Angriffsziele 🪓

Ja zugegeben, es sind wohl Schutzziele einfach umgekehrt aber ich will trotzdem mal schnell ein kleinen Überblick geben.

Datenmissbrauch 📧

Zweckentfremdung von Daten. Ein kleines Beispiel gefällig? Eine Phishing-Mail mit dem Ziel, einen unvorsichtigen Nutzer auf eine gefälschte Webseite zu locken (Am besten Paypal oder der eigenen Bank). Ach übrigens hierbei treten schon zwei Verletzungen der Authentizität auf eine gefälschte Mail und Webseite.

Der Missbrauch geschieht dann, wenn die dadurch gewonnen Daten Verkauf und weiter gehandelt werden. Täter gehen hier häufig recht arbeitsteilig vor.

Datenmanipulation 🪄📂

Bei einer Datenmanipulation geht die Integrität der gesamten Daten verloren, heißt den eigene Daten kann nicht mehr getraut werden. Es ermöglicht Angreifern ihre Opfer zu erpressen. Dies kann Unternehmen bis an den Rand der Existenz bringen.

Datendiebstahl 🔒🪓

Ein abfließen von Daten kann zu einem Reputationsverlust bzw. daraus folgenden Kundenverlust führen. Hierbei wird die Vertraulichkeit als Schutzziel verletzt, so wie die Privatsphäre der eigenen Nutzer.

Besonders brisanter Fall war die Veröffentlichung von gestohlen Nutzerdaten von Ashley Madison im Jahr 2015. Das Portal war ein Online Dating Portal spezialisiert auf Affären. Bei Veröffentlichung der Nutzerdaten kam es zu einigen Selbstmorden.

Denial-of-Service Attacken 🔫

Ist ein Angriff auf ein System oder Dienst, sodass das Schutzziel der Verfügbarkeit nicht mehr hergestellt werden kann.

Häufig werden Webseiten mit einer Fülle von Anfragen bombardiert, sodass dieser die Anfragen nicht mehr bewältigen kann. Gerade bei Onlineshops kann das zu erheblichen Umsatzeinbußen führen, bis zum Reputationsverlust bzw. ein Abwandern der Kunden.

Kontrollübernahme 🤖

Es wird versucht ein Zugang zum Netzwerk bzw. zu Geräten zu verschaffen, um diese dann für eigene Zwecke zu missbrauchen.

Häufig werden dann Crypto Miner installiere, die dem Täter Geld bringen, dies wird als Cryptojacking bezeichnet. Ein anderer Fall ist es, dass die Rechner als Bots zur Miete zur Verfügung stehen.