Studie: Onlinehändler erkennen komplexe Cyberangriffe erst nach 200 Tagen

Bei Advanced Persistent Threats (APT) handelt es sich um Netzwerk-Angriffe, bei dem sich eine unautorisierte Person Zugriff auf ein Netzwerk verschafft, um dort Daten zu klauen. Wie das US-amerikanische Ponemon Institute   sowie der Anbieter für Sicherheitslösungen Arbor Networks   in seiner weltweiten Studie   zu Cyberangriffen heraus fand, werden diese APS gerade für Finanzdienstleister und Onlinehändler immer gefährlicher.

Die zeitliche Verzögerung bis zur Identifizierung von APTs liegt im Finanzsektor bei 98 Tagen und im Onlinehandel sogar bei 197 Tagen. 58 Prozent der befragten Finanzdienstleister und 71 Prozent der Onlinehändler schätzen die Wahrscheinlichkeit, im kommenden Jahr zu einer nennenswerten Verbesserung dieser Situation beitragen zu können, eher gering ein. Angesichts von mehr als 50 Netzwerkangriffen pro Monat bei 83 Prozent der Finanzdienstleister und 44 Prozent der Onlinehändler ist diese Situation alarmierend.

"Das wichtigste Fazit unserer Studie ist, dass Unternehmen ihre Investitionen in die Sicherheit sowohl auf der Personalseite als auch bei den Tools und Technologien aufstocken müssen, um sicherheitsrelevante Vorfälle effizient und präzise erkennen und adäquat reagieren zu können", erläutert Larry Ponemon, Gründer des Ponemon Institute. "Es dauert viel zu lange, bis komplexe Bedrohungen erkannt werden. Hat sich ein Angreifer Zugang zu einem Netzwerk verschafft, hat er jede Menge Zeit, um oftmals irreparable Schäden anzurichten."

Das Institut hat die Ergebnisse für Onlinehändler zusammengefasst:

Advanced Persistent Threats:

• 64 Prozent der Befragten schätzen Technologien, die verwertbare Informationen über Netzwerke und den Datenverkehr bereitstellen, am geeignetsten ein, um komplexe Bedrohungen zu stoppen oder zu minimieren.
  
• Rund 34 Prozent der Befragten haben Notfallstrategien zur Reaktion auf Sicherheitsvorfälle implementiert.
  
• Nur 17 Prozent der Befragten tauschen Erkenntnisse über Bedrohungen mit anderen Unternehmen oder Regierungseinrichtungen aus.

DDoS-Angriffe:

• 50 Prozent der Befragten sehen in DDoS-Angriffen eine komplexe Bedrohung.
  
• 39 Prozent der Befragten glauben, dass ihre Vorgehensweise zur Eindämmung von DDoS-Angriffen effektiv ist.
  
• 13 Prozent der Befragten haben zur Eindämmung oder Minimierung von DDoS-Angriffen Kommunikationswege für den Austausch von Informationen über Bedrohungen mit anderen Unternehmen oder Regierungseinrichtungen eingerichtet.

Budgets und Personalsituation:

• Von den verfügbaren Finanzmitteln werden 34 Prozent für Technologie, 27 Prozent für Personal und 34 Prozent für Managed Services eingesetzt.