{"id":45433,"date":"2025-01-08T00:28:35","date_gmt":"2025-01-08T07:28:35","guid":{"rendered":"https:\/\/www.syteca.com\/?p=45433"},"modified":"2025-05-12T08:52:05","modified_gmt":"2025-05-12T15:52:05","slug":"verhinderung-der-datenexfiltration","status":"publish","type":"post","link":"https:\/\/www.syteca.com\/de\/blog\/verhinderung-der-datenexfiltration","title":{"rendered":"Datenexfiltration: Was das ist, Beispiele und Tipps zur Pr\u00e4vention"},"content":{"rendered":"\n

Selbst ein einziger Vorfall der Datenexfiltration kann unerw\u00fcnschte Aufmerksamkeit auf Ihr Unternehmen lenken und zu Reputations- und finanziellen Verlusten f\u00fchren. Datensicherheit ist f\u00fcr das Wohlergehen Ihres Unternehmens von entscheidender Bedeutung. Aus diesem Grund schenken Unternehmen aller Branchen ihren Cybersicherheitsma\u00dfnahmen h\u00f6chste Aufmerksamkeit und verbessern sie st\u00e4ndig. <\/p>\n\n\n\n

In diesem Artikel erl\u00e4utern wir die Bedeutung der Datenexfiltration und wie sie durchgef\u00fchrt wird. Au\u00dferdem gehen wir auf aktuelle Beispiele von Datenexfiltration ein und stellen zehn bew\u00e4hrte Verfahren vor, mit denen Sie Ihre Daten sch\u00fctzen k\u00f6nnen. <\/p>\n\n\n\n

Was ist Datenexfiltration?<\/h2>\n\n\n\n

Datenexfiltration<\/strong> ist die unbefugte \u00dcbertragung von Daten von den Systemen oder Ger\u00e4ten eines Unternehmens an einen externen Ort. Eine solche Sicherheitsverletzung wird manchmal als Datendiebstahl<\/a>, Datenexport, Datenleck oder Datenextrusion bezeichnet. <\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Definition der Datenexfiltration durch Google Cloud<\/a><\/em><\/p>\n\n\n\n

B\u00f6swillige Akteure k\u00f6nnen Daten durch digitale \u00dcbertragung, den Diebstahl von physischen Dokumenten oder Unternehmensger\u00e4ten oder durch einen automatisierten Prozess als Teil eines gezielten Angriffs auf sensible Daten exfiltrieren.<\/p>\n\n\n\n

Welche Daten sind gef\u00e4hrdet?<\/h3>\n\n\n\n

Zu den Daten, auf die es ein Angreifer abgesehen haben k\u00f6nnte, geh\u00f6ren:<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Was sind die Folgen?<\/h3>\n\n\n\n

Die m\u00f6glichen Folgen einer Datenexfiltration h\u00e4ngen von den Zielen des Angreifers ab. Angreifer k\u00f6nnten eine Zahlung f\u00fcr die R\u00fcckgabe gestohlener Daten an das Unternehmen verlangen, Daten an einen Konkurrenten verkaufen oder Daten verwenden, um sich an einem ehemaligen Arbeitgeber zu r\u00e4chen. <\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Woher kommen die Bedrohungen durch die Datenexfiltration?<\/h2>\n\n\n\n

Daten k\u00f6nnen auf verschiedene Weise sowohl von innerhalb als auch von au\u00dferhalb des Unternehmens exfiltriert werden. Wir werden zun\u00e4chst herausfinden, welche Akteure hinter der Datenexfiltration stehen. <\/p>\n\n\n\n

Wer kann potenziell Daten exfiltrieren?<\/h3>\n\n\n\n

Die Datenexfiltration erfolgt entweder durch externe oder interne Bedrohungen. Die h\u00e4ufigsten Akteure bei der Datenexfiltration sind: <\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Cyberkriminelle oder Mitarbeiter k\u00f6nnen eine Datenexfiltration durchf\u00fchren und versuchen, sich in b\u00f6swilliger Absicht Zugriff auf die Verm\u00f6genswerte und Daten eines Unternehmens zu verschaffen. Ehemalige Mitarbeiter k\u00f6nnen eine Bedrohung darstellen, wenn sie noch Zugang zu ihren Konten haben oder wenn es ihnen gelungen ist, vor ihrem Ausscheiden aus dem Unternehmen Hintert\u00fcr-Konten einzurichten. <\/p>\n\n\n\n

