Cloud- und Bedrohungsbericht 2024

Erfahren Sie, warum Netskope im Gartner® Magic Quadrant™️ 2024 für Single-Vendor Secure Access Service Edge als Leader debütiert

Report abrufen

Lesen Sie, wie innovative Kunden mithilfe der Netskope One-Plattform erfolgreich durch die sich verändernde Netzwerk- und Sicherheitslandschaft von heute navigieren.

Jetzt das E-Book lesen

Erfahren Sie mehr über Netskope-Partner

Gruppe junger, lächelnder Berufstätiger mit unterschiedlicher Herkunft

Security Service Edge (SSE), Cloud Access Security Broker (CASB), Cloud Firewall, Next Generation Secure Web Gateway (SWG), and Private Access for ZTNA built natively into a single solution to help every business on its journey to Secure Access Service Edge (SASE) architecture.

Netskope Produktübersicht

Netskope Next Gen SASE Branch vereint kontextsensitives SASE Fabric, Zero-Trust Hybrid Security und SkopeAI-Powered Cloud Orchestrator in einem einheitlichen Cloud-Angebot und führt so zu einem vollständig modernisierten Branch-Erlebnis für das grenzenlose Unternehmen.

Erfahren Sie mehr über Next Gen SASE Branch

Holen Sie sich Ihr kostenloses Exemplar des einzigen Leitfadens zum SASE-Design, den Sie jemals benötigen werden.

Jetzt das E-Book lesen

Mehr über NewEdge erfahren

Beleuchtete Schnellstraße mit Serpentinen durch die Berge

Erfahren Sie, wie wir den Einsatz generativer KI sichern

ChatGPT und Generative AI sicher aktivieren

Erfahren Sie mehr über Zero Trust

Wählen Sie Netskope GovCloud, um die Transformation Ihrer Agentur zu beschleunigen.

Erfahren Sie mehr über Netskope GovCloud

Prognosen für 2025
In dieser Folge von Security Visionaries diskutieren wir mit Kiersten Todt, President bei Wondros und ehemaliger Stabschef der Cybersecurity and Infrastructure Security Agency (CISA), über Prognosen für 2025 und darüber hinaus.

Podcast abspielen Alle Podcasts durchsuchen

Lesen Sie, wie Netskope die Zero-Trust- und SASE-Reise durch SASE-Funktionen (Secure Access Service Edge) ermöglichen kann.

Den Blog lesen

Erfahren Sie, wie Sie sich in den neuesten Fortschritten bei SASE und Zero Trust zurechtfinden können, und erfahren Sie, wie sich diese Frameworks an die Herausforderungen der Cybersicherheit und Infrastruktur anpassen

Entdecken Sie Sitzungen

Erfahren Sie mehr über die zukünftige Konsolidierung von Netzwerk- und Sicherheitstools im heutigen Cloud-dominanten Geschäftsmodell.

Erfahre mehr zu SASE

Unternehmen
Wir helfen Ihnen, den Herausforderungen der Cloud-, Daten- und Netzwerksicherheit einen Schritt voraus zu sein.
Karriere
Schließen Sie sich den 3.000+ großartigen Teammitgliedern von Netskope an, die die branchenführende Cloud-native Sicherheitsplattform aufbauen.
Kundenlösungen
Wir sind für Sie da, stehen Ihnen bei jedem Schritt zur Seite und sorgen für Ihren Erfolg mit Netskope.
Schulungen und Akkreditierungen
Netskope-Schulungen helfen Ihnen ein Experte für Cloud-Sicherheit zu werden.

Netskope ist stolz darauf, an Vision 2045 teilzunehmen: einer Initiative, die darauf abzielt, das Bewusstsein für die Rolle der Privatwirtschaft bei der Nachhaltigkeit zu schärfen.

Finde mehr heraus

Unterstützung der Nachhaltigkeit durch Datensicherheit

Bei Netskope arbeiten Gründer und Führungskräfte Schulter an Schulter mit ihren Kollegen, selbst die renommiertesten Experten kontrollieren ihr Ego an der Tür, und die besten Ideen gewinnen.

