Mobile-Menu

Global Cloud Threat Report 2023 von Sysdig Cloud-Attacken: Zehn Minuten reichen

Von Dr. Dietmar Müller 2 min Lesedauer

Anbieter zum Thema

Hyland Software Germany GmbH
Cloudgermany.de GmbH
Yorizon GmbH & Co. KG

Laut einer neuen Studie des Security-Experten Sysdig beträgt die durchschnittliche Zeit bis zum Abschluss eines Cyber-Angriffs nur noch zehn Minuten.

Laut einer neuen Studie des Security-Experten Sysdig beträgt die durchschnittliche Zeit bis zum Abschluss eines Cyber-Angriffs nur noch zehn Minuten. (Bild: frei lizenziert @ JESHOOTS-com / Pixabay)
Laut einer neuen Studie des Security-Experten Sysdig beträgt die durchschnittliche Zeit bis zum Abschluss eines Cyber-Angriffs nur noch zehn Minuten.
(Bild: frei lizenziert @ JESHOOTS-com / Pixabay)

Das Sysdig Threat Research Team hat seinen Global Cloud Threat Report 2023 inklusive einiger alarmierender Erkenntnisse vorgelegt: Angriffe in der Cloud geschehen mittlerweile so schnell, dass nur noch Minuten zwischen ihrer Entdeckung und potenziell schweren Schäden liegen. Unglücklicherweise mache es ihnen die Automatisierung zunehmend einfach.

Die wichtigsten Ergebnisse

  • Die Automatisierung von Cloud-Angriffen ermögliche es Angreifern, sofort zu handeln, wenn sie eine Lücke im Zielsystem entdecken.
  • Cloud-Angreifer gingen opportunistisch vor und benötigten nur mehr zehn Minuten, um einen Angriff zu initiieren. Die durchschnittliche Verweildauer in Unternehmen betrage 16 Tage.
  • Zehn Prozent aller neuen Bedrohungen für die Lieferkette sind für Standardtools unsichtbar. Mit Hilfe von Umgehungstechniken könnten Angreifer bösartigen Code verstecken, bis das Image bereitgestellt werde. Die Identifizierung dieser Art von Malware erfordere eine Laufzeitanalyse.
  • 65 Prozent der Cloud-Angriffe zielten auf Telekommunikationsunternehmen und Finanzdienstleister. Diese böten die besten Möglichkeiten, um schnelles Geld zu machen – gerne mittels Betrugsversuchen.

„Die Realität ist, dass Angreifer die Cloud ausnutzen. Sie sind nicht nur in der Lage, Skripte für die Aufklärung und die automatische Bereitstellung von Kryptowährungen und anderer Malware zu erstellen, sondern sie setzen auch eigentlich hilfreiche Tools als Waffen ein. Ein Beispiel dafür ist der Missbrauch von Infrastructure-as-Code zur Umgehung von Schutzrichtlinien“, so Michael Clark, Director of Threat Research bei Sysdig. „Cloud-native Angreifer sind ‚Everything-as-code‘-Experten und Automatisierungsfans, was die Zeit bis zum Eintreffen in den Zielsystemen erheblich verkürzt und den potenziellen Explosionsradius vergrößert. Mit Open-Source-Detection-as-Code-Ansätzen wie Falco können Security-Teams in der Cloud die Nase vorn haben“, fügte Alessandro Brucato, Threat Research Engineer bei Sysdig, hinzu.

Methodik

Der Global Cloud Threat Report 2023 basiert auf Daten, die über Open-Source-Intelligence (OSINT) und die globale Datensammlung von Sysdig einschließlich Honeypot-Netzwerken gefunden wurden, sowie auf anderen öffentlich zugänglichen Informationen aus der Falco-Open-Source-Community. Sysdig führte von Oktober 2022 bis Juni 2023 Untersuchungen in Asien, Australien, der Europäischen Union, Japan, Nord- und Südamerika sowie im Vereinigten Königreich durch.

(ID:49641216)

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zu Cloud Computing

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung

Weiterführende Inhalte