Cyberkriminalität: Die Bedrohungslage bleibt ernst

Dieses Jahr sind neue Bedrohungen in den Fokus des Cyber Security Threat Radar von Swisscom gerückt, darunter auch «Concentration Data & Cloud Services». In einer Multi-Cloud-Lösung nutzt ein Unternehmen mehrere verschiedene Cloud-Services, oft von mehreren Anbietern. Dies bietet mehr Flexibilität, führt gleichzeitig aber auch zu mehr Schnittstellen und einer Zunahme der Angriffsfläche. Der Bedrohungsradar identifiziert zudem den Fachkräftemangel im «Security Job Market» als wachsendes Risiko. Der Mangel an Fachkräften verschärft die aktuellen Herausforderungen in der IT-Sicherheit. Für Unternehmen bedeutet dies, dass sie selbst in die interne Fachausbildung investieren und Talente fördern müssen, um ihre Attraktivität als Arbeitgeber gewährleisten zu können. Die Konkurrenz ist gross und der Markt hart umkämpft.

Weiterhin brandaktuell ist die Gefahr, die von «Ransomware» ausgeht. Waren bisher vor allem Grosskonzerne und Betreiber kritischer Infrastrukturen wie Energieversorger und Spitäler im Visier der Cyberkriminellen, so trifft es inzwischen vermehrt KMU und auch Gemeinden. Die Angreifer haben oft leichtes Spiel: Sie stossen auf ungepatchte Systeme, VPN-Zugänge ohne Multi-Faktor-Authentifizierung oder eine IT, welche die Installation von Malware nicht verhindert. So bleibt das Risiko hoch, Opfer einer Ransomware-Attacke zu werden. Der Report erläutert, welche Gegenmassnahmen Unternehmen gegen diese und andere Herausforderungen treffen können.