Ein aktueller technischer Bericht des Cybersicherheitsunternehmens Fortinet enthüllt die zunehmende Reichweite digitaler Bedrohungen, die weltweit auf Cloud-Systeme abzielen. Der Bericht mit dem Titel "Cloud-Native Threat Landscape 2026" verzeichnete 2,3 Milliarden Brute-Force-Angriffsversuche, die auf automatisiertem Erraten von Passwörtern basieren, sowie 1,7 Milliarden Versuche zur Ausnutzung von Sicherheitslücken und 150 Millionen Aufklärungsoperationen in Cloud-Umgebungen.
Der Bericht erläutert, dass der Einsatz von KI-Technologien und Automatisierung durch Angreifer zur Identifizierung und Ausnutzung von Sicherheitslücken zur Beschleunigung und Ausweitung der Angriffe beigetragen hat. Diese Abhängigkeit hat die Zeit, die zur Ausnutzung von Schwachstellen benötigt wird, von Wochen auf wenige Stunden verkürzt. Der Bericht stellte fest, dass ausbeuterische Aktivitäten innerhalb von 24 bis 48 Stunden nach Verfügbarkeit des erforderlichen Programmcodes beobachtet wurden, was den Zeitrahmen für Sicherheitsteams zur Erkennung und Behebung von Bedrohungen vor dem Eintreten operativer und finanzieller Schäden erheblich verringert hat.
Identitätsdiebstahl und Missbrauch von Rechenressourcen
Gestohlene oder offengelegte Anmeldedaten sind eines der wichtigsten Mittel, auf die sich Angreifer stützen, um als legitime Benutzer auf Cloud-Systeme zuzugreifen, was es schwierig macht, zwischen ihren Aktivitäten und dem normalen Benutzerverhalten zu unterscheiden. Diese Operationen basieren auf der Ausnutzung von Konfigurationsfehlern und Schwachstellen sowie dem Fehlen einer Multi-Faktor-Authentifizierung und der Vergabe übermäßiger Berechtigungen.
Das Ziel der Angreifer beschränkt sich nicht nur auf den Datendiebstahl, sondern erstreckt sich auch auf die Übernahme von Cloud-Computing-Ressourcen zur Erzielung illegaler finanzieller Gewinne durch den Missbrauch von Cloud-E-Mail-Diensten, Kryptowährungs-Mining oder die illegale Nutzung von KI-Diensten, was zu steigenden Betriebskosten und erhöhten Sicherheitsrisiken führt.
Verteidigungsprioritäten und Bedrohungsabwehr
Der Bericht identifizierte drei Hauptprioritäten zur Stärkung des Schutzes von Cloud-Umgebungen: die Priorisierung von Sicherheitsrisiken nach Wichtigkeit, die Implementierung KI-gestützter Sicherheit über die Phasen der Anwendungsentwicklung, Bereitstellung und den Betrieb hinweg sowie die sofortige Reaktion auf Bedrohungen und die Durchführung proaktiver Tests.
Diese Maßnahmen sind besonders wichtig für kritische Sektoren, die stark auf digitale Technologien angewiesen sind, wie Finanzdienstleistungen, Gesundheitswesen, Energie, Telekommunikation und Regierungsbehörden, insbesondere angesichts der kontinuierlichen Expansion bei der Nutzung von Cloud-Computing und künstlicher Intelligenz zur Unterstützung der digitalen Transformation und der Ziele der Vision 2030 des Königreichs.