2016 ging als das Jahr der Online-Erpressung in die Geschichte ein. Allerdings erwarten die Datensicherheitsexperten von Trend Micro in ihrer Cyber-Security-Prognose für 2017 eine Trendabflachung bei Ransomware. Stark ansteigen dürften dagegen DDoS-Angriffe auf das IoT (Internet of Things, Internet der Dinge).

Christian Strobel, COO der auf Passwortsicherheit spezialisierten Firma Mateso: »Verschiedene Tests mit Spezialprogrammen, die die Rechenpower von Grafikkarten zur Entschlüsselung nutzen, beweisen: Viele achtstellige Passwörter lassen sich binnen Sekunden oder in wenigen Minuten erraten.«

Das Cybersecurity-Unternehmen Proofpoint hat sich in seinem Jahresbericht von 2016 »The Human Factor« näher mit Phishing-E-Mails befasst. Es sind relativ altbekannte und simple Social-Engineering-Tricks, die zum Klicken auf einen E-Mail-Anhang oder einen unbekannten Link verleiten.

Fast drei Viertel der deutschen IT-Führungskräfte und gut die Hälfte der Büroarbeiter würden sich selbst als Daten-Messies bezeichnen, also als Menschen, die ohne Sinn und Verstand Daten horten. Das ist das Ergebnis einer weltweiten Datahoarder-Studie von Veritas Technologies.

In Deutschland wächst die Sorge über mögliche Cyber-Attacken. Aber, so der Sicherheitsreport Bevölkerung 2016 von der Telekom und Allensbach, unterschätzt die Mehrheit die Gefahr für das persönliche Smartphone. Auch der Einsatz von Verschlüsselung könnte besser sein. Ein Viertel der Befragten halten deutsche Cloud-Lösungen für sicherer. Trotzdem kommen die meistgenutzten Cloud-Anbieter aus den USA.

speicherguide.de-Interview mit Ash Ashutosh, CEO des Spezialisten für Datenvirtualisierung, Actifio: »Wir sind von Grund auf Cloud-orientiert – insbesondere Hybrid-Cloud. Mit unseren SaaS-Modellen wird Copy-Data-Management zur Killer-Lösung für Cloud-Service-Provider.«

Bitkom-Umfrage ergab: 44 Prozent haben sich mit der EU-Datenschutz-Grundverordnung DSGVO noch gar nicht beschäftigt. Sie tritt zwar erst im Mai 2018 in Kraft, aber die Umsetzung ist alles andere als ein Kinderspiel.

Dem Internet-Konzern Yahoo wurden bereits im Jahr 2014 persönliche Informationen von rund 500 Millionen Usern gestohlen. 200 Millionen davon wurden bereits im Darknet schon früher angeboten. Es dürfte wohl bald eine Phishing-E-Mail-Welle anstehen.

Für Attacken auf Telekommunikationsanbieter denken sich Cyberkriminelle immer perfidere Methoden aus. Unzufriedene Angestellte werden neuerdings laut Kaspersky über Untergrundkanäle angeworben oder Mitarbeiter über Kompromittierendes erpresst.

Die letzte Woche veröffentlichten Hackertools, die wohl der NSA zuzuschreiben sind, sind nicht nur der Supergau für den US-Geheimdienst, sondern auch für Industrieunternehmen. Kurzfazit: Wer sein geistiges Eigentum wirklich schützen will, für den hilft jetzt nur noch Verschlüsselung.