Mehr Cyberangriffe, Spionage und Desinformation

Im Microsoft Digital Defense Report 2023, veröffentlicht am 5. Oktober, werden besorgniserregende Trends im Bereich Cybersicherheit aufgezeigt. Der Bericht offenbart, dass staatlich unterstützte Spionageaktivitäten, Cyberangriffe und Desinformationskampagnen weltweit zunehmen. In diesem Artikel werden die wichtigsten Erkenntnisse und Trends aus dem Bericht näher beleuchtet.

Spionageaktivitäten im Fokus

Im vergangenen Jahr haben staatliche Akteure verstärkt auf die Spionage von Informationen, die heimliche Überwachung von Kommunikation und die Manipulation von Meinungen gesetzt. Hier sind einige der alarmierenden Entwicklungen:

• Russland: Russische Geheimdienste konzentrierten sich auf Cyberangriffe zur Unterstützung ihres Krieges gegen die Ukraine. Gleichzeitig führten sie zerstörerische Cyberangriffe in der Ukraine durch und betrieben umfangreiche Spionageaktivitäten.
• Iran: Iranische Aktivitäten, die zuvor auf die Zerstörung von Netzwerken abzielten, konzentrieren sich nun auf die Verbreitung manipulativer Nachrichten, um die geopolitischen Ziele des Landes zu fördern und sensible Informationen abzufangen.
• China: China hat seine Spionagekampagnen ausgeweitet, um Informationen für seine "Belt and Road"-Initiative zu sammeln. Dies schließt Spionage gegen die USA und wichtige Einrichtungen des US-Militärs ein.
• Nordkorea: Nordkoreanische Akteure versuchten, Geheimnisse zu stehlen und Cyberangriffe zur Diebstahl von Kryptowährung durchzuführen.

Weitere Länder und Sektoren im Visier

Obwohl die USA und die Ukraine nach wie vor am stärksten von staatlich gelenkten Angriffen betroffen sind, haben die Angriffe weltweit zugenommen. Besonders betroffen sind der globale Süden, insbesondere Lateinamerika und afrikanische Länder südlich der Sahara. Der Iran verstärkte seine Operationen im Nahen Osten, wobei politische Organisationen zu den Hauptzielen gehören.

Russland und China erweitern ihren Einfluss

Sowohl Russland als auch China bauen ihren Einfluss auf Diaspora-Gemeinschaften aus. Russland zielt darauf ab, ukrainische Gemeinschaften weltweit einzuschüchtern und Misstrauen zwischen Flüchtlingen und Aufnahmegemeinschaften zu säen. China hingegen nutzt ein umfangreiches Netzwerk von koordinierten Konten, um verdeckte Propaganda zu verbreiten.

Konvergenz von Influence Operations und Cyberangriffen

Nationalstaatliche Akteure kombinieren zunehmend Cyberoperationen mit Influence Operations (IO), um Meinungen zu manipulieren und demokratische Institutionen zu untergraben. Dies geschieht insbesondere in bewaffneten Konflikten und nationalen Wahlen.

Trends nach Nationalstaaten

Die aktivsten nationalen Akteure zeigen folgende Trends:

• Russland zielt verstärkt auf NATO-Verbündete der Ukraine, insbesondere auf die USA, Großbritannien und Polen.
• China fokussiert sich auf die Verteidigung der USA, Staaten im Südchinesischen Meer und Partner der "Neuen Seidenstraße"-Initiative.
• Der Iran hat seine Angriffe auf afrikanische, asiatische und lateinamerikanische Länder ausgeweitet und koordiniert seine Aktivitäten verstärkt mit Russland.
• Nordkorea verfeinert seine Cyberoperationen und zielt auf Organisationen weltweit ab.

Künstliche Intelligenz (KI) sorgt für neue Bedrohungen und Abwehrmöglichkeiten

Cyberkriminelle nutzen KI, um ihre Angriffe zu verbessern, während KI auch in der Cybersicherheit eingesetzt wird, um Bedrohungen zu erkennen und zu bekämpfen. Der Einsatz von generativen KI-Modellen erfordert ethische Praktiken und die Weiterentwicklung der Cybersicherheit.

Aktueller Stand der Internetkriminalität

Cyberkriminelle entwickeln raffinierte Angriffstechniken, darunter Ransomware-Angriffe, die individuelle Lösegeldforderungen stellen. Sie nutzen Remote Encryption und nicht verwaltete Geräte, um Angriffe durchzuführen.

Multi-Faktor-Authentifizierung (MFA) und die Herausforderung der "MFA-Müdigkeit"

Obwohl MFA als wirksame Verteidigungsmaßnahme gilt, zeigen Nutzer*innen vermehrt "MFA-Müdigkeit". Cyberkriminelle versuchen, diese Müdigkeit auszunutzen, indem sie MFA-Anfragen bombardieren.

Die kollektive Verteidigung ist entscheidend

Angesichts dieser wachsenden Bedrohungen betont der Bericht die Bedeutung starker Partnerschaften und gemeinsamer Verteidigungsmaßnahmen über Ländergrenzen hinweg. Die Sicherheit demokratischer Wahlen und Institutionen steht im Mittelpunkt dieser Bemühungen.

Insgesamt verdeutlicht der Microsoft Digital Defense Report 2023 die dringende Notwendigkeit, die Cybersicherheit weltweit zu stärken und kollektive Verteidigungsstrategien zu entwickeln, um staatliche Akteure und Cyberkriminelle in Schach zu halten. Die digitale Welt bleibt ein umkämpftes Schlachtfeld, und es bedarf kontinuierlicher Anstrengungen, um sie sicherer zu gestalten.