Mit der Weiterentwicklung des Internets entwickeln sich auch die damit verbundenen Bedrohungen weiter. Eine der größten Bedrohungen für kleine und mittlere Unternehmen (KMU) ist heute das Dark Web (oder Darknet). Das Dark Web stellt eine erhebliche Bedrohung für KMUs dar, da es häufig zum Kauf und Verkauf gestohlener Daten verwendet wird. In diesem Blogbeitrag werden wir untersuchen, warum das Dark Web eine Bedrohung für KMUs darstellt, wie es zu Datenschutzverletzungen beiträgt, und Beispiele für Datenschutzverletzungen im Dark Web nennen.
Warum stellt das Dark Web eine Bedrohung für KMUs dar?
Wie trägt das Dark Web zu Datenschutzverletzungen bei?
Beispiele für Datenschutzverletzungen im Dark Web
Handeln Sie jetzt, um Ihre Geschäftsdaten zu schützen
Was ist das Darknet?Das Internet ist beträchtlich und umfasst Millionen von Webseiten, Datenbanken und Servern, die 24 Stunden am Tag in Betrieb sind. Das Surface Web, auch als sichtbares Internet oder offenes Web bekannt, das Websites umfasst, die über Suchmaschinen wie Google und Yahoo durchsucht werden können, stellt nur einen Bruchteil dessen dar, was verfügbar ist. Im Wesentlichen ist es nur die Spitze des Eisbergs.
(Quelle: Tulane University )
Das Dark Web hingegen ist ein versteckter Bereich des Internets, es ist ein Netzwerk verschlüsselter Seiten, die absichtlich vor der Öffentlichkeit verborgen werden. Das Dark Web wird nicht von Suchmaschinen indiziert und ist nur mit spezieller Software wie dem Tor-Netzwerk zugänglich. Es wird oft mit kriminellen Aktivitäten in Verbindung gebracht, da es eine Plattform für anonyme Kommunikation und Transaktionen bietet. Das Dark Web ist zu einer großen Bedrohung für KMUs geworden, da Cyberkriminelle es nutzen, um gestohlene Daten, Malware und Hacking-Tools zu kaufen und zu verkaufen.
Warum stellt das Dark Web eine Bedrohung für KMUs dar?
Das Dark Web bietet Cyberkriminellen eine Plattform, um gestohlene Daten zu kaufen und zu verkaufen, sodass sie von ihren Verbrechen profitieren können. KMUs werden unabhängig von der Branche häufig von Cyberkriminellen ins Visier genommen, da sie oft sensible Informationen wie Kunden-, Finanz- und Mitarbeiterdaten speichern, die für Angreifer sehr profitabel sein können. Das Tortendiagramm unten von Webz zeigt die Tatsache, dass Datenschutzverletzungen in jeder Branche vorkommen können.
KMU sind besonders anfällig für Datenschutzverletzungen, da sie im Allgemeinen weniger Ressourcen haben, um in Cybersicherheit zu investieren. Sobald ihre Geschäftsinformationen gestohlen und im Dark Web verkauft werden, können sie für Identitätsdiebstahl, Betrug und andere kriminelle Aktivitäten verwendet werden. Darüber hinaus sind sich KMUs möglicherweise der mit dem Dark Web verbundenen Risiken nicht bewusst, was sie anfälliger für Angriffe macht.
Bis 2022 hat das Team von Digital Shadows Photon Research bekannt gegeben, dass mehr als 24,6 Milliarden Kombinationen von Benutzernamen und Passwörtern im Dark Web in Umlauf waren, was vier Sätzen von Anmeldedaten für jeden Menschen auf dem Planeten entspricht. Darüber hinaus stiegen diese Zahlen um 65 %, nachdem die oben genannte Studie im Jahr 2020 durchgeführt wurde.
Wie trägt das Dark Web zu Datenschutzverletzungen bei?
