Bei der Cybersicherheit handelt es sich um einen Kampf zwischen zwei Gegnern: Den Verteidigern, die ihre Benutzer, ihre Daten und ihre Systeme schützen wollen, und den Gegnern, die ihnen schaden und sie ausnutzen wollen. Das wertvollste Werkzeug des Verteidigers ist seine Kenntnis des Gegners. Als Verteidiger versuchen wir, die Motivationen und Ziele des Gegners sowie die Taktiken und Techniken zu verstehen, die er verwendet, um diese Ziele zu erreichen. Anschließend gestalten wir unsere Systeme so, dass sie gegenüber diesen Taktiken und Techniken widerstandsfähig sind und implementieren Kontrollen zur Erkennung feindlicher Aktivitäten.
Diese Ausgabe des Netskope Cloud- und Bedrohungsberichts konzentriert sich auf die Taktiken und Techniken, die in den ersten neun Monaten des Jahres 2023 am häufigsten gegen Netskope-Kunden eingesetzt wurden. Um eine effizientere Kommunikation und ein besseres Verständnis zu ermöglichen, präsentieren wir diesen Bericht im Rahmen des MITRE ATT&CK- Frameworks. Das Framework ermöglicht eine umfassende Kategorisierung der Taktiken und Techniken des Gegners sowie die Gruppierung und Benennung von Gegnern.
Weltweit waren Netskope-Kunden das am häufigsten angegriffene Ziel krimineller Angreifer, wobei Wizard Spider mehr Organisationen ins Visier nahm als jede andere Gruppe. Informationsdiebstahl und Ransomware blieben beliebte Werkzeuge finanziell motivierter Angreifer. Weniger verbreitet waren geopolitisch motivierte Angreifer, deren beliebteste Tools Remote-Access-Trojaner waren, die Hintertüren in die von ihnen angegriffenen Organisationen schufen.
Geografische Lage und Branche sind wichtige Faktoren bei der Bestimmung, welche Angreifer wahrscheinlich ein Ziel für ein Unternehmen haben. Geopolitische Gegner neigen dazu, bestimmte Regionen und Branchen wegen ihres geistigen Eigentums ins Visier zu nehmen, während finanziell motivierte Gegner dazu neigen, optimierte Spielpläne zu entwickeln, die auf die Attacke auf ähnliche Organisationen ausgerichtet sind, wobei sie Taktiken und Techniken mit minimaler Anpassung wiederverwenden können. Wir runden diesen Bericht ab, indem wir untersuchen, welches die aktivsten Gegner in mehreren Branchen und geografischen Regionen sind.
Zurück 
