Heutige Cyber-Angreifer bauen oft Organisations-Strukturen und Wertschöpfungsketten auf, die sich kaum von denen legitimer Unternehmen unterscheidet, um die Investitions-Rendite über den gesamten Angriffszyklus zu erhöhen. Wenn die Sicherheitsverantwortlichen in Unternehmen, Behörden und Strafverfolgung die Organisation der Angreifer stören wollen, müssen sie zunächst jeden Schritt ihrer Wertschöpfungskette verstehen.


Zu den kritischen Elementen der Wertschöpfungskette der Angreifer gehören:


- Personal-Management: Die Rekrutierung, Überprüfung und Bezahlung der für einen speziellen Angriff benötigten Mitarbeiter und die weitere Ausbildung der Fähigkeiten der Angreifer.


- Management: Die Führungsmannschaft stellt sicher, dass Informationen und Geldmittel während des Angriffs zur Verfügung stehen - diese Gruppe strebt danach, auf jeder Stufe der Wertschöpfungskette Kosten zu senken und Margen zu erhöhen.


- Technik: Dazu gehören Mitarbeiter an vorderster Front, die das technische Know-how haben, um jede Art von Angriff durchzuführen - außerdem Forschung und Entwicklung, das Erkennen und Nutzen von Schwachstellen und die Automatisierung der Angriffe.


- Marketing und Vertrieb: Diese Teams sind für die Reputation der Organisation in den Untergrund-Marktplätzen verantwortlich. Sie stellen sicher, dass die illegalen Produkte bei der Zielgruppe bekannt sind und als vertrauenswürdig wahrgenommen werden.


- Logistik: Hierzu gehören die Mitarbeiter und Systeme, die die gekauften Güter einem Käufer liefern - egal ob es sich um gestohlene Kreditkartendaten, Gesundheitsunterlagen, geistiges Eigentum oder andere Werte handelt.


"Cyber-Kriminelle sind hoch professionell, verfügen über eine robuste Finanzierung und arbeiten gemeinsam an konzentrierten Angriffen," sagt Chris Christiansen, Program Vice President für Security-Produkte und -Dienstleistungen bei IDC. "Der HPE Business of Hacking Report bietet Firmen wichtige Einblicke, um ihre Gegenspieler besser zu stören und eigene Risiken abzumildern, in dem sie verstehen, wie diese Gegenspieler arbeiten und ihre Profite maximieren."

Die Kette durchbrechen und Unternehmensschutz verbessern

HPE empfiehlt eine Reihe von Vorgehensweisen, mit denen Sicherheitsexperten ihre Unternehmen besser gegen diese organisierten Angreifer schützen können:

- Profite reduzieren: Die finanziellen Gewinne der Angreifer können zum Beispiel durch Ende-zu-Ende Verschlüsselung deutlich gesenkt werden. Wenn Daten im Speicher, bei der Übertragung und bei der Verwendung verschlüsselt sind, schränkt das die Verkaufsmöglichkeiten und die Profite stark ein.

- Ziele reduzieren: Mobile Anwendungen und das Internet der Dinge haben die Angriffsfläche von Unternehmen vergrößert. Unternehmen müssen Sicherheit direkt in ihren Entwicklungsprozess integrieren und sich auf den Schutz der Interaktion zwischen Daten, Anwendungen und Anwendern konzentrieren.

- Vom Gegner lernen: Neue Technologien, zum Beispiel sogenannte "Deception Grids", bieten Möglichkeiten, Angreifer in eine Falle zu locken, zu überwachen und von ihnen zu lernen, wie sie ihren Weg durch ein realistisches Duplikat des Zielnetzwerks finden. Unternehmen können mit diesen Informationen ihr echtes Netzwerk besser schützen, ähnliche Angriffe frühzeitig unterbinden und den Fortschritt von Hackern verlangsamen.

Weiterführende Videos, Infografiken und Webinar