Computersicherheit

Computersicherheit (auch Cybersicherheit , digitale Sicherheit oder IT - Sicherheit ) ist ein Teilgebiet der Informationssicherheit . Sie konzentriert sich auf den Schutz von Computersoftware , Systemen und Netzwerken vor Bedrohungen , die zu unbefugter Offenlegung von Informationen, Diebstahl oder Beschädigung von Hardware , Software oder Daten sowie zur Störung oder Fehlleitung der von ihnen bereitgestellten Dienste führen können . ^{[ 1 ] [ 2 ]}

Die zunehmende Bedeutung der Computersicherheit spiegelt die wachsende Abhängigkeit von Computersystemen , dem Internet ^{[ 3 ]} und sich weiterentwickelnden Standards für drahtlose Netzwerke wider. Diese Abhängigkeit hat sich mit der Verbreitung intelligenter Geräte , darunter Smartphones , Fernseher und andere Komponenten des Internets der Dinge (IoT), verstärkt .

Mit der zunehmenden Integration digitaler Infrastrukturen in den Alltag hat sich Cybersicherheit zu einem zentralen Anliegen entwickelt. Die Komplexität moderner Informationssysteme – und der damit verbundenen gesellschaftlichen Funktionen – hat neue Schwachstellen geschaffen. Systeme, die essenzielle Dienstleistungen wie Stromnetze , Wahlprozesse und Finanzwesen verwalten , sind besonders anfällig für Sicherheitsverletzungen. ^{[ 4 ] [ 5 ]}

Obwohl viele Aspekte der Computersicherheit digitale Sicherheit umfassen, wie etwa elektronische Passwörter und Verschlüsselung , werden physische Sicherheitsmaßnahmen, wie beispielsweise Metallschlösser , weiterhin eingesetzt, um unbefugte Manipulationen zu verhindern. IT-Sicherheit ist keine perfekte Teilmenge der Informationssicherheit und entspricht daher nicht vollständig dem Schema der Sicherheitskonvergenz .

Eine Schwachstelle bezeichnet einen Fehler in der Struktur, Ausführung, Funktionsweise oder internen Überwachung eines Computers oder Systems, der dessen Sicherheit beeinträchtigt. Die meisten entdeckten Schwachstellen sind in der Common Vulnerabilities and Exposures (CVE)-Datenbank dokumentiert. ^{[ 6 ]} Eine ausnutzbare Schwachstelle ist eine, für die mindestens ein funktionierender Exploit existiert. ^{[ 7 ]} Akteure, die böswillig nach Schwachstellen suchen, werden als Bedrohungen bezeichnet . Schwachstellen können mithilfe automatisierter Tools oder benutzerdefinierter Skripte erforscht, analysiert, aufgespürt oder ausgenutzt werden . ^{[ 8 ] [ 9 ]}

Verschiedene Personen oder Parteien sind anfällig für Cyberangriffe ; allerdings sind unterschiedliche Gruppen mit größerer Wahrscheinlichkeit von unterschiedlichen Arten von Angriffen betroffen als andere. ^{[ 10 ]}

Im April 2023 veröffentlichte das britische Ministerium für Wissenschaft, Innovation und Technologie einen Bericht über Cyberangriffe der vorangegangenen zwölf Monate. ^{[ 11 ]} Dafür wurden 2.263 britische Unternehmen, 1.174 eingetragene Wohltätigkeitsorganisationen und 554 Bildungseinrichtungen befragt. Die Studie ergab, dass sich 32 % der Unternehmen und 24 % der Wohltätigkeitsorganisationen an Sicherheitsvorfälle oder Angriffe der letzten zwölf Monate erinnern konnten. Diese Zahlen waren bei mittelständischen Unternehmen (59 %), großen Unternehmen (69 %) und einkommensstarken Wohltätigkeitsorganisationen mit einem Jahreseinkommen von 500.000 £ oder mehr (56 %) deutlich höher. ^{[ 11 ]} Obwohl mittelständische und große Unternehmen häufiger betroffen sind, haben sich auch kleine und mittlere Unternehmen (KMU) zunehmend verwundbar gemacht, da sie ihre Sicherheitsvorkehrungen im letzten Jahrzehnt im Allgemeinen verbessert haben und ihnen oft die nötigen Sicherheitstools fehlen. ^{[ 10 ]} Kleine und mittlere Unternehmen (KMU) sind am ehesten von Malware, Ransomware, Phishing, Man-in-the-Middle-Angriffen und Denial-of-Service-Angriffen (DoS) betroffen . ^{[ 10 ]}

Normale Internetnutzer sind am ehesten von ungerichteten Cyberangriffen betroffen. ^{[ 12 ]} Dabei zielen Angreifer wahllos auf möglichst viele Geräte, Dienste oder Nutzer ab. Sie nutzen dazu die Offenheit des Internets aus. Zu diesen Strategien gehören vor allem Phishing , Ransomware , Waterholing und Scanning. ^{[ 12 ]}

Um ein Computersystem zu sichern, ist es wichtig, die möglichen Angriffe darauf zu verstehen. Diese Bedrohungen lassen sich typischerweise in eine der folgenden Kategorien einteilen:

Eine Hintertür in einem Computersystem, einem Kryptosystem oder einem Algorithmus ist jede geheime Methode, normale Authentifizierungs- oder Sicherheitskontrollen zu umgehen . Diese Schwachstellen können aus vielen Gründen auftreten, beispielsweise aufgrund eines fehlerhaften Designs oder einer mangelhaften Konfiguration. ^{[ 13 ]} Aufgrund ihrer Natur stellen Hintertüren für Unternehmen und Datenbanken ein größeres Problem dar als für Einzelpersonen.

Hintertüren können von einer autorisierten Person hinzugefügt werden, um legitimen Zugriff zu ermöglichen, oder von einem Angreifer aus böswilligen Gründen. Kriminelle nutzen häufig Schadsoftware , um Hintertüren zu installieren und sich so Fernzugriff auf ein System zu verschaffen. ^{[ 14 ]} Sobald sie Zugriff haben, können Cyberkriminelle „Dateien verändern, persönliche Daten stehlen, unerwünschte Software installieren und sogar die Kontrolle über den gesamten Computer übernehmen.“ ^{[ 14 ]}

Hintertüren sind oft schwer zu erkennen, da sie häufig im Quellcode oder in der Systemfirmware versteckt bleiben und ihre Identifizierung intime Kenntnisse des Betriebssystems erfordern kann.

Denial-of-Service-Angriffe (DoS) zielen darauf ab, einen Rechner oder eine Netzwerkressource für die vorgesehenen Nutzer unzugänglich zu machen. ^{[ 15 ]} Angreifer können einzelnen Opfern den Zugriff verweigern, beispielsweise indem sie absichtlich so oft hintereinander ein falsches Passwort eingeben, bis das Konto des Opfers gesperrt wird. Alternativ können sie die Kapazität eines Rechners oder Netzwerks überlasten und alle Nutzer gleichzeitig blockieren. Während ein Netzwerkangriff von einer einzelnen IP-Adresse durch das Hinzufügen einer neuen Firewall-Regel abgewehrt werden kann, sind viele Formen von verteilten Denial-of-Service -Angriffen (DDoS) möglich, bei denen der Angriff von einer Vielzahl von Punkten ausgeht. In diesem Fall ist die Abwehr deutlich schwieriger. Solche Angriffe können von Zombie-Rechnern eines Botnetzes oder durch eine Reihe anderer Techniken ausgehen, darunter verteilte reflektierende Denial-of-Service-Angriffe (DRDoS), bei denen unschuldige Systeme dazu verleitet werden, Datenverkehr an das Opfer zu senden. ^{[ 15 ]} Bei solchen Angriffen erleichtert der Verstärkungsfaktor den Angreifern den Angriff, da sie selbst nur wenig Bandbreite benötigen. Um zu verstehen, warum Angreifer solche Angriffe durchführen könnten, lesen Sie den Abschnitt „Motivation der Angreifer“.

Bei einem Direktzugriffsangriff verschafft sich ein unbefugter Benutzer (ein Angreifer) physischen Zugriff auf einen Computer, typischerweise um Daten zu kopieren oder Informationen zu stehlen. ^{[ 16 ]} Angreifer können die Sicherheit auch durch Modifikationen am Betriebssystem, die Installation von Schadsoftware wie Würmern , Keyloggern oder versteckten Abhörgeräten sowie durch den Einsatz von drahtlosen Mikrofonen gefährden. Selbst wenn das System durch Standard-Sicherheitsmaßnahmen geschützt ist, können diese durch das Starten eines anderen Betriebssystems oder Tools von einer CD-ROM oder einem anderen bootfähigen Medium umgangen werden. Festplattenverschlüsselung und der Trusted Platform Module (TPM) -Standard dienen dem Schutz vor solchen Angriffen.

Direkte Dienstangriffe sind konzeptionell mit direkten Speicherangriffen verwandt , die es einem Angreifer ermöglichen, direkten Zugriff auf den Arbeitsspeicher eines Computers zu erlangen. ^{[ 17 ]} Die Angriffe „nutzen eine Eigenschaft moderner Computer aus, die es bestimmten Geräten, wie z. B. externen Festplatten, Grafikkarten oder Netzwerkkarten, ermöglicht, direkt auf den Arbeitsspeicher des Computers zuzugreifen.“ ^{[ 17 ]}

Abhören bezeichnet das heimliche Mithören privater Computerkommunikation, üblicherweise zwischen Rechnern in einem Netzwerk. Es tritt typischerweise auf, wenn sich ein Benutzer mit einem Netzwerk verbindet, dessen Datenverkehr nicht gesichert oder verschlüsselt ist, und sensible Geschäftsdaten an einen Kollegen sendet. Wird diese Kommunikation von einem Angreifer abgehört, kann sie missbraucht werden. ^{[ 18 ]} Daten, die über ein offenes Netzwerk übertragen werden, können von einem Angreifer mithilfe verschiedener Methoden abgefangen werden.

Im Gegensatz zu Malware , Direktzugriffsangriffen oder anderen Formen von Cyberangriffen beeinträchtigen Abhörangriffe die Leistung von Netzwerken oder Geräten in der Regel nicht und sind daher schwer zu erkennen. ^{[ 18 ]} Tatsächlich „benötigt der Angreifer überhaupt keine laufende Verbindung zur Software. Er kann die Software auf einem kompromittierten Gerät einschleusen, beispielsweise durch direkte Installation oder mithilfe eines Virus oder anderer Malware, und später zurückkehren, um gefundene Daten abzurufen oder die Software zu veranlassen, die Daten zu einem bestimmten Zeitpunkt zu senden.“ ^{[ 19 ]}

Die Verwendung eines virtuellen privaten Netzwerks (VPN), das Daten zwischen zwei Punkten verschlüsselt, ist eine der gängigsten Methoden zum Schutz vor Abhören. Es empfiehlt sich, für drahtlose Netzwerke die bestmögliche Verschlüsselungsmethode zu verwenden und HTTPS anstelle von unverschlüsseltem HTTP einzusetzen . ^{[ 20 ]}

Programme wie Carnivore und NarusInSight wurden vom FBI und der NSA eingesetzt, um die Systeme von Internetanbietern auszuspionieren. Selbst geschlossene Systeme ohne Kontakt zur Außenwelt können durch die Überwachung der schwachen elektromagnetischen Strahlung der Hardware überwacht werden. TEMPEST ist eine Spezifikation der NSA, die diese Angriffe beschreibt.

Schadsoftware (Malware) ist jeglicher Softwarecode oder jedes Computerprogramm, das „absichtlich geschrieben wurde, um ein Computersystem oder dessen Benutzer zu schädigen“ ^{[ 21 ]} . Sobald sie auf einem Computer vorhanden ist, kann sie sensible Daten wie persönliche Informationen, Geschäftsinformationen und Passwörter auslesen, dem Angreifer die Kontrolle über das System ermöglichen und Daten dauerhaft beschädigen oder löschen ^{[ 22 ] [ 23 ] .}

• Viren sind eine spezielle Art von Schadsoftware und in der Regel bösartiger Code, der Software kapert, um Schaden anzurichten und Kopien von sich selbst zu verbreiten. Die Kopien werden mit dem Ziel erstellt, sich auf andere Programme auf einem Computer auszubreiten. ^{[ 21 ]}
• Würmer ähneln Viren, jedoch können Viren nur dann aktiv werden, wenn ein Benutzer ein infiziertes Programm ausführt (öffnet). Würmer sind sich selbst replizierende Schadsoftware, die sich ohne menschliches Zutun zwischen Programmen, Apps und Geräten verbreitet. ^{[ 21 ]}
• Trojanische Pferde sind Programme, die sich als nützlich ausgeben oder sich in erwünschter oder legitimer Software verstecken, um Benutzer zur Installation zu verleiten. Einmal installiert, kann ein RAT (Remote Access Trojan) eine Hintertür auf dem betroffenen Gerät öffnen und Schaden anrichten. ^{[ 21 ]}
• Spyware ist eine Art Schadsoftware, die heimlich Informationen von einem infizierten Computer sammelt und die sensiblen Daten an den Angreifer zurücksendet . Eine der häufigsten Formen von Spyware sind Keylogger , die alle Tastatureingaben eines Benutzers aufzeichnen, um „Hackern das Ausspähen von Benutzernamen, Passwörtern, Bankkonto- und Kreditkartennummern zu ermöglichen.“ ^{[ 21 ]}
• Scareware ist, wie der Name schon sagt, eine Form von Schadsoftware , die Social Engineering (Manipulation)einsetzt, um Nutzer einzuschüchtern, zu schockieren , Angstzustände auszulösen oder eine Bedrohung vorzutäuschen, um sie zum Kauf oder zur Installation unerwünschter Software zu verleiten . Diese Angriffe beginnen oft mit einem „plötzlich auftauchenden Pop-up mit einer dringenden Nachricht, die den Nutzer in der Regel davor warnt, dass er gegen das Gesetz verstoßen hat oder sein Gerät mit einem Virus infiziert ist.“ ^{[ 21 ]}
• Bei Ransomware installiert sich Schadsoftware auf dem Rechner des Opfers, verschlüsselt dessen Dateien und fordert anschließend ein Lösegeld (in der Regel in Bitcoin ), um die Daten an den Benutzer zurückzugeben.

Man-in-the-Middle-Angriffe (MITM) beinhalten einen Angreifer, der versucht, die Kommunikation zwischen zwei Parteien abzufangen, zu überwachen oder zu verändern, indem er die Identität einer oder beider Parteien fälscht und sich in den Kommunikationsablauf einschaltet. ^{[ 24 ]} Zu den Arten von MITM-Angriffen gehören:

• Beim IP-Spoofing kapert der Angreifer Routing-Protokolle, um den Datenverkehr des Ziels zu einem anfälligen Netzwerkknoten umzuleiten und diesen dort abzufangen oder einzuschleusen.
• Beim Message Spoofing (per E-Mail, SMS oder OTT-Messaging) fälscht der Angreifer die Identität oder den Mobilfunkanbieter, während das Ziel Messaging-Protokolle wie E-Mail, SMS oder OTT-Messaging-Apps (IP-basiert) nutzt. Anschließend kann der Angreifer Konversationen überwachen, Social-Media-Angriffe starten oder Zero-Day-Schwachstellen ausnutzen, um weitere Angriffe zu ermöglichen.
• Beim WLAN-SSID-Spoofing simuliert der Angreifer die SSID einer WLAN-Basisstation, um Internetverkehr und Transaktionen abzufangen und zu manipulieren. Er kann auch lokale Netzwerkadressierung und geschwächte Netzwerkverteidigungen nutzen, um die Firewall des Ziels durch Ausnutzung bekannter Sicherheitslücken zu durchdringen. Diese Angriffsart wird aufgrund eines beliebten Geräts auch als „Pineapple-Angriff“ bezeichnet. Siehe auch: Böswillige Verknüpfung .
• Beim DNS-Spoofing kapern Angreifer die Zuweisung von Domainnamen, um den Datenverkehr auf Systeme umzuleiten, die unter ihrer Kontrolle stehen, um den Datenverkehr zu überwachen oder andere Angriffe zu starten.
• SSL-Hijacking, typischerweise in Verbindung mit einem anderen Man-in-the-Middle-Angriff auf Medienebene, bezeichnet die Manipulation des SSL-Authentifizierungs- und Verschlüsselungsprotokolls durch Einschleusung von Zertifikatsschnittstellen, um den Datenverkehr zu entschlüsseln, zu überwachen und zu verändern. Siehe auch TLS-Interception ^{[ 24 ].}

Seit 2017 ist eine neue Klasse von Multi-Vektor-, ^{[ 25 ]} polymorphen ^{[ 26 ]} Cyberbedrohungen aufgetaucht, die verschiedene Arten von Angriffen kombinieren und ihre Form verändern, um den Cybersicherheitskontrollen bei ihrer Ausbreitung zu entgehen.