Aber nicht nur externe Angreifer und aktuelle oder ehemalige Mitarbeiter k\u00f6nnen Daten exfiltrieren. Dies gilt auch f\u00fcr Drittanbieter, die Zugang zu den Netzwerken und Systemen Ihres Unternehmens haben. Eine besondere Kategorie von Insidern, die Ihre Aufmerksamkeit verdient, sind Benutzer mit erweiterten Zugriffsrechten. Privilegierte Benutzer haben oft vollen und permanenten Zugriff auf gesch\u00fctzte Daten, Anwendungen und Systeme und stellen somit ein zus\u00e4tzliches Sicherheitsrisiko dar. <\/p>\n\n\n\n

Neben b\u00f6swilligen Insidern k\u00f6nnen auch normale Benutzer versehentlich sensible Daten preisgeben, indem sie die Datensicherheitsrichtlinien des Unternehmens missachten. Es ist erw\u00e4hnenswert, dass auch Angriffe von au\u00dfen h\u00e4ufig durch unachtsame Insider erm\u00f6glicht werden. Deshalb ist eine auf den Menschen ausgerichtete Sicherheit<\/a> f\u00fcr den Schutz Ihrer Daten unerl\u00e4sslich. <\/p>\n\n\n\n

Im n\u00e4chsten Abschnitt gehen wir auf die h\u00e4ufigsten Methoden der Datenexfiltration ein, damit Sie besser verstehen, in welchen Bereichen die Sicherheit Ihres Unternehmens verbessert werden muss.<\/p>\n\n\n\n

Welches sind die \u00fcblichen Vektoren der Datenexfiltration?<\/h3>\n\n\n\n

Wie bereits erw\u00e4hnt, k\u00f6nnen Daten sowohl von internen als auch von externen Akteuren kompromittiert und gestohlen werden. Zu den am h\u00e4ufigsten verwendeten Techniken, Quellen und Vektoren der Datenexfiltration geh\u00f6ren: <\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Phishing<\/h3>\n\n\n\n

E-Mail ist nach wie vor eine der wichtigsten Methoden zur Datenexfiltration, die von Cyberkriminellen zur Verbreitung von Malware und f\u00fcr Phishing-Angriffe genutzt wird. Beim Phishing <\/a>wird in der Regel eine E-Mail verschickt, um die Empf\u00e4nger dazu zu verleiten, vertrauliche Informationen preiszugeben oder einen infizierten Anhang herunterzuladen. Da die T\u00e4ter vorgeben, ihre E-Mails von einer vertrauensw\u00fcrdigen Quelle zu versenden, k\u00f6nnen die Betroffenen eine potenziell gef\u00e4hrliche E-Mail nicht immer von einer seri\u00f6sen unterscheiden. <\/p>\n\n\n\n

Ausgehende E-Mails<\/h3>\n\n\n\n

Ein Benutzer kann eine E-Mail mit sensiblen Daten an ein pers\u00f6nliches Konto weiterleiten. So kann beispielsweise ein nachl\u00e4ssiger Mitarbeiter Unternehmensdaten per E-Mail an einen Drittanbieter senden. B\u00f6swillige Insider k\u00f6nnen Informationen in Form eines Dateianhangs oder einer Textnachricht absichtlich au\u00dferhalb des Unternehmensbereichs verschieben. <\/p>\n\n\n\n

