UPDATE
7. Dezember 2023
Studie: 2,6 Milliarden Daten durch Datenschutzverletzungen kompromittiert — dies unterstreicht die Notwendigkeit einer durchgehenden Verschlüsselung
Eine von Apple in Auftrag gegebene Studie zeigt, dass die Bedrohungen für in der Cloud gespeicherte Nutzerdaten seit Ver?ffentlichung des letzten Berichts im Dezember 2022 drastisch zugenommen haben
Apple hat heute eine unabh?ngige Studie von Professor Dr. Stuart Madnick vom Massachusetts Institute of Technology ver?ffentlicht, die eindeutig und überzeugend belegt, dass Datenmissbrauch zu einer Epidemie geworden ist, die sensible und pers?nliche Nutzerdaten auf der ganzen Welt bedroht. Die Gesamtzahl der Datenschutzverletzungen hat sich zwischen 2013 und 2022 mehr als verdreifacht — allein in den letzten beiden Jahren sind 2,6 Milliarden personenbezogene Daten offengelegt worden — und in 2023 hat sich die Situation weiter verschlechtert. Die Ergebnisse unterstreichen, dass starke Schutzma?nahmen gegen Datenschutzverletzungen in der Cloud, wie beispielsweise eine durchgehende Verschlüsselung, seit dem letztj?hrigen Bericht und der Einführung des erweiterten Datenschutzes für iCloud noch wichtiger geworden sind.
Die diesj?hrige Studie, ?The Continued Threat to Personal Data: Key Factors Behind the 2023 Increase" zeigt, dass Bedrohungen, die bereits ein historisches Ausma? erreicht hatten — wie der letztj?hrige Bericht ?The Rising Threat to Consumer Data in the Cloud“ gezeigt hat — weiter zunehmen. Unternehmen in der gesamten Technologiebranche begegnen dieser Bedrohung zunehmend mit der Implementierung von durchgehender Verschlüsselung, so wie es Apple im vergangenen Jahr mit der Einführung von erweitertem Datenschutz für iCloud getan hat.
Mit erweitertem Datenschutz für iCloud, das mit durchgehender Verschlüsselung Apples h?chstes Ma? an Datensicherheit in der Cloud bietet,?haben Nutzer:innen die M?glichkeit, wichtige iCloud-Daten sogar im Falle eines Datenmissbrauchs weiter zu schützen. iCloud schützt standardm??ig bereits 14 sensible Datenkategorien mit Ende-zu-Ende-Verschlüsselung, darunter Passw?rter im iCloud-Schlüsselbund und Gesundheitsdaten. Für Anwender:innen, die den erweiterten Datenschutz aktivieren, steigt die Gesamtzahl der Datenkategorien, die mit durchgehender Verschlüsselung geschützt werden, auf 23, einschlie?lich iCloud Backup, Notizen und Fotos.
?Kriminelle investieren weiterhin enorm viel Zeit und Ressourcen, um immer kreativere und effektivere Wege zu finden, Nutzerdaten zu stehlen. Wir werden in unseren Bemühungen, sie zu stoppen, nicht nachlassen“, sagt Craig Federighi, Senior Vice President of Software Engineering von Apple. ?W?hrend die Bedrohungen für Nutzerdaten zunehmen, werden wir weiterhin Wege finden, um uns im Namen unserer Anwender:innen zu wehren, indem wir noch leistungsf?higere Schutzma?nahmen entwickeln.“
Wie der diesj?hrige Bericht zeigt, hat die zunehmende Digitalisierung des privaten und beruflichen Lebens der Nutzer:innen zu einem dramatischen Anstieg von Datenschutzverletzungen geführt. Jedes Jahr werden bei Tausenden von Datenschutzverletzungen die pers?nlichen Daten von Hunderten von Millionen Nutzer:innen offengelegt. Hacker:innen entwickeln ihre Methoden weiter und finden immer mehr M?glichkeiten, Sicherheitsma?nahmen zu überwinden, die sie zuvor noch abgehalten hatten. Infolgedessen sind selbst Unternehmen mit den bestm?glichen Sicherheitsma?nahmen in einer Weise anf?llig für Bedrohungen, wie es noch vor wenigen Jahren nicht der Fall gewesen ist.
Der Bericht zeigt auch, dass selbst Anwender:innen, die alle richtigen Schritte unternehmen, um ihre sensiblen Daten zu schützen, weiter dem Risiko ausgesetzt sind, von Hacker:innen kompromittiert zu werden, wenn ihre Daten in lesbaren Form von Organisationen gespeichert werden, denen die Daten anvertraut wurden. Wenn Hacker:innen beispielsweise versuchen, in Unternehmen mit soliden Sicherheitsma?nahmen einzudringen, nehmen sie oft zun?chst eine andere Organisation mit relativ schwachen Sicherheitsvorkehrungen ins Visier, die in einer technischen Gesch?ftsbeziehung zum eigentlichen Ziel steht. Dann stehlen sie Anmeldedaten oder Informationen, mit deren Hilfe sie Mitarbeiter:innen oder Systeme in dem Unternehmen angreifen k?nnen, das ihr vorrangiges Ziel ist.
W?hrend die Bedrohungen für Nutzerdaten immer h?ufiger und raffinierter werden, macht die langj?hrige Erfahrung von Apple bei der Entwicklung leistungsstarker und innovativer Funktionen Apple Produkte zu den sichersten auf dem Markt. Mit dem Blockierungsmodus hat Apple einen Schutz für diejenigen entwickelt, die aufgrund ihrer Identit?t oder ihrer T?tigkeit von extremen Bedrohungen wie hochspezieller illegaler Spyware betroffen sein k?nnten. Apples erweiterter Datenschutz für iCloud ist eine weitere Funktion, die das Unternehmen entwickelt hat, um Anwender:innen vor den wachsenden Bedrohungen ihrer Daten zu schützen, so dass die meisten Nutzerdaten in iCloud auch im Falle einer Datenschutzverletzung in der Cloud geschützt sind.
Die Studie veranschaulicht, dass die historischen Bedrohungen für Nutzerdaten in 2023 sogar noch gravierender geworden sind; die Zahl der Datenschutzverletzungen zwischen 2013 und 2022 hat sich fast verdreifacht und innerhalb von zwei Jahren sind 2,6 Milliarden Datens?tze kompromittiert worden. Allein in den USA gab es in den ersten neun Monaten des Jahres 2023 fast 20 Prozent mehr Datenschutzverletzungen als jemals zuvor. Das Ziel der Cyberkriminellen war klar: Laut einer Umfrage aus dem Jahr 2023 betrafen über 80 Prozent der Verst??e Daten, die in der Cloud gespeichert wurden.
Zuvor hatten sich die Angriffe auf Cloud-Infrastrukturen von 2021 auf 2022 bereits fast verdoppelt.
Dies ist zum Teil darauf zurückzuführen, dass Ransomware-Gruppen verst?rkt auf Nutzerdaten abzielen und koordinierte Kampagnen durchführen, bei denen Anbieter:innen oder ihre Produkte kompromittiert werden, um Kund:innen anzugreifen. Die Bedrohung durch Ransomware hat im Jahr 2023 nur zugenommen. Das zeigt die Tatsache, dass bis September 2023 fast 70 Prozent mehr Angriffe gemeldet wurden als in den ersten