Multivektorielle polymorphe Angriffe sind, wie der Name schon sagt, sowohl multivektoriell als auch polymorph. ^{[ 27 ]} Zum einen handelt es sich um einen einzelnen Angriff, der mehrere Angriffsmethoden nutzt. In diesem Sinne sind sie „multivektoriell“ (d. h. der Angriff kann verschiedene Verbreitungswege wie das Web, E-Mail und Anwendungen nutzen). Zum anderen sind sie mehrstufig, was bedeutet, dass sie „Netzwerke infiltrieren und sich lateral innerhalb des Netzwerks ausbreiten können“. ^{[ 27 ]} Die Angriffe können polymorph sein, was bedeutet, dass die verwendeten Cyberangriffe, wie Viren, Würmer oder Trojaner, „sich ständig verändern („morphen“), wodurch es nahezu unmöglich wird, sie mit signaturbasierten Abwehrmechanismen zu erkennen“. ^{[ 27 ]}

Phishing ist der Versuch, sensible Informationen wie Benutzernamen, Passwörter und Kreditkartendaten durch Täuschung direkt von Nutzern zu erlangen. ^{[ 28 ]} Phishing erfolgt typischerweise per E-Mail-Spoofing , Instant Messaging , SMS oder Telefonanruf . Die Täter verleiten Nutzer häufig dazu, ihre Daten auf einer gefälschten Website einzugeben, die dem Original täuschend ähnlich sieht . ^{[ 29 ]} Auf dieser gefälschten Website werden oft persönliche Informationen wie Anmeldedaten und Passwörter abgefragt. Mit diesen Informationen kann dann Zugriff auf das echte Konto des Nutzers auf der echten Website erlangt werden.

Phishing, das das Vertrauen seiner Opfer ausnutzt, zählt zu den Formen des Social Engineering . Angreifer nutzen kreative Methoden, um sich Zugang zu echten Konten zu verschaffen. Eine gängige Betrugsmasche besteht darin, gefälschte elektronische Rechnungen ^{[ 30 ]} zu versenden , die vortäuschen, dass Nutzer kürzlich Musik, Apps oder Ähnliches gekauft haben. Falls die Käufe nicht autorisiert waren, werden die Empfänger aufgefordert, auf einen Link zu klicken. Eine strategischere Form des Phishings ist das Spear-Phishing. Hierbei werden persönliche oder organisationsspezifische Daten genutzt, um den Angreifer als vertrauenswürdige Quelle erscheinen zu lassen. Spear-Phishing-Angriffe zielen gezielt auf bestimmte Personen ab, anstatt wie bei herkömmlichen Phishing-Angriffen ein breites Spektrum an Nutzern anzugreifen. ^{[ 31 ]}

Privilegienausweitung beschreibt eine Situation, in der ein Angreifer mit eingeschränkten Zugriffsrechten ohne Autorisierung seine Berechtigungen oder Zugriffsebene erweitern kann. ^{[ 32 ]} Beispielsweise kann ein normaler Computerbenutzer eine Sicherheitslücke im System ausnutzen, um Zugriff auf geschützte Daten zu erlangen oder sogar Root-Rechte zu erlangen und uneingeschränkten Zugriff auf ein System zu haben. Die Schwere der Angriffe reicht vom einfachen Versenden unerwünschter E-Mails bis hin zu Ransomware-Angriffen auf große Datenmengen. Privilegienausweitung beginnt üblicherweise mit Social-Engineering -Techniken, häufig Phishing . ^{[ 32 ]}

Die Rechteausweitung lässt sich in zwei Strategien unterteilen: horizontale und vertikale Rechteausweitung.

• Bei horizontaler Eskalation (oder Kontoübernahme) verschafft sich ein Angreifer Zugriff auf ein normales Benutzerkonto mit relativ geringen Berechtigungen. Dies kann beispielsweise durch den Diebstahl von Benutzername und Passwort geschehen. Sobald der Angreifer Zugriff erlangt hat, verfügt er über eine Ausgangsposition und kann diese nutzen, um sich im Netzwerk mit anderen Benutzern derselben niedrigen Berechtigungsstufe zu bewegen und Zugriff auf Informationen mit ähnlichen Berechtigungen zu erlangen. ^{[ 32 ]}
• Die vertikale Eskalation zielt hingegen auf Personen in höheren Positionen eines Unternehmens ab, die häufig über mehr administrative Befugnisse verfügen, beispielsweise auf einen IT-Mitarbeiter mit erweiterten Berechtigungen. Durch die Nutzung dieses privilegierten Kontos kann der Angreifer dann in weitere Konten eindringen. ^{[ 32 ]}

Jedes Computersystem beeinflusst seine Umgebung in irgendeiner Form. Diese Auswirkungen reichen von elektromagnetischer Strahlung über Resteffekte auf RAM-Zellen, die einen Kaltstartangriff ermöglichen, bis hin zu Hardwarefehlern, die den Zugriff auf oder das Erraten von normalerweise unzugänglichen Werten erlauben. Bei Seitenkanalangriffen sammelt der Angreifer solche Informationen über ein System oder Netzwerk, um dessen internen Zustand zu erraten und so auf Informationen zuzugreifen, die das Opfer als sicher ansieht. Die Zielinformationen in einem Seitenkanal können aufgrund ihrer geringen Amplitude in Kombination mit anderen Signalen schwer zu erkennen sein. ^{[ 33 ]}

Social Engineering im Kontext der Computersicherheit zielt darauf ab, Nutzer zur Preisgabe von Geheimnissen wie Passwörtern, Kartennummern usw. oder zur Gewährung von physischem Zugriff zu bewegen, beispielsweise durch die Vortäuschung einer Führungsposition, einer Bank, eines Auftragnehmers oder eines Kunden. ^{[ 34 ]} Dies beinhaltet in der Regel das Ausnutzen des Vertrauens von Menschen und die Ausnutzung ihrer kognitiven Verzerrungen . Eine gängige Betrugsmasche besteht darin, E-Mails an Mitarbeiter der Buchhaltung und Finanzabteilung zu versenden, in denen sich der Absender als CEO ausgibt und dringendes Handeln fordert. Eine der wichtigsten Techniken des Social Engineering sind Phishing- Angriffe.

Anfang 2016 berichtete das FBI , dass solche Betrugsmaschen im Zusammenhang mit kompromittierten Geschäfts-E-Mails ( Business Email Compromise , BEC) US-Unternehmen innerhalb von etwa zwei Jahren mehr als 2 Milliarden Dollar gekostet hatten. ^{[ 35 ]}

Im Mai 2016 wurde das NBA- Team Milwaukee Bucks Opfer eines solchen Cyberbetrugs, bei dem sich ein Täter als Teampräsident Peter Feigin ausgab und so an die Steuerformulare (W-2) aller Mitarbeiter des Teams für das Jahr 2015 gelangte . ^{[ 36 ]}

Spoofing ist das Vortäuschen einer legitimen Identität durch Fälschung von Daten (wie z. B. einer IP-Adresse oder eines Benutzernamens), um Zugang zu Informationen oder Ressourcen zu erlangen, zu denen man ansonsten nicht berechtigt ist. Spoofing ist eng mit Phishing verwandt . ^{[ 37 ] [ 38 ]} Es gibt verschiedene Arten von Spoofing, darunter:

• Beim E-Mail-Spoofing fälscht ein Angreifer die Absenderadresse ( Von- oder Quelladresse) einer E-Mail.
• Beim IP-Spoofing ändert ein Angreifer die Quell-IP-Adresse in einem Netzwerkpaket , um seine Identität zu verbergen oder sich als ein anderes Computersystem auszugeben.
• Beim MAC-Spoofing verändert ein Angreifer die Media Access Control (MAC)-Adresse seines Netzwerk-Interface-Controllers , um seine Identität zu verschleiern oder sich als jemand anderes auszugeben.
• Biometrisches Spoofing, bei dem ein Angreifer ein gefälschtes biometrisches Muster erstellt, um sich als ein anderer Benutzer auszugeben. ^{[ 39 ]}
• Beim Address Resolution Protocol (ARP)-Spoofing sendet ein Angreifer gefälschte ARP-Anfragen an ein lokales Netzwerk, um seine MAC-Adresse (Media Access Control) mit der IP-Adresse eines anderen Hosts zu verknüpfen. Dadurch werden die Daten an den Angreifer statt an den beabsichtigten Host gesendet.

Im Jahr 2018 veröffentlichte das Cybersicherheitsunternehmen Trellix eine Studie über das lebensbedrohliche Risiko von Spoofing im Gesundheitswesen. ^{[ 40 ]}

Manipulation bezeichnet die böswillige Veränderung oder Manipulation von Daten. Es handelt sich um eine vorsätzliche, aber unbefugte Handlung, die zur Veränderung eines Systems, seiner Komponenten, seines beabsichtigten Verhaltens oder der Daten führt. Beispiele hierfür sind sogenannte Evil-Maid-Angriffe und die Installation von Überwachungsfunktionen durch Sicherheitsdienste in Routern. ^{[ 41 ]}

HTML- Smuggling ermöglicht es Angreifern, Schadcode in eine bestimmte HTML- oder Webseite einzuschleusen . ^{[ 42 ]} HTML-Dateien können als harmlose, inerte Daten getarnte Nutzdaten enthalten, um Inhaltsfilter zu umgehen . Diese Nutzdaten können auf der anderen Seite des Filters rekonstruiert werden. ^{[ 43 ]}

Wenn ein Zielbenutzer die HTML-Datei öffnet, wird der Schadcode aktiviert; der Webbrowser dekodiert dann das Skript, welches anschließend die Schadsoftware auf dem Gerät des Zielbenutzers ausführt. ^{[ 42 ]}

Informationssicherheit (InfoSec) und Cybersicherheit sind eng miteinander verwandt, aber nicht identisch. Während sich Cybersicherheit mit externen und böswilligen Bedrohungen im Zusammenhang mit dem Internet befasst, umfasst Informationssicherheit auch interne Richtlinien, Rollen und Kontrollen. Das Verhalten von Mitarbeitenden kann einen großen Einfluss auf die Informationssicherheit in Organisationen haben. Kulturelle Konzepte können dazu beitragen, dass verschiedene Bereiche einer Organisation effektiv zusammenarbeiten, oder sie können die Effektivität im Hinblick auf die Informationssicherheit innerhalb einer Organisation beeinträchtigen. Die Informationssicherheitskultur ist die „…Gesamtheit der Verhaltensmuster in einer Organisation, die zum Schutz von Informationen jeglicher Art beitragen.“ ^{[ 44 ]}

Andersson und Reimers (2014) stellten fest, dass sich Mitarbeitende häufig nicht als Teil der Informationssicherheitsbemühungen ihres Unternehmens sehen und oft Handlungen vornehmen, die organisatorische Veränderungen behindern. ^{[ 45 ]} Der Verizon Data Breach Investigations Report 2020, der 3.950 Sicherheitsverletzungen untersuchte, ergab, dass 30 % der Cybersicherheitsvorfälle interne Akteure innerhalb eines Unternehmens betrafen. ^{[ 46 ]} Studien zeigen, dass die Informationssicherheitskultur kontinuierlich verbessert werden muss. In „Information Security Culture from Analysis to Change“ kommentierten die Autoren: „Es ist ein nie endender Prozess, ein Kreislauf aus Evaluierung und Veränderung bzw. Aufrechterhaltung.“ Um die Informationssicherheitskultur zu managen, sollten fünf Schritte unternommen werden: Vorbewertung, strategische Planung, operative Planung, Implementierung und Nachbewertung. ^{[ 47 ]}

• Vorbewertung: Ermittlung des Bewusstseins der Mitarbeiter für Informationssicherheit und Analyse der aktuellen Sicherheitsrichtlinien.
• Strategische Planung: Um ein Sensibilisierungsprogramm zu entwickeln, müssen klare Ziele festgelegt werden. Die Zusammenstellung eines Teams aus qualifizierten Fachkräften ist dabei hilfreich.
• Operative Planung: Eine Sicherheitskultur kann durch interne Kommunikation, die Unterstützung des Managements, ein gesteigertes Sicherheitsbewusstsein und ein Schulungsprogramm etabliert werden. ^{[ 47 ]}
• Umsetzung: Zur Implementierung der Informationssicherheitskultur sollten vier Phasen befolgt werden. Diese sind:

1. Verpflichtung des Managements
2. Kommunikation mit Organisationsmitgliedern
3. Kurse für alle Organisationsmitglieder
4. Engagement der Mitarbeiter ^{[ 47 ]}

• Nachbewertung: Zur Beurteilung des Erfolgs der Planung und Umsetzung sowie zur Identifizierung ungelöster Problembereiche.

In der Computersicherheit bezeichnet eine Gegenmaßnahme eine Handlung, ein Gerät, ein Verfahren oder eine Technik, die eine Bedrohung, eine Schwachstelle oder einen Angriff reduziert , indem sie diese beseitigt oder verhindert, den dadurch entstehenden Schaden minimiert oder sie aufdeckt und meldet, sodass Korrekturmaßnahmen ergriffen werden können. ^{[ 48 ] [ 49 ] [ 50 ]}

Einige gängige Gegenmaßnahmen sind in den folgenden Abschnitten aufgeführt:

„Security by Design“ (oder alternativ „Secure by Design“) bedeutet, dass die Software von Grund auf auf Sicherheit ausgelegt ist. In diesem Fall gilt Sicherheit als Hauptmerkmal.

Das Nationale Zentrum für Cybersicherheit der britischen Regierung unterteilt die Grundsätze für sicheres Cyberdesign in fünf Abschnitte: ^{[ 51 ]}

1. Bevor ein sicheres System erstellt oder aktualisiert wird, sollten Unternehmen sicherstellen, dass sie die Grundlagen und den Kontext des Systems, das sie erstellen wollen, verstehen und etwaige Schwächen des Systems identifizieren.
2. Unternehmen sollten ihre Sicherheitsmaßnahmen auf Techniken und Abwehrmechanismen ausrichten, die es Angreifern von vornherein erschweren, ihre Daten oder Systeme anzugreifen.
3. Unternehmen sollten sicherstellen, dass ihre Kerndienste, die auf Technologie basieren, so geschützt sind, dass die Systeme praktisch nie ausfallen.
4. Obwohl Systeme entwickelt werden können, die gegen eine Vielzahl von Angriffen geschützt sind, bedeutet dies nicht, dass keine Angriffe versucht werden. Ungeachtet der Sicherheitsvorkehrungen sollten alle Unternehmenssysteme darauf ausgelegt sein, Angriffe so früh wie möglich zu erkennen und abzuwehren, um eine möglichst effektive Reaktion zu gewährleisten.
5. Unternehmen sollten sichere Systeme entwickeln, die so konzipiert sind, dass ein erfolgreicher Angriff möglichst geringe Auswirkungen hat.

Diese Gestaltungsprinzipien der Sicherheit durch Design können unter anderem folgende Techniken umfassen:

• Das Prinzip der minimalen Berechtigungen besagt , dass jeder Teil des Systems nur über die für seine Funktion notwendigen Berechtigungen verfügt. Dadurch hat ein Angreifer , selbst wenn er Zugriff auf diesen Teil erlangt, nur eingeschränkten Zugriff auf das Gesamtsystem.
• Automatisiertes Theorembeweisen zum Nachweis der Korrektheit kritischer Software-Subsysteme.
• Code-Reviews und Unit-Tests sind Ansätze, um Module sicherer zu machen, wenn formale Korrektheitsbeweise nicht möglich sind.
• Bei der Verteidigung in der Tiefe ist das System so konzipiert, dass mehr als ein Teilsystem angegriffen werden muss, um die Integrität des Systems und der darin enthaltenen Informationen zu gefährden.
• Standardmäßig sichere Einstellungen und ein Design, das auf Ausfallsicherheit statt auf Ausfallsicherheit ausgelegt ist (siehe Ausfallsicherheit für das Äquivalent im Bereich der Sicherheitstechnik ). Idealerweise sollte ein sicheres System nur durch eine bewusste, fundierte und freie Entscheidung legitimer Behörden unsicher gemacht werden können.
• Audit-Trails protokollieren die Systemaktivitäten, sodass im Falle einer Sicherheitsverletzung deren Mechanismus und Ausmaß ermittelt werden können. Die externe Speicherung dieser Audit-Trails, die nur ergänzt werden können, verhindert, dass Angreifer ihre Spuren verwischen.
• Vollständige Offenlegung aller Schwachstellen, um sicherzustellen, dass das Zeitfenster der Anfälligkeit bei der Entdeckung von Fehlern so kurz wie möglich gehalten wird.

