Advanced Persistent Threat (APT) check

77 Prozent aller Unternehmen waren bereits Ziel von Cyber-Angriffen. Die übrigen 23 Prozent sind sich der Gefahr höchstwahrscheinlich nicht bewusst.

Die Form der Organisation spielt keine Rolle: Behörden und Betreiber kritischer Infrastrukturen sind den vielfältigen Cyber-Risiken ebenso ausgesetzt wie kleine, mittlere und große Unternehmen.

Die größte Bedrohung geht dabei von technologisch versierten und andauernden Bedrohungen (Advanced Persistent Threats – APTs) aus, die gezielt die verschiedenen Schwachstellen umfangreicher Informationssysteme ausnutzen. Paradoxerweise sind APTs gleichzeitig die diskreteste Angriffsart.
APT-Angriffe sind häufig:

  • komplex (über 50 Schadprogramme können zum Einsatz kommen)
  • zielgerichtet (die Schadsoftware wird speziell für das Angriffsziel entwickelt)
  • organisiert (viele Angreifer mit unterschiedlichen Profilen arbeiten zusammen)
  • unauffällig (die durchschnittliche Zeit bis zur Entdeckung beträgt mehr als 400 Tage)

In den meisten Fällen werden zuerst infizierte E-Mails an mehrere Mitglieder einer Organisation versandt. Öffnet ein Empfänger den Anhang, wird hoch effiziente Schadsoftware in die IT-Infrastruktur eingeschleust, um dort zugunsten der externen Angreifer beispielsweise sensible Informationen zu sammeln.

Airbus Defence and Space - CyberSecurity bietet entsprechend Ihrer Organisations-struktur ein auf drei Ebenen wirkendes Konzept an:

  • Überwachung der Vorgänge auf Ihren Workstations
  • Überwachung der Netzwerkaktivität
  • Forensische Untersuchung vergangener Aktivitäten

Im Krisenfall arbeiten wir nach einer bewährten Methodik, die alle relevanten Bereiche berücksichtigt:

  • IT-Forensik vor Ort
  • Juristische Expertise
  • Sicherung der lokalen Architektur
  • Verschlüsselung der gesamten Kommunikation

Airbus Defence and Space - CyberSecurity verfügt über eine eigene Wissensbasis (Angriffsszenarien, Angriffsmuster und -trends, kompromittierende Signaturen), die eine schnelle und sachkundige Reaktion im Krisenfall oder bei Eintritt einer potentiellen Gefährdung ermöglicht. Airbus Defence and Space - CyberSecurity ist Vertragspartner im Verteidigungssektor. Daher verfügen unsere Experten grundsätzlich über eine VS-Ermächtigung und Erfahrung im Umgang mit sensiblen und eingestuften Informationen.