Ein Drittel aller Cyber-Angriffe in Deutschland erfolgen auf verarbeitendes Gewerbe

Zentrales Ergebnis des Reports für Deutschland ist, dass vor allem Unternehmen aus dem verarbeitenden Gewerbe von Cyber-Angriffen betroffen sind. Mehr als die Hälfte der Angriffe haben dabei ihren Ursprung in China.

Im Ranking auf Platz zwei der am häufigsten angegriffenen Branchen folgen mit 29 Prozent der Finanzsektor und mit 28 Prozent der Technologiesektor. Auf diese drei Bereiche entfallen somit 93 Prozent aller Angriffe. Ein anderes Ergebnis zeigt sich auf globaler Ebene. Hier lautet die Reihenfolge: Finanzsektor (26 Prozent), Technologiesektor (19 Prozent) und Business und Professional Services (10Prozent).

Bei der genutzten Malware dominieren in Deutschland zu zwei Dritteln (68 Prozent) eindeutig Spyware und Keylogger. Auch auf globaler Ebene liegen sie an erster Stelle, allerdings mit lediglich 26 Prozent. Hier folgen nahezu gleichauf Trojaner beziehungsweise Dropper zu einem Viertel und Viren und Würmer mit 23 Prozent.

Untersucht wurden für die Studie auch die Quellen der Attacken, das heißt, aus welchen Regionen beziehungsweise Ländern die meisten Attacken erfolgten. Global betrachtet kommen die Angriffe vor allem aus den USA (27 Prozent), gefolgt von China mit 19 Prozent. Auf Deutschland und die drei hier am meisten betroffenen Industriesektoren bezogen ergibt sich folgendes Bild:

• Fertigungsindustrie: China 55 Prozent und USA 11 Prozent
• Finanzen: USA 27 Prozent und China 11 Prozent
• Technologie: USA 28 Prozent und China 15 Prozent

Der Report bestätigt die Annahme, dass Cyber-Angriffe in Deutschland vielfach auf den Manufacturing-Bereich wie Maschinen- und Anlagenbau abzielen. In diesem Sektor ist Deutschland traditionell sehr breit aufgestellt und nimmt zudem unter technologischen Gesichtspunkten vielfach eine weltweit führende Rolle ein. "Gerade für die Industriespionage ist dieser Bereich somit ein lukratives Ziel von Cyber-Angreifern", erklärt Kai Grunwitz, Senior Vice President EMEA bei NTT Security  . Dies läge auch daran, dass in Deutschland mittelständische Unternehmen auch im Produktionsbereich dominierten. Solche Firmen stufen die Angreifer als 'leichtes Ziel' ein, denen es häufig an Manpower für die Aufrechterhaltung einer hohen IT-Sicherheit mangele.

Der Global Threat Intelligence Report (GTIR) 2018 enthält Daten von allen Unternehmen der NTT Group   sowie aus dem Global Threat Intelligence Center. Berücksichtigt werden außerdem Forschungsergebnisse von NTT Security, die unter anderem von Honeypots und Sandboxes in über 100 Ländern stammen. Für den GTIR 2018 hat NTT Security Daten aus mehr als 6,1 Billionen Logs und 150 Millionen Angriffen ausgewertet. Die Analyse der globalen Bedrohungstrends basiert auf Informationen über Logs, Events, Angriffe, Vorfälle und Schwachstellen und untersucht die neuesten Trends von Ransomware-, Phishing- und DDoS-Angriffen.