Sicherheitsarchitektur lässt sich definieren als die „Praxis der Gestaltung von Computersystemen zur Erreichung von Sicherheitszielen“ ^{[ 52 ]} . Diese Ziele überschneiden sich mit den oben erläuterten Prinzipien von „Security by Design“, darunter die „Erschwerung einer anfänglichen Kompromittierung des Systems“ und die „Begrenzung der Auswirkungen einer Kompromittierung“ ^{[ 52 ]} . In der Praxis besteht die Rolle eines Sicherheitsarchitekten darin, sicherzustellen, dass die Systemstruktur die Sicherheit des Systems stärkt und dass neue Änderungen sicher sind und die Sicherheitsanforderungen der Organisation erfüllen ^{[ 53 ] [ 54 ] .}

Techopedia definiert Sicherheitsarchitektur analog dazu als „ein einheitliches Sicherheitskonzept, das die Anforderungen und potenziellen Risiken eines bestimmten Szenarios oder einer bestimmten Umgebung berücksichtigt. Es legt außerdem fest, wann und wo Sicherheitsmaßnahmen angewendet werden. Der Entwurfsprozess ist im Allgemeinen reproduzierbar.“ Die wichtigsten Merkmale einer Sicherheitsarchitektur sind: ^{[ 55 ]}

• die Beziehung der verschiedenen Komponenten und wie sie voneinander abhängen.
• Festlegung der Kontrollmaßnahmen auf Grundlage von Risikobewertung, bewährten Verfahren, Finanzen und rechtlichen Aspekten.
• die Standardisierung der Kontrollen.

Die Anwendung der Sicherheitsarchitektur bietet die richtige Grundlage, um Geschäfts-, IT- und Sicherheitsbedenken in einer Organisation systematisch anzugehen.

Computersicherheit ist ein konzeptionelles Ideal, das durch drei Prozesse erreicht wird: Bedrohungsprävention, -erkennung und -reaktion. Diese Prozesse basieren auf verschiedenen Richtlinien und Systemkomponenten, darunter:

• Durch die Beschränkung des Zugriffs einzelner Personen mittels Benutzerkontozugriffskontrollen und durch den Einsatz von Kryptografie lassen sich Systemdateien bzw. Daten schützen.
• Firewalls sind aus Sicht der Netzwerksicherheit mit Abstand die gängigsten Präventionssysteme, da sie (bei korrekter Konfiguration) den Zugriff auf interne Netzwerkdienste abschirmen und bestimmte Angriffe durch Paketfilterung blockieren können. Firewalls können sowohl hardware- als auch softwarebasiert sein. Sie überwachen und steuern den ein- und ausgehenden Datenverkehr eines Computernetzwerks und bilden eine Barriere zwischen einem vertrauenswürdigen und einem nicht vertrauenswürdigen Netzwerk. ^{[ 56 ]}
• Intrusion Detection System (IDS)-Produkte sind darauf ausgelegt, laufende Netzwerkangriffe zu erkennen und bei der forensischen Analyse nach einem Angriff zu helfen , während Audit-Trails und Protokolle eine ähnliche Funktion für einzelne Systeme erfüllen.
• Die Reaktion hängt zwangsläufig von den ermittelten Sicherheitsanforderungen des jeweiligen Systems ab und kann von einfachen Schutzmaßnahmen bis hin zur Benachrichtigung der Strafverfolgungsbehörden, Gegenangriffen usw. reichen . In manchen Fällen ist die vollständige Zerstörung des kompromittierten Systems vorzuziehen, da möglicherweise nicht alle betroffenen Ressourcen erkannt werden.
• Schulungen zur Sensibilisierung für Cybersicherheit, um Cyberbedrohungen und -angriffen begegnen zu können. ^{[ 57 ]}
• Forward-Webproxy - Lösungen können verhindern, dass der Client schädliche Webseiten besucht, und den Inhalt überprüfen, bevor er auf die Client-Rechner heruntergeladen wird.

Heutzutage besteht Computersicherheit hauptsächlich aus präventiven Maßnahmen wie Firewalls oder einem Exit-Prozedur . Eine Firewall filtert Netzwerkdaten zwischen einem Host oder Netzwerk und einem anderen Netzwerk, beispielsweise dem Internet . Sie kann als Software auf dem Rechner implementiert werden, die sich in den Netzwerk-Stack einklinkt (oder, bei den meisten UNIX -basierten Betriebssystemen wie Linux , in den Betriebssystemkern integriert ist ), um Echtzeit-Filterung und -Blockierung zu ermöglichen. ^{[ 56 ]} Eine weitere Implementierungsmöglichkeit ist die sogenannte physische Firewall , die aus einem separaten Rechner zur Filterung des Netzwerkverkehrs besteht. Firewalls sind üblich auf Rechnern , die permanent mit dem Internet verbunden sind.

Einige Organisationen greifen auf Big-Data- Plattformen wie Apache Hadoop zurück , um die Datenzugänglichkeit zu erweitern und maschinelles Lernen zur Erkennung fortgeschrittener persistenter Bedrohungen einzusetzen . ^{[ 58 ]}

Um angemessene Sicherheit zu gewährleisten, müssen Vertraulichkeit, Integrität und Verfügbarkeit eines Netzwerks – die sogenannte CIA-Triade – geschützt werden und gelten als Grundlage der Informationssicherheit. ^{[ 59 ]} Zur Erreichung dieser Ziele sollten administrative, physische und technische Sicherheitsmaßnahmen eingesetzt werden. Der Schutz eines Assets lässt sich erst bestimmen, wenn sein Wert bekannt ist. ^{[ 60 ]}

Schwachstellenmanagement ist der Zyklus der Identifizierung, Behebung oder Minderung von Schwachstellen ^{[ 61 ]} , insbesondere in Software und Firmware . Schwachstellenmanagement ist integraler Bestandteil der Computersicherheit und Netzwerksicherheit .

Schwachstellen lassen sich mit einem Schwachstellenscanner aufspüren , der ein Computersystem auf bekannte Schwachstellen ^{[ 62 ]} wie offene Ports , unsichere Softwarekonfigurationen und Anfälligkeit für Schadsoftware analysiert . Damit diese Tools effektiv sind, müssen sie mit jedem neuen Update des Herstellers auf dem neuesten Stand gehalten werden. Typischerweise scannen diese Updates nach den kürzlich aufgetretenen neuen Schwachstellen.

Neben Schwachstellenscans beauftragen viele Organisationen externe Sicherheitsprüfer mit der regelmäßigen Durchführung von Penetrationstests ihrer Systeme, um Schwachstellen zu identifizieren. In einigen Branchen ist dies eine vertragliche Verpflichtung. ^{[ 63 ]}

Die Bewertung und Reduzierung von Schwachstellen gegenüber Cyberangriffen wird gemeinhin als IT-Sicherheitsbewertung bezeichnet . Ziel ist es, Systeme hinsichtlich Risiken zu analysieren und ihre Schwachstellen vorherzusagen und zu testen. Obwohl eine formale Verifizierung der Korrektheit von Computersystemen möglich ist ^{[ 64 ] [ 65 ],} ist sie noch nicht weit verbreitet. Zu den formal verifizierten Betriebssystemen gehören seL4 [ ^{66 ]} und PikeOS von SYSGO ^{[ 67 ] [ 68 ] – diese machen jedoch nur} einen sehr geringen Marktanteil aus.

Die Erfolgsaussichten eines Angreifers lassen sich verringern, indem Systeme durch regelmäßige Sicherheitsupdates und Patches auf dem neuesten Stand gehalten und Sicherheitsexperten eingestellt werden. Große Unternehmen mit einem hohen Bedrohungspotenzial können Analysten für ihr Security Operations Center (SOC) engagieren. Diese Spezialisten für Cyberabwehr führen Bedrohungsanalysen durch, untersuchen Meldungen über neue Probleme und erstellen und testen Notfallwiederherstellungspläne. ^{[ 69 ]}

Obwohl keine Maßnahmen einen Angriff vollständig verhindern können, lassen sich die Schäden durch mögliche Angriffe minimieren. Sorgfältige Datensicherung und eine entsprechende Versicherung können die Folgen von Datenverlust oder -beschädigung zusätzlich reduzieren .

Neben formalen Sicherheitsüberprüfungen gibt es verschiedene Methoden zur Reduzierung von Schwachstellen, darunter die Systemhärtung . ^{[ 70 ]} Die Zwei-Faktor-Authentifizierung ist eine Methode, um unbefugten Zugriff auf ein System oder sensible Informationen zu verhindern. ^{[ 71 ]} Sie erfordert etwas, das Sie wissen: ein Passwort oder eine PIN, und etwas, das Sie besitzen : eine Karte, einen Dongle, ein Mobiltelefon oder ein anderes Hardwaregerät. Dies erhöht die Sicherheit, da eine unbefugte Person beides benötigt, um Zugriff zu erhalten.

Der Schutz vor Social Engineering und direkten Computerangriffen (physischen Angriffen) kann nur auf nicht-computergestütztem Wege erfolgen, was angesichts der Sensibilität der Informationen schwierig umzusetzen sein kann. Schulungen tragen häufig dazu bei, dieses Risiko zu mindern, indem sie das Wissen der Mitarbeiter über Selbstschutzmaßnahmen verbessern und ihr Bewusstsein für Bedrohungen schärfen. ^{[ 72 ]} Selbst in hochdisziplinierten Umgebungen (z. B. militärischen Organisationen) sind Social-Engineering-Angriffe jedoch oft schwer vorherzusehen und zu verhindern.

Die aus der Impftheorie abgeleitete Inokulation zielt darauf ab, Social Engineering und andere betrügerische Tricks und Fallen zu verhindern, indem durch die Konfrontation mit ähnlichen oder verwandten Versuchen eine Resistenz gegen Überzeugungsversuche hervorgerufen wird. ^{[ 73 ]}

Hardwarebasierte oder -gestützte Computersicherheit bietet eine Alternative zu rein softwarebasierter Sicherheit. Geräte und Methoden wie Dongles , Trusted Platform Modules (TPMs) , Sicherheitsgehäuse mit Einbruchserkennung, Festplattensperren, das Deaktivieren von USB-Anschlüssen und mobiler Zugriff gelten aufgrund des erforderlichen physischen Zugriffs (oder des Zugangs über eine ausgeklügelte Hintertür) als sicherer. Jedes dieser Elemente wird im Folgenden detaillierter beschrieben.

• USB- Dongles werden typischerweise in Softwarelizenzsystemen verwendet, um Softwarefunktionen freizuschalten ^{[ 74 ].} Sie können aber auch dazu dienen, unbefugten Zugriff auf die Software eines Computers oder anderer Geräte zu verhindern. Der Dongle bzw. der zugehörige Schlüssel erstellt im Wesentlichen einen sicheren, verschlüsselten Tunnel zwischen der Softwareanwendung und dem Schlüssel. Das Prinzip besteht darin, dass ein Verschlüsselungsverfahren auf dem Dongle, wie beispielsweise der Advanced Encryption Standard (AES), ein höheres Maß an Sicherheit bietet, da es schwieriger ist, den Dongle zu hacken und zu kopieren, als die native Software einfach auf einen anderen Rechner zu kopieren und dort zu verwenden. Eine weitere Sicherheitsanwendung für Dongles ist der Zugriff auf webbasierte Inhalte wie Cloud-Software oder virtuelle private Netzwerke (VPNs) ^{[ 75 ]} . Darüber hinaus kann ein USB-Dongle so konfiguriert werden, dass er einen Computer sperrt oder entsperrt ^{[ 76 ] .}
• Trusted Platform Modules (TPMs) sichern Geräte durch die Integration kryptografischer Funktionen in Zugriffsgeräte mittels Mikroprozessoren oder sogenannten Computer-auf-einem-Chip. In Verbindung mit serverseitiger Software ermöglichen TPMs die Erkennung und Authentifizierung von Hardwaregeräten und verhindern so unberechtigten Netzwerk- und Datenzugriff. ^{[ 77 ]}
• Die Gehäuseöffnungserkennung für Computergehäuse nutzt ein Gerät, typischerweise einen Druckknopf, das erkennt, wenn ein Computergehäuse geöffnet wird. Die Firmware oder das BIOS ist so programmiert, dass beim nächsten Hochfahren des Computers eine Warnung angezeigt wird.
• Festplattensperren sind im Wesentlichen Software-Tools zur Verschlüsselung von Festplatten, wodurch diese für Diebe unzugänglich werden. ^{[ 78 ]} Es gibt auch Tools speziell zur Verschlüsselung externer Laufwerke. ^{[ 79 ]}
• Das Deaktivieren von USB-Anschlüssen ist eine Sicherheitsmaßnahme, um unbefugten und böswilligen Zugriff auf einen ansonsten sicheren Computer zu verhindern. Infizierte USB-Dongles, die von einem Computer innerhalb der Firewall mit einem Netzwerk verbunden sind, gelten laut dem Magazin Network World als die häufigste Hardware-Bedrohung für Computernetzwerke.
• Nicht verwendete Peripheriegeräte (wie Kamera, GPS, Wechseldatenträger usw.) abklemmen oder deaktivieren. ^{[ 80 ]}
• Aufgrund der allgegenwärtigen Verbreitung von Mobiltelefonen erfreuen sich mobile Zugangsgeräte zunehmender Beliebtheit. ^{[ 81 ]} Integrierte Funktionen wie Bluetooth , das neuere Bluetooth Low Energy (LE), Nahfeldkommunikation (NFC) auf Nicht-iOS-Geräten und biometrische Authentifizierungsverfahren wie Fingerabdruckleser sowie QR-Code -Lesesoftware für Mobilgeräte bieten neue, sichere Möglichkeiten zur Verbindung von Mobiltelefonen mit Zutrittskontrollsystemen. Diese Kontrollsysteme gewährleisten Computersicherheit und können auch zur Zugangskontrolle in gesicherten Gebäuden eingesetzt werden. ^{[ 82 ]}
• IOMMUs ermöglichen die hardwarebasierte Sandbox-Umgebung von Komponenten in Mobil- und Desktop-Computern durch die Nutzung von Schutzmechanismen für den direkten Speicherzugriff . ^{[ 83 ] [ 84 ]}
• Physikalische nicht klonbare Funktionen (PUFs) können als digitaler Fingerabdruck oder eindeutiger Identifikator für integrierte Schaltkreise und Hardware verwendet werden und bieten Anwendern die Möglichkeit, die Hardware-Lieferketten ihrer Systeme abzusichern. ^{[ 85 ] [ 86 ]}

Eine Verwendung des Begriffs Computersicherheit bezieht sich auf Technologien, die zur Implementierung sicherer Betriebssysteme eingesetzt werden . Der Einsatz sicherer Betriebssysteme ist eine gute Möglichkeit, Computersicherheit zu gewährleisten. Dabei handelt es sich um Systeme, die von einer externen Sicherheitsprüfungsorganisation zertifiziert wurden; die bekanntesten Evaluierungen erfolgen nach den Common Criteria (CC). ^{[ 87 ]}

In der Softwareentwicklung zielt sicheres Codieren darauf ab, das versehentliche Einbringen von Sicherheitslücken zu verhindern. Es ist auch möglich, Software von Grund auf sicher zu gestalten. Solche Systeme sind von Grund auf sicher . Darüber hinaus dient die formale Verifikation dem Nachweis der Korrektheit der einem System zugrunde liegenden Algorithmen ^{[ 88 ]} , was beispielsweise für kryptografische Protokolle wichtig ist.

Innerhalb von Computersystemen sind Zugriffskontrolllisten (ACLs) und rollenbasierte Zugriffskontrolle (RBAC) zwei der wichtigsten Sicherheitsmodelle , die eine Trennung von Berechtigungen durchsetzen können .

