![\"\"](\"https:\/\/freevpnplanet.com\/wp-content\/uploads\/2019\/12\/rvpn-27a-20220403_111225_226337.webp\")
<\/p>\nW\u00e4hrend es f\u00fcr einige offensichtlich erscheint, fragen sich viele: Warum sich \u00fcberhaupt die M\u00fche machen, eine Liste der wichtigsten Cyber-Sicherheitsbedrohungen zu erstellen? Experten brauchen diese Liste von Computersicherheitsbedrohungen sicherlich nicht, um zu wissen, wie sie ihre Arbeit machen k\u00f6nnen und um sich auf die Trends des n\u00e4chsten Jahres vorzubereiten. Die Wahrheit ist, dass die Menschen die wichtigste Cyber-Bedrohung sind und dass Artikel wie dieser darauf abzielen, sie aufzukl\u00e4ren und ihnen genau diese Tatsache bewusst zu machen.<\/p>\n
<\/p>\n
Ein Bericht1 hat herausgefunden, dass 99% der Cyberangriffe ohne das Eingreifen und\/oder die unwissentliche Beteiligung von Menschen nicht m\u00f6glich w\u00e4ren. Menschen sind die gr\u00f6\u00dfte Sicherheitsl\u00fccke im Computer, das schwache Glied. Es gibt viele Beispiele in der Liste unten, aber ein gutes Beispiel f\u00fcr eine durch Menschen verursachte Sicherheitsl\u00fccke ist die nicht ordnungsgem\u00e4\u00dfe Aktualisierung von Software oder Hardware. Menschen sind eine Quelle der Unvorhersehbarkeit und k\u00f6nnen Opfer von Social Hacking werden oder sensible Daten durch unangemessene Nutzung ihrer Ger\u00e4te oder Anwendungen gef\u00e4hrden. Daher ist Aufkl\u00e4rung \u00e4u\u00dferst wichtig, um den Menschen klar zu machen, dass es unm\u00f6glich ist, ein vollkommen sicheres Computersystem zu bauen, wenn die Benutzer die Sicherheitsrichtlinien nicht befolgen und sich Zeit nehmen, um den sicheren Umgang mit den ihnen zur Verf\u00fcgung stehenden Werkzeugen zu erlernen.<\/p>\n
Die psychologische Manipulation von Menschen, um an sensible Informationen zu gelangen, gab es schon lange vor dem Aufkommen von Computern. Mit dem Internet hat dies jedoch sicherlich ein neues Ausma\u00df und eine neue H\u00e4ufigkeit erreicht.\u00a0 Selbst mit den besten Spamfiltern haben wir uns leider alle daran gew\u00f6hnt, verd\u00e4chtige E-Mails, Texte oder sogar Voicemails zu erhalten. Diese werden als Phishing-Attacken bezeichnet, eine der h\u00e4ufigsten Formen des Social Engineering. Phisher senden Ihnen eine E-Mail (oder Text oder Voicemail), lassen sie so aussehen, als k\u00e4me sie von einer legitimen Quelle (Ihre Bank, Ihr Online-Konto usw.) und t\u00e4uschen Sie so vor, dass Sie ihnen vertrauliche Informationen schicken.<\/p>\n W\u00e4hrend die meisten von uns “Broad Sweep”-Phishing-Angriffe (der ber\u00fchmte “nigerianische Prinz”) leicht abwehren k\u00f6nnen, k\u00f6nnen gezielte Social-Engineering-Angriffe recht raffiniert und schwer zu erkennen sein. Wie immer ist es in der heutigen schnelllebigen Welt, in der wir daran gew\u00f6hnt sind, Tausende von schnellen Entscheidungen und Klicks zu treffen, wichtig, gebildet zu sein und Ihr kritisches Denken zu nutzen, auch wenn es in der Praxis nicht immer einfach ist.<\/p>\n Jeder wurde in den letzten Jahren aufgrund mehrerer hoch publizierter F\u00e4lle auf L\u00f6segeldforderungen aufmerksam gemacht. Es handelt sich um eine Art von Malware, die mit Hilfe eines Trojaners an sensible Informationen (Webcam-Feed, Passw\u00f6rter, etc.) gelangt, um Ihr Computersystem zu sperren und Sie dann um L\u00f6segeld zu bitten. Das Geniale daran ist, dass Hacker nicht nur einen “angemessenen” Geldbetrag verlangen, sondern Ihr System anschlie\u00dfend auch wieder freischalten, was die Wahrscheinlichkeit erh\u00f6ht, dass Sie daf\u00fcr bezahlen, dass es verschwindet. Die Angreifer lassen Sie mit einer Art von Kryptow\u00e4hrung bezahlen, was es sehr schwierig macht, sie aufzusp\u00fcren.