Das Dark Web ist ein Marktplatz für gestohlene Daten. Cyberkriminelle, die Daten wie Kreditkarteninformationen oder Anmeldedaten stehlen, verkaufen diese Informationen häufig im Dark Web an andere Kriminelle. Einige gängige Methoden umfassen Phishing-Betrug, Malware-Angriffe und Brute-Force-Angriffe. Sobald die Daten gestohlen sind, werden sie oft im Dark Web an andere Cyberkriminelle verkauft, die sie für ihre eigenen Zwecke verwenden können. Die Anonymität, die das Dark Web bietet, schafft eine Kette von Cyberkriminalität, die schwer zu verfolgen und zu stoppen ist, und es kann Wochen oder sogar Monate dauern, bis Unternehmen erkennen, dass sie kompromittiert wurden.
Der Data Breach Investigations Report von Verizon ergab, dass im Jahr 2021 Anmeldedaten in 60 % der Datenschutzverletzungen verwickelt waren. Gestohlene Zugangsdaten und persönliche Daten werden im Dark Web zu extrem niedrigen Preisen verkauft. Diese unrechtmäßig erlangten Details können auch für eine Vielzahl von Zwecken verwendet werden, wie z. B. die Sicherung von Darlehen, Krediten, Hypotheken und Steuerrückerstattungen.
Digital Information World hat die Forschungsergebnisse von PrivacyAffairs analysiert. Es ist schockierend zu sehen, dass Kreditkartendaten für nur 120 US-Dollar verkauft werden und ein gehacktes Gmail-Konto nur 65 US-Dollar kostet, angesichts des potenziellen Gewinns, den sie für Cyberkriminelle erzielen können.
Quelle: Digital Information World
Beispiele für Datenschutzverletzungen im Dark Web
Datenschutzverletzungen im Dark Web sind zu einem bemerkenswerten globalen Problem geworden, das Unternehmen und Einzelpersonen weltweit betrifft.
- Die Irish Times berichtete, dass die Munster Technological University (MTU) bestätigt hat, dass einige ihrer gestohlenen Daten im Dark Web aufgetaucht sind, nachdem sie von einem Cyberangriff getroffen wurden. Die Universität war gezwungen, ihren Campus aufgrund eines „erheblichen“ Verstoßes und eines Telefonausfalls zu schließen. Dieser Verstoß wurde später als Ransomware-Angriff bestätigt, der darauf abzielte, die Systeme der Universität zu verschlüsseln und Daten zu stehlen.
- Der kanadische Kommunikationsriese Telus sagte, dass sie die jüngsten Behauptungen untersuchen, wonach einige Mitarbeiterinformationen sowie der Quellcode des Unternehmens im Rahmen einer Datenschutzverletzung im Dark Web veröffentlicht wurden. Der Direktor für öffentliche Angelegenheiten von Telus, Richard Gilhooley, bestätigte die Untersuchung letzte Woche in einer Erklärung gegenüber Global News.
- In Australien hat die Anwaltskanzlei Baker McKenzie eine Sammelklage gegen Medibank wegen des massiven Cyberangriffs des Krankenversicherers im vergangenen Jahr eingereicht, der dazu führte, dass die persönlichen Daten von bis zu 10 Millionen Kunden im Dark Web veröffentlicht wurden.
Handeln Sie jetzt, um Ihre Geschäftsdaten zu schützen
Das Dark Web ist eine echte und wachsende Bedrohung für KMUs. Seine Anonymität und Fähigkeit, illegale Aktivitäten zu erleichtern, kann katastrophale Folgen für Unternehmen und ihre Kunden haben. Um die Bedrohungen zu minimieren, sollten alle Unternehmen ihren Überwachungsbereich vom Surface Web bis zur Goldmine der Cyberkriminellen – dem Dark Web – erweitern. Wenn sich die vertraulichen Informationen Ihres Unternehmens im Dark Web befinden, könnten das Bankkonto, die E-Mail-Adresse und andere Online-Konten Ihres Unternehmens gefährdet sein. Warten Sie nicht, bis es zu spät ist. Probieren Sie unser Dark-Web-Überwachungstool kostenlos aus, um Ihre Geschäftsdaten vor Betrügern zu schützen.