Eine Zugriffssteuerungsliste (ACL) ist in Bezug auf ein Computerdateisystem eine Liste von Berechtigungen, die einem Objekt zugeordnet sind. Eine ACL legt fest, welchen Benutzern oder Systemprozessen Zugriff auf Objekte gewährt wird und welche Operationen an bestimmten Objekten zulässig sind.

Die rollenbasierte Zugriffskontrolle ist ein Ansatz zur Beschränkung des Systemzugriffs auf autorisierte Benutzer, ^{[ 89 ] [ 90 ] [ 91 ]} der von der Mehrheit der Unternehmen mit mehr als 500 Mitarbeitern verwendet wird, ^{[ 92 ]} und kann eine obligatorische Zugriffskontrolle (MAC) oder eine diskretionäre Zugriffskontrolle (DAC) implementieren .

Ein weiterer Ansatz, die fähigkeitsbasierte Sicherheit, beschränkte sich bisher weitgehend auf Forschungsbetriebssysteme. Fähigkeiten lassen sich jedoch auch auf Sprachebene implementieren, was zu einem Programmierstil führt, der im Wesentlichen eine Verfeinerung des standardmäßigen objektorientierten Designs darstellt. Ein Open-Source-Projekt in diesem Bereich ist die Programmiersprache E.

Der Endnutzer gilt allgemein als das schwächste Glied in der Sicherheitskette ^{[ 93 ]} , und Schätzungen zufolge sind über 90 % der Sicherheitsvorfälle und -verletzungen auf menschliches Versagen zurückzuführen ^{[ 94 ] [ 95 ]} . Zu den häufigsten Fehlern und Fehleinschätzungen zählen unzureichende Passwortverwaltung, das Versenden von E-Mails mit sensiblen Daten und Anhängen an den falschen Empfänger, das Übersehen irreführender URLs sowie das Nichterkennen gefälschter Websites und gefährlicher E-Mail-Anhänge. Ein häufiger Fehler von Nutzern ist das Speichern ihrer Benutzerkennung/ihres Passworts im Browser, um sich leichter bei Online-Banking-Websites anmelden zu können. Dies ist ein gefundenes Fressen für Angreifer, die sich auf irgendeine Weise Zugang zu einem Rechner verschafft haben. Das Risiko lässt sich durch die Verwendung von Zwei-Faktor-Authentifizierung verringern ^{[ 96 ] .}

Da die menschliche Komponente des Cyberrisikos bei der Bestimmung des globalen Cyberrisikos, dem eine Organisation ausgesetzt ist, von besonderer Bedeutung ist ^{[ 97 ]} , dient die Sensibilisierung für Cybersicherheit auf allen Ebenen nicht nur der formalen Einhaltung regulatorischer und branchenspezifischer Vorgaben, sondern wird auch als unerlässlich angesehen ^{[ 98 ]} , um das Cyberrisiko zu reduzieren und Einzelpersonen und Unternehmen vor der großen Mehrheit der Cyberbedrohungen zu schützen.

Die Fokussierung auf den Endbenutzer stellt für viele Sicherheitsexperten, die sich der Cybersicherheit traditionell ausschließlich aus einer technischen Perspektive näherten, einen tiefgreifenden Kulturwandel dar und folgt den von großen Sicherheitszentren ^{[ 99 ]} vorgeschlagenen Ansätzen zur Entwicklung einer Kultur des Cyberbewusstseins innerhalb der Organisation, in der Erkenntnis, dass ein sicherheitsbewusster Benutzer eine wichtige Verteidigungslinie gegen Cyberangriffe darstellt.

Im Zusammenhang mit Endbenutzerschulungen ist digitale Hygiene bzw. Cyberhygiene ein grundlegendes Prinzip der Informationssicherheit und entspricht, analog zur persönlichen Hygiene , der Etablierung einfacher Routinemaßnahmen zur Minimierung der Risiken durch Cyberbedrohungen. Die Annahme ist, dass gute Cyberhygienepraktiken vernetzten Benutzern eine zusätzliche Schutzebene bieten und das Risiko verringern, dass ein anfälliger Knoten für Angriffe oder die Kompromittierung anderer Knoten oder Netzwerke missbraucht wird, insbesondere durch gängige Cyberangriffe. ^{[ 100 ]} Cyberhygiene sollte nicht mit proaktiver Cyberabwehr , einem militärischen Begriff, verwechselt werden. ^{[ 101 ]}

Zu den gängigsten Maßnahmen der digitalen Hygiene gehören die Aktualisierung des Malware-Schutzes, Cloud-Backups, die Sicherung von Passwörtern sowie die Beschränkung von Administratorrechten und der Schutz von Netzwerk-Firewalls. ^{[ 102 ]} Im Gegensatz zu einer rein technologiebasierten Abwehr von Bedrohungen bezieht sich Cyberhygiene hauptsächlich auf routinemäßige Maßnahmen, die technisch einfach umzusetzen sind und vor allem Disziplin ^{[ 103 ]} oder Wissen ^{[ 104 ]} erfordern. Sie kann als abstrakte Liste von Tipps oder Maßnahmen verstanden werden, die nachweislich einen positiven Einfluss auf die persönliche oder kollektive digitale Sicherheit haben. Daher können diese Maßnahmen von Laien und nicht nur von Sicherheitsexperten durchgeführt werden.

Cyberhygiene verhält sich zur persönlichen Hygiene wie Computerviren zu biologischen Viren (oder Krankheitserregern). Während der Begriff „ Computervirus“ jedoch fast zeitgleich mit der Entwicklung der ersten funktionierenden Computerviren geprägt wurde ^{[ 105 ]} , ist der Begriff „Cyberhygiene“ eine viel spätere Erfindung, möglicherweise erst im Jahr 2000 ^{[ 106 ]} durch den Internetpionier Vint Cerf . Er wurde seither vom US -Kongress ^{[ 107 ]} und Senat ^{[ 108 ]} , dem FBI ^{[ 109 ]} , EU- Institutionen ^{[ 100 ]} und Staatsoberhäuptern ^{[ 101 ] übernommen.}

Die Reaktion auf versuchte Sicherheitsverletzungen ist aus verschiedenen Gründen oft sehr schwierig, unter anderem:

• Die Identifizierung von Angreifern gestaltet sich schwierig, da diese über Proxys, temporäre anonyme Einwahlverbindungen, drahtlose Verbindungen und andere Anonymisierungsverfahren agieren, was die Rückverfolgung erschwert – und sich häufig in einem anderen Land befinden. Gelingt ihnen ein Sicherheitsdurchbruch, erlangen sie oft auch ausreichend administrative Zugriffsrechte, um Protokolle zu löschen und ihre Spuren zu verwischen.
• Die schiere Anzahl der Angriffsversuche, oft durch automatisierte Schwachstellenscanner und Computerwürmer, ist so groß, dass Organisationen nicht die Zeit aufwenden können, jeden einzelnen zu verfolgen.
• Den Strafverfolgungsbehörden fehlen oft die Fähigkeiten, das Interesse oder die finanziellen Mittel, um Angreifer zu verfolgen. Darüber hinaus kann die Identifizierung von Angreifern in einem Netzwerk die Sammlung von Protokollen von mehreren Standorten innerhalb des Netzwerks und in verschiedenen Ländern erfordern – ein Prozess, der sowohl schwierig als auch zeitaufwändig sein kann.

Wenn ein Angriff erfolgreich ist und es zu einer Sicherheitslücke kommt, gibt es in vielen Ländern mittlerweile Gesetze, die eine obligatorische Meldung von Sicherheitsvorfällen vorschreiben .

Das Wachstum der Anzahl von Computersystemen und die zunehmende Abhängigkeit von ihnen durch Einzelpersonen, Unternehmen, Branchen und Regierungen bedeuten, dass immer mehr Systeme gefährdet sind.

Die Computersysteme von Finanzaufsichtsbehörden und Finanzinstituten wie der US-amerikanischen Börsenaufsichtsbehörde (SEC) , SWIFT, Investmentbanken und Geschäftsbanken sind beliebte Ziele für Cyberkriminelle , die Märkte manipulieren und illegale Gewinne erzielen wollen. ^{[ 110 ]} Auch Websites und Apps, die Kreditkartennummern , Brokerkonten und Bankkontodaten akzeptieren oder speichern , sind häufige Ziele von Hackern, da sich durch Geldtransfers, Einkäufe oder den Verkauf der Daten auf dem Schwarzmarkt unmittelbare finanzielle Gewinne erzielen lassen . ^{[ 111 ]} Auch Zahlungssysteme im Einzelhandel und Geldautomaten wurden manipuliert, um Kundendaten und PINs zu erlangen .

Der UCLA -Internetbericht „Surveying the Digital Future“ (2000) stellte fest, dass der Schutz personenbezogener Daten Hindernisse für Online-Verkäufe darstellt und dass mehr als neun von zehn Internetnutzern sich etwas oder sehr große Sorgen um die Sicherheit ihrer Kreditkartendaten machten . ^{[ 112 ]}

Die gängigsten Webtechnologien zur Verbesserung der Sicherheit zwischen Browsern und Websites sind SSL (Secure Sockets Layer) und sein Nachfolger TLS ( Transport Layer Security ), Identitätsmanagement- und Authentifizierungsdienste sowie Domain Name Services (DNS). Sie ermöglichen Unternehmen und Verbrauchern sichere Kommunikation und sicheren Handel. Verschiedene Versionen von SSL und TLS werden heute häufig in Anwendungen wie Webbrowsern, E-Mail, Internetfax, Instant Messaging und VoIP (Voice-over-IP) eingesetzt. Es gibt diverse interoperable Implementierungen dieser Technologien, darunter mindestens eine Open-Source -Implementierung . Open Source ermöglicht es jedem, den Quellcode der Anwendung einzusehen und nach Sicherheitslücken zu suchen und diese zu melden.

Die Kreditkartenunternehmen Visa und MasterCard haben gemeinsam den sicheren EMV- Chip entwickelt , der in Kreditkarten eingebettet ist. Zu den Weiterentwicklungen zählt das Chip-Authentifizierungsprogramm, bei dem Banken ihren Kunden mobile Kartenlesegeräte für sichere Online-Transaktionen zur Verfügung stellen. Weitere Entwicklungen in diesem Bereich umfassen Technologien wie die Sofortausgabe, die es Kiosken in Einkaufszentren ermöglicht , im Auftrag von Banken Kreditkarten direkt vor Ort an interessierte Kunden auszugeben.

Computer steuern zahlreiche Funktionen in Energieversorgungsunternehmen, darunter die Koordination von Telekommunikation , Stromnetzen , Kernkraftwerken sowie das Öffnen und Schließen von Ventilen in Wasser- und Gasnetzen. Das Internet stellt für solche Systeme ein potenzielles Einfallstor für Angriffe dar, sofern sie mit dem Internet verbunden sind. Der Stuxnet- Wurm hat jedoch gezeigt, dass auch Geräte, die von Computern gesteuert werden, die nicht mit dem Internet verbunden sind, angreifbar sein können. Im Jahr 2014 untersuchte das Computer Emergency Readiness Team (CERT) , eine Abteilung des US-Heimatschutzministeriums , 79 Hackerangriffe auf Energieunternehmen. ^{[ 113 ]}

Die Luftfahrtindustrie ist stark von einer Reihe komplexer Systeme abhängig, die angreifbar sind. ^{[ 114 ]} Ein einfacher Stromausfall an einem Flughafen kann weltweite Auswirkungen haben. ^{[ 115 ]} Ein Großteil des Systems basiert auf Funkübertragungen, die gestört werden könnten. ^{[ 116 ]} Die Steuerung von Flugzeugen über Ozeanen ist besonders gefährlich, da die Radarüberwachung nur 175 bis 225 Seemeilen vor der Küste reicht. ^{[ 117 ]} Auch Angriffe aus dem Inneren eines Flugzeugs sind möglich. ^{[ 118 ]}

Die Implementierung von Korrekturen an Luft- und Raumfahrtsystemen stellt eine besondere Herausforderung dar, da ein effizienter Lufttransport stark von Gewicht und Volumen abhängt. Die Verbesserung der Sicherheit durch das Hinzufügen physischer Geräte zu Flugzeugen könnte deren Leergewicht erhöhen und potenziell die Fracht- oder Passagierkapazität verringern. ^{[ 119 ]}

In Europa mit dem Pan-European Network Service [ ^{120 ] und} NewPENS, ^{[ 121 ]} und in den USA mit dem NextGen-Programm, ^{[ 122 ]} gehen die Flugsicherungsdiensteanbieter dazu über, ihre eigenen dedizierten Netzwerke zu schaffen.

Viele moderne Reisepässe sind heute biometrische Pässe mit einem eingebetteten Mikrochip , der ein digitalisiertes Foto und persönliche Daten wie Name, Geschlecht und Geburtsdatum speichert. Zudem führen immer mehr Länder Gesichtserkennungstechnologie ein, um Identitätsbetrug zu reduzieren . Die Einführung des elektronischen Reisepasses (ePass) hat Grenzbeamten bei der Identitätsprüfung geholfen und so eine schnellere Passagierabfertigung ermöglicht. ^{[ 123 ]} In den USA, Großbritannien und Australien ist die Einführung von SmartGate-Kiosken mit Retina- und Fingerabdruckerkennung geplant . ^{[ 124 ]} Die Luftfahrtindustrie stellt von herkömmlichen Papiertickets auf elektronische Tickets (E-Tickets) um. Dies wurde durch Fortschritte bei Online-Kreditkartentransaktionen in Zusammenarbeit mit den Fluggesellschaften ermöglicht. Auch Fernbusunternehmen stellen derzeit auf E-Tickets um.

Die Folgen eines erfolgreichen Angriffs reichen vom Verlust der Vertraulichkeit über den Verlust der Systemintegrität, Ausfälle der Flugsicherung und den Verlust von Flugzeugen bis hin zum Verlust von Menschenleben.

Desktop-Computer und Laptops sind häufige Ziele von Angriffen, um Passwörter oder Finanzdaten zu stehlen oder Botnetze für weitere Angriffe aufzubauen. Smartphones , Tablet-Computer , Smartwatches und andere mobile Geräte wie z. B. Aktivitätstracker zur Selbstvermessung verfügen über Sensoren wie Kameras, Mikrofone, GPS-Empfänger, Kompasse und Beschleunigungsmesser , die ausgenutzt werden können und persönliche Daten, einschließlich sensibler Gesundheitsdaten, erfassen können. WLAN, Bluetooth und Mobilfunknetze dieser Geräte können als Einfallstore für Angriffe dienen, und Sensoren können nach einem erfolgreichen Angriff ferngesteuert aktiviert werden. ^{[ 125 ]}

Die zunehmende Anzahl von Hausautomatisierungsgeräten wie beispielsweise dem Nest-Thermostat stellt ebenfalls ein potenzielles Ziel dar. ^{[ 125 ]}

Viele Gesundheitsdienstleister und Krankenversicherungen nutzen heute das Internet, um ihre Produkte und Dienstleistungen zu verbessern. Beispiele hierfür sind die Telemedizin, die potenziell eine höhere Qualität und einen besseren Zugang zur Gesundheitsversorgung ermöglicht, oder Fitness-Tracker zur Senkung der Versicherungsprämien. ^{[ 126 ]} Patientendaten werden zunehmend in sicheren, internen Netzwerken gespeichert, wodurch der Bedarf an zusätzlichem Speicherplatz reduziert wird. ^{[ 127 ]}

Große Unternehmen sind häufige Ziele. In vielen Fällen zielen die Angriffe auf finanziellen Gewinn durch Identitätsdiebstahl ab und beinhalten Datenlecks . Beispiele hierfür sind der Verlust von Millionen von Kreditkarten- und Finanzdaten von Kunden bei ^Home Depot ^{[ 128 ]} , Staples [ ^{129 ] ,} Target Corporation [ ^{130 ]} und Equifax ^{[ 131 ]} .

