Untersuchung von Hackerangriffen belegt steigende Anzahl, geografische Brennpunkte sowie Hauptziele von Cyberkriminellen
Imperva Inc. (NYSE: IMPV), Spezialist und Pionier für den Schutz sensibler Unternehmensdaten sowie physischer und virtueller Rechenzentren, hat heute einen neuen Web Application Attack Report (WAAR) vorgestellt. Darin untersuchen die IT-Sicherheitsexperten wertvolle Daten aus dem Application Defense Center (ADC), in welchem in den vergangenen neun Monaten alle Attacken auf die 99 Applikationen registriert wurden, die durch Imperva’s Web Application Firewalls (WAF) geschützt sind.
(Abbildung: Imperva)
Hauptergebnis der Untersuchung ist eine außergewöhnlich stark zunehmende Zahl an Angriffsversuchen, die zu einem Großteil gegen Handelswebseiten gerichtet sind. Webseiten, die auf wordpress basieren, sind dem Bericht zufolge am häufigsten Opfer von Cyberattacken. Außerdem lässt sich der allermeiste Webattacken traffic geografisch auf das Territorium der Vereinigten Staaten zurückführen – dort werden mit Abstand die meisten aller registrierten Angriffe gehostet.
Generell bestätigt der diesjährige Report allein bei den SQL-Injections einen Anstieg um 10% sowie um satte 24% bei Remote File Inclusion (RFI) Attacken. Das Experten-Team hat zudem herausgefunden, dass die Angriffe immer länger andauern – die durchschnittliche Angriffsdauer stieg um 44% verglichen mit den Vorjahreswerten. Weitere Ergebnisse aus dem aktuellen WAAR IT-Sicherheits Report:
Fast die Hälfte aller registrierten Angriffsversuche (48,1%) zielte auf Handels-Applikationen. Gefolgt von Finanzinstituten (10%).
Webseiten, die auf wordpress basieren, wurden zu 24,1% häufiger Opfer von Hackerangriffen als alle Webseiten, die andere CMS-Systeme nutzen zusammen.
Hacker wollen an Kundendaten heran: 59% aller Attacken dienen dem Ausspionieren von Kundeninformationen. Sogar 63% aller SQL Injections haben diesen Zweck zum Ziel.
“Unsere Analysen zeichnen ein deutliches Bild”, sagt Amichai Shulman, Chief Technology Officer bei Imperva. “Wir wissen, dass die meisten Web application-Angriffe nicht etwa auf chinesisches oder russisches Gebiet zurückzuführen sind – die meisten haben ihren Ursprung in den USA. Das liegt daran, dass auch viele nicht US basierte Kriminelle den Geostandort Nordamerika als host nutzen, weil sie so geografisch näher an ihren Zielen sind. Denn in den USA sind die meisten großen Online-Händler beheimatet und haben dort auch ihre Server und Rechenzentren.“
Ein weiteres interessantes und unerwartetes Ergebnis des jüngsten WAAR Report ist, dass Infrastructure-as-a-Service (IaaS) Anbieter immer häufiger als Angriffsplattformen von Hackern benutzt werden. So lassen sich beispielsweise 20% aller registrierten Angriffe, die bekannte Sicherheitslücken auszunutzen wollen, auf Amazon Web Services zurückführen. Auch die anderen IaaS Anbieter werden fleißig und oft unbemerkt von Hackern missbraucht.
Den kompletten WAAR Report mit allen Ergebnissen finden Sie unter: