Warum kurzfristiges Denken den Cyberkrieg verliert

Wenn wir auf 2018 zurückblicken, ist es durchaus möglich, dass das Jahr am besten für den Facebook/Cambridge-Analytica-Skandal in Erinnerung bleiben wird – das erste massenhafte öffentliche Erwachen zum Problem des Datenschutzes.

Im Vergleich dazu wirkten die großen Datenpannen bei Marriott International, Amazon und vielen anderen großen multinationalen Unternehmen wie eine Nebensache. Sie mochten zwar reichlich Schlagzeilen erzeugt haben, als die Nachricht zuerst bekannt wurde, aber im Gegensatz zum Facebook-Aufruhr waren sie nie dazu bestimmt, im öffentlichen Bewusstsein zu verbleiben.

Tatsächlich bleiben nur wenige Datenpannen lange genug im Zeitgeist präsent, um die öffentliche Untersuchung zu erhalten, die sie sicherlich verdienen. Die betroffenen Unternehmen verlieren möglicherweise eine Handvoll verärgerter Kunden, während sie ihren minimalen Verpflichtungen nachkommen, diejenigen zu benachrichtigen und zu informieren, deren Daten kompromittiert wurden, aber der langfristige Schaden ist selten erheblich.

Dies ist ironisch, wenn man bedenkt, dass die gerissensten Cyberkriminellen diejenigen sein werden, die der Versuchung widerstehen, die gestohlenen Kundendaten sofort auszunutzen. Denken Sie darüber nach: Unmittelbar nachdem eine Datenpanne öffentlich wird, sind Unternehmen, Kunden, Kreditkartenfirmen und Cybercrime-Behörden alle in höchster Alarmbereitschaft. Die Daten sind „heiß“ – es ist das virtuelle Äquivalent zur Überwachung von Flughäfen und Bahnhöfen unmittelbar nach einem Terroranschlag.

Sobald jedoch die Auswirkungen des unmittelbaren Schadens – finanziell, rechtlich, reputationsbezogen – vorüber sind und jede der betroffenen Parteien beginnt, ihre Wachsamkeit zu lockern, werden wir sehen, wie die klügsten Hacker zuschlagen – nicht indem sie erneut großes Aufsehen erregen, sondern indem sie den Wert der bei der ursprünglichen Datenpanne gesammelten persönlichen oder finanziellen Daten ausschöpfen.

Daher sagen wir voraus, dass 2019 das Jahr des Zombie-Phishings wird – das Jahr, in dem uralte Bedrohungen aus dem Grab zurückkehren. Cyberkriminelle werden die Schwachstellen von Personen ausnutzen, die den Aufrufen, Passwörter zu ändern oder eine Zwei-Faktor-Authentifizierung einzuführen, nicht nachgekommen sind, zumindest bei einigen ihrer wichtigsten oder verwundbarsten Konten. Der Wert der gesammelten Daten verschwindet nicht, sobald eine Datenpanne aufgedeckt wurde; es bedarf proaktiver Kunden, die ihre Informationen und Sicherheitsvorkehrungen aktualisieren, um das Risiko einer späteren Ausnutzung zu mindern.

Daher werden wir in den nächsten zwölf Monaten sehen, wie Phishing-Phantome wieder auftauchen, um Kunden unzähliger globaler Unternehmen ins Visier zu nehmen. Welcher Hacker würde es sich nicht gerne gönnen, an den Tatort zurückzukehren und die Millionen bestehender Kundenprofile auszunutzen, die er im Vorjahr gestohlen hat – und so seine Beute an aktuellen Datenpannen zu erweitern?

Glauben Sie uns nicht? Nun, Sie können es selbst herausfinden: Besuchen Sie HaveIBeenPwnEd und prüfen Sie, ob Ihre Daten – E-Mail-Adressen oder Passwörter (denn natürlich haben Sie Dutzende einzigartiger Passwörter – eines für jede Website, die Sie besuchen, oder?!) – bereits im Umlauf sind. Die traurige Wahrheit ist, dass praktisch jeder im letzten Jahrzehnt irgendwann einmal seine Daten kompromittiert hatte.

Dies ist kein Versuch, Panik zu schüren. Tatsächlich müssen Sie keine Angst vor Zombie-Phishern haben, sofern Sie die erforderliche Sorgfalt walten lassen, um sicherzustellen, dass alle Daten, die derzeit in den Händen von Hackern liegen, der Vergangenheit angehören. Es mag entmutigend erscheinen, aber beginnen Sie mit unseren wichtigsten Tipps, und Sie sind auf dem besten Weg, Ihre Daten zu schützen:

1. Prüfen Sie mithilfe eines Tools wie HaveIBeenPwnEd, ob Ihre persönlichen Daten gelistet sind. Wenn Ihre Passwörter als geleakt angezeigt werden, verwenden Sie sie nicht mehr und ändern Sie die Dienste, die derzeit dieses Passwort nutzen. Sie können nicht feststellen, ob sowohl Ihr Passwort als auch Ihre Identität gemeinsam geleakt wurden, aber es ist eindeutig nicht das Risiko wert.
2. Halten Sie Passwörter getrennt, stark und regelmäßig aktualisiert.
3. Führen Sie, wo möglich, eine Zwei-Faktor-Authentifizierung ein und überprüfen Sie stets die Quelle jeder unerwarteten Korrespondenz. Vermeiden Sie SMS-basierte Zwei-Faktor-Authentifizierung, nutzen Sie stattdessen eine App-basierte Lösung.
4. Nutzen Sie bereits vorhandene integrierte Schutzmechanismen; von Anti-Phishing-Funktionen bis hin zum Spamfilter, der von Diensten wie Gmail bereitgestellt wird.

Es liegt an Ihnen, den Hackern einen Schritt voraus zu bleiben, denn leider deuten die Beweise darauf hin, dass viele Organisationen, denen wir unsere Daten anvertrauen, nicht in der Lage sind, dasselbe zu tun.