Medizinische Daten sind generell Ziel von Identitätsdiebstahl, Betrug mit Krankenversicherungen und dem Vortäuschen von Patientenidentitäten, um verschreibungspflichtige Medikamente für den Freizeitgebrauch oder den Weiterverkauf zu erlangen. ^{[ 132 ]} Obwohl Cyberbedrohungen weiter zunehmen, haben 62 % aller Organisationen im Jahr 2015 ihre Sicherheitsschulungen nicht verstärkt. ^{[ 133 ]}

Nicht alle Angriffe sind jedoch finanziell motiviert: Das Sicherheitsunternehmen HBGary Federal wurde 2011 Opfer einer Reihe schwerwiegender Angriffe der Hacktivistengruppe Anonymous , die als Vergeltung dafür dienten, dass der CEO des Unternehmens behauptet hatte, sich in deren Gruppe eingeschlichen zu haben. ^{[ 134 ] [ 135 ]} Sony Pictures wurde 2014 gehackt , offenbar mit dem doppelten Ziel, das Unternehmen durch Datenlecks in Verlegenheit zu bringen und es durch das Löschen von Workstations und Servern lahmzulegen. ^{[ 136 ] [ 137 ]}

Fahrzeuge werden zunehmend computergesteuert. Viele Modelle verfügen über Motorsteuerung, Tempomat , Antiblockiersystem (ABS) , Gurtstraffer, Türverriegelung, Airbags und fortschrittliche Fahrerassistenzsysteme . Vernetzte Fahrzeuge nutzen zudem WLAN und Bluetooth zur Kommunikation mit Endgeräten und dem Mobilfunknetz. ^{[ 138 ]} Von autonomen Fahrzeugen wird erwartet, dass sie noch komplexer sein werden. Alle diese Systeme bergen Sicherheitsrisiken, die in letzter Zeit viel Aufmerksamkeit erregt haben. ^{[ 139 ] [ 140 ] [ 141 ]}

Einfache Beispiele für Risiken sind die Verwendung einer manipulierten CD als Einfallstor ^{[ 142 ]} und das Abhören über die Bordmikrofone des Fahrzeugs. Gelangt jedoch der Zugriff auf das interne Controller Area Network (CAN) eines Autos , ist die Gefahr deutlich größer ^{[ 138 ]} . In einem vielbeachteten Test aus dem Jahr 2015 gelang es Hackern, ein Fahrzeug aus 16 Kilometern Entfernung fernzusteuern und in einen Graben zu lenken. ^{[ 143 ] [ 144 ]}

Die Hersteller reagieren auf vielfältige Weise. Tesla beispielsweise spielte 2016 Sicherheitsupdates drahtlos in die Bordcomputer seiner Fahrzeuge ein. ^{[ 145 ]} Im Bereich autonomes Fahren kündigte das US-Verkehrsministerium im September 2016 erste Sicherheitsstandards an und forderte die Bundesstaaten auf, einheitliche Richtlinien zu entwickeln. ^{[ 146 ] [ 147 ] [ 148 ]}

Darüber hinaus werden elektronische Führerscheine mit derselben Technologie entwickelt. So hat beispielsweise die mexikanische Führerscheinbehörde (ICV) eine Smartcard-Plattform genutzt, um die ersten elektronischen Führerscheine für die Stadt Monterrey im Bundesstaat Nuevo León auszustellen . ^{[ 149 ]}

Versandunternehmen ^{[ 150 ]} haben die RFID- Technologie (Radio Frequency Identification) als effizientes und digital sicheres Tracking-System eingeführt . Im Gegensatz zu Barcodes kann RFID aus bis zu 6 Metern Entfernung gelesen werden. RFID wird von FedEx ^{[ 151 ]} und UPS ^{[ 152 ]} eingesetzt .

Regierungs- und Militärcomputersysteme werden häufig von Aktivisten ^{[ 153 ] [ 154 ] [ 155 ]} und ausländischen Mächten ^{[ 156 ] [ 157 ] [ 158 ] [ 159 ]} angegriffen. Dies umfasst die Infrastruktur lokaler und regionaler Behörden, wie beispielsweise Ampelsteuerungen , Kommunikationssysteme von Polizei und Geheimdiensten, Personalakten sowie Schülerdaten ^{[ 160 ] .}

Das Internet der Dinge (IoT) ist ein Netzwerk physischer Objekte wie Geräte, Fahrzeuge und Gebäude, die mit Elektronik , Software , Sensoren und Netzwerkverbindungen ausgestattet sind und dadurch Daten sammeln und austauschen können. ^{[ 161 ]} Es bestehen Bedenken, dass die Entwicklung dieses Systems ohne angemessene Berücksichtigung der damit verbundenen Sicherheitsherausforderungen erfolgt. ^{[ 162 ] [ 163 ]}

^{Während das Internet der Dinge (} IoT) Möglichkeiten zur direkteren Integration der physischen Welt in computerbasierte Systeme eröffnet ^{[ 164 , 165 ]} , birgt es auch Missbrauchspotenzial. Insbesondere mit der zunehmenden Verbreitung des IoT werden Cyberangriffe voraussichtlich zu einer immer stärkeren physischen (und nicht nur virtuellen) Bedrohung ^{[ 166 ]} . Ist beispielsweise das Schloss einer Haustür mit dem Internet verbunden und kann es per Smartphone ver- und entriegelt werden, könnte ein Krimineller mit einem gestohlenen oder gehackten Handy per Knopfdruck in das Haus eindringen. In einer von IoT-fähigen Geräten beherrschten Welt könnten Menschen weit mehr als nur ihre Kreditkartennummern verlieren. Auch in Hotels wurden bereits elektronische Mittel eingesetzt, um nicht mit dem Internet verbundene Türschlösser zu umgehen ^{[ 167 ] .}

Ein Angriff auf physische Infrastruktur oder Menschenleben wird häufig als Cyberangriff bezeichnet. Mit der zunehmenden Verbreitung von IoT-Geräten und -Anwendungen können Häufigkeit und potenzieller Schaden solcher Angriffe erheblich zunehmen.

Medizinische Geräte wurden entweder erfolgreich angegriffen oder wiesen potenziell tödliche Sicherheitslücken auf. Dies betrifft sowohl diagnostische Geräte für den stationären Einsatz ^{[ 168 ]} als auch implantierte Geräte wie Herzschrittmacher ^{[ 169 ]} und Insulinpumpen ^{[ 170 ]} . Es gibt zahlreiche Berichte über Hackerangriffe auf Krankenhäuser und Krankenhausorganisationen, darunter Ransomware -Angriffe ^{[ 171 ] [ 172 ] [ 173 ] [ 174 ]} , Windows-XP- Sicherheitslücken ^{[ 175 ] [ 176 ]} , Viren ^{[ 177 ] [ 178 ]} und Datenlecks sensibler Daten auf Krankenhausservern ^{[ 179 ] [ 172 ] [ 180 ] [ 181 ]} . Am 28. Dezember 2016 veröffentlichte die US-amerikanische Arzneimittelbehörde FDA Empfehlungen für Hersteller medizinischer Geräte zur Gewährleistung der Sicherheit internetfähiger Geräte – jedoch ohne Durchsetzungsrahmen ^{[ 182 ] [ 183 ] .}

Laut Daily Energy Insider besteht bei dezentralen Energieerzeugungssystemen ein reales Risiko von Cyberangriffen . Ein solcher Angriff könnte großflächige und lang anhaltende Stromausfälle verursachen und ebenso schwerwiegende Folgen wie eine Naturkatastrophe haben. Der District of Columbia erwägt die Einrichtung einer Behörde für dezentrale Energieerzeugung (Distributed Energy Resources Authority, DER) innerhalb der Stadtgrenzen. Ziel ist es, den Verbrauchern mehr Einblick in ihren eigenen Energieverbrauch zu geben und dem lokalen Energieversorger Pepco eine präzisere Bedarfsprognose zu ermöglichen. Der Vorschlag des District of Columbia würde jedoch „Drittanbietern die Einrichtung zahlreicher Energieverteilungspunkte erlauben, wodurch Cyberkriminelle potenziell mehr Angriffsflächen für das Stromnetz schaffen könnten.“ ^{[ 184 ]}

Das wohl bekannteste digitale Sicherheitsgerät für die Telekommunikation ist die SIM -Karte (Subscriber Identity Module), die in den meisten Mobiltelefonen weltweit vor der Nutzung von Diensten eingebaut ist. Die SIM-Karte ist jedoch nur der Anfang dieser digitalen Sicherheitsumgebung.

Der Entwurf des Standards für Smartcard-Webserver (SCWS) definiert die Schnittstellen zu einem HTTP-Server auf einer Smartcard . ^{[ 185 ]} Es werden Tests durchgeführt, um die Sicherheit von OTA-Zahlungen („Over-the-Air“) und Kreditkarteninformationen von und zu einem Mobiltelefon zu gewährleisten. Kombinierte SIM/DVD-Geräte werden mithilfe der Smart-Video-Card-Technologie entwickelt, die eine DVD -kompatible optische Disc in das Gehäuse einer herkömmlichen SIM-Karte integriert.

Zu den weiteren Entwicklungen im Bereich der Telekommunikation, die die digitale Sicherheit betreffen, gehören mobile Signaturen , bei denen die eingebettete SIM-Karte zur Erzeugung einer rechtsverbindlichen elektronischen Signatur verwendet wird .

Durch Sicherheitslücken wurden erhebliche finanzielle Schäden verursacht . Da es jedoch kein Standardmodell zur Kostenabschätzung eines solchen Vorfalls gibt, sind die einzigen verfügbaren Daten diejenigen, die von den betroffenen Organisationen veröffentlicht werden. „Mehrere IT-Sicherheitsberatungsunternehmen erstellen Schätzungen der weltweiten Gesamtverluste durch Viren- und Wurmangriffe sowie durch andere schädliche digitale Handlungen. Die Verlustschätzungen dieser Unternehmen für das Jahr 2003 reichen von 13 Milliarden US-Dollar (nur Würmer und Viren) bis zu 226 Milliarden US-Dollar (für alle Formen verdeckter Angriffe). Die Zuverlässigkeit dieser Schätzungen wird häufig infrage gestellt; die zugrunde liegende Methodik beruht im Wesentlichen auf Einzelfallberichten.“ ^{[ 186 ]}

Realistische Schätzungen der finanziellen Kosten von Sicherheitsverletzungen können Unternehmen jedoch tatsächlich dabei helfen, rationale Investitionsentscheidungen zu treffen. Gemäß dem klassischen Gordon-Loeb-Modell zur Analyse des optimalen Investitionsniveaus in die Informationssicherheit lässt sich schlussfolgern, dass die Ausgaben eines Unternehmens für den Schutz von Informationen im Allgemeinen nur einen geringen Bruchteil des erwarteten Schadens (d. h. des erwarteten Schadens durch eine Cyber-/Informationssicherheitsverletzung ) ausmachen sollten . ^{[ 187 ]}

Wie bei der physischen Sicherheit sind die Motive für Computerangriffe je nach Angreifer unterschiedlich. Manche sind Abenteuersuchende oder Vandalen , andere Aktivisten, wieder andere Kriminelle, die auf finanziellen Gewinn aus sind. Staatlich geförderte Angreifer sind heute weit verbreitet und verfügen über gute Ressourcen, doch alles begann mit Amateuren wie Markus Hess, der für den KGB hackte, wie Clifford Stoll in „Das Kuckucksei“ schildert .

Die Motive von Angreifern können je nach Art des Angriffs variieren und reichen von reinem Vergnügen bis hin zu politischen Zielen. ^{[ 15 ]} Beispielsweise können Hacktivisten ein Unternehmen oder eine Organisation ins Visier nehmen, deren Aktivitäten ihnen missfallen. Ziel wäre es, dem Unternehmen durch einen Website-Absturz negative Publicity zu verschaffen.

Hochqualifizierte Hacker, oft mit größerer finanzieller Unterstützung oder staatlicher Förderung, greifen im Auftrag ihrer Geldgeber an. Solche Angriffe zielen mit höherer Wahrscheinlichkeit auf schwerwiegendere Angriffe ab. Ein Beispiel hierfür ist der Hackerangriff auf das ukrainische Stromnetz im Jahr 2015 , bei dem Berichten zufolge Spear-Phishing, die Zerstörung von Dateien und Denial-of-Service-Angriffe zum Einsatz kamen. ^{[ 188 ] [ 189 ]}

Darüber hinaus lassen sich die jüngsten Motive von Angreifern auf extremistische Organisationen zurückführen, die politischen Vorteil erlangen oder gesellschaftliche Agenden stören wollen. ^{[ 190 ]} Das Wachstum des Internets, mobiler Technologien und kostengünstiger Computergeräte hat zwar die Fähigkeiten erweitert, aber auch das Risiko für betriebskritische Umgebungen erhöht. Alle kritischen Zielumgebungen sind anfällig für Kompromittierungen, was zu einer Reihe proaktiver Studien geführt hat, die sich mit der Risikominimierung unter Berücksichtigung der Motive dieser Akteure befassen. Zwischen den Motiven von Hackern und denen von Nationalstaaten, die aus ideologischen Gründen angreifen, bestehen deutliche Unterschiede. ^{[ 191 ]}

Ein Schlüsselaspekt der Bedrohungsmodellierung für jedes System ist die Identifizierung der Motive hinter potenziellen Angriffen sowie der Personen oder Gruppen, die diese wahrscheinlich ausführen. Umfang und Detaillierungsgrad der Sicherheitsmaßnahmen variieren je nach dem zu schützenden System. Beispielsweise sind ein Heimcomputer, eine Bank und ein klassifiziertes Militärnetzwerk trotz ähnlicher Basistechnologien jeweils unterschiedlichen Bedrohungen ausgesetzt. ^{[ 192 ]}

Das Management von IT-Sicherheitsvorfällen ist ein strukturierter Ansatz zur Bewältigung der Folgen eines IT-Sicherheitsvorfalls oder einer Kompromittierung mit dem Ziel, einen Sicherheitsvorfall zu verhindern oder einen Cyberangriff abzuwehren. Ein Vorfall, der nicht zum Zeitpunkt des Eindringens erkannt und behandelt wird, eskaliert in der Regel zu schwerwiegenderen Ereignissen wie einem Datenleck oder einem Systemausfall. Ziel eines IT-Sicherheitsvorfall-Reaktionsplans ist es, den Vorfall einzudämmen, den Schaden zu begrenzen und die Wiederherstellung des normalen Geschäftsbetriebs zu unterstützen. Eine schnelle Reaktion auf Kompromittierungen kann ausgenutzte Schwachstellen beheben, Dienste und Prozesse wiederherstellen und Verluste minimieren. ^{[ 193 ]} Die Planung der Reaktion auf Sicherheitsvorfälle ermöglicht es einer Organisation, eine Reihe von Best Practices zu etablieren, um ein Eindringen zu stoppen, bevor es Schaden anrichtet. Typische Reaktionspläne enthalten schriftliche Anweisungen, die die Reaktion der Organisation auf einen Cyberangriff beschreiben. Ohne einen dokumentierten Plan kann eine Organisation ein Eindringen oder eine Kompromittierung möglicherweise nicht erfolgreich erkennen, und die Beteiligten verstehen unter Umständen nicht ihre Rollen, Prozesse und Verfahren während einer Eskalation, was die Reaktion und Lösung der Situation verlangsamt.

Ein Plan zur Reaktion auf Computersicherheitsvorfälle besteht aus vier Hauptkomponenten:

1. Vorbereitung: Die Beteiligten werden über die Verfahren zum Umgang mit Computersicherheitsvorfällen oder -kompromittierungen informiert.
2. Erkennung und Analyse: Identifizierung und Untersuchung verdächtiger Aktivitäten zur Bestätigung eines Sicherheitsvorfalls, Priorisierung der Reaktion nach Auswirkung und Koordinierung der Benachrichtigung über den Vorfall.
3. Eindämmung, Beseitigung und Wiederherstellung: Isolierung betroffener Systeme zur Verhinderung einer Eskalation und Begrenzung der Auswirkungen, Ermittlung des Ursprungs des Vorfalls, Entfernung von Schadsoftware, betroffenen Systemen und Angreifern aus der Umgebung sowie Wiederherstellung von Systemen und Daten, sobald keine Bedrohung mehr besteht.
4. Aktivitäten nach dem Vorfall: Nachbesprechung des Vorfalls, seiner Ursache und der Reaktion der Organisation mit dem Ziel, den Notfallplan und zukünftige Reaktionsmaßnahmen zu verbessern. ^{[ 194 ]}

Nachfolgend werden einige beispielhafte Arten von Computersicherheitsverletzungen aufgeführt.

