2024 Cybersicherheitstrends & Einblicke: Was Sie wissen müssen

Der H1 2024 Cybersicherheitstrends & Einblicke-Bericht von Perception Point zeigt ein sich schnell veränderndes Bedrohungslandschaft, gekennzeichnet durch eine Zunahme sowohl der Sophistikation als auch der Häufigkeit von Angriffen. Mit einem Anstieg von 24 % der Angriffe pro Benutzer im Vergleich zu H1 2023 unterstreicht der Bericht die wachsenden Herausforderungen, denen sich Organisationen bei der Sicherung ihrer digitalen Umgebungen gegenübersehen. Wir werden uns mit den wichtigsten Ergebnissen des Berichts auseinandersetzen und eine detaillierte Analyse der neuesten Trends, Statistiken und der kritischen Notwendigkeit für verbesserte Cybersicherheitsmaßnahmen vornehmen.

Der Anstieg von Business Email Compromise (BEC) und Vendor Email Compromise (VEC)

Business Email Compromise (BEC) ist zu einer der größten Bedrohungen in der ersten Hälfte des Jahres 2024 geworden. BEC-Angriffe, bei denen Cyberkriminelle hochrangige Geschäftsleute imitieren, um Mitarbeiter dazu zu bringen, Geld zu überweisen oder vertrauliche Informationen preiszugeben, sind um 42 % im Vergleich zum Vorjahr gestiegen. Diese Angriffe stiegen von 15 % aller E-Mail-Angriffe in H1 2023 auf 21 % in H1 2024. Der Anstieg von BEC-Vorfällen unterstreicht die Wirksamkeit von Social-Engineering-Techniken, die menschliches Verhalten ausnutzen, anstatt technische Schwachstellen.
Vendor Email Compromise (VEC), eine spezielle Art von BEC-Angriff, der die Kommunikation zwischen Lieferanten und der Lieferkette ins Visier nimmt, hat einen noch steileren Anstieg erlebt. VEC-Angriffe sind um 66 % im Vergleich zum Vorjahr gestiegen und machen 2 % aller bösartigen E-Mail-Angriffe in H1 2024 aus. Diese Angriffe beinhalten oft die Übernahme von Konten, bei der ein Angreifer die Kontrolle über das E-Mail-Konto eines Lieferanten übernimmt, um betrügerische Zahlungsanweisungen zu senden oder sensible Informationen von Geschäftspartnern anzufordern. Die vertrauensbasierte Natur von Lieferantenbeziehungen macht diese Angriffe besonders gefährlich, da sie standardmäßige Sicherheitsmaßnahmen umgehen können.

Phishing: Die dominierende Bedrohung über mehrere Kanäle

Phishing bleibt die am weitesten verbreitete Cybersicherheitsbedrohung, insbesondere bei E-Mail- und webbasierten Angriffen. Im ersten Halbjahr 2024 machte Phishing 75 % aller bösartigen E-Mails aus und behielt damit seine Position als führende E-Mail-basierte Bedrohung. Dies entspricht dem ersten Halbjahr 2023 und spiegelt die anhaltende Präferenz der Angreifer für Phishing als zuverlässige Methode wider, um Benutzer dazu zu bringen, sensible Informationen preiszugeben.

Mehrstufiges Phishing, eine Taktik, die zur Umgehung der Erkennung verwendet wird, ist immer häufiger geworden. Diese komplexen Angriffe stiegen im Jahr 2023 um 175 % und bleiben eine erhebliche Bedrohung im Jahr 2024. Mehrstufiges Phishing beinhaltet oft das Senden nicht-maliziöser Links, die später zu Phishing-Seiten umgeleitet werden, was diese Angriffe schwieriger zu erkennen und zu blockieren macht, selbst mit herkömmlichen Sicherheitsmaßnahmen.

Bei webbasierten Bedrohungen war Phishing für 89 % aller browserbasierten Angriffe im ersten Halbjahr 2024 verantwortlich, im Vergleich zu 83 % im ersten Halbjahr 2023. Diese Angriffe beinhalten in der Regel gefälschte Websites oder Markenimitationen, die darauf abzielen, persönliche Informationen von Benutzern zu stehlen. Der Browser bleibt aufgrund seiner weiten Verbreitung bei der Nutzung professioneller Tools und Dienste ein kritischer Vektor für Phishing.

Veränderung der Angriffsstrategien: Der Rückgang von Malware und der Aufstieg von Social Engineering

Der Bericht unterstreicht eine bemerkenswerte Veränderung der Angriffsstrategien, mit einem Rückgang traditioneller Malware-Angriffe und einem Anstieg von Social-Engineering-Taktiken wie BEC und VEC. Malware-basierte E-Mail-Bedrohungen sanken auf 4 % aller E-Mail-Angriffe im ersten Halbjahr 2024, im Vergleich zu 11 % im ersten Halbjahr 2023. Dieser Rückgang deutet darauf hin, dass Angreifer zunehmend menschliche Schwachstellen ausnutzen, anstatt bösartige Software einzusetzen.
Im Kontext von Microsoft 365-Anwendungen machte Malware 68 % der Angriffe im ersten Halbjahr 2024 aus, im Vergleich zu 64 % im ersten Halbjahr 2023. Fortgeschrittene Angriffe blieben bei 22 % stabil, während Phishing-Angriffe auf 10 % sanken, im Vergleich zu 14 % im Vorjahr. Dies zeigt, dass Malware in Cloud-Umgebungen immer noch ein erhebliches Problem darstellt, es jedoch einen wachsenden Fokus auf gezielte, komplexe Angriffe gibt, die spezifische Schwachstellen in Kollaborationsplattformen ausnutzen.

Cloud-Kollaborations-Tools: Ein wachsender Zielbereich für Cyberkriminelle

Da Organisationen immer mehr auf cloud-basierte Anwendungen setzen, sind diese Plattformen zu primären Zielen für Cyberangriffe geworden. Microsoft 365, Salesforce (CRM ) und Zendesk haben alle im ersten Halbjahr 2024 eine Zunahme der Angriffsaktivität erlebt. Malware war die häufigste Bedrohung für Microsoft 365-Apps, mit 68 % aller Vorfälle, ein Anstieg im Vergleich zu 64 % im ersten Halbjahr 2023. Fortgeschrittene Angriffe blieben bei 22 % stabil, während Phishing auf 10 % sank.

Salesforce, ein wichtiges Tool für die Verwaltung von Kundenbeziehungen, sah Phishing-Angriffe auf 65 % aller Vorfälle im ersten Halbjahr 2024 ansteigen, im Vergleich zu 53 % im Vorjahr. Malware machte 31 % der Angriffe aus, ein Rückgang im Vergleich zu 42 % im ersten Halbjahr 2023, während fortgeschrittene Angriffe leicht auf 4 % sanken. Diese Trends unterstreichen die sich verändernden Taktiken von Angreifern, die auf die Ausnutzung von Cloud-Kollaborations-Tools abzielen, die oft weniger gesichert sind als herkömmliche IT-Infrastrukturen.

Zendesk, eine weit verbreitete Plattform für Kundenunterstützung, sah ebenfalls einen erheblichen Anstieg von Phishing-Angriffen, die 66 % aller Bedrohungen im ersten Halbjahr 2024 ausmachten, im Vergleich zu 40 % im ersten Halbjahr 2023. Malware-Angriffe sanken auf 26 % im Vergleich zu 43 % im Vorjahr, während fortgeschrittene Angriffe auf 7 % sanken. Der Bericht betont die Notwendigkeit für verbesserte Sicherheitsmaßnahmen, um diese Plattformen zu schützen, da sie kritische Punkte der Interaktion zwischen Organisationen und ihren Kunden darstellen.

Die Rolle von Advanced Detection Technologies

Der Bericht von Perception Point unterstreicht auch die Bedeutung von Advanced Detection Technologies bei der Bekämpfung dieser sich verändernden Bedrohungen. Die AI-gestützte Bedrohungspräventionsplattform des Unternehmens, die Tools wie den Recursive Unpacker und den HAP (Hybrid Analysis Pipeline) umfasst, spielt eine entscheidende Rolle bei der Identifizierung und Neutralisierung von komplexen E-Mail- und webbasierten Angriffen. Der Recursive Unpacker kann beispielsweise tief eingebettete Links und Dateien analysieren, um versteckte Bedrohungen aufzudecken, während der HAP unbekannte Bedrohungen im Ausnutzungsstadium, insbesondere in Zero-Day-Szenarien, abfängt und neutralisiert.

Ausblick: Prognosen für H2 2024

Wenn wir in die zweite Hälfte des Jahres 2024 eintreten, wird Phishing voraussichtlich die größte Bedrohung bleiben und wahrscheinlich etwa drei Viertel aller Cyberangriffe ausmachen. Diese anhaltende Prävalenz unterstreicht die Notwendigkeit für robuste Phishing-Erkennungs- und -Präventionsmechanismen. Der Bericht prognostiziert, dass BEC- und VEC-Angriffe weiter ansteigen werden und allmählich herkömmliche Malware als primäre Methode für Cyberkriminelle ersetzen, um Organisationen zu kompromittieren. Diese Angriffe, die menschliches Verhalten ausnutzen, werden voraussichtlich eine wachsende Herausforderung für Unternehmen weltweit darstellen.

Schlussfolgerung

Der H1 2024 Cybersicherheitstrends & Einblicke-Bericht bietet eine umfassende Übersicht über die aktuelle Bedrohungslandschaft, mit erheblichen Zunahmen sowohl der Häufigkeit als auch der Sophistikation von Angriffen. Mit dem Anstieg von Social-Engineering-Taktiken wie BEC und VEC und der anhaltenden Dominanz von Phishing müssen Organisationen ihre Cybersicherheitsstrategien anpassen, um diesen sich verändernden Herausforderungen zu begegnen. Da cloud-basierte Tools und Kollaborationsplattformen immer mehr zu integralen Bestandteilen von Geschäftsoperationen werden, ist die Notwendigkeit für robuste, mehrschichtige Sicherheitslösungen kritischer denn je. Die Erkenntnisse aus diesem Bericht unterstreichen die Dringlichkeit, die Verteidigungen zu verstärken, um gegen die vielfältigen und zunehmend komplexen Bedrohungen zu schützen, denen sich die heutigen digitalen Umgebungen gegenübersehen.