Diciembre 28, 2020 —

Das Ende des Jahres ist immer ein guter Zeitpunkt, um die aktuelle Cyber-Bedrohungslandschaft zu betrachten und Prognosen darüber zu wagen, wohin sie sich entwickeln könnte. Jährliche Berichte wie der Sophos 2021 Threat Report unterstützen diesen Prozess. Sie liefern eine anschauliche Übersicht über die wichtigsten Bedrohungsereignisse der letzten zwölf Monate und zeigen Trends und zukünftige Schutzmaßnahmen auf. Aber ein Rückblick über mehrere Jahre hinaus bietet eine wertvolle zusätzliche Perspektive und ermöglicht es zu verstehen, wie verschiedene Cyberbedrohungen und das Verhalten von Angreifern entstehen und sich weiterentwickeln. Zudem liefert ein längerfristiger Rückblick zusätzlichen Kontext und wichtige Erkenntnisse über derzeitige und zukünftige Entwicklungen.

Der neue Report „Cyberthreats: A 20-Year Retrospective“ von John Shier, Senior Security Advisor bei Sophos, gibt einen ausführlichen Überblick über die Cyberbedrohungen und Ereignisse, die in den vergangenen 20 Jahren den größten Einfluss auf die Sicherheitslandschaft hatten. Der Bericht zeigt auf, wie schnell sich die Security-Bedrohungen ändern,wie Angreifer aus der Vergangenheit lernen und sich mit immer größerer Geschwindigkeit weiterentwickeln.

Die drei wesentlichen Epochen der Cyberbedrohungen

2000 bis 2004 – In den ersten Jahren des Jahrtausends wurde ein Wurm nach dem anderen auf die Welt losgelassen. Sie wüteten imf Internet mit Infektionsraten, die sich in weniger als zehn Sekunden verdoppeln konnten. Etwa zehn Prozent aller mit dem Internet verbundenen Hosts waren betroffen und irgendwann waren Würmer für 25 Prozent aller Spam-Mails verantwortlich. Viele missbrauchten Schwachstellen, für die bereits Patches zur Verfügung standen. Mindestens einer zeigte eine konstante Entwicklung hin zur Überlistung der Sicherheitserkennung. Diese Würmer verursachten insgesamt rund 100 Milliarden Dollar an Kosten zur Schadensbegrenzung. Sie ebneten den Weg für Botnets, die massiv Spam verbreiten und rücksichtslos zur Monetarisierung eingesetzt werden.

2005 bis 2012 – Dies ist die Epoche, in der Cyberkriminalität zu einem Geschäft wurde. Gut organisierte Spammer zielten mit Pharma-Scams und Malvertising auf die Anwender ab. Die Landschaft wurde durch Exploit-Kits und staatlich gesponserte Bedrohungen und ihre fortschrittlichen, teuren Tools für immer verändert. Das Storm-Botnet, das den Spitznamen „der größte Supercomputer der Welt“ trägt, hat schätzungsweise zwischen einer und zehn Millionen Geräte kompromittiert. Im Jahr 2009/2010 zeigte Stuxnet der Welt, wie Cyberwaffen gegen physische Systeme eingesetzt werden können. Zudem ermöglichte der Aufstieg der Kryptowährungen Angreifern eine neue Möglichkeit, Geld zu verdienen – und zwar Lösegeld.

2012 bis heute – In den letzten Jahren hatte keine Cyberbedrohung einen schädlicheren Einfluss gehabt als Ransomware. Bis heute belaufen sich die Schäden und die Auswirkungen der Lösegeldforderung auf Billionen von Dollar. Darüber hinaus gab und gibt es in dieser Ära die transformatorischen Angriffe von Wannacry und NotPetya sowie die Weiterentwicklung und Fortsetzung der Botnets. Zudem kennzeichnen noch mehr Würmer, Spam und das Aufkommen von staatlich gesponserten Cyberwaffen die aktuelle Entwicklung. Heute sind Diebstahl bei Online-Zahlungen, immer raffinierteres Phishing sowie der Rückgang der Online-Privatsphäre ebenfalls Teil der ständig wachsenden, immer komplexeren Bedrohungslandschaft. Zudem stehen alle Tools heute als „Everything-as-a-Service“ (XaaS) zur Verfügung. So sind Cyberattacken selbst für Cyberkriminelle möglich, die nicht über technisches und intellektuelles Know-how verfügen.

Der komplette Report „Cyberthreats: A 20-Year Retrospective“ von John Shier steht hier als Download bereit

Acerca de Sophos

Sophos es un líder mundial e innovador de soluciones de seguridad avanzadas para derrotar a los ciberataques. La compañía adquirió Secureworks en Febrero 2025, uniendo a dos pioneros que han redefinido la industria de la ciberseguridad con sus innovadores servicios, tecnologías y productos nativos optimizados para IA. Sophos es ahora el mayor proveedor de Detección y Respuesta Gestionados (MDR), dando soporte a más de 28.000 organizaciones. Además de MDR y otros servicios, la cartera completa de Sophos incluye endpoint, red, correo electrónico y seguridad en la nube líderes en la industria que interoperan y se adaptan para defender a través de la plataforma Sophos Central. Secureworks ofrece el innovador Taegis XDR/MDR, líder del mercado, detección y respuesta a amenazas de identidad (ITDR), capacidades SIEM de última generación, riesgo gestionado y un conjunto completo de servicios de asesoramiento. Sophos vende todas estas soluciones a través de su red de partners, proveedores de servicios gestionados (MSP) y proveedores de servicios de seguridad gestionados (MSSP) en todo el mundo, defendiendo a más de 600.000 organizaciones en todo el mundo del phishing, ransomware, robo de datos y otros ciberdelitos state-sponsored cotidianos. Las soluciones se basan en la información sobre amenazas histórica y en tiempo real de Sophos X-Ops y la recién añadida Counter Threat Unit (CTU). Sophos tiene su sede en Oxford, Reino Unido. Más información en es.sophos.com.