Tritt dem Team bei

Gehen Sie zu Kundenlösungen

Erfahren Sie mehr über Schulungen und Zertifizierungen

Gruppe junger Berufstätiger bei der Arbeit

Netskope Threat Labs2024

Zusammenfassung Höhepunkte des Berichts Über diesen Bericht Netskope Threat Labs Nutzung von Cloud- und SaaS-Apps nimmt zu Generative KI-Apps auf dem Vormarsch Soziale Entwicklung

Trojaner Phishing

Gegnerprofile und Ziele

TA551 Zauberspinne TA505 APT41 Erde Lusca

Empfehlungen

22 Minuten Lesezeit

Zusammenfassung

Der Netskope Cloud and Threat Report zielt darauf ab, strategische, umsetzbare Informationen zu den neuesten Trends im Cloud Computing und zu Cybersicherheitsbedrohungen bereitzustellen, von denen Organisationen auf der ganzen Welt betroffen sind. In dieser Ausgabe werfen wir einen Blick zurück auf die wichtigsten Trends des Jahres 2023 und legen dabei ein besonderes Augenmerk auf diejenigen, von denen wir erwarten, dass sie sich auch im Jahr 2024 und darüber hinaus fortsetzen werden.

Im Laufe des Jahres 2023 nahm die Nutzung von Cloud und SaaS in Unternehmensumgebungen weiter zu, wobei die Benutzer ständig neue Apps einführten und die Nutzung bestehender Apps steigerten. App-Suiten von Microsoft und Google dominieren weiterhin alle Branchen und Regionen weltweit, da die Apps dieser Anbieter immer stärker in kritische Geschäftsprozesse integriert werden.

Angreifer haben diesen Trend erkannt und missbrauchen beliebte Apps immer häufiger für ihre Angriffe. Social Engineering ist für Angreifer mittlerweile die gängigste Methode, um sich Zugang zur Umgebung ihres Opfers zu verschaffen. Angreifern gelingt es immer besser, ihre Opfer zum Herunterladen von Trojanern zu verleiten, indem sie diese in beliebten SaaS-Apps hosten. Oder sie verleiten die Opfer dazu, auf Phishing-Köder zu klicken, die darauf ausgelegt sind, Anmeldeinformationen für SaaS-Apps zu stehlen.

Der Großteil der Angriffsaktivitäten auf Netskope-Kunden im Jahr 2023 war finanziell motiviert. Wenn sich ein finanziell motivierter Angreifer erstmals Zugriff auf die Umgebung eines Opfers verschafft, installiert er typischerweise ein Implantat (normalerweise Cobalt Strike), um seine Persistenz aufrechtzuerhalten. Sie versuchen letztlich, die Opferorganisation durch den Einsatz von Ransomware, Infostealern und Wipern zu erpressen und drohen, vertrauliche Daten öffentlich zu machen oder die Umgebung des Opfers zu sabotieren, wenn dieses nicht zahlt. Sogar geopolitisch motivierte Gegner, deren Hauptziel in der Vergangenheit die Cyber-Spionage war, beteiligen sich an ähnlichen Erpressungsaktivitäten.

Dieser Bericht beleuchtet diese und andere vorherrschende Trends des Jahres 2023 und bietet Vorhersagen darüber, welche sich im Jahr 2024 fortsetzen werden.

test answer

Höhepunkte des Berichts

Generative KI-Apps sind eine tragende Säule für Unternehmen
Generative KI-Apps, die vor einem Jahr in Unternehmen praktisch nicht existierten, sind heute eine tragende Säule: Mehr als 10 % der Benutzer greifen jeden Monat auf Cloud-basierte generative KI-Apps zu und die oberen 25 % der Benutzer steigern ihre Nutzung dieser Apps exponentiell.

Die meisten Trojaner werden von beliebten Cloud-Apps heruntergeladen
Angreifer können ihre Opfer am erfolgreichsten zum Herunterladen von Trojanern verleiten, wenn diese auf beliebten Cloud-Apps gehostet werden. Zu den Apps mit den meisten Malware-Downloads gehören die beliebtesten Apps von Google und Microsoft.

