{"id":12861,"date":"2018-06-14T11:28:35","date_gmt":"2018-06-14T09:28:35","guid":{"rendered":"https:\/\/www.sysbus.eu\/?p=12861"},"modified":"2018-06-14T08:33:54","modified_gmt":"2018-06-14T06:33:54","slug":"cyberbedrohung-zur-fussball-wm","status":"publish","type":"post","link":"https:\/\/www.sysbus.eu\/?p=12861","title":{"rendered":"Cyberbedrohung zur Fussball WM"},"content":{"rendered":"

\"\"<\/a><\/p>\n

Autor\/Redakteur: David Grout, Technical Director\/PreSales Director Southern Europe bei FireEye<\/a>\/gg<\/p>\n

Jedes Gro\u00dfereignis, ob sportlich, politisch oder anderweitig, ist ein Katalysator f\u00fcr Risiken \u2013 und zunehmend auch f\u00fcr Cyberrisiken. Das haben wir zuletzt mit dem Olympic Destroyer-Angriff bei den Olympischen Winterspielen gesehen und wir glauben, dass die bevorstehende Weltmeisterschaft 2018 keine Ausnahme sein wird.<\/p>\n

<\/p>\n

Das Hauptrisiko, das wir bei Gro\u00dfveranstaltungen sehen, ist die finanziell motivierte Cyberkriminalit\u00e4t. Wir sehen bereits seit einigen Wochen Phishing-Kampagnen, die auf die diesj\u00e4hrige Weltmeisterschaft abzielen und dabei verschiedene Methoden wie g\u00fcnstige Ticketangebote, die M\u00f6glichkeit, Reisen nach Russland zu gewinnen und Promotionen f\u00fcr Gegenst\u00e4nde im Zusammenhang mit der Weltmeisterschaft (Trikots der Nationalmannschaft, Tassen mit Spielern und so weiter) nutzen. Um ihre Glaubw\u00fcrdigkeit zu erh\u00f6hen, kaufen Angreifer meist Domains, die mit der Weltmeisterschaft in Zusammenhang stehen, so dass man Spam- oder Phishing-E-Mails mit Adressen erhalten kann, die Schl\u00fcsselw\u00f6rter zu dem Ereignis enthalten. Das Ziel der Cyberkriminellen bei dieser Art von Angriffen ist es, auf die Zahlungsdaten der Teilnehmer zuzugreifen.<\/p>\n

Das zweite Risiko, das sich wahrscheinlich noch erh\u00f6hen wird, ist mit den geopolitischen Herausforderungen eines solchen Ereignisses verbunden. Wie wir bei fr\u00fcheren Veranstaltungen gesehen haben, besteht ein erh\u00f6htes Risiko von Denial-of-Service-Angriffen, bei denen es zu einer m\u00f6glichen Verunstaltung der Website kommt, um die Organisatoren zu diskreditieren. Zudem steigt das Risiko, dass staatlich gef\u00f6rderte Gruppen versuchen, die bei solchen Veranstaltungen genutzte IT- und EO-Infrastruktur zu destabilisieren. Das Hauptziel besteht darin, das Gastgeberland zu entbl\u00f6\u00dfen, indem man es verletzlich macht. Aus geopolitischer Sicht beobachten wir auch historisch eine Zunahme von Angriffen und Informationslecks, die versuchen, die Aktionen dieser oder jener Organisationen zu diskreditieren, wobei das bekannteste Beispiel die APT28-Kampagne gegen die Welt-Anti-Doping-Agentur ist.<\/p>\n

Schlie\u00dflich ist das letzte gro\u00dfe Risiko, das wir erwarten, das f\u00fcr den Reisenden selbst. Bei Gro\u00dfveranstaltungen beobachten wir regelm\u00e4\u00dfig Informationsdiebstahl durch verschiedene Methoden wie zum Beispiel physischen Hardware-Diebstahl, Hijacking von WLAN-Hotspots etc. Daher ist es f\u00fcr den Reisenden wichtig, Vorsichtsma\u00dfnahmen zu treffen, einschlie\u00dflich der Verschl\u00fcsselung von Daten, der Verwendung von Terminals ohne gespeicherte sensible Informationen, der Verwendung von VPN-Zug\u00e4ngen, der Einrichtung einer Multi-Faktor-Authentifizierung f\u00fcr sensible Anwendungen und der Aufbewahrung von Ger\u00e4ten.<\/p>\n

Schlie\u00dflich wird die Weltmeisterschaft 2018, wie jedes andere Gro\u00dfereignis, Cyberrisiken ausgesetzt sein. Sei es geopolitisch oder kriminell, sei es durch Aktionen mit internationaler Resonanz wie Verunstaltungen, die von Gruppen genutzt werden k\u00f6nnen, die eine Botschaft vermitteln oder das Gastgeberland der Weltmeisterschaft diskreditieren wollen. Es ist daher unerl\u00e4sslich, vor und w\u00e4hrend der Veranstaltung eine Reihe von Vorkehrungen zu treffen, die das Risiko und die Gef\u00e4hrdung Ihrer Daten begrenzen.<\/p>\n","protected":false},"excerpt":{"rendered":"

Autor\/Redakteur: David Grout, Technical Director\/PreSales Director Southern Europe bei FireEye\/gg Jedes Gro\u00dfereignis, ob sportlich, politisch oder anderweitig, ist ein Katalysator<\/p>\n","protected":false},"author":1,"featured_media":12862,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"colormag_page_container_layout":"default_layout","colormag_page_sidebar_layout":"default_layout","footnotes":""},"categories":[4,37],"tags":[11469,115,11434,11436,11470,11435],"class_list":["post-12861","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","category-security","tag-cyberbedrohung","tag-fireeye","tag-fussball","tag-russland","tag-weltmeisterschaft","tag-wm"],"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/12861","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=12861"}],"version-history":[{"count":1,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/12861\/revisions"}],"predecessor-version":[{"id":12863,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/12861\/revisions\/12863"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/media\/12862"}],"wp:attachment":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=12861"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=12861"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=12861"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}