Sie sind hier: Startseite » IT Security » Security-Studien / Analysen / Umfragen

Layer-3- und Layer-4-DDoS-Angriffe

Studie: Geopolitische Spannungen führen zu einem Anstieg von DDoS-Angriffen auf Finanzinstitute
Finanzdienstleistungen sind am stärksten von Phishing und Markenimitationen bedroht

Akamai Technologies hat einen neuen "State of the Internet"-Bericht (SOTI) veröffentlicht. Darin wird beschrieben, dass Finanzdienstleister im zweiten Jahr in Folge die am häufigsten von Layer-3- und Layer-4-DDoS-Angriffen (Distributed Denial of Service) betroffene Branche sind. Der Bericht "Gegen die steigende Angriffsflut: Angriffstrends in der Finanzdienstleistungsbranche" zeigt, dass sich 34 Prozent der DDoS-Angriffe gegen Finanzdienstleistungen richten. Danach folgt die Gaming-Branche mit 18 Prozent und Hightech mit 15 Prozent.

Layer-3- und Layer-4-DDoS-Angriffe zielen auf Netzwerk- und Transportschichten ab, wodurch die Netzwerkinfrastruktur überlastet und Serverressourcen sowie Bandbreite erschöpft werden. Aus dem Bericht geht hervor, dass die zunehmenden DDoS-Ereignisse auf die anhaltenden geopolitischen Spannungen zurückzuführen sind, die zu einer Zunahme von Hacktivismus geführt haben. Dazu gehört einer der größten Cyberangriffe, den Akamai gegen ein renommiertes Finanzdienstleistungsunternehmen in Israel beobachtet hat.

Der Bericht benennt auch die Beteiligung bekannter Angreifer wie Revil, BlackCat (ALPHV), Anonymous Sudan, KillNet und NoName057. All diese sind für ihre Aktivitäten im Zusammenhang mit dem russischen Angriffskrieg auf die Ukraine bekannt.

Weitere wichtige Erkenntnisse aus dem Bericht:
>> Die Finanzdienstleistungsbranche ist am stärksten von Markenimitationen und -missbrauch betroffen (36 Prozent). Dies ist deutlich mehr als beim Handel, der an zweiter Stelle liegt (26 Prozent).

>> Phishing dominiert bei den gefälschten Domains, die auf Finanzdienstleistungen abzielen, und macht 68 Prozent aller beobachteten Fälle aus. Markenimitationen stehen mit 24 Prozent aller erfassten Domains an zweiter Stelle.

>> Akamai beobachtete einen starken Anstieg der Layer-7-DDoS-Angriffe, die speziell auf APIs abzielen. Besonders besorgniserregend sind nicht dokumentierte Shadow-APIs. Diese sind oft ungeschützt, weil den Informationssicherheitsteams nicht klar ist, dass sie überhaupt existieren. Angreifer können diese APIs ausnutzen, um Daten zu stehlen, Authentifizierungskontrollen zu umgehen oder Störungen zu verursachen.

>>Die Häufigkeit der DDoS-Ereignisse korreliert nicht immer mit der Angriffsintensität. Obwohl es in einigen Monaten nur zu wenigen Angriffen kam, deuten die entsprechenden Daten auf erhebliche Trafficspitzen hin. Das unterstreicht die Notwendigkeit, sowohl die Angriffshäufigkeit als auch das -volumen bei der Bewertung von DDoS-Angriffen zu berücksichtigen.

"Cyberkriminalität stellt eine erhebliche Bedrohung für den Finanzdienstleistungssektor dar, da sie großflächige Störungen und schwerwiegende wirtschaftliche Schäden verursacht", erklärt Steve Winterfeld, Advisory CISO bei Akamai. "Dieser Bericht soll Cybersicherheitsexperten in der Branche rund um den Globus dabei unterstützen, die immer komplexere Bedrohungslandschaft zu verstehen und ihnen Best Practices zum Schutz ihrer Kunden bieten."

Der Bericht umfasst eine Gastkolumne des Global Head of Intelligence bei FS-ISAC, eine Fallstudie zu Credential-Stuffing-Angriffen und ein Fokusartikel zur Intensität von DDoS-Angriffen. Außerdem sind regionale Daten, Abschnitte zu Zero Trust und Mikrosegmentierung sowie Strategien zur Abwehr von DDoS-Angriffen, Phishing, Markenmissbrauch und Ransomware enthalten. (Akamai Technologies: ra)

eingetragen: 08.12.24
Newsletterlauf: 04.02.25

Akamai Technologies: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser PMK-Verlags-Newsletter
Ihr PMK-Verlags-Newsletter hier >>>>>>

Meldungen: Security-Studien

Implementierung von KI im Fertigungssektor
Riverbed gab die Ergebnisse für den Fertigungssektor der Riverbed Global AI & Digital Experience Survey bekannt. Die Studie ergab, dass zwar eine hohe Begeisterung für KI besteht - 92 Prozent der Befragten in der Fertigungsindustrie bestätigten, dass KI eine der obersten Prioritäten der Unternehmensleitung ist, und 92 Prozent stimmten zu, dass sie einen Wettbewerbsvorteil bietet -, aber nur 32 Prozent der Hersteller sind vollständig darauf vorbereitet, KI-Projekte jetzt umzusetzen, 5 Prozent weniger als der Branchendurchschnitt.
70 Prozent der Arbeitnehmer unvorsichtig
Zwei Drittel der Arbeitnehmerinnen und Arbeitnehmer in Deutschland haben bereits auf unbekannte Links geklickt, die potenziell Malware enthalten. Das zeigt die repräsentative Studie "Cybersicherheit in Zahlen" von der G Data CyberDefense AG, Statista und brand eins. Der Hauptgrund: Neugier. So können manipulierte Werbeanzeigen oder Fake-Shops auch für Unternehmen zur großen Bedrohung werden.
Datenkonsistenz, Sicherheit und Compliance
Der Schutz sensibler Daten, die Einhaltung gesetzlicher Vorschriften und der zunehmende Einsatz unterschiedlicher Datenbankplattformen sind nur einige der Herausforderungen, mit denen sich IT-Verantwortliche konfrontiert sehen. Dies ist das Ergebnis der aktuellen Studie "The State of the Database Landscape" von Redgate, dem führenden Anbieter von DevOps-Lösungen für holistisches Datenbankmanagement.

Studie zeigt: Vorbereitung zahlt sich aus V2G ein ernsthaftes Sicherheitsrisiko