Nasdaq Cybersecurity Indexes

Cybersicherheit konzentriert sich auf den Schutz von Computern, Netzwerken, Programmen und Daten vor unbefugtem und/oder unbeabsichtigtem Zugriff. Cybersicherheit hat in jüngster Zeit an Bedeutung gewonnen, da Regierungen, Unternehmen und people große Mengen vertraulicher Informationen erfassen, verarbeiten und speichern sowie diese Daten über Netzwerke übertragen. Datenpannen sind in den letzten Jahren nahezu alltäglich geworden. In den vergangenen Jahren haben hochkarätige Fälle von Cyberangriffen die Nachfrage nach ausgefeilter Software und Sicherheitsprodukten erhöht.

Unternehmen weltweit erkennen zunehmend die potenziellen Gefahren, was zu einer verstärkten Allokation von Ressourcen für Unternehmen führt, die bei der Minderung solcher Risiken unterstützen. Das Wachstum im Bereich Cybersicherheit wird vor allem durch die erforderlichen Maßnahmen zur Bekämpfung der steigenden Anzahl von Cyberkriminalität vorangetrieben, der Menschen, Unternehmen und Regierungen täglich ausgesetzt sind.

Cyberangreifer reichen von Einzelpersonen bis hin zu staatlich unterstützten Gruppen. Aufgrund der vielfältigen Natur des Cybersecurity-Problems bieten nicht nur traditionelle Software- und Computertechnologieunternehmen Cybersecurity-Dienstleistungen an, sondern auch klassische Verteidigungsunternehmen, die Erfahrung in der Abwehr staatlich geförderter Gruppen haben. Nachfolgend finden Sie eine Liste verschiedener Cyber-Bedrohungen und deren Beschreibungen vom Government Accountability Office (GAO).

GAO-Bedrohungsliste:

• Betreiber von Bot-Netzwerken – Betreiber von Bot-Netzwerken sind Hacker, die jedoch nicht aus Herausforderung oder Prahlerei in Systeme eindringen, sondern mehrere Systeme übernehmen, um Angriffe zu koordinieren sowie Phishing-Aktionen, Spam und Malware-Angriffe zu verbreiten. Die Dienste dieser Netzwerke werden gelegentlich auf Untergrundmärkten angeboten (z. B. der Kauf von Denial-of-Service-Angriffen, Servern zur Weiterleitung von Spam oder Phishing-Attacken usw.).
• Kriminelle Gruppen – Kriminelle Gruppen versuchen, Systeme zum finanziellen Vorteil anzugreifen. Insbesondere organisierte Verbrecherbanden nutzen Spam, Phishing sowie Spyware/Malware, um Identitätsdiebstahl und Online-Betrug zu begehen. Internationale Wirtschaftsspione und organisierte Verbrecherorganisationen stellen ebenfalls eine Bedrohung für die Vereinigten Staaten dar, da sie in der Lage sind, Industriespionage und groß angelegte Gelddiebstähle durchzuführen sowie Hacker-Talente anzuwerben oder auszubilden.
• Ausländische Nachrichtendienste – Ausländische Nachrichtendienste nutzen Cyber-Tools im Rahmen ihrer Informationsbeschaffungs- und Spionageaktivitäten. Darüber hinaus arbeiten mehrere Staaten intensiv an der Entwicklung von Doktrinen, Programmen und Fähigkeiten für Informationskriegsführung. Diese Fähigkeiten ermöglichen es einer einzelnen Einheit, durch Störung der Versorgungs-, Kommunikations- und Wirtschaftsstrukturen, die die militärische Macht unterstützen, erhebliche und ernsthafte Auswirkungen zu erzielen – Auswirkungen, die das tägliche Leben der US-Bürger im ganzen Land betreffen könnten.
• Hacker – Hacker dringen aus Lust an der Herausforderung oder zum Prahlen innerhalb der Hacker-Community in Netzwerke ein. Während für Remote-Cracking früher beträchtliche Fähigkeiten oder Computerkenntnisse erforderlich waren, können Hacker heute Angriffsskripte und Protokolle aus dem Internet herunterladen und gegen Zielseiten einsetzen. Somit sind Angriffswerkzeuge zwar ausgefeilter, aber auch leichter zu bedienen. Laut der Central Intelligence Agency verfügen die meisten Hacker nicht über das erforderliche Fachwissen, um schwer zugängliche Ziele wie kritische US-Netzwerke zu bedrohen. Dennoch stellt die weltweite Hackerpopulation ein relativ hohes Risiko dar, dass eine isolierte oder kurzzeitige Störung ernsthaften Schaden verursacht.
• Insider – Unzufriedene Insider innerhalb einer Organisation sind eine wesentliche Quelle von Computerkriminalität. Insider benötigen oft kein tiefgehendes Wissen über Computerangriffe, da ihre Kenntnisse des Zielsystems ihnen häufig uneingeschränkten Zugang ermöglichen, um Schaden anzurichten oder Daten zu stehlen. Zur Insider-Bedrohung zählen auch ausgelagerte Dienstleister sowie Mitarbeitende, die versehentlich Malware in Systeme einschleusen.
• Phisher – Einzelpersonen oder kleine Gruppen, die Phishing-Angriffe durchführen, um Identitäten oder Informationen zum finanziellen Vorteil zu stehlen. Phisher nutzen zudem Spam sowie Spyware/Malware, um ihre Ziele zu erreichen.
• Spammer – Einzelpersonen oder Organisationen, die unerwünschte E-Mails mit versteckten oder falschen Informationen versenden, um Produkte zu verkaufen, Phishing-Angriffe durchzuführen, Spyware/Malware zu verbreiten oder Organisationen anzugreifen (z. B. durch Denial-of-Service-Attacken).
• Autoren von Spyware/Malware – Einzelpersonen oder Organisationen mit böswilliger Absicht führen Angriffe gegen Nutzer durch, indem sie Spyware und Malware erstellen und verbreiten. Mehrere zerstörerische Computerviren und Würmer haben Dateien und Festplatten beschädigt, darunter der Melissa-Makrovirus, der Explore.Zip-Wurm, der CIH-(Tschernobyl-)Virus, Nimda, Code Red, Slammer und Blaster.
• Terroristen – Terroristen verfolgen das Ziel, kritische Infrastrukturen zu zerstören, außer Gefecht zu setzen oder auszunutzen, um die nationale Sicherheit zu gefährden, Massenopfer zu verursachen, eine Zielwirtschaft zu schwächen sowie die öffentliche Moral und das Vertrauen der Öffentlichkeit zu beeinträchtigen.