Kriminelle Gegner erweitern ihr Erpressungs-Handbuch
Im Jahr 2023 dominierten kriminelle Aktivitäten die Bedrohungslandschaft. Mehrere Angreifergruppen verließen sich in hohem Maße auf Cobalt Strike, um dauerhaft präsent zu sein, und setzten Ransomware, Infostealer, Wiper und andere Schadsoftware ein, um ihre Opfer zu erpressen.

sdofjsfojefgejelosij

Über diesen Bericht

Netskope Threat Labs veröffentlicht jährlich einen Cloud- und Bedrohungsbericht, um strategische, umsetzbare Informationen zu den neuesten Trends im Bereich Cloud-Computing und Cybersicherheitsbedrohungen bereitzustellen, von denen Organisationen auf der ganzen Welt betroffen sind. Die in diesem Bericht dargestellten Informationen basieren auf anonymisierten Nutzungsdaten, die von der Netskope Security Cloud- Plattform für eine Teilmenge von Netskope-Kunden mit vorheriger Autorisierung erfasst wurden. Netskope bietet Millionen von Benutzern weltweit Bedrohungs- und Datenschutz. Dieser Bericht enthält Informationen zu Erkennungen durch das Next Generation Secure Web Gateway (SWG) von Netskope, ohne die Bedeutung der Auswirkungen jeder einzelnen Bedrohung zu berücksichtigen. Die in diesem Bericht dargestellten Statistiken spiegeln sowohl die Aktivitäten der Gegner als auch das Benutzerverhalten wider. Die Statistiken in diesem Bericht basieren auf dem Zeitraum vom 1. Dezember 2021 bis zum 30. November 2023.

Netskope Threat Labs

Die Netskope Threat Labs sind mit den branchenweit führenden Cloud-Bedrohungs- und Malware-Forschern besetzt und entdecken, analysieren und entwickeln Abwehrmaßnahmen gegen die neuesten Web-, Cloud- und Datenbedrohungen für Unternehmen. Unsere Forscher treten regelmäßig als Referenten und Freiwillige bei wichtigen Sicherheitskonferenzen auf, darunter DEF CON, Black Hat und RSAC.

Nutzung von Cloud- und SaaS-Apps nimmt zu

Der Übergang der Unternehmen von herkömmlichen, lokalen Anwendungen zu Cloud- und SaaS-Apps ist noch lange nicht abgeschlossen. Die meisten Organisationen sind bereits auf Cloud-basierte Produktivitätssuiten umgestiegen, und die Migration hat sich auf stärkere Nischenanwendungen verlagert. Die Anzahl der vom durchschnittlichen Benutzer verwendeten Apps ist in den letzten zwei Jahren von 14 auf 20 gestiegen, was einer durchschnittlichen Steigerung von 19 % pro Jahr entspricht. Derzeit interagiert die Hälfte aller Unternehmensbenutzer jeden Monat mit 11 bis 33 Apps, wobei die oberen 1 % der Benutzer mit mehr als 96 Apps pro Monat interagieren.

Gleichzeitig steigt die Interaktion der Benutzer mit Cloud- und SaaS-Apps sogar noch schneller an – um 35 % pro Jahr – von etwas über 1.000 Aktivitäten pro Monat vor zwei Jahren auf heute fast 2.000 Aktivitäten pro Monat. Die Hälfte aller Unternehmensbenutzer generiert zwischen 600 und 5.000 Aktivitäten pro Monat, wobei die obersten 1 % der Benutzer mehr als 50.000 Aktivitäten pro Monat generieren. Eine Aktivität ist eine zentrale Interaktion zwischen einem Benutzer und einer App. Die häufigsten Aktivitäten sind:

Herunterladen oder Hochladen einer Datei
Bearbeiten eines Dokuments
Eine Nachricht posten
Anzeigen einer Datei oder einer Nachricht

Die beliebtesten Apps im Unternehmen haben sich im letzten Jahr nicht wesentlich verändert. Bei den Top 20 der beliebtesten Apps schwankte die Popularität im Jahresvergleich um einstellige Prozentpunkte, wobei es einige herausragende Themen gab.

Google und Microsoft sind die Vorreiter
Die Kernkomponenten der Produktivitätssuiten Microsoft 365 und Google Workspaces gehörten sowohl 2022 als auch 2023 zu den Top-Apps. Microsoft-Produkte OneDrive, Sharepoint, Teams, Azure Blob Storage, Outlook.com, Forms und GitHub sowie die Google-Produkte Google Drive, Google Cloud Storage, Gmail und Kalender machten den Großteil der Top 10 aus. Die Apps dieser Anbieter sind in allen Regionen und Branchen zu tragenden Säulen des Unternehmens-Ökosystems geworden und werden auch in absehbarer Zukunft ihre Spitzenposition behalten.

