Cyber-Sicherheitsgefahr - Prof. Dr. Norbert Pohlmann

Eine Cyber-Sicherheitsgefahr ist eine Situation oder ein Sachverhalt, der zu einer negativen Auswirkung führen kann. Diese negative Auswirkung einer Cyber-Sicherheitsgefährdung trifft in der Regel die Werte eines Unternehmens, einer Organisation oder einer Person. Siehe auch: Cyber-Sicherheitsschaden

Beispiele von Cyber-Sicherheitsgefahren durch Angreifer sind:

• DDoS-Angriffe auf die Verfügbarkeit
• Nutzung Schadfunktionen der Malware auf IT-Systemen (Spam, DDoS, Keylogger, Ransomware, Spyware, Adware, Trojanisches Pferd, …)
• Ausnutzung von manipulierbaren Webservern (Drive-by-Download)
• stehlen, einsehen, … von Mobile Geräten (Notebooks, Smartphones, PADs …)
• Ausnutzung von schlechten Passwörtern
• Ausnutzung von Schwachstellen in Software (Exploits)
• gezielter Angriff auf Unternhemen, Behörden … (Advanced Persistent Threat – APT)
• Manipulation von KI-Systems (siehe auch: Künstliche Intelligenz / Maschinelles Lernen)
• …

Beispiele von Cyber-Sicherheitsgefahren durch das Unternehmen oder die Mitarbeiter:

• Nicht verschlüsselte Werte (Daten) während der Übertragung oder Speicherung
• Ohne passende Firewall-Lösung ans Internet angeschlossen
• Betreiben von unsicheren Webservern
• verlieren von Mobile Geräten (Notebooks, Smartphones, PADs …)
• Inkompetenz von Nutzern / Mitarbeiter
• Verwendung von schlechten Passwörtern
• Schlecht konfigurierte IT- und IT-Sicherheitssysteme
• Unpassende Analysekonzepte von Angriffen
• Ungeeigente Cyber-Sicherheitsstrategien
• Nutzung von schlechter und bösertiger Software
• keine angemessene Cyber-Resilience
• …

Weitere Informationen zum Begriff “Cyber-Sicherheitsgefahr”:

Vorlesungen: „Lehrbuch Cyber-Sicherheit“

Informationen über das Lehrbuch: „Cyber-Sicherheit“

Glossar Cyber-Sicherheit: Bundesamt für Sicherheit in der Informationstechnik (BSI)