzernamen und Passwörter von diversen Kundenaccounts – angefangen bei Bankkonten bis hin zu Streamingdiensten wie Netflix oder Spotify. Viele der Kontodaten sind kostenlos auf einschlägigen Foren erhältlich oder werden zu Spottpreisen verkauft. Durchschnittlich kostet der Zugang zu einem Konto 13,68 EUR. Bei Konten von Banken, Bezahldiensten und anderen Finanzdienstleistern, die bei einem erfolgreichen Zugriff mit einem höheren Gewinn winken, liegt der Preis mit 62,86 EUR deutlich höher. Über dem Durchschnittspreis liegen auch Zugangsdaten für Antivirenprogramme mit 19,21 EUR. Für unter zehn Euro können Cyberkriminelle auf fremde Konten bei Streamingdiensten, Social Media-Profilen, virtuelle private Netzwerke (VPNs) und Webseiten mit pornographischen Inhalten zugreifen.

Risiken im Zusammenhang mit Kontoübernahmen (ATO) minimieren

Um das Risiko von Account Takover Fraud (ATO) auf ein Minimum zu reduzieren, sollten Unternehmen bestimmte Sicherheitsmaßnahmen implementieren und eine umfassende Threat Intelligence aufbauen. Dazu gehören:

  • Monitoring von Zugangsdaten von Mitarbeitern sowie das Einrichten von Alerts, die über aktuellen Daten-Hacks informieren.
  • Monitoring des Unternehmens- und Markennamens in gängigen Foren. Google Alerts beispielsweise können richtig konfiguriert Indikatoren für drohende für drohende ATO-Versuche liefern.
  • Monitoring von Zugangsdaten von Kunden.
  • Umfassende Abdeckung von Quellen im Open, Deep und Dark Web. In Code-Repositories, wie Github beispielsweise finden sich öffentlich zugängliche technische Daten, die von Cyberkriminellen ausgenutzt werden können – darunter Authentifizierungsschlüssel, hartcodierte Passwörter, Code Snippets oder API-Schlüssel.
  • Implementierung einer Online-Firewall für Webanwendungen. Kommerzielle und Open-Source-Firewalls, wie Modsecurity, helfen, Angriffe auf Zugangsdaten zu identifizieren und zu blockieren.
  • Sicherheitsbewusstsein bei Anwendern schärfen, um das Nutzen der unternehmenseigenen E-Mail für private Konten und die Wiederverwendung von Passwörtern zu unterbinden.
  • Beobachten von Credential Stuffing Tools. Einige Lösungen sind mittlerweile in der Lage, Captchas zu umgehen.
  • Implementierung von Multi-Faktor-Authentifizierung ohne SMS-Token. Dabei gilt es, zwischen der höheren Sicherheit durch 2FA und eventuellen Reibungen sowie Kosten abzuwägen.
Foto: Bürk Mobatime

IT-Systeme in Kritischen Infrastrukturen

Sprünge in der Zeit verhindern

Das Thema IT-Sicherheit gewinnt im Bereich der Kritischen Infrastrukturen (Kritis) und der Öffentlichen Sicherheit zunehmend an Bedeutung. Gestohlene Nutzerdaten und Passwörter, weithin unbekannte Manipulationen im Darknet und vielfältige Hackerangriffe sind Schlagworte, die leider nur die Spitze des Eisbergs beschreiben.

Foto: Dorma

Dorma Gruppe

Erstmals Milliardenumsatz erzielt

Die Dorma Gruppe hat erstmals in ihrer Geschichte eine Milliarde Euro umgesetzt. Das Unternehmen steigerte im Geschäftsjahr 2011/12 nach vorläufigen, noch nicht testierten Angaben seinen konsolidierten Nettoumsatz auf etwas über eine Milliarde Euro.

Foto: Moog Pieper

Moog Pieper

Schwer zugängliche Bereiche überwachen

Die Moog Pieper GmbH bietet mit einer neuen Full-HD-Kamera samzt Pinhole-Objektiv eine Lösung für die Prozessbeobachtung sowie generell schwer zugängliche Bereiche an.

Foto: Checkpoint Systems

Diebstahlbarometer

Ladendiebstahl kostet 4,7 Milliarden Euro

In Deutschland zahlten Einzelhändler 2013 rund 1,1 Prozent ihres Umsatzes für Warenschwund, weltweit sogar 1,29 Prozent. Gestohlen wird, was klein und teuer ist und schnell weiter verkauft werden kann.