Veränderungen in den sozialen Medien
Auch wenn ihre relative Popularität im Vergleich zum Vorjahr weitgehend unverändert blieb, kam es bei der Beliebtheit verschiedener Social-Media-Plattformen unter Unternehmensanwendern zu gewissen Verschiebungen. Facebook ist trotz eines Rückgangs seiner Popularität um 6 Prozentpunkte noch immer die beliebteste Social-Media-Plattform. Trotz aller Gerüchte über einen Exodus von Twitter nach dem Kauf durch Elon Musk nutzen Unternehmensbenutzer die Seite noch immer in etwa im gleichen Maße. Die berufliche Social-Networking-Plattform LinkedIn legte um 4 Punkte zu, der größte Zuwachs aller Social-Media-Plattformen und der drittgrößte Zuwachs aller Apps. TikTok und Instagram blieben weitgehend unverändert.

Outlook überholt Gmail
Outlook.com hat im Jahr 2023 Google Gmail überholt, da Outlook-Benutzer weiterhin von der nativen Outlook-App zugunsten der Web-App abrücken. Mit einem Popularitätszuwachs von mehr als 6 Punkten verzeichnete Outlook.com im Jahr 2023 den zweitgrößten Zuwachs aller Cloud- oder SaaS-Apps.

Generative KI-Apps auf dem Vormarsch

2023 war das Jahr der generativen KI. Alles begann mit dem Hype um OpenAI und ihr Flaggschiffprodukt ChatGPT. Obwohl es nicht in die Top 20 der beliebtesten Apps des Jahres 2023 vordrang, konnte ChatGPT mehr Nutzer hinzugewinnen als jede andere App, wobei seine Popularität bis zum Jahresende von 0 % auf fast 7 % aller Unternehmensnutzer anstieg. Als ChatGPT immer beliebter wurde, begannen andere Unternehmen mit der Entwicklung konkurrierender Chatbots und noch mehr Unternehmen begannen mit der Entwicklung von Nischenprodukten, um die Leistungsfähigkeit dieser großen Sprachmodelle (LLMs) zu nutzen. Die Idee eines KI-gestützten Assistenten, der bei Aufgaben wie Schreiben, Programmieren und sogar Sicherheitsoperationen hilft, wurde populär. Gleichzeitig wurden auch Apps zur Generierung von Bildern, Videos und Audio veröffentlicht.

Die Community für Cybersicherheit in Unternehmen hat das getan, was sie normalerweise tut, wenn eine neue Technologie mit so viel Hype auf den Markt kommt: Sie hat schnell festgestellt, ob diese Apps einem legitimen Geschäftszweck dienen, und – wenn dies der Fall ist – herausgefunden, wie ihre Verwendung sicher ermöglicht werden kann. Für viele Organisationen bedeutete dies, auf die Bremse zu treten und die Apps zu blockieren, bis sie eine ordnungsgemäße Sicherheitsüberprüfung durchlaufen hatten. Im Allgemeinen bedeutete dies, dass diese generativen KI-Apps im Unternehmensbereich langsamer an Popularität gewannen als auf dem Verbrauchermarkt.

Aber ihre Popularität wuchs. Die folgende Grafik zeigt einen Anstieg der Popularität von KI-Apps, der einer Sigmoidkurve ähnelt. Vor einem Jahr griffen knapp über 2 % aller Unternehmensbenutzer auf mindestens eine KI-App pro Monat zu, heute sind es über 10 %. Der Großteil dieses Wachstums fand in der ersten Hälfte des Jahres 2023 statt und kühlte sich gegen Jahresende ab.

Eine Darstellung des Wachstums der drei wichtigsten Apps für generative KI bietet einen besseren Einblick in die Form des obigen Diagramms zur allgemeinen Beliebtheit. ChatGPT war mit großem Abstand die beliebteste App, auf dem zweiten Platz landete der Schreibassistent Grammarly, gefolgt vom Google Bard-Chatbot auf dem dritten Platz. Die folgende Grafik bietet eine detaillierte Aufschlüsselung des Wachstums dieser drei Apps. ChatGPT war im ersten Halbjahr der Haupttreiber des sigmoidalen Wachstumsmusters und stieg sehr schnell von fast 0 % auf 7 % der Unternehmensbenutzerpopulation. Google Bard hatte