1988 waren 60.000 Computer mit dem Internet verbunden, die meisten davon Großrechner, Minicomputer und professionelle Workstations. Am 2. November 1988 begannen viele dieser Rechner langsamer zu werden, da sie einen Schadcode ausführten, der Rechenzeit beanspruchte und sich auf andere Computer ausbreitete – der erste Internet- Computerwurm . ^{[ 195 ]} Die Software konnte auf den 23-jährigen Doktoranden Robert Tappan Morris von der Cornell University zurückgeführt werden , der angab, „zählen zu wollen, wie viele Rechner mit dem Internet verbunden sind“. ^{[ 195 ]}

1994 wurden über hundert Angriffe unbekannter Hacker auf das Rome Laboratory , die Hauptkommando- und Forschungseinrichtung der US-Luftwaffe, verübt. Mithilfe von Trojanern erlangten die Angreifer uneingeschränkten Zugriff auf die Netzwerksysteme von Rome und konnten ihre Spuren verwischen. Sie erbeuteten geheime Dateien, darunter Daten zu Luftwaffeneinsatzbefehlen, und drangen darüber hinaus in die Netzwerke des Goddard Space Flight Center der NASA , der Wright-Patterson Air Force Base, einiger Rüstungsunternehmen und anderer Organisationen des privaten Sektors ein, indem sie sich als vertrauenswürdige Benutzer des Rome-Labors ausgaben. ^{[ 196 ]}

Anfang 2007 gab das amerikanische Bekleidungs- und Haushaltswarenunternehmen TJX bekannt, Opfer eines unbefugten Angriffs auf seine Computersysteme geworden zu sein ^{[ 197 ]} und dass die Hacker Zugriff auf ein System erlangt hatten, in dem Daten zu Kreditkarten- , Debitkarten- , Scheck- und Warenrückgabetransaktionen gespeichert waren. ^{[ 198 ]}

Im Jahr 2010 zerstörte der Computerwurm Stuxnet Berichten zufolge fast ein Fünftel der iranischen Atomzentrifugen . ^{[ 199 ]} Dies geschah durch die gezielte Störung industrieller speicherprogrammierbarer Steuerungen (SPS). Es wird allgemein angenommen, dass Israel und die USA hinter diesem Angriff standen, um das iranische Atomprogramm zu sabotieren ^{[ 200 ] [ 201 ] [ 202 ] [ 203 ]} – obwohl beide Länder dies nie öffentlich zugegeben haben.

Anfang 2013 veröffentlichten die Washington Post und der Guardian von Edward Snowden zugespielte Dokumente ^{[ 204 ] [ 205 ]} , die das massive Ausmaß der globalen Überwachung durch die NSA enthüllten . Es gab auch Hinweise darauf, dass die NSA möglicherweise eine Hintertür in einen NIST- Standard für Verschlüsselung eingebaut hatte. ^{[ 206 ]} Dieser Standard wurde später aufgrund breiter Kritik zurückgezogen. ^{[ 207 ]} Darüber hinaus wurde bekannt, dass die NSA die Verbindungen zwischen den Rechenzentren von Google angezapft hatte . ^{[ 208 ]}

Ein ukrainischer Hacker namens Rescator drang 2013 in die Computersysteme der Target Corporation ein und stahl rund 40 Millionen Kreditkartendaten ^{[ 209 ]} . 2014 folgte ein weiterer Angriff auf die Computer von Home Depot , bei dem zwischen 53 und 56 Millionen Kreditkartennummern erbeutet wurden ^{[ 210 ]} . Warnungen wurden in beiden Unternehmen ausgesprochen, jedoch ignoriert. Sicherheitslücken an Selbstbedienungskassen dürften dabei eine große Rolle gespielt haben. „Die eingesetzte Schadsoftware ist absolut simpel und uninteressant“, so Jim Walter, Leiter der Abteilung für Bedrohungsanalyse beim Sicherheitstechnologieunternehmen McAfee. Die Angriffe hätten also mit gängiger Antivirensoftware leicht verhindert werden können , wenn die Administratoren auf die Warnungen reagiert hätten. Aufgrund des Ausmaßes der Diebstähle haben die US-amerikanischen Bundes- und Landesbehörden große Aufmerksamkeit auf sich gezogen, und die Ermittlungen dauern an.

Im April 2015 entdeckte das Office of Personnel Management (OPM) , dass es über ein Jahr zuvor Opfer eines Hackerangriffs geworden war. Dabei wurden rund 21,5 Millionen Personalakten gestohlen, die von der Behörde verwaltet wurden. ^{[ 211 ]} Der OPM-Hack wurde von US-Bundesbeamten als einer der größten Datendiebstähle in der Geschichte der Vereinigten Staaten bezeichnet. ^{[ 212 ]} Zu den gestohlenen Daten gehörten personenbezogene Daten wie Sozialversicherungsnummern , Namen, Geburtsdaten und -orte, Adressen und Fingerabdrücke von aktuellen und ehemaligen Regierungsangestellten sowie von Personen, die eine Sicherheitsüberprüfung durchlaufen hatten. ^{[ 213 ] [ 214 ]} Es wird angenommen, dass der Angriff von chinesischen Hackern verübt wurde. ^{[ 215 ]}

Im Juli 2015 gelang es der Hackergruppe „The Impact Team“, in die von Avid Life Media betriebene Dating-Website Ashley Madison einzudringen. Die Gruppe behauptete, nicht nur Unternehmensdaten, sondern auch Nutzerdaten erbeutet zu haben. Nach dem Angriff veröffentlichte „The Impact Team“ E-Mails des Firmenchefs, um ihre Behauptung zu untermauern, und drohte mit der Veröffentlichung von Kundendaten, falls die Website nicht dauerhaft abgeschaltet würde. ^{[ 216 ]} Da Avid Life Media die Website nicht offline nahm, veröffentlichte die Gruppe zwei weitere komprimierte Dateien mit einer Größe von 9,7 GB bzw. 20 GB. Nach der zweiten Datenveröffentlichung trat der CEO von Avid Life Media, Noel Biderman, zurück; die Website blieb jedoch weiterhin erreichbar.

Im Juni 2021 legte ein Cyberangriff die größte Treibstoffpipeline der USA lahm und führte zu Versorgungsengpässen an der gesamten Ostküste. ^{[ 217 ]}

Internationale Rechtsfragen im Zusammenhang mit Cyberangriffen sind komplex. Es gibt keine weltweit einheitliche Grundlage für die Beurteilung und letztendliche Bestrafung von Cyberkriminalität und Cyberkriminellen. Selbst wenn Sicherheitsfirmen oder -behörden den Cyberkriminellen hinter der Entwicklung einer bestimmten Schadsoftware oder eines Cyberangriffs ausfindig machen, können die lokalen Behörden aufgrund fehlender Gesetze zur Strafverfolgung oft nicht einschreiten. ^{[ 218 ] [ 219 ]} Der Nachweis der Urheberschaft von Cyberkriminalität und Cyberangriffen stellt auch für alle Strafverfolgungsbehörden ein großes Problem dar. „ Computerviren verbreiten sich von Land zu Land, von Rechtsordnung zu Rechtsordnung – sie nutzen die Tatsache aus, dass wir nicht in der Lage sind, solche Operationen global zu überwachen. Das Internet ist, als hätte jemand allen Online-Kriminellen der Welt Freiflüge geschenkt.“ ^{[ 218 ]} Der Einsatz von Techniken wie dynamischem DNS , Fast Flux und Bulletproof-Servern erschwert die Ermittlung und Strafverfolgung zusätzlich.

Die Rolle der Regierung besteht darin, Vorschriften zu erlassen , um Unternehmen und Organisationen zu zwingen, ihre Systeme, Infrastruktur und Informationen vor Cyberangriffen zu schützen, aber auch die eigene nationale Infrastruktur wie das nationale Stromnetz zu schützen . ^{[ 220 ]}

Die regulatorische Rolle des Staates im Cyberspace ist komplex. Für einige wurde der Cyberspace als virtueller Raum betrachtet , der frei von staatlichen Eingriffen bleiben sollte, wie man in vielen der heutigen libertären Diskussionen über Blockchain und Bitcoin sehen kann. ^{[ 221 ]}

Viele Regierungsbeamte und Experten sind der Ansicht, dass der Staat mehr tun sollte und dass eine verbesserte Regulierung dringend notwendig ist, vor allem aufgrund des Versagens des Privatsektors bei der effizienten Lösung des Cybersicherheitsproblems. R. Clarke erklärte während einer Podiumsdiskussion auf der RSA Security Conference in San Francisco , er glaube, dass die Branche nur reagiere, wenn man mit Regulierungen drohe. Wenn die Branche nicht reagiere, müsse man handeln. ^{[ 222 ]} Führungskräfte aus dem Privatsektor stimmen zwar zu, dass Verbesserungen notwendig sind, befürchten aber, dass staatliche Eingriffe ihre Innovationsfähigkeit beeinträchtigen würden. Daniel R. McCarthy analysierte diese öffentlich-private Partnerschaft im Bereich Cybersicherheit und reflektierte über die Rolle der Cybersicherheit im Kontext der politischen Ordnung. ^{[ 223 ]}

Am 22. Mai 2020 hielt der UN-Sicherheitsrat sein zweites informelles Treffen zum Thema Cybersicherheit ab, um sich mit den Herausforderungen des Cyberraums für den internationalen Frieden auseinanderzusetzen . Laut UN-Generalsekretär António Guterres werden neue Technologien allzu oft zur Verletzung von Rechten missbraucht. ^{[ 224 ]}

Es gibt viele verschiedene Teams und Organisationen, darunter:

• Das Forum of Incident Response and Security Teams (FIRST) ist der globale Verband der CSIRTs. ^{[ 225 ]} US -CERT , AT&T , Apple , Cisco , McAfee und Microsoft sind Mitglieder dieses internationalen Verbandes. ^{[ 226 ]}
• Der Europarat trägt durch das Übereinkommen über Computerkriminalität zum Schutz der Gesellschaften weltweit vor der Bedrohung durch Cyberkriminalität bei. ^{[ 227 ]}
• Ziel der Messaging Anti-Abuse Working Group (MAAWG) ist es, die Akteure der Messaging-Branche zusammenzubringen, um gemeinsam und erfolgreich gegen die verschiedenen Formen des Messaging-Missbrauchs vorzugehen, darunter Spam, Viren, Denial-of-Service-Angriffe und andere Ausnutzungen von Messaging-Systemen. ^{[ 228 ]} Zu den Mitgliedern der MAAWG gehören unter anderem France Telecom , Facebook , AT&T , Apple , Cisco und Sprint . ^{[ 229 ]}
• ENISA: Die Europäische Agentur für Netz- und Informationssicherheit (ENISA) ist eine Agentur der Europäischen Union mit dem Ziel, die Netz- und Informationssicherheit in der Europäischen Union zu verbessern .

Am 14. April 2016 verabschiedeten das Europäische Parlament und der Rat der Europäischen Union die Datenschutz-Grundverordnung (DSGVO). Die DSGVO, die am 25. Mai 2018 in Kraft trat, gewährt Personen innerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR) das Recht auf Schutz ihrer personenbezogenen Daten . Die Verordnung verpflichtet alle Stellen, die personenbezogene Daten verarbeiten, Datenschutzmaßnahmen durch Technikgestaltung und datenschutzfreundliche Voreinstellungen zu implementieren. Bestimmte Organisationen müssen zudem einen Datenschutzbeauftragten (DSB) benennen.

Die IT-Sicherheitsvereinigung TeleTrusT existiert in Deutschland seit Juni 1986 und ist ein internationales Kompetenznetzwerk für IT-Sicherheit.

Zum Schutz der nationalen Netzwerk- und Systemsicherheit haben viele Länder Strategien und Personal für Computer-Notfallteams , proaktive Cyberabwehr und die Analyse von Cyberbedrohungen eingerichtet . Nationale politische Maßnahmen umfassen typischerweise Cybersicherheitsvorschriften und Informationssicherheitsstandards .

Seit 2010 verfügt Kanada über eine Cybersicherheitsstrategie. ^{[ 230 ] [ 231 ]} Diese dient als Ergänzung zum Nationalen Strategie- und Aktionsplan für kritische Infrastrukturen. ^{[ 232 ]} Die Strategie basiert auf drei Säulen: der Sicherung staatlicher Systeme, der Sicherung kritischer privater Cybersysteme und der Unterstützung der kanadischen Bevölkerung bei der Online-Sicherheit. ^{[ 231 ] [ 232 ]} Zudem existiert ein Rahmenwerk für das Management von Cybervorfällen, das eine koordinierte Reaktion im Falle eines Cyberangriffs ermöglicht. ^{[ 233 ] [ 234 ]}

Das Canadian Cyber ​​Incident Response Centre (CCIRC) ist für die Abwehr und Reaktion auf Bedrohungen der kritischen Infrastruktur und der Cybersysteme Kanadas zuständig. Es bietet Unterstützung bei der Abwehr von Cyberbedrohungen, technischen Support für die Reaktion auf und die Wiederherstellung nach gezielten Cyberangriffen und stellt Online-Tools für Mitglieder der kritischen Infrastruktursektoren Kanadas bereit. ^{[ 235 ]} Es veröffentlicht regelmäßig Cybersicherheitsbulletins ^{[ 236 ]} und betreibt ein Online-Meldetool, über das Einzelpersonen und Organisationen Cybervorfälle melden können. ^{[ 237 ]}

Um die Öffentlichkeit über Online-Sicherheit zu informieren, hat Public Safety Canada eine Partnerschaft mit STOP.THINK.CONNECT, einem Zusammenschluss von gemeinnützigen Organisationen, Unternehmen und Regierungsbehörden, geschlossen ^{[ 238 ]} und das Cyber ​​Security Cooperation Program ins Leben gerufen. ^{[ 239 ] [ 240 ]} Sie betreiben außerdem das Portal GetCyberSafe für kanadische Bürger und den Cyber ​​Security Awareness Month im Oktober. ^{[ 241 ]}

Public Safety Canada beabsichtigt, Anfang 2015 mit einer Evaluierung der Cybersicherheitsstrategie Kanadas zu beginnen. ^{[ 232 ]}

Die australische Bundesregierung hat Investitionen in Höhe von 18,2 Millionen AUD angekündigt, um die Cybersicherheitsresilienz kleiner und mittlerer Unternehmen (KMU) zu stärken und deren Fähigkeit zur Abwehr von Cyberbedrohungen zu verbessern. Diese finanzielle Unterstützung ist ein integraler Bestandteil der australischen Cybersicherheitsstrategie 2023–2030. ^{[ 242 ]} Ein erheblicher Teil davon, 7,2 Millionen AUD, ist für die Einrichtung eines freiwilligen Cyber-Health-Check-Programms vorgesehen, das Unternehmen eine umfassende und individuelle Selbsteinschätzung ihrer Cybersicherheitskompetenz ermöglicht.

Diese innovative Gesundheitsbewertung dient als Diagnoseinstrument und ermöglicht es Unternehmen, die Wirksamkeit der australischen Cybersicherheitsbestimmungen zu überprüfen. ^{[ 243 ]} Darüber hinaus bietet sie ihnen Zugang zu einer Sammlung von Bildungsressourcen und -materialien und fördert so den Erwerb der für eine verbesserte Cybersicherheit notwendigen Kompetenzen. Diese wegweisende Initiative wurde gemeinsam von der Ministerin für Cybersicherheit, Clare O’Neil, und der Ministerin für Kleinunternehmen, Julie Collins , vorgestellt . ^{[ 244 ]}

Der Gesetzentwurf zum Schutz kritischer Infrastrukturen (Computersysteme) in Hongkong (im Folgenden „Gesetz“) wurde am 19. März 2025 vom Legislativrat verabschiedet. Ziel des Gesetzes ist es, „rechtliche Anforderungen für Organisationen festzulegen, die als Betreiber kritischer Infrastrukturen eingestuft sind“. ^{[ 245 ]} Um die Wirtschaft und die öffentliche Sicherheit vor Cyberbedrohungen mit schwerwiegenden Störungen zu schützen, trat am 1. Januar 2026 die neue Verordnung zum Schutz kritischer Infrastrukturen (Computersysteme) in Hongkong (Kap. 653) (im Folgenden „Verordnung“) zusammen mit dem dazugehörigen Verhaltenskodex für die Verantwortlichen an vorderster Front in Kraft. ^{[ 246 ]}

Einige Bestimmungen zur Cybersicherheit wurden in die auf Grundlage des Information Technology Act 2000 erlassenen Regeln aufgenommen. ^{[ 247 ]}

Die Nationale Cybersicherheitspolitik 2013 ist ein politischer Rahmen des Ministeriums für Elektronik und Informationstechnologie (MeitY) mit dem Ziel, die öffentliche und private Infrastruktur vor Cyberangriffen zu schützen und Informationen wie personenbezogene Daten (von Internetnutzern), Finanz- und Bankinformationen sowie staatliche Daten zu sichern. CERT-In ist die zentrale Behörde, die Cyberbedrohungen im Land überwacht. Im Büro des Premierministers (PMO) wurde zudem die Position des Nationalen Cybersicherheitskoordinators geschaffen .