<\/p>\n Das Internet der Dinge (IoT) wurde einst als die n\u00e4chste Revolution angesehen. Obwohl es nie ganz so war, w\u00e4chst der Markt Jahr f\u00fcr Jahr. Allein die Zahlen, die mit den Smart Speakers (man denke an Alexa, Google Home, Facebook-Portal etc.) assoziiert werden, machen den Kopf scharf: Eine Studie2 geht davon aus, dass allein in den USA im Jahr 2019 164 Millionen Einheiten verkauft werden, insgesamt 250 Millionen installierte Einheiten.<\/p>\n IoT-Ger\u00e4te bringen viele n\u00fctzliche und bequeme Funktionen mit sich, da sie mit dem Internet und untereinander verbunden sind. Aber diese Bequemlichkeit hat ihren Preis: Verwundbarkeit. Da sie mit dem Internet verbunden sind, k\u00f6nnen sie von Hackern als Einstiegspunkt in Ihr Netzwerk ausgenutzt werden. Au\u00dferdem wurden viele dieser Ger\u00e4te (besonders die billigeren) nicht f\u00fcr Sicherheitsupdates (oder Patches) entwickelt. Aus diesem Grund werden die mit dem IoT verbundenen digitalen Sicherheitsrisiken als die gr\u00f6\u00dfte Cyber-Bedrohung in den kommenden Jahren bezeichnet.<\/p>\n Und w\u00e4hrend Industrieakteure und Sicherheitsexperten universelle Standards entwickeln, wird es immer das Problem all der IoT-Ger\u00e4te geben, die bereits verkauft worden sind.<\/p>\n In den Jahren 2018 und 2019 gab es eine Menge Neuigkeiten zu mobilen Anwendungen, die es trotz b\u00f6sartigem Code in den Play Store von Google oder in den App Store von Apple geschafft haben. Die beiden Hauptbedrohungen betreffen den Datenschutz (Angreifer haben es auf Ihre Daten abgesehen, um sie weiterzuverkaufen) und Crypto-Mining-Malware (auch als Cyptojacking bekannt). Dies ist umso besorgniserregender, als eine Umfrage von Cisco sch\u00e4tzt, dass 95 % der Unternehmen bereits auf die eine oder andere Weise pers\u00f6nliche Ger\u00e4te im Besitz von Mitarbeitern (BYOD) zulassen3.<\/p>\n Es gibt bereits viele besorgniserregende und anhaltende digitale Sicherheitsrisiken, aber eine der beunruhigendsten Bedrohungen f\u00fcr die Sicherheit im Internet ist die Zunahme von k\u00fcnstlicher Intelligenz und maschinell gesteuerten Angriffen. Immer mehr Unternehmen sollten beginnen, Botnet-Angriffe auf der Basis von AI\/ML zu sehen.<\/p>\n Gl\u00fccklicherweise verf\u00fcgen die meisten Hacker noch nicht \u00fcber das Wissen oder die Mittel, um solche m\u00e4chtigen Tools zu nutzen, mit Ausnahme der von den Nationen gesponserten Syndikate. Eine weitere gute Nachricht ist, dass KI\/ML zwar f\u00fcr das B\u00f6se eingesetzt werden kann, aber auch dazu beitr\u00e4gt, unsere Systeme viel sicherer zu machen.<\/p>\n Das ist nicht neu, aber mit den gro\u00dfen Regulierungen des letzten Jahres, insbesondere in Europa (GDPR) und Kalifornien (CCPA), sorgt die Daten-Compliance f\u00fcr eine sich schnell ver\u00e4ndernde Umgebung, die offen f\u00fcr Schwachstellen ist. Strengere Datenschutzgesetze sind immer eine gute Nachricht f\u00fcr die Benutzer und in unserer heutigen Zeit dringend erforderlich. Wenn Internetdienste diese jedoch umsetzen und versuchen, sich rechtzeitig anzupassen, k\u00f6nnten sie die T\u00fcr zu neuen Schwachstellen \u00f6ffnen. Es ist auch wichtig zu sagen, dass die Einhaltung von Standards f\u00fcr die Dateneinhaltung niemals eine Garantie f\u00fcr einen angemessenen Datenschutz ist.<\/p>\n Und die Vernetzung von Internet und Wirtschaft bedeutet, dass solche Ver\u00e4nderungen eine sehr gro\u00dfe Reichweite haben. Hacker sind sicherlich bestrebt, die GDPR- und CCPA-Regulierungsverfahren zu ihrem Vorteil auszunutzen. Wie bei jeder gr\u00f6\u00dferen \u00c4nderung ist es wichtig, den Prozess nicht zu \u00fcberst\u00fcrzen und sicherzustellen, dass die Sicherheit im Mittelpunkt jeder datenschutzgesteuerten L\u00f6sung steht.<\/p>\n Die Cloud ist eines der besten Beispiele f\u00fcr die Anf\u00e4lligkeit von Drittanbietern. Sowohl Einzelpersonen als auch Unternehmen verlassen sich immer mehr auf die Cloud, was sie umso anf\u00e4lliger f\u00fcr einen gr\u00f6\u00dferen Einbruch oder einen Denial-of-Service (Dos)-Angriff macht. Das Wichtigste, was man sich vor allem in einer Gesch\u00e4ftsumgebung merken sollte, ist, dass man nicht deshalb, weil man sich auf einen Cloud-Anbieter von Drittanbietern verl\u00e4sst, nicht f\u00fcr die Integrit\u00e4t und Vertraulichkeit der Daten verantwortlich ist. Es kann zwar schwierig sein, einen Cloud-Anbieter zu w\u00e4hlen, aber es ist unerl\u00e4sslich, sich die Zeit zu nehmen, um dessen Sicherheitsaufzeichnungen zu \u00fcberpr\u00fcfen.<\/p>\n<\/span>Die Cybersicherheit entwickelt sich schnell weiter und neue Angreifer mit neuen Techniken sind bereit, sich der aktuellen Cyberkriminellen-Clique anzuschlie\u00dfen. Das bedeutet nicht, dass die aktuellen Bedrohungen verschwinden werden, im Gegenteil. Wir haben eine nicht ersch\u00f6pfende Liste von 7 Cybersicherheits-Bedrohungen erstellt, auf die wir 2019 achten m\u00fcsse.<\/div><\/div><\/span><\/p>\nBedrohung der Cybersicherheit 1: Social Engineering<\/h2>\n
![\"Social](\"https:\/\/freevpnplanet.com\/wp-content\/uploads\/2019\/12\/rvpn-socialengineering3-20191218_145404_128980.webp\")
<\/p>\nCyber-Sicherheitsbedrohung 2: L\u00f6segeldforderungen (Ransomware)<\/h2>\n
![\"Cyber-Sicherheitsbedrohung](\"https:\/\/freevpnplanet.com\/wp-content\/uploads\/2019\/12\/rvpn-oct16-03-ransom-20191218_145313_977946.webp\")
<\/p>\nCyber-Sicherheitsbedrohung 3: IoT-Bedrohungen<\/h2>\n
![\"IoT-Bedrohungen\"](\"https:\/\/freevpnplanet.com\/wp-content\/uploads\/2019\/12\/rvpn-abstract-iot-20191218_145140_450197.webp\")
<\/p>\nCyber-Sicherheitsbedrohung 4: Mobile Bedrohungen<\/h2>\n
![\"Mobile](\"https:\/\/freevpnplanet.com\/wp-content\/uploads\/2019\/12\/rvpn-dreamstime-m-141535135-20191218_145004_375775.webp\")
<\/p>\nCyber-Sicherheitsbedrohung 5: AI\/ML-Angriffe<\/h2>\n
![\"AI\/ML-Angriffe\"](\"https:\/\/freevpnplanet.com\/wp-content\/uploads\/2019\/12\/rvpn-ai2-csail-0-20191218_144815_865189.webp\")
<\/p>\nCyber-Sicherheitsbedrohung 6: Einhaltung der Datenrechte<\/h2>\n
![\"Einhaltung](\"https:\/\/freevpnplanet.com\/wp-content\/uploads\/2019\/12\/rvpn-it-getty-20191218_144730_812347.webp\")
<\/p>\nCyber Security Threat 7: Cloud-Schwachstellen<\/h2>\n
![\"Cloud-Schwachstellen\"](\"https:\/\/freevpnplanet.com\/wp-content\/uploads\/2019\/12\/rvpn-cloud-vulnerabilities-1024x512-20191218_144418_749761.webp\")
<\/p>\n