Nasdaq Cybersecurity Indexes

Cybersicherheit konzentriert sich auf den Schutz von Computern, Netzwerken, Programmen und Daten vor unbefugtem und/oder unbeabsichtigtem Zugriff. Cybersicherheit ist in jüngster Zeit immer wichtiger geworden, da Regierungen, Unternehmen und Menschen große Mengen vertraulicher Informationen sammeln, verarbeiten und speichern und diese Daten über Netzwerke übertragen. Datenlecks sind in den vergangenen Jahren nahezu alltäglich geworden. In den letzten Jahren haben aufsehenerregende Fälle von Cyberangriffen die Nachfrage nach ausgefeilter Software und Sicherheitsprodukten erhöht.

Unternehmen auf der ganzen Welt werden sich zunehmend der potenziellen Bedrohung bewusst, was zu einer stärkeren Allokation von Ressourcen in Unternehmen führt, die dazu beitragen, solche Risiken zu mindern. Das Wachstum der Cybersicherheit wird vor allem durch die Maßnahmen angetrieben, die erforderlich sind, um der steigenden Zahl von Cyberkriminalität entgegenzuwirken, mit der Menschen, Unternehmen und Regierungen täglich konfrontiert sind.

Cyberangreifer können von Einzelpersonen bis hin zu staatlich unterstützten Gruppen reichen. Aufgrund der vielfältigen Natur des Cybersicherheitsproblems bieten nicht nur traditionelle Software- und Computertechnologieunternehmen Cybersicherheitsdienstleistungen an, sondern auch eher klassische Verteidigungsunternehmen, die ebenfalls Erfahrung mit der Bereitstellung von Verteidigungsdienstleistungen gegen staatlich unterstützte Gruppen haben. Nachfolgend finden Sie eine Liste verschiedener Cyberbedrohungen und ihrer Beschreibungen aus dem Government Accountability Office (GAO).

GAO-Bedrohungsliste:

• Betreiber von Bot-Netzwerken – Betreiber von Bot-Netzwerken sind Hacker; statt jedoch aus sportlichem Ehrgeiz oder zum Prahlen in Systeme einzudringen, übernehmen sie mehrere Systeme, um Angriffe zu koordinieren und Phishing-Kampagnen, Spam und Malware-Angriffe zu verbreiten. Die Dienstleistungen dieser Netzwerke werden mitunter auf Untergrundmärkten angeboten (z. B. der Kauf eines Denial-of-Service-Angriffs, von Servern zum Weiterleiten von Spam oder von Phishing-Angriffen usw.).
• Kriminelle Gruppen - Kriminelle Gruppen versuchen, systems zu Angriffszwecken mit dem Ziel finanziellen Gewinns anzugreifen. Insbesondere nutzen organisierte Kriminalitätsgruppen Spam, Phishing und Spyware/Malware, um Identitätsdiebstahl und Online-Betrug zu begehen. Internationale Industriespione und Organisationen der organisierten Kriminalität stellen die Vereinigten Staaten zudem durch ihre Fähigkeit zur Durchführung von Industriespionage und groß angelegtem Gelddiebstahl sowie zur Anwerbung oder Entwicklung von Hacker-Talenten vor eine Bedrohung.
• Ausländische Nachrichtendienste - Ausländische Nachrichtendienste nutzen Cyber-Tools im Rahmen ihrer Informationsbeschaffungs- und Spionagetätigkeiten. Darüber hinaus arbeiten mehrere Staaten mit Nachdruck daran, Doktrin, Programme und Fähigkeiten der Informationskriegsführung zu entwickeln. Solche Fähigkeiten versetzen eine einzelne Einheit in die Lage, erhebliche und schwerwiegende Auswirkungen zu erzielen, indem sie die Versorgungs-, Kommunikations- und wirtschaftlichen Infrastrukturen stört, die die militärische Stärke tragen - Auswirkungen, die den Alltag von US-Bürgerinnen und -Bürgern im ganzen Land beeinträchtigen könnten.
• Hacker - Hacker dringen in Netzwerke ein, um den Nervenkitzel der Herausforderung oder Anerkennung in der Hacker-Community zu erlangen. Während das ferngesteuerte Knacken von Systemen früher ein erhebliches Maß an Können oder Computerwissen erforderte, können Hacker heute Angriffsskripte und -protokolle aus dem Internet herunterladen und gegen Zielseiten einsetzen. Somit sind Angriffswerkzeuge zwar ausgefeilter geworden, zugleich aber auch leichter zu verwenden. Nach Angaben der Central Intelligence Agency verfügt die große Mehrheit der Hacker nicht über die erforderliche Expertise, um schwierige Ziele wie kritische US-Netzwerke zu bedrohen. Dennoch stellt die weltweite Zahl der Hacker ein relativ hohes Risiko dar, dass eine isolierte oder kurzzeitige Störung schwere Schäden verursacht.
• Insider – Unzufriedene Insider in einer Organisation sind eine der Hauptquellen von Computerkriminalität. Insider benötigen unter Umständen nur geringe Kenntnisse über Computereindringlinge, da ihr Wissen über ein Zielsystem ihnen häufig ermöglicht, uneingeschränkten Zugriff zu erlangen, um dem System Schaden zuzufügen oder Systemdaten zu stehlen. Zur Insider-Bedrohung zählen auch Outsourcing-Dienstleister sowie Mitarbeitende, die versehentlich Malware in Systeme einschleusen.
• Phisher – Einzelpersonen oder kleine Gruppen, die Phishing-Kampagnen durchführen, um Identitäten oder Informationen zum finanziellen Vorteil zu stehlen. Phisher können zudem Spam sowie Spyware/Malware einsetzen, um ihre Ziele zu erreichen.
• Spammer – Einzelpersonen oder Organisationen, die unerwünschte E-Mails mit versteckten oder falschen Informationen versenden, um Produkte zu verkaufen, Phishing-Kampagnen durchzuführen, Spyware/Malware zu verbreiten oder Organisationen anzugreifen (d. h. durch Denial-of-Service).
• Autoren von Spyware/Malware - Personen oder Organisationen mit böswilliger Absicht führen Angriffe gegen Nutzer durch, indem sie Spyware und Malware erstellen und verbreiten. Mehrere zerstörerische Computerviren und Würmer haben Dateien und Festplatten beschädigt, darunter der Melissa-Makrovirus, der Explore.Zip-Wurm, der CIH-Virus (Tschernobyl), Nimda, Code Red, Slammer und Blaster.
• Terroristen - Terroristen versuchen, kritische Infrastrukturen zu zerstören, außer Gefecht zu setzen oder auszunutzen, um die nationale Sicherheit zu bedrohen, zahlreiche Opfer zu verursachen, die Wirtschaft eines Zielstaats zu schwächen und die Moral sowie das Vertrauen der Öffentlichkeit zu beeinträchtigen.

