Eine Datensicherheitsverletzung ist eine Sicherheitsstörung, bei der böswillige oder unbefugte Parteien auf sensible oder vertrauliche Daten (Informationen) zugreifen. Diese Daten können alles umfassen – von Bank- oder Finanzdaten bis hin zu geistigem Eigentum (IP) und Gesundheitsakten.
Zwar ähnelt eine Datenpanne einem Cyberangriff, bei dem böswillige Akteure versuchen, ein Zielsystem auf vielfältige Weise zu beeinträchtigen, doch unterscheidet sie sich insofern, als sie ausschließlich jene Sicherheitsvorfälle umfasst, bei denen es einer böswilligen oder unbefugten Partei gelingt, Zugriff auf sensible Daten zu erlangen.
Welche Risiken birgt eine Datensicherheitsverletzung?
Für eine Zielorganisation
Finanzielle Auswirkungen: Datensicherheitsverletzungen können erhebliche finanzielle Folgen nach sich ziehen: von Anwaltskosten, Bußgeldern der Aufsichtsbehörden bis hin zu den Kosten für die Behebung der Sicherheitsverletzung; die finanziellen Auswirkungen stellen daher ein vorrangiges Anliegen dar.
Rufschädigung: Organisationen, die eine Datensicherheitsverletzung erlebt haben, müssen mit Konsequenzen für ihren Ruf rechnen. Vertrauensverlust und die daraus resultierenden Geschäftseinbußen sind häufige Folgen einer Datensicherheitsverletzung
Auswirkungen auf den Betrieb: Mit erheblichen Ausfallzeiten und finanziellen Auswirkungen, die sich auf das gesamte Unternehmen auswirken, läuft es nicht wie gewohnt.
Einhaltung + rechtliche Auswirkungen: Mit regulatorischen Gesetzen und Standards wie DSGVO + PCI DSS können Organisationen erhebliche rechtliche Konsequenzen haben.
Für die Person, deren Daten gestohlen wurden
Finanzielle Auswirkungen: Personen mit kompromittierten sensiblen Daten könnten finanzielle Herausforderungen haben; böswillige Akteure können ihre persönlichen Daten nutzen, um betrügerische Kredite zu eröffnen, Käufe zu tätigen und sich negativ auf ihre Kreditwürdigkeit auszuwirken.
Identitätsdiebstahl: Daten wie Sozialversicherungsnummern, Adressen und Bankkontonummern können es böswilligen Akteuren ermöglichen, die Identität des Opfers anzunehmen.
Auswirkungen auf den Ruf: Sensible Daten können gegen Opfer verwendet werden, insbesondere gegen Personen in einer Macht- oder Autoritätsposition oder gegen solche, die viel zu verlieren haben.
Datenschutzauswirkungen: Datenschutz und persönliche Informationen können geteilt werden, wodurch persönliche Daten für unbefugte Personen sichtbar werden.
Wie funktioniert eine Daten-Sicherheitsverletzung?
Daten-Sicherheitsverletzungen folgen einem Prozess aus Recherche, Angriff und Exfiltration:
1. Recherche: Böswillige Akteure (oder Angreifer) beginnen ihren Angriff, indem sie ihr Ziel recherchieren. Im Rahmen dieser Untersuchung sollen etwaige Schwachstellen innerhalb der Zielorganisationen ermittelt werden: Sind deren Systeme veraltet, weisen sie Mängel bei der physischen oder IT-Sicherheit auf, oder nehmen einige Mitarbeiter ihre Sicherheitspflichten nicht ernst genug?
2. Angriff: Nach der Identifizierung praktikabler Angriffsvektoren wird ein Angreifer seinen Angriff durchführen. Zu den Angriffsarten gehören soziale Angriffe und netzwerkbasierte Angriffe:
Soziale Angriffe werden mit Social-Engineering-Taktiken durchgeführt: Phishing-E-Mails sind ein Paradebeispiel. Eine Phishing-E-Mail enthält Malware, die es dem Angreifer ermöglicht, Zugang zum Zielnetzwerk zu erhalten.
Netzwerkbasierte Angriffe zielen darauf ab, Schwachstellen in der Infrastruktur auszunutzen: Die Ausnutzung von Sicherheitslücken im Zielnetzwerk und SQL-Injection-Angriffe sind dabei gängige Vorgehensweisen.
3. Exfiltration: Nach erfolgreichem Zugriff auf das Zielsystem extrahiert ein bösartiger Akteur die sensiblen Daten, die er im Netzwerk anvisiert hat. Nach dem Abgreifen der Daten könnten böswillige Akteure beschließen, das Opfer zu erpressen, die Daten im Dark Web zu verkaufen oder sogar die aus den Daten gewonnenen Informationen zu nutzen, um vertrauliche Erkenntnisse an die Öffentlichkeit weiterzugeben.
Was sind die häufigsten Formen von Datenschutzverletzungen?
Datenpannen zielen auf eine Vielzahl beliebter Angriffsvektoren ab:
Social-Engineering-Angriffe: Einsatz von Manipulation, um Mitarbeiter eines Zielunternehmens dazu zu bewegen, unwissentlich oder versehentlich kompromittierende Sicherheitsinformationen zu teilen, wodurch Angreifer Zugriff auf Unternehmenssysteme erhalten.
