Zahl der Cyberangriffe auf Behörden und Industrie deutlich zurückgegangen

Kaspersky weist darauf hin, dass sich Cyberangriffe stark verändert haben.

Der jährliche Managed Detection and Response (MDR)-Analysebericht bietet einen detaillierten Einblick in erkannte Cybersicherheitsvorfälle und analysiert deren Art und Auswirkungen in verschiedenen Branchen und Regionen. Darüber hinaus beleuchtet der Bericht gängige Taktiken, Techniken und Tools, die Cyberkriminelle im vergangenen Jahr eingesetzt haben.

Im Vergleich zum Jahr 2023 ist die Zahl der Vorfälle in den Bereichen Massenmedien, Entwicklungsindustrie und Telekommunikation deutlich gestiegen. Bei genauer Analyse schwerwiegender Vorfälle, bei denen Hacker direkt eingegriffen haben, fielen den Experten jedoch deutliche Unterschiede bei der Zielverteilung auf. Konkret stellte das MDR-Team im Jahr 2024 fest, dass der IT-Sektor (23 %), Regierungsbehörden (18 %) und die Industrie (18 %) am stärksten von diesen Angriffen betroffen waren.

Der Bericht stellte außerdem einen starken Rückgang schwerer Angriffe auf Regierungsbehörden und die Entwicklungsindustrie fest, im Gegensatz zu einem starken Anstieg in der Lebensmittel- und Industriebranche. Darüber hinaus ist auch im Einzelhandel sowie in der IT- und Telekommunikationsbranche ein leichter Anstieg der Vorfälle zu verzeichnen.

Bemerkenswert ist, dass schwere Angriffe trotz der explosionsartigen Zunahme der Vorfälle im Massenmediensektor wirksam unter Kontrolle gebracht werden konnten und keine Anzeichen einer Zunahme erkennbar sind. Dies zeigt, dass es gelingt, schwere Angriffe rechtzeitig zu erkennen und zu verhindern, wodurch sie erfolgreich eingedämmt werden können.

„Im Jahr 2024 erlebten wir einen deutlichen Wandel in der Cybersicherheitslandschaft. Die Lebensmittelindustrie rückte zunehmend in den Fokus schwerwiegender Angriffe. Dies unterstreicht die Bedeutung von Sicherheitsmaßnahmen in diesem Bereich. Trotz des starken Anstiegs der Gesamtzahl der Vorfälle in der Telekommunikations- und Medienbranche trug die Fähigkeit, Bedrohungen schnell zu erkennen und zu neutralisieren, dazu bei, Risiken zu mindern. Dies unterstreicht die Bedeutung proaktiver Abwehrmaßnahmen“, sagte Sergey Soldatov, Director of Security Operations Center (SOC) bei Kaspersky.

Um ihre Abwehrmaßnahmen gegen immer ausgefeiltere Cyberangriffe zu verbessern, sollten Unternehmen robuste Cybersicherheitslösungen einsetzen und erfahrene Fachkräfte für die Verwaltung der Systeme einstellen. Gleichzeitig wird Organisationen und Unternehmen empfohlen, verwaltete Cybersicherheitsdienste wie Managed Detection and Response und Incident Response zu nutzen. Diese Dienste bieten eine umfassende Lösung von der Bedrohungserkennung über kontinuierlichen Schutz bis hin zur Behebung von Vorfällen und der Überwachung komplexer Eindringversuche, sodass Unternehmen auch dann umgehend reagieren können, wenn sie nicht über ein eigenes Cybersicherheitsteam verfügen.

KIM THANH