Vectra identifiziert das Gesundheitswesen als die Branche, die am stärksten von Cyberangriffen betroffen ist

Vectra Networks, der führende Anbieter für die automatisierte Jagd nach laufenden Cyberangriffen, hat die Ergebnisse seines Post-Intrusion Reports bekannt gegeben, der die wichtigsten Cybersecurity-Trends aus dem ersten Quartal 2017 aufzeigt. Die Studie basiert auf den Daten einer Stichprobe von fast 200 Opt-in-Unternehmenskunden von Vectra und untersucht die Prävalenz von Command-and-Control (C&C)-, Aufklärungs-, Lateral Movement- und Exfiltrationsverhalten von Angreifern in dreizehn Branchen.

Vectra stellte fest, dass das Gesundheitswesen mit 164 entdeckten Bedrohungen pro 1.000 Host-Geräte die am häufigsten angegriffene Branche ist, gefolgt von den Bereichen Bildung und Medien mit 145 bzw. 123 Entdeckungen pro 1.000 Host-Geräte. Im Vergleich dazu war die Lebensmittel- und Getränkeindustrie mit nur 17 Entdeckungen pro 1.000 Hosts die am wenigsten betroffene Branche.

Weitere Ergebnisse sind:

• Die Angriffsraten steigen in allen Bereichen: Die durchschnittliche Anzahl der Entdeckungen von Aufklärungsangriffen, seitlichen Bewegungen und Exfiltrationen ist um mehr als 265 Prozent gestiegen.

• Hacker wollen, was die Medien haben: Medienunternehmen wiesen mit 34 Entdeckungen pro 1.000 Host-Geräte die höchsten Exfiltrationsraten auf. Die hohen Raten der Exfiltrationsversuche in der Branche lassen sich wahrscheinlich auf die dezentrale Lieferkette zurückführen, die aus kleinen Unternehmen mit wenig IT-Personal besteht.
• In der Unterhaltungsbranche gibt es die meisten verschiedenen Angriffe: In der Unterhaltungsbranche wurden überdurchschnittlich viele der fünf gemessenen Angriffsverhaltensweisen festgestellt. Nur die Lebensmittel- und Getränkeindustrie verzeichnete bei allen gemessenen Aktivitäten unterdurchschnittliche Erkennungsraten.

• Bühne frei für WannaCry: Die Entdeckungen von Aufklärern sind im Vergleich zu 2016 um 333 Prozent gestiegen. Die interne Aufklärung ist ein notwendiger erster Schritt für ransomware Kampagnen. Der starke Anstieg der Aufklärungserkennungen könnte ein früher Indikator für den jüngsten Anstieg von Angriffen wie WannaCry sein.

• Das Finanzwesen und die Technologiebranche erweisen sich als am widerstandsfähigsten: Diese Branchen haben unterdurchschnittliche Erkennungsraten mit 37 bzw. 38 Erkennungen pro 1.000 Hosts. Dies deutet auf das Vorhandensein strengerer Richtlinien, ausgereifter Reaktionsmöglichkeiten und einer besseren Kontrolle der Angriffsfläche hin.
• Automatisierte Erkennung setzt wertvolle Arbeitskräfte frei: Vectra-Kunden erzielten eine 29-fache Verringerung der Arbeitslast für Tier-1-Sicherheitsanalysten bei der Erkennung, Triage, Korrelation und Priorisierung von Sicherheitsvorfällen, so dass sie sich auf die Beseitigung der gefährdeten Hosts konzentrieren können, die das höchste Risiko darstellen.

Die Daten im Post-Intrusion Report basieren auf anonymisierten Metadaten von Vectra-Kunden, die sich für die Weitergabe von Erkennungsmetriken entschieden haben. Über 90 Tage hinweg überwachte Vectra 2.145.708 Hosts. Auf diesen Hosts erkannte Vectra 1.805.188 verschiedene Netzwerkverhaltensweisen, die zu 140.341 Erkennungen zusammengefasst wurden. Diese Erkennungen wurden dann auf 62.119 Hosts heruntergebrochen, wobei 10.710 Hosts als hohes oder kritisches Geschäftsrisiko eingestuft wurden.

Über Vectra Networks

Vectra Networks ist führend bei der Automatisierung der Jagd auf laufende Cyberangriffe. Mithilfe künstlicher Intelligenz korreliert Vectra Bedrohungen mit Hosts, die angegriffen werden, und liefert einzigartige Informationen darüber, was Angreifer tun, sodass Unternehmen Verluste schnell verhindern oder abmildern können. Vectra priorisiert die Angriffe, die das größte Geschäftsrisiko darstellen, und ermöglicht es Unternehmen, schnell zu entscheiden, worauf sie Zeit und Ressourcen konzentrieren müssen. Im Jahr 2016 wurde Vectra bei den Dark Reading Best of Black Hat Awards als "Innovativstes aufstrebendes Unternehmen" ausgezeichnet. Außerdem wurde Vectra von InformationWeek zu einem der 125 wichtigsten Unternehmen des Jahres 2016 gewählt. Zu den Investoren von Vectra gehören Khosla Ventures, Accel Partners, IA Ventures, AME Cloud Ventures und DAG Ventures. Der Hauptsitz des Unternehmens befindet sich in San Jose, Kalifornien, und die regionale Europazentrale in Zürich, Schweiz.

# # #

Vectra, das Vectra Networks-Logo und Security that thinks sind eingetragene Marken und die Vectra Threat Labs und der Threat Certainty Index sind Marken von Vectra Networks. Andere Marken-, Produkt- und Dienstleistungsnamen sind Marken, eingetragene Marken oder Dienstleistungsmarken der jeweiligen Inhaber.