Anders als bei anderen Cyber-Angriffsszenarien informieren die Angreifer das Ransomware-Opfer über die Attacke. Doch damit sind einige nicht ganz unwichtige juristische Fragen verbunden, vor allem mit der kommenden EU-Datenschutzgrund-Verordnung. Security-Experte Andy Green von Varonis hat einen juristischen Spickzettel zusammengestellt.

Prognosen über kommende Gefahren für die IT-Sicherheit sind gut und wichtig. Die Realität in Unternehmen besteht aber vor allem aus Alltäglichem, sagt Chester Wisniewski, Sicherheitsexperte bei IT-Security-Spezialisten Sophos. Deshalb besser auf die notwendige Basisarbeit in der IT-Sicherheit besinnen.

Avast Software erwartet in seinen Sicherheitsprognosen für 2017 ein herausforderndes Jahr für die Cybersicherheit. Hintergrund ist vor allem die stark zunehmende Verwendung von mobilen Geräten und Cloud-Anwendungen sowie der wachsende Einfluss des Internets der Dinge (IoT).

Basierend auf den Entwicklungen in der Cybersicherheit in den vergangenen Monaten, erwartet Palo Alto Networks für 2017 größere Herausforderungen beim Thema Software-as-a-Service (SaaS). Das Unternehmen beschreibt detailliert drei verschiedene Aspekte.

Vor knapp zwei Monaten gab es einen Denial-of-Service-Angriff auf einen Internetinfrastruktur-Anbieter, bei dem IoT-Geräte zu einem Botnet zusammengefasst wurden. Pure Storage hat deshalb zehn Tipps zum Roll-out von vernetzten Geräten in Unternehmen zusammengestellt.

Der DNS-Provider DynDNS wurde vergangenen Oktober von einem groß angelegten DDoS-Angriff heimgesucht. Die Attacke wurde nicht durch ein PC-Botnet verursacht, sondern von gekaperten Haushaltsgeräten und Unterhaltungselektronik. Das unsichere Internet der Dinge hinterlässt erstmals seine Visitenkarte.

2016 ging als das Jahr der Online-Erpressung in die Geschichte ein. Allerdings erwarten die Datensicherheitsexperten von Trend Micro in ihrer Cyber-Security-Prognose für 2017 eine Trendabflachung bei Ransomware. Stark ansteigen dürften dagegen DDoS-Angriffe auf das IoT (Internet of Things, Internet der Dinge).

Christian Strobel, COO der auf Passwortsicherheit spezialisierten Firma Mateso: »Verschiedene Tests mit Spezialprogrammen, die die Rechenpower von Grafikkarten zur Entschlüsselung nutzen, beweisen: Viele achtstellige Passwörter lassen sich binnen Sekunden oder in wenigen Minuten erraten.«

Das Cybersecurity-Unternehmen Proofpoint hat sich in seinem Jahresbericht von 2016 »The Human Factor« näher mit Phishing-E-Mails befasst. Es sind relativ altbekannte und simple Social-Engineering-Tricks, die zum Klicken auf einen E-Mail-Anhang oder einen unbekannten Link verleiten.

In Deutschland wächst die Sorge über mögliche Cyber-Attacken. Aber, so der Sicherheitsreport Bevölkerung 2016 von der Telekom und Allensbach, unterschätzt die Mehrheit die Gefahr für das persönliche Smartphone. Auch der Einsatz von Verschlüsselung könnte besser sein. Ein Viertel der Befragten halten deutsche Cloud-Lösungen für sicherer. Trotzdem kommen die meistgenutzten Cloud-Anbieter aus den USA.