Das indische Gesellschaftsgesetz von 2013 führte auch Cybersicherheitsgesetze und -pflichten für indische Geschäftsführer ein. Einige Bestimmungen zur Cybersicherheit wurden in die 2013 im Rahmen der Aktualisierung des Informationstechnologiegesetzes von 2000 erlassenen Regeln aufgenommen. ^{[ 248 ]}

Nach Cyberangriffen im ersten Halbjahr 2013, bei denen Regierungs-, Medien-, Fernseh- und Bankwebseiten kompromittiert wurden, verpflichtete sich die südkoreanische Regierung zur Ausbildung von 5.000 neuen Cybersicherheitsexperten bis 2017. Die südkoreanische Regierung beschuldigte Nordkorea, für diese Angriffe sowie für Vorfälle in den Jahren 2009, 2011 ^{[ 249 ]} und 2012 verantwortlich zu sein, doch Pjöngjang wies die Anschuldigungen zurück. ^{[ 250 ]}

Im Jahr 2016 wurde das Nationale Zentrum für Cybersicherheit (National Cyber ​​Security Centre) als zentrale Behörde für Cybersicherheit im Vereinigten Königreich innerhalb des GCHQ gegründet . ^{[ 251 ] [ 252 ]} Die britische Regierung veröffentlichte 2022 eine Nationale Cybersicherheitsstrategie und stellte 2,6 Milliarden Pfund für Industrie, Qualifizierung und nationale Sicherheit bereit. ^{[ 253 ] [ 254 ]} Darüber hinaus arbeitet die 2020 gegründete Nationale Cyberstreitmacht (National Cyber ​​Force ) mit dem GCHQ und dem Verteidigungsministerium zusammen und hat zum Ziel, „die Fähigkeit des Vereinigten Königreichs zur Bekämpfung von Angreifern im Cyberspace grundlegend zu verbessern, um das Land, seine Bevölkerung und unsere Lebensweise zu schützen“. ^{[ 255 ]}

Im Jahr 2013 wurde die Exekutivverordnung 13636 „Verbesserung der Cybersicherheit kritischer Infrastrukturen“ unterzeichnet, die die Schaffung des NIST Cybersecurity Frameworks zur Folge hatte .

Die Cyberstrategie von 2018 forderte konkrete Maßnahmen zur Absicherung der US-Regierungsnetzwerke gegen Angriffe, wie beispielsweise den Einbruch im Juni 2015 in das US-Personalmanagementbüro (OPM), bei dem die Daten von etwa 4,2 Millionen aktuellen und ehemaligen Regierungsangestellten kompromittiert wurden. ^{[ 256 ]}

Als Reaktion auf den Ransomware-Angriff auf Colonial Pipeline unterzeichnete Präsident Joe Biden am 12. Mai 2021 die Exekutivanordnung 14028. Ziel dieser Anordnung ist es, die Sicherheitsstandards für Software beim Verkauf an die Regierung zu erhöhen, die Erkennung und Sicherheit bestehender Systeme zu verbessern, den Informationsaustausch und die Schulung zu optimieren, ein Cybersicherheitsprüfungsgremium einzurichten und die Reaktion auf Sicherheitsvorfälle zu verbessern. ^{[ 257 ] [ 258 ]}

Die Biden-Administration veröffentlichte 2023 eine umfassende nationale Cybersicherheitsstrategie. ^{[ 259 ]}

Der Computer Fraud and Abuse Act von 1986 verbietet den unbefugten Zugriff auf oder die Beschädigung von geschützten Computern im Sinne von 18 USC  § 1030(e)(2) .

Die General Services Administration (GSA) hat Penetrationstests als vorab geprüften Support-Service standardisiert , um potenzielle Schwachstellen schnell zu beheben und Angreifer zu stoppen, bevor sie US-amerikanische Bundes-, Landes- und Kommunalbehörden schädigen können. Diese Services werden gemeinhin als hochadaptive Cybersicherheitsdienste (HACS) bezeichnet.

Das US- Heimatschutzministerium (Department of Homeland Security) verfügt über eine eigene Abteilung, die für das Reaktionssystem, das Risikomanagementprogramm und die Anforderungen an die Cybersicherheit in den Vereinigten Staaten zuständig ist: die Nationale Abteilung für Cybersicherheit (National Cyber ​​Security Division) . ^{[ 260 ] [ 261 ]} In dieser Abteilung sind die US-CERT-Einsätze und das Nationale Cyber-Warnsystem angesiedelt. ^{[ 261 ]} Das Nationale Zentrum für Cybersicherheit und Kommunikationsintegration (National Cybersecurity and Communications Integration Center) vereint Regierungsbehörden, die für den Schutz von Computernetzwerken und vernetzter Infrastruktur verantwortlich sind. ^{[ 262 ]}

Die dritte Priorität des FBI ist: „Die Vereinigten Staaten vor Cyberangriffen und Hightech-Kriminalität zu schützen“ ^{[ 263 ]} . Zusammen mit dem National White Collar Crime Center (NW3C) und dem Bureau of Justice Assistance (BJA) ist das FBI Teil der behördenübergreifenden Task Force Internet Crime Complaint Center , auch bekannt als IC3. ^{[ 264 ]}

Zusätzlich zu seinen eigenen spezifischen Aufgaben arbeitet das FBI mit gemeinnützigen Organisationen wie InfraGard zusammen . ^{[ 265 ] [ 266 ]}

Die Abteilung für Computerkriminalität und geistiges Eigentum (CCIPS) ist der Strafabteilung des US-Justizministeriums angegliedert. Die CCIPS ist für die Untersuchung von Computerkriminalität und Straftaten gegen geistiges Eigentum zuständig und spezialisiert auf die Suche und Beschlagnahme digitaler Beweismittel in Computern und Netzwerken . ^{[ 267 ]} Im Jahr 2017 veröffentlichte die CCIPS ein Rahmenwerk für ein Programm zur Offenlegung von Sicherheitslücken in Online-Systemen, um Organisationen dabei zu helfen, „autorisierte Vorgehensweisen zur Offenlegung und Ermittlung von Sicherheitslücken klar zu beschreiben und dadurch die Wahrscheinlichkeit erheblich zu verringern, dass solche beschriebenen Aktivitäten zu einem zivil- oder strafrechtlichen Verstoß gegen den Computer Fraud and Abuse Act (18 USC § 1030) führen.“ ^{[ 268 ]}

Das United States Cyber ​​Command (USCYBERCOM) hat die Aufgabe, die Planung und Durchführung von Operationen im Cyberspace zu leiten, zu synchronisieren und zu koordinieren, um in Zusammenarbeit mit nationalen und internationalen Partnern nationale Interessen zu verteidigen und zu fördern. ^{[ 269 ]} Es ist nicht für den Schutz ziviler Netzwerke zuständig. ^{[ 270 ] [ 271 ]}

Die Rolle der US-amerikanischen Federal Communications Commission (FCC) im Bereich Cybersicherheit besteht darin, den Schutz kritischer Kommunikationsinfrastrukturen zu stärken, die Zuverlässigkeit von Netzwerken während Katastrophen aufrechtzuerhalten, eine schnelle Wiederherstellung im Anschluss zu unterstützen und sicherzustellen, dass Ersthelfer Zugang zu effektiven Kommunikationsdiensten haben. ^{[ 272 ]}

Die ^US -amerikanische Arzneimittelbehörde (FDA) hat Leitlinien für Medizinprodukte herausgegeben ^{[ 273 ]} , und die Nationale Straßenverkehrssicherheitsbehörde (NHTSA) ^{[ 274 ]} befasst sich mit der Cybersicherheit von Kraftfahrzeugen. Nach Kritik des Government Accountability Office [ ^{275 ]} und erfolgreichen Angriffen auf Flughäfen sowie mutmaßlichen Angriffen auf Flugzeuge hat die US-amerikanische Luftfahrtbehörde (FAA) Mittel für die Sicherung der Systeme an Bord von Flugzeugen privater Hersteller sowie des Aircraft Communications Addressing and Reporting System (ACARAS) bereitgestellt ^{[ 276 ]} . Auch hinsichtlich des zukünftigen Next Generation Air Transportation System (NGATS) wurden Bedenken geäußert ^{[ 277 ]} .

Das US-Verteidigungsministerium (DoD) erließ 2004 die DoD-Direktive 8570, ergänzt durch die DoD-Direktive 8140. Diese verpflichtet alle DoD-Mitarbeiter und alle DoD-Vertragsmitarbeiter, die in den Bereichen Informationssicherheit tätig sind, verschiedene branchenübliche IT-Zertifizierungen zu erwerben und aufrechtzuerhalten. Ziel ist es, sicherzustellen, dass alle DoD-Mitarbeiter, die an der Verteidigung der Netzwerkinfrastruktur beteiligt sind, über ein Mindestmaß an branchenweit anerkannten IT-Kenntnissen, -Fähigkeiten und -Fertigkeiten (KFF) verfügen. Andersson und Reimers (2019) berichten, dass diese Zertifizierungen von CompTIA A+ und Security+ bis hin zu CISSP von ICS2.org usw. reichen. ^{[ 278 ]}

Computer Emergency Response Teams (CERTs) ist die Bezeichnung für Expertengruppen, die sich mit Computersicherheitsvorfällen befassen. In den USA existieren zwei unabhängige Organisationen, die jedoch eng zusammenarbeiten.

• US-CERT : Teil der Nationalen Cybersicherheitsabteilung des US-Heimatschutzministeriums . ^{[ 279 ]}
• CERT/CC : entwickelt von der Defense Advanced Research Projects Agency (DARPA) und betrieben vom Software Engineering Institute (SEI).

Im Kontext von US-amerikanischen Kernkraftwerken legt die US-Atomaufsichtsbehörde (NRC) die Anforderungen an die Cybersicherheit in 10 CFR Part 73 , insbesondere in 10 CFR 73.54 , fest . Das Dokument NEI 08-09 des Nuclear Energy Institute (NEI ) mit dem Titel „Cyber ​​Security Plan for Nuclear Power Reactors“ (Cybersicherheitsplan für Kernreaktoren ) beschreibt einen umfassenden Rahmen für Cybersicherheit in der Kernenergiebranche . ^{[ 280 ]}

Es wächst die Sorge, dass der Cyberspace zum nächsten Kriegsschauplatz wird. Wie Mark Clayton vom Christian Science Monitor in einem Artikel aus dem Jahr 2015 mit dem Titel „Das neue Cyber-Wettrüsten“ schrieb:

Zukünftig werden Kriege nicht mehr nur von Soldaten mit Gewehren oder von Flugzeugen mit Bomben geführt. Sie werden auch per Mausklick am anderen Ende der Welt ausgetragen, wodurch gezielt programmierte Computerprogramme aktiviert werden, die kritische Industrien wie Versorgung, Transport, Kommunikation und Energieversorgung stören oder zerstören. Solche Angriffe könnten auch militärische Netzwerke lahmlegen, die Truppenbewegungen, die Flugbahn von Kampfjets und die Führung von Kriegsschiffen steuern. ^{[ 281 ]}

Dies hat zur Entstehung neuer Begriffe wie Cyberkriegsführung und Cyberterrorismus geführt . Das United States Cyber ​​Command wurde 2009 gegründet ^{[ 282 ]} , und viele andere Länder verfügen über ähnliche Streitkräfte .

Einige Kritiker bezweifeln, ob Cybersicherheit tatsächlich eine so große Bedrohung darstellt, wie sie dargestellt wird. ^{[ 283 ] [ 284 ] [ 285 ]}

Cybersicherheit ist ein schnell wachsendes IT- Feld , das sich mit der Reduzierung des Risikos von Hackerangriffen und Datenlecks für Unternehmen befasst. ^{[ 286 ]} Laut einer Studie der Enterprise Strategy Group gaben 2016 46 % der Unternehmen an, einen „problematischen Mangel“ an Cybersicherheitsexperten zu haben, gegenüber 28 % im Jahr 2015. ^{[ 287 ]} Unternehmen, Behörden und Nichtregierungsorganisationen beschäftigen Cybersicherheitsexperten. Den größten Zuwachs an Nachfrage nach Cybersicherheitsfachkräften verzeichnen Branchen, die immer größere Mengen an Kundendaten verwalten, wie beispielsweise das Finanzwesen, das Gesundheitswesen und der Einzelhandel. ^{[ 288 ]} Der Begriff Cybersicherheit wird jedoch häufiger in Stellenbeschreibungen des öffentlichen Dienstes verwendet. ^{[ 289 ]}

Berufsbezeichnungen und Stellenbeschreibungen im Bereich Cybersicherheit umfassen: ^{[ 290 ]}

Sicherheitsanalyst

Analysiert und bewertet Schwachstellen in der Infrastruktur (Software, Hardware, Netzwerke), untersucht diese mithilfe verfügbarer Tools und Gegenmaßnahmen und empfiehlt Lösungen und Best Practices. Analysiert und bewertet Schäden an Daten und Infrastruktur infolge von Sicherheitsvorfällen, prüft verfügbare Wiederherstellungstools und -prozesse und empfiehlt Lösungen. Testet die Einhaltung von Sicherheitsrichtlinien und -verfahren. Kann bei der Erstellung, Implementierung oder Verwaltung von Sicherheitslösungen mitwirken.

Sicherheitsingenieur

Führt Sicherheitsüberwachung, Sicherheits- und Daten-/Protokollanalysen sowie forensische Analysen durch, um Sicherheitsvorfälle zu erkennen und die Reaktion darauf einzuleiten. Untersucht und nutzt neue Technologien und Prozesse, um die Sicherheitsfunktionen zu verbessern und Optimierungen umzusetzen. Kann auch Code überprüfen oder andere Methoden der Sicherheitsentwicklung anwenden .

Sicherheitsarchitekt

Entwirft ein Sicherheitssystem oder wichtige Komponenten eines Sicherheitssystems und kann ein Sicherheitsdesignteam leiten, das ein neues Sicherheitssystem entwickelt. ^{[ 291 ]}

Chief Information Security Officer (CISO)

Eine leitende Position mit Verantwortung für die gesamte Abteilung/das gesamte Personal im Bereich Informationssicherheit. Die Position kann auch praktische technische Tätigkeiten umfassen. ^{[ 292 ]}

Chief Security Officer (CSO)

Eine hochrangige Führungsposition mit Verantwortung für die gesamte Sicherheitsabteilung/das gesamte Sicherheitspersonal. Aufgrund der zunehmenden Sicherheitsrisiken wird nun eine neue Position als notwendig erachtet.

Datenschutzbeauftragter (DSB)

Ein Datenschutzbeauftragter ist für die Überwachung der Einhaltung von Datenschutzgesetzen (wie der DSGVO ), Datenschutzrichtlinien, Sensibilisierungsmaßnahmen, Schulungen und Audits zuständig. ^{[ 293 ]}

Sicherheitsberater/Spezialist/Nachrichtendienst

Weit gefasste Bezeichnungen, die eine oder mehrere der anderen Rollen oder Titel umfassen, die mit dem Schutz von Computern, Netzwerken, Software, Daten oder Informationssystemen vor Viren, Würmern, Spyware, Malware, Eindringungserkennung, unberechtigtem Zugriff, Denial-of-Service-Angriffen und einer ständig wachsenden Liste von Angriffen durch Hacker beauftragt sind, die als Einzelpersonen oder als Teil der organisierten Kriminalität oder ausländischer Regierungen agieren.