1. https://www.forbes.com/sites/stevemorgan/2015/11/24/ibms-ceo-on-hackers-cyber-crime-is-the-greatest-threat-to-every-company-in-the-world/
2. https://cybersecurityventures.com/hackerpocalypse-cybercrime-report-2016/
3. https://us.norton.com/internetsecurity-emerging-threats-cyberattacks-on-the-rise-what-to-do.html
4. https://us-cert.cisa.gov/ics/content/cyber-threat-source-descriptions

Cybersicherheit ist ein dynamisches Thema und befindet sich an der Schnittstelle mehrerer Branchen, insbesondere der Technologie- und Industriebranche, sowie verschiedener Sektoren innerhalb der Technologie, wie Software und Computer-Dienstleistungen. Die Vielseitigkeit dieses Themas resultiert direkt aus der Vielfalt der Herausforderungen, denen Unternehmen, Regierungen, Einzelpersonen und Organisationen gegenüberstehen, sowie aus den verfügbaren Lösungen zu deren Bewältigung. Einige Cybersecurity-Unternehmen bieten einzelne oder mehrere Lösungen am Markt an, während andere Cybersecurity-Elemente als Angebote diversifizierter Technologieunternehmen bereitgestellt werden. Im Folgenden finden Sie eine Liste verschiedener Elemente der Cybersicherheit, die vom Digital Guardian stammen.

Elemente der Cybersicherheit laut Digital Guardian:

• Netzwerksicherheit – der Prozess zum Schutz des Netzwerks vor unerwünschten Nutzern, Angriffen und Eindringlingen.
• Anwendungssicherheit – Apps benötigen kontinuierliche Updates und Tests, um sicherzustellen, dass diese Programme vor Angriffen geschützt sind.
• Endpoint-Sicherheit – Fernzugriff ist ein notwendiger Bestandteil des Geschäftsbetriebs, kann jedoch auch eine Schwachstelle für Daten darstellen. Endpoint-Sicherheit bezeichnet den Schutz des Fernzugriffs auf das Firmennetzwerk.
• Datensicherheit – Innerhalb von Netzwerken und Anwendungen befinden sich Daten. Der Schutz von Unternehmens- und Kundendaten stellt eine eigenständige Sicherheitsebene dar.
• Identitätsmanagement – Im Wesentlichen handelt es sich dabei um einen Prozess, der den Zugang jeder einzelnen Person innerhalb einer Organisation nachvollziehbar macht.
• Datenbank- und Infrastruktursicherheit – In einem Netzwerk sind stets Datenbanken und physische Geräte involviert. 12 https://digitalguardian.com/blog/what-cyber-security NASDAQ.COM 4 GLOBAL INFORMATIONSDIENSTLEISTUNGEN
• Cloud-Sicherheit – Viele Dateien befinden sich in digitalen Umgebungen oder der Cloud. Der Schutz von Daten in einer vollständig onlinebasierten Umgebung stellt eine Vielzahl von Herausforderungen dar.
• Mobile Sicherheit – Mobiltelefone und Tablets bringen nahezu jede Art von Sicherheitsherausforderung für sich genommen mit sich.
• Notfallwiederherstellung und Planung der Geschäftskontinuität – Im Falle einer Datenpanne, Naturkatastrophe oder sonstigen Veranstaltung müssen Daten geschützt und der Geschäftsbetrieb aufrechterhalten werden.
• https://digitalguardian.com/blog/what-cyber-security. (Quelle: Digital Guardian, „Was ist Cybersicherheit? Definition, Best Practices & Mehr“, 10. Juni 2020, https://digitalguardian.com/blog/what-cyber-security)