Wie Unternehmensinsider ihr Wissen im Darknet verkaufen
Cyberkriminelle rekrutieren Unternehmensinsider im Darknet. Sicherheitsexperte Sergey Shykevich erklärt im Interview, welche Firmen besonders bedroht sind.
Im Darknet kann man alles kaufen – Datensätze, Betäubungsmittel, Hehlerware oder auch Auftragshacks. Seit ein paar Jahren entwickelt sich ein Produkt dabei zu einem richtigen Bestseller: Insiderdienste. Üblicherweise als Innentäter bezeichnet, bieten hier Angestellte – kleine bis große Zahnräder in unüberschaubaren Unternehmensstrukturen – ihren privilegierten Zugang als Eintrittskarte zum Festpreis an. Cyberkriminelle geben auf der anderen Seite auch selbst lukrative Annoncen auf, um Innentäter aus einem bestimmten Unternehmen anzuwerben.
Diese Bedrohung wächst kräftig. Während laut einem Bericht des US-amerikanischen Ponemon-Instituts im Jahr 2018 noch rund 50 Prozent aller befragten Unternehmen angaben, stark von Insiderbedrohungen betroffen zu sein – also zwischen 21 und 40 Insidervorfälle bewältigt haben –, waren es 2022 bereits 67 Prozent. Große Unternehmen sind besonders gefährdet, vor allem Finanzdienstleister, Serviceanbieter und Industrieunternehmen sowie Firmen aus der Telekommunikation – europäische und nordamerikanische Unternehmen sind dabei klar in der Mehrzahl.
Ein Gros dieser Insidervorfälle lässt sich unter "Nachlässigkeit des Personals" einordnen – kompromittierte E-Mail-Adressen, abgegriffene Zugangsdaten oder das sprichwörtliche Passwort auf dem Post-it. Ein Viertel davon machen aber ganz gezielte kriminelle Aktivitäten innerhalb des Unternehmens aus: Angestellte, die sich zu Komplizen von Cyberkriminellen machen und als Spione im Unternehmen agieren. Ein Forschungsteam des Securitysoftwareanbieters Check Point Software Technology hat nun Einblicke aus dem Maulwurf-Markt veröffentlicht. Sergey Shykevich, Threat Intelligence Group Manager bei Check Point, erklärt, wie sich der Handel mit Innentäterdiensten gestaltet.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
IT-Gehälter 2024: Das verdienen Security-Experten in Deutschland
MSI Claw: Gaming-Handheld mit neuartiger Intel-Grafik im Test
Prepaid, Debit, Credit: Wie Sie die passende Kreditkarte finden
Smartphone Xiaomi 14 Ultra mit Leica-Kamera im Test
Künstliche Intelligenz: Die Mathematik hinter neuronalen Netzen
Schlaue Multigigabit-Switches in der Übersicht
Immer mehr Wissen. Das digitale Abo für IT und Technik.
IT-Gehälter 2024: Das verdienen Security-Experten in Deutschland
MSI Claw: Gaming-Handheld mit neuartiger Intel-Grafik im Test
Prepaid, Debit, Credit: Wie Sie die passende Kreditkarte finden
Smartphone Xiaomi 14 Ultra mit Leica-Kamera im Test
Künstliche Intelligenz: Die Mathematik hinter neuronalen Netzen