Für Interessierte an einer Karriere im Bereich Cybersicherheit gibt es auch Studentenprogramme. ^{[ 294 ] [ 295 ]} Alternativ können IT-Sicherheitsexperten mit unterschiedlichem Erfahrungsstand ihr Wissen durch Online-Schulungen, einschließlich Webcasts, erweitern. ^{[ 296 ] [ 297 ]} Auch hierfür steht ein breites Kursangebot zur Verfügung. ^{[ 298 ]}

Im Vereinigten Königreich wurde ein landesweites Netzwerk von Cybersicherheitsforen, bekannt als UK Cyber ​​Security Forum , eingerichtet, das von der Cybersicherheitsstrategie der Regierung unterstützt wird ^{[ 299 ]} , um Start-ups und Innovationen zu fördern und die von der britischen Regierung festgestellte Qualifikationslücke zu schließen ^{[ 300 ]} .

In Singapur hat die Cybersicherheitsbehörde einen Kompetenzrahmen für Cybersicherheit im Bereich der Betriebstechnologie (OTCCF) herausgegeben. Dieser Rahmen definiert neue Rollen im Bereich Cybersicherheit in der Betriebstechnologie. Der OTCCF wurde von der Infocomm Media Development Authority (IMDA) unterstützt. Er beschreibt die verschiedenen Positionen im Bereich Cybersicherheit in der Betriebstechnologie sowie die erforderlichen technischen Fähigkeiten und Kernkompetenzen. Darüber hinaus zeigt er die vielfältigen Karrierewege auf, einschließlich vertikaler und horizontaler Aufstiegsmöglichkeiten. ^{[ 301 ]}

Die folgenden Begriffe im Zusammenhang mit Computersicherheit werden im Folgenden erläutert:

• Die Zugriffsberechtigung beschränkt den Zugriff auf einen Computer mithilfe von Authentifizierungssystemen auf eine bestimmte Benutzergruppe . Diese Systeme können entweder den gesamten Computer, beispielsweise über einen interaktiven Anmeldebildschirm , oder einzelne Dienste, wie etwa einen FTP- Server, schützen. Es gibt zahlreiche Methoden zur Identifizierung und Authentifizierung von Benutzern, darunter Passwörter , Ausweise , Chipkarten und biometrische Systeme.
• Antivirensoftware besteht aus Computerprogrammen, die versuchen, Computerviren und andere Schadsoftware ( Malware ) zu erkennen, zu verhindern und zu eliminieren.
• Anwendungen sind ausführbarer Code . Daher ist es in Unternehmen üblich, die Installation von Anwendungen einzuschränken oder zu verhindern . Sie werden nur installiert, wenn ein nachgewiesener Bedarf besteht (z. B. Software zur Erledigung von Aufgaben). Dabei werden ausschließlich vertrauenswürdige Anwendungen installiert (idealerweise mit Zugriff auf den Quellcode ). Die Angriffsfläche wird durch die Installation möglichst weniger Anwendungen minimiert. Anwendungen werden üblicherweise mit minimalen Berechtigungen ausgeführt . Ein robuster Prozess zur Identifizierung, zum Testen und zur Installation aller verfügbaren Sicherheitspatches und Updates ist implementiert.
  • Programme können beispielsweise im Benutzerkonto eines einzelnen Nutzers installiert werden. Dies schränkt den potenziellen Zugriff des Programms ein und ermöglicht es, festzulegen, für welche Nutzer Ausnahmen von den Richtlinien gelten. Unter Linux , FreeBSD , OpenBSD und anderen Unix -ähnlichen Betriebssystemen besteht die Möglichkeit, Anwendungen mithilfe von chroot oder anderen Methoden weiter einzuschränken, indem die Anwendung in einer eigenen „Sandbox“ ausgeführt wird . Linux bietet beispielsweise Namespaces und Cgroups , um den Zugriff einer Anwendung auf Systemressourcen weiter zu beschränken.
  • Allgemeine Sicherheitsframeworks wie SELinux oder AppArmor helfen Administratoren bei der Zugriffskontrolle.
  • Bei Java und anderen Sprachen, die zu Java-Bytecode kompiliert werden und in der Java Virtual Machine ausgeführt werden, kann der Zugriff auf andere Anwendungen auf der Ebene der virtuellen Maschine gesteuert werden.
  • Manche Software kann in Software-Containern ausgeführt werden , die sogar eigene Systembibliotheken bereitstellen können, wodurch der Zugriff der Software oder derjenigen, die sie kontrollieren, auf die Serverversionen der Bibliotheken eingeschränkt wird.
• Mithilfe von Authentifizierungstechniken kann sichergestellt werden, dass die Kommunikationsendpunkte tatsächlich die sind, für die sie sich ausgeben.
• Automatisierte Theorembeweise und andere Verifikationswerkzeuge können eingesetzt werden, um zu ermöglichen, dass kritische Algorithmen und Codes, die in sicheren Systemen verwendet werden, mathematisch bewiesen werden können, dass sie ihren Spezifikationen entsprechen.
• Backups sind eine oder mehrere Kopien wichtiger Computerdateien. Typischerweise werden mehrere Kopien an verschiedenen Orten aufbewahrt, sodass im Falle von Diebstahl oder Beschädigung einer Kopie noch andere Kopien vorhanden sind.
• Mithilfe von Capabilities und Zugriffskontrolllisten (ACLs) lässt sich die Trennung von Berechtigungen und die obligatorische Zugriffskontrolle sicherstellen. Der Abschnitt „Capabilities vs. ACLs“ erläutert deren Anwendung.
• Mithilfe von Vertrauenskettentechniken kann versucht werden, sicherzustellen, dass die gesamte geladene Software von den Systementwicklern als authentisch zertifiziert wurde.
• Vertraulichkeit bedeutet, dass Informationen nur gegenüber einer anderen autorisierten Person offengelegt werden dürfen. ^{[ 302 ]}
• Kryptografische Verfahren können eingesetzt werden, um Daten während der Übertragung zwischen Systemen zu schützen und so die Wahrscheinlichkeit zu verringern, dass der Datenaustausch zwischen Systemen abgefangen oder verändert werden kann.
• Cyberattribution ist die Zuordnung von Cyberkriminalität , d. h. die Ermittlung desjenigen, der einen Cyberangriff verübt hat .
• Cyberkriegsführung ist ein internetbasierter Konflikt, der politisch motivierte Angriffe auf Informationen und Informationssysteme umfasst. Solche Angriffe können beispielsweise offizielle Websites und Netzwerke lahmlegen, wichtige Dienste stören oder außer Gefecht setzen, vertrauliche Daten stehlen oder verändern und Finanzsysteme lahmlegen.
• Datenintegrität bezeichnet die Genauigkeit und Konsistenz gespeicherter Daten, die sich durch das Fehlen jeglicher Datenänderungen zwischen zwei Aktualisierungen eines Datensatzes zeigt. ^{[ 303 ]}

• Verschlüsselung dient dem Schutz der Vertraulichkeit einer Nachricht. Kryptografisch sichere Verschlüsselungsverfahren sind so konzipiert, dass jeder praktische Versuch, sie zu knacken, unmöglich ist. Symmetrische Verschlüsselungsverfahren eignen sich für die Massenverschlüsselung mit gemeinsam genutzten Schlüsseln , während die Public-Key-Verschlüsselung mit digitalen Zertifikaten eine praktische Lösung für die sichere Kommunikation bietet, wenn kein Schlüssel im Voraus ausgetauscht wird.
• Endpoint-Security- Software unterstützt Netzwerke bei der Verhinderung von Malware-Infektionen und Datendiebstahl an Netzwerkzugangspunkten, die durch die Verbreitung potenziell infizierter Geräte wie Laptops, Mobilgeräte und USB-Laufwerke angreifbar geworden sind. ^{[ 304 ]}
• Firewalls fungieren als Kontrollsystem zwischen Netzwerken und lassen nur Datenverkehr zu, der definierten Regeln entspricht. Sie bieten oft detaillierte Protokollierung und können Funktionen zur Erkennung und Abwehr von Eindringlingen beinhalten . Sie sind nahezu universell zwischen lokalen Unternehmensnetzwerken und dem Internet verbreitet, können aber auch intern eingesetzt werden, um Datenverkehrsregeln zwischen Netzwerken durchzusetzen, sofern eine Netzwerksegmentierung konfiguriert ist.
• Ein Hacker ist jemand, der versucht, Sicherheitsvorkehrungen zu durchbrechen und Schwachstellen in einem Computersystem oder Netzwerk auszunutzen.
• Honeypots sind Computer, die absichtlich so positioniert werden, dass sie Angriffen von Hackern ausgesetzt sind. Sie können dazu verwendet werden, Hacker zu überführen und ihre Techniken zu identifizieren.
• Intrusion-Detection-Systeme sind Geräte oder Softwareanwendungen, die Netzwerke oder Systeme auf schädliche Aktivitäten oder Richtlinienverstöße überwachen.
• Ein Mikrokernel ist ein Ansatz für die Entwicklung von Betriebssystemen, bei dem nur ein minimales Maß an Code auf der höchstprivilegierten Ebene ausgeführt wird – während andere Elemente des Betriebssystems wie Gerätetreiber, Protokollstapel und Dateisysteme im sichereren, weniger privilegierten Benutzerbereich ausgeführt werden .
• Ping-Test . Mit der Standard -Ping-Anwendung lässt sich prüfen, ob eine IP-Adresse belegt ist. Ist dies der Fall, können Angreifer einen Portscan durchführen , um ungeschützte Dienste zu ermitteln.
• Ein Portscan dient dazu, eine IP-Adresse auf offene Ports zu untersuchen , um zugängliche Netzwerkdienste und Anwendungen zu identifizieren.
• Ein Keylogger ist eine Spyware, die unbemerkt jeden Tastendruck aufzeichnet und speichert, den ein Benutzer auf der Computertastatur eingibt.
• Social Engineering ist der Einsatz von Täuschung, um Einzelpersonen zu manipulieren und so Sicherheitsvorkehrungen zu durchbrechen.
• Logikbomben sind eine Art Schadsoftware, die einem legitimen Programm hinzugefügt wird und so lange inaktiv bleibt, bis sie durch ein bestimmtes Ereignis ausgelöst wird.
• Ein Unikernel ist ein Computerprogramm, das auf einem minimalistischen Betriebssystem läuft, auf dem nur eine einzige Anwendung ausgeführt werden darf (im Gegensatz zu einem Allzweckbetriebssystem, auf dem viele Anwendungen gleichzeitig laufen können). Dieser Ansatz zur Minimierung der Angriffsfläche wird hauptsächlich in Cloud- Umgebungen angewendet, in denen Software in virtuellen Maschinen bereitgestellt wird .
• Zero-Trust-Sicherheit bedeutet, dass niemandem standardmäßig vertraut wird, weder innerhalb noch außerhalb des Netzwerks, und dass jeder, der versucht, Zugriff auf Ressourcen im Netzwerk zu erhalten, eine Verifizierung benötigt.

Seit dem Aufkommen des Internets und der in den letzten Jahren eingeleiteten digitalen Transformation ist Cybersicherheit zu einem festen Bestandteil unseres Berufs- und Privatlebens geworden. Cybersicherheit und Cyberbedrohungen begleiten den technologischen Wandel seit 60 Jahren. In den 1970er und 1980er Jahren beschränkte sich Computersicherheit hauptsächlich auf die akademische Welt , bis mit dem Aufkommen des Internets und der damit einhergehenden zunehmenden Vernetzung Computerviren und Netzwerkangriffe rasant zunahmen. Nach der Verbreitung von Viren in den 1990er Jahren markierten die 2000er Jahre die Institutionalisierung organisierter Angriffe wie beispielsweise Distributed-Denial-of-Service- Angriffe (DDoS) . ^{[ 305 ]} Dies führte zur Etablierung der Cybersicherheit als eigenständige Disziplin. ^{[ 306 ]}

Die von Willis Ware im April 1967 auf der Spring Joint Computer Conference organisierte Sitzung und die spätere Veröffentlichung des Ware-Berichts waren grundlegende Momente in der Geschichte der Computersicherheit. ^{[ 307 ]} Wares Arbeit berührte die Schnittstelle von materiellen, kulturellen, politischen und sozialen Belangen. ^{[ 307 ]}

Eine NIST- Publikation aus dem Jahr 1977 ^{[ 308 ]} führte die CIA-Triade aus Vertraulichkeit, Integrität und Verfügbarkeit als klare und einfache Methode zur Beschreibung zentraler Sicherheitsziele ein. ^{[ 309 ]} Obwohl sie nach wie vor relevant ist, wurden seither zahlreiche komplexere Rahmenwerke vorgeschlagen. ^{[ 310 ] [ 311 ]}

In den 1970er und 1980er Jahren gab es jedoch keine gravierenden Computerbedrohungen, da sich Computer und Internet noch in der Entwicklungsphase befanden und Sicherheitslücken leicht zu erkennen waren. Bedrohungen gingen häufiger von Insidern aus, die sich unbefugten Zugriff auf sensible Dokumente und Dateien verschafften. Obwohl es in den Anfangsjahren bereits Schadsoftware und Netzwerkangriffe gab, wurden diese nicht zu finanziellen Zwecken genutzt. Ab der zweiten Hälfte der 1970er Jahre begannen etablierte Computerfirmen wie IBM , kommerzielle Zugriffskontrollsysteme und Softwareprodukte für Computersicherheit anzubieten. ^{[ 312 ]}

Eines der frühesten Beispiele für einen Angriff auf ein Computernetzwerk war der Computerwurm Creeper , der 1971 von Bob Thomas bei BBN entwickelt und über das ARPANET verbreitet wurde. ^{[ 313 ]} Das Programm war rein experimenteller Natur und enthielt keine Schadsoftware. Ein späteres Programm namens Reaper wurde 1972 von Ray Tomlinson entwickelt und zur Zerstörung von Creeper eingesetzt. ^{[ 314 ]}

Zwischen September 1986 und Juni 1987 verübte eine Gruppe deutscher Hacker den ersten dokumentierten Fall von Cyberspionage. ^{[ 315 ]} Die Gruppe drang in die Netzwerke amerikanischer Rüstungsunternehmen, Universitäten und Militärstützpunkte ein und verkaufte die gesammelten Informationen an den sowjetischen KGB. Angeführt wurde die Gruppe von Markus Hess , der am 29. Juni 1987 verhaftet und am 15. Februar 1990 (zusammen mit zwei Mittätern) wegen Spionage verurteilt wurde.

1988 wurde einer der ersten Computerwürmer, der sogenannte Morris-Wurm , über das Internet verbreitet. Er erregte große Aufmerksamkeit in den Mainstream-Medien. ^{[ 316 ]}

Netscape begann kurz nach der Veröffentlichung von Mosaic 1.0, dem ersten Webbrowser, durch das National Center for Supercomputing Applications (NCSA) im Jahr 1993 mit der Entwicklung des SSL- Protokolls. ^{[ 317 ] [ 318 ]} Netscape hatte SSL Version 1.0 im Jahr 1994 fertiggestellt, veröffentlichte sie jedoch aufgrund zahlreicher schwerwiegender Sicherheitslücken nie. ^{[ 317 ]} Im Jahr 1995 brachte Netscape dann Version 2.0 auf den Markt. ^{[ 319 ]}

Die National Security Agency (NSA) ist für den Schutz der US-amerikanischen Informationssysteme und die Beschaffung von Auslandsinformationen zuständig. ^{[ 320 ]} Die Behörde analysiert gängige Software und Systemkonfigurationen, um Sicherheitslücken aufzudecken, die sie offensiv gegen Konkurrenten der Vereinigten Staaten einsetzen kann. ^{[ 321 ]}

Auftragnehmer der NSA entwickelten und verkauften Click-and-Shoot -Angriffswerkzeuge an US-Behörden und enge Verbündete. Diese Werkzeuge gelangten jedoch schließlich auch in die Hände ausländischer Gegner. ^{[ 322 ]} Im Jahr 2016 wurden die Hacking-Tools der NSA selbst gehackt und von Russland und Nordkorea eingesetzt. ^{[ 323 ]} Mitarbeiter und Auftragnehmer der NSA wurden von Gegnern, die im Cyberkrieg konkurrieren wollten, zu hohen Gehältern abgeworben . ^{[ 324 ]} Im Jahr 2007 begannen die Vereinigten Staaten und Israel , Sicherheitslücken im Betriebssystem Microsoft Windows auszunutzen , um Anlagen im Iran zur Nuklearverarbeitung anzugreifen und zu beschädigen. Der Iran reagierte mit massiven Investitionen in seine eigenen Cyberkriegsfähigkeiten, die er gegen die Vereinigten Staaten einsetzte. ^{[ 321 ]}