Pers\u00f6nliche Ger\u00e4te<\/h3>\n\n\n\n

Mitarbeiter k\u00f6nnen Unternehmensdaten auf Flash-Laufwerke, Smartphones, Kameras und andere externe Laufwerke kopieren. Von dort aus k\u00f6nnen Angreifer die ungesch\u00fctzten Ger\u00e4te hacken und Daten exfiltrieren. Ein Benutzer kann auch absichtlich Daten \u00fcber pers\u00f6nliche Speichermedien stehlen. Da Remote-Arbeit<\/a> und hybride B\u00fcroumgebungen<\/a> immer noch weit verbreitet sind, k\u00f6nnen Mitarbeiter durch Schwachstellen in ihren Heimcomputern und -netzwerken Daten preisgeben. <\/p>\n\n\n\n

\u0421loud-Schwachstellen<\/h3>\n\n\n\n

Auch Daten, die in Cloud-basierten<\/a> Umgebungen gespeichert sind, k\u00f6nnen durch Exfiltration gef\u00e4hrdet sein, insbesondere wenn Mitarbeiter gegen grundlegende Cybersicherheitspraktiken versto\u00dfen. B\u00f6swillige Akteure k\u00f6nnen Daten von Cloud-Laufwerken des Unternehmens exfiltrieren, wenn diese schlecht gesch\u00fctzt oder falsch konfiguriert sind. Ein weiteres Problem besteht darin, dass ein Benutzer Daten auf seinen pers\u00f6nlichen Cloud-Speicher hochl\u00e4dt und umfangreiche Zugriffsberechtigungen erteilt, wodurch die Daten f\u00fcr Unbefugte zug\u00e4nglich werden.
\u00dcbersetzt mit DeepL.com (kostenlose Version) <\/p>\n\n\n\n

Nicht autorisierte Software<\/h3>\n\n\n\n

Die Installation nicht autorisierter Software auf Unternehmensger\u00e4ten stellt ein ernsthaftes Risiko f\u00fcr die Cybersicherheit eines Unternehmens dar. Mitarbeiter k\u00f6nnen absichtlich oder versehentlich nicht lizenzierte Produkte herunterladen, die Malware und Ransomware enthalten k\u00f6nnen, die Daten ohne das Wissen des Benutzers auf ein externes System \u00fcbertragen. Eine weitere M\u00f6glichkeit f\u00fcr Malware, in Unternehmensger\u00e4te und -netzwerke einzudringen, sind zwielichtige Webseiten, auf die fahrl\u00e4ssige Mitarbeiter von Unternehmenscomputern aus zugreifen. <\/p>\n\n\n\n

Angriffe auf die Lieferkette<\/h3>\n\n\n\n

Ihre Partner, Lieferanten und andere Dritte, die Zugang zur Infrastruktur Ihres Unternehmens haben, stellen eine Quelle f\u00fcr Cyber-Sicherheitsrisiken in der Lieferkette dar.<\/a> Bei einem Angriff auf die Lieferkette k\u00f6nnten Cyberkriminelle einen Ihrer Zulieferer infiltrieren und den Angriff ausweiten, um auf die Daten Ihres Unternehmens zuzugreifen. Laut dem 8. j\u00e4hrlichen Bericht \u00fcber den Zustand der Lieferkette<\/a> von Sonatype werden die Angriffe auf die Software-Lieferkette zwischen 2019 und 2022 um durchschnittlich 742 % pro Jahr zunehmen. <\/p>\n\n\n\n

Lassen Sie uns nun einige reale Angriffe zur Datenexfiltration untersuchen.<\/p>\n\n\n\n

Beispiele f\u00fcr Angriffe zur Datenexfiltration<\/h2>\n\n\n\n

Um zu sehen, wie Datenexfiltration in der Praxis abl\u00e4uft, und um die m\u00f6glichen Folgen zu verstehen, werfen wir einen Blick auf drei Beispiele von Angriffen mit Datenexfiltration, die im Jahr 2023 stattfanden:<\/p>\n\n\n\n

Betroffene Einrichtung<\/em><\/td>\"PharMerica\"<\/td><\/tr>
Art des Vorfalls<\/em><\/td>Ransomware-Angriff<\/td><\/tr>
Konsequenzen<\/em><\/td>\n