1. https://www.forbes.com/sites/stevemorgan/2015/11/24/ibms-ceo-on-hackers-cyber-crime-is-the-greatest-threat-to-every-company-in-the-world/
2. https://cybersecurityventures.com/hackerpocalypse-cybercrime-report-2016/
3. https://us.norton.com/internetsecurity-emerging-threats-cyberattacks-on-the-rise-what-to-do.html
4. https://us-cert.cisa.gov/ics/content/cyber-threat-source-descriptions

Cybersicherheit ist ein dynamisches Thema und liegt an der Schnittstelle mehrerer Branchen, insbesondere der Technologie und der Industrie, sowie mehrerer Sektoren innerhalb der Technologie, etwa Software und Computer-Dienstleistungen. Der vielfältige Charakter dieses Themas ist eine direkte Folge der Vielfalt der Herausforderungen, denen Unternehmen, Regierungen, Einzelpersonen und Organisationen gegenüberstehen, sowie der Lösungen, die zur Bewältigung dieser Herausforderungen verfügbar sind. Zudem bieten einige Cybersicherheitsunternehmen dem Markt einzelne oder mehrere Lösungen an, während andere Elemente der Cybersicherheit als Angebote diversifizierter Technologieunternehmen bereitgestellt werden. Nachfolgend finden Sie eine Liste verschiedener Elemente der Cybersicherheit, die von Digital Guardian stammt.5

Elemente der Cybersicherheit von Digital Guardian:

• Netzwerksicherheit – Schutz eines Netzwerks vor unberechtigten Nutzern, Angriffen und Eindringversuchen.
• Anwendungssicherheit – Anwendungen erfordern kontinuierliche Aktualisierungen und Tests, um sie vor Angriffen zu schützen.
• Endgerätesicherheit – Fernzugriff ist ein notwendiger Bestandteil des Geschäftsbetriebs, kann jedoch auch eine Schwachstelle für Daten darstellen. Endgerätesicherheit bezeichnet den Prozess des Schutzes des Fernzugriffs auf das Netzwerk eines Unternehmens.
• Datensicherheit – In Netzwerken und Anwendungen sind Daten gespeichert. Der Schutz von Unternehmens- und Kundendaten bildet eine eigenständige Sicherheitsebene.
• Identitätsmanagement – Im Kern handelt es sich dabei um den Prozess, die Zugriffsrechte jeder einzelnen Person innerhalb einer Organisation zu erfassen und zu verwalten.
• Sicherheit von Datenbanken und Infrastruktur – Alles in einem Netzwerk umfasst Datenbanken und physische Ausrüstung. 12 https://digitalguardian.com/blog/what-cyber-security NASDAQ.COM 4 GLOBAL INFORMATION SERVICES
• Cloud-Sicherheit – Viele Dateien befinden sich in digitalen Umgebungen oder in der „Cloud“. Der Schutz von Daten in einer vollständig digitalen Umgebung bringt eine Vielzahl von Herausforderungen mit sich.
• Mobile-Sicherheit – Mobiltelefone und Tablets bringen nahezu jede Art von Sicherheitsrisiko mit sich.
• Notfallwiederherstellungs- und Geschäftskontinuitätsplanung – Im Falle einer Sicherheitsverletzung, einer Naturkatastrophe oder eines anderen Ereignisses müssen Daten geschützt werden und der Geschäftsbetrieb muss weitergehen.
• https://digitalguardian.com/blog/what-cyber-security. (Quelle: Digital Guardian, „What is Cybersecurity? Definition, Best Practices & More“, 10. Juni 2020, https://digitalguardian.com/blog/what-cyber-security)