IBM sieht verstärkte Hackerangriffe und kauft Sicherheitsfirma

Stuttgart/Ehningen. Der IT-Konzern IBM kauft das auf Sicherheitssoftware spezialisierte Unternehmen Q1 Labs. Die nicht-börsennotierte Firma mit Sitz in Waltham (Massachusetts) soll in die neu gegründete Sicherheitssparte eingegliedert werden. Die Sparte addressiert laut IBM einen Weltmarkt von 94 Milliarden US-Dollar mit einer jährlichen Wachstumsrate von fast zwölf Prozent.

Die Sicherheitsexperten von IBM haben im ersten Halbjahr stark wachsende Hackeraktivitäten und die zunehmende Verbreitung von Schadsoftware konstatiert. Der Prozentsatz kritischer Sicherheitslücken habe sich verdreifacht, wie es aus dem IBM-X-Force-Report hervorgeht. Die Sicherheitsexperten warnen davor, dass die Angriffe komplexer würden und vermehrt sorgfältig geplant seien. Ins Visier der Hacker sind auch Smartphones und Tablet-Pcs geraten. In diesem Jahr dürfte es dem Bericht zufolge doppelt soviele Mobile-Bedrohungen geben wie 2010. "Seit Jahren wartet die Branche darauf, dass Schadsoftware ein echtes Thema für den Mobilfunkbereich wird“, so Tom Cross, Manager of Threat Intelligence and Strategy der IBM X-Force. “Scheinbar ist es jetzt so weit."

Zusammengestellt wird die Untersuchung vom IBM X-Force-Team, das für die Sicherheit tausender IBM-Kunden verantwortlich ist. Das Team analysiert die neuesten Angriffstechniken und entwickelt Verteidigungsstrategien gegen Bedrohungen, ehe diese akut werden können. Die Ergebnisse des Berichts speisen sich aus Untersuchungen zu öffentlich bekannten Sicherheitsvorfällen sowie aus der Beobachtung und Analyse von durchschnittlich zwölf Milliarden Sicherheitsvorfällen täglich seit Anfang 2011.

An Bedeutung gewonnen hat das Ausspionieren von strategischen Informationen etwa aus Unternehmensnetzwerken. Die Experten bezeichnen diese Bedrohung als "Advanced Persistent Threads" (ATP). Dabei verschaffen sich Angreifer durch professionelle Methoden unerlaubt Zugang zu kritischen Netzwerken: Sie planen die Aktionen sorgfältig und nutzen ausgeklügelte Methoden und Tarnungen.

Viel Erfolg haben die ATPs durch das sogenannte "Whaling“. Dabei haben es die Angreifer vor allem auf die "großen Fische“ abgesehen. Unter anderem sind damit Opfer gemeint, die in der Führungsetage eines Unternehmens Zugriff auf wichtige Daten haben. Dem Angriff geht zumeist eine sorgfältige Online-Bespitzelung der Zielpersonen voraus. Erst wenn genug Informationen zu dem Opfer vorhanden sind, wird es mit gezielten Phishing-Aktionen attackiert.

Zu neuen Risiken führt die zunehmende Bedeutung von Smartphones und Tablets sowie die Tatsache, dass sich Mitarbeiter vermehrt mit ihren privaten Geräten ins Firmennetz einloggen ("Bring Your Own Device“). So werden immer mehr Sicherheitslücken auf den Endgeräten bekannt. Das X-Force-Team empfiehlt den IT-Abteilungen daher dringend, Anti-Malware und Patch-Management-Software für Mobiltelefone einzuführen.

Den Experten zufolge aktualisieren viele Mobiltelefonhersteller die Sicherheits-Updates für ihre Geräte nicht schnell genug. Schadsoftware gelangt heute hauptsächlich über App-Märkte von Drittanbietern in den Umlauf. Mobiltelefone werden dank ihrer hohen Verbreitung immer attraktiver für die Schad-Code-Entwickler. Zudem lassen sich Mobiltelefoninfektionen leicht monetarisieren. So setzen die Malware-Versender beispielsweise Premium-SMS-Services auf, die den Nutzern SMS-Texte an eine bestimmte Nummer in Rechnung stellen. Die Malware sorgt dann dafür, dass Textnachrichten von infizierten Handys an diese Premium-Nummern geschickt werden.

Immer mehr Schadsoftware sammelt die persönlichen Informationen der Handy-Nutzer, um diese für Phishing-Attacken oder Identitätsdiebstähle zu nutzen. Auch kann die Schadsoftware häufig die Kommunikation der Opfer ausspionieren oder via GPS verfolgen, wo sich die Person gerade aufhält.

Der X-Force-Bericht verzeichnet darüber hinaus unzählige Angriffe auf traditionelle Sicherheitslücken. Attacken auf schwache Passwörter sind alltägliche Praxis im Internet. Das Gleiche gilt für das Ausnutzen von SQL-Injection-Schwachstellen in Web-Anwendungen, um in Backend-Datenbanken einzudringen.