Lukrativer Markt für Daten

Die Zahlen für das Jahr 2017 sind erschreckend: 2.208.973.170 Datensätze wurden laut IBM im vorigen Jahr gestohlen. Das wird sich fortsetzen. „Angreifer haben es 2018 auf Datenbanken abgesehen, insbesondere auf Krankenakten und Finanzunterlagen“, so Jay Coley von Akamai. Die nur so vor sensi­blen personenbezogenen Informationen strotzenden Daten werden, so Coleys Erfahrung, auf dem Schwarzmarkt hoch gehandelt.

Die Frage ist jedoch, wie einfach man es Angreifern macht, auf sensible Daten zuzugreifen. Biometrische Zugriffskon­trollen sollten daher zum Standard gehören. Denn sobald herkömmliche Zugriffskontrollen wie die Kombination aus Benutzername und Passwort einmal unbemerkt kompromittiert sind, haben Angreifer häufig freie Fahrt: Wenn sie die Zugangsdaten eines Dienstes an sich gebracht haben, dann probieren die Angreifer die Daten auf verschiedensten Diensten aus und haben damit oft Erfolg – und gleich Zugriff auf noch mehr Dienste und Daten. Oft genug sind auch die Nutzer nicht ganz unschuldig am Identitätsklau: Viele machen es sich zu leicht und verwenden ein – zudem viel zu simples – Kennwort für mehrere Dienste und Anwendungen.

Laut Telekom-Sicherheitschef Thomas Tschersich ist es daher oft schwer, einen Datenmissbrauch nachzuweisen: Die illegalen Transaktionen der Cyberkriminellen erscheinen auf den ersten Blick legitim, da Online-Banking und ähnliche Aktionen im Internet inzwischen auch in den meisten Unternehmen alltäglich sind. Daher fallen viele Transaktionen mit den gestohlenen Identitäten erst einmal nicht auf. „Hieran zeigt sich eine neue Entwicklung in der Aufdeckung von Cyberkriminalität. Gut versus Böse reicht längst nicht mehr aus zur Bewertung. Die neuen Kategorien lauten ,plausibel versus nicht plausibel‘. Dahingehend verschiebt sich aktuell die gesamte Cyber-Analyse“, so seine Einschätzung.

Unternehmen müssen folglich neue Methoden entwickeln, wie zum Beispiel falsche Online-Banking-Transaktionen rechtzeitig erkannt werden können, um Schäden zu minimieren.