Phishing-Angriffe: Phishing ist eine Form von Social-Engineering-Angriffen, bei der betrügerische E-Mails, SMS oder Social-Media-Beiträge verwendet werden, um einen Mitarbeiter dazu zu bringen, entweder Log-in-Daten zu teilen oder versehentlich Malware herunterzuladen, die es Angreifern ermöglicht, auf Unternehmenssysteme zuzugreifen.
Kompromittierte Zugangsdaten: Brute-Force-Angriffe, der Kauf gestohlener Zugangsdaten aus dem Dark Web oder das Teilen von Passwörtern durch böswillige Mitarbeiter führen alle zu böswilligem Zugriff auf Unternehmenssysteme.
Ransomware: Eine Art von Malware, die Daten im Grunde als Geisel hält, bis ein Opfer ein Lösegeld zahlt, um sie „freizugeben“.
Schwachstellen: Jede Schwachstelle in Endpunkten, APIs, Anwendungen, Software, Websites oder Betriebssystemen stellt einen tragfähigen Angriffsvektor für böswillige Akteure dar.
Physisches Sicherheitsversagen: Böswillige Akteure können außerdem physisch auf Büros, Systeme und Geräte der Zielorganisationen und deren Mitarbeiter zugreifen, wodurch sie Zugang zu sensiblen Daten erhalten.
Falsche Konfigurationen: Veraltete, ungenaue oder schwache Konfigurationen (Einstellungen) innerhalb einer App, eines Netzwerks, eines Geräts oder eines Systems können einen Schwachpunkt hinterlassen, den bösartige Akteure instrumentalisieren können.
SQL-Injection: Bei SQL-Injection-Angriffen werden Schwachstellen in der Structured Query Language (SQL) einer Datenbank oder Website ausgenutzt, um bösartigen Code in diese Datenbanken oder Websites einzuschleusen.
Wie können Sie eine Datensicherheitsverletzung verhindern?
Im Folgenden finden Sie bewährte Vorgehensweisen zur Verhinderung oder zumindest zur Verringerung des Risikos einer Datensicherheitsverletzung:
Setzen Sie robuste Sicherheitsmaßnahmen um: Ein mehrschichtiges Sicherheitsprogramm, das Schwachstellen in den Systemen einer Organisation genau und proaktiv identifiziert, ist ein Muss. Regelmäßige Sicherheitsprüfungen und Überprüfung der Sicherheitspraktiken können dazu beitragen, das Risiko einer Datensicherheitsverletzung zu minimieren.
Fördern Sie eine Sicherheitskultur: Eine Sicherheitskultur-Mentalität kann dazu beitragen, dass alle Mitarbeiter in einer Organisation ihre Rolle in der Sicherheit verstehen und priorisieren. Die Sicherheit eines Unternehmens ist nur so stark wie sein schwächstes Glied: Schon ein einziger Mitarbeiter kann ein enormes Risiko für die Gesamtsicherheit darstellen.
Führen Sie so schnell wie möglich Patches für Systeme und Netzwerke durch: Alle Netzwerke und Systeme sollten regelmäßig gepatcht und auf die neuesten verfügbaren Versionen aktualisiert werden. Regelmäßige Software-Patches sind von entscheidender Bedeutung, um Sicherheitslücken zu vermeiden, die leicht ausgenutzt werden können.
Wie kann Fastly helfen, Datenschutzverletzungen zu verhindern?
Die Fastly Next-Gen WAF bietet als integrierte Komplettlösung fortschrittlichen Schutz für Ihre Anwendungen, APIs und Microservices – unabhängig von der Umgebung, in der Sie sie bereitstellen. Profitieren Sie von einem Schutz, der über die OWASP Top 10 Injection-Angriffe hinausgeht. Schützen Sie sich mit einer einzigen Lösung vor modernen Bedrohungen, einschließlich Account-Übernahme (ATO) durch Credential Stuffing, bösartigen Bots, API-Missbrauch und mehr.
API-Schutz
Stoppen Sie API-Missbrauch, indem Sie unerwartete Werte und Parameter, die an API-Endpoints übermittelt werden, überwachen und nicht autorisierte Anfragen blockieren. Fastly hilft Ihnen, Angriffe in SOAP, REST, gRPC, WebSockets und GraphQL APIs zu erkennen und zu blockieren. Erfahren Sie mehr über unsere GraphQL Inspection.
Account-Übernahme
Blockieren Sie zuverlässig Account-Übernahme-Versuche, indem Sie Webanfragen im Zusammenhang mit anomalen Aktivitäten überprüfen.
Fastly Client-Side Protection
Verhindern Sie den Diebstahl und Missbrauch von Kundendaten mit einem kompletten Satz von Tools zur Skriptinventarisierung und -verwaltung.
Sie sind in der Lage, Ihre Client-seitigen Angriffspunkte in Echtzeit vollständig zu dokumentieren, zu verstehen und zu verwalten, um Client-seitige Angriffe zu stoppen und Ihre Compliance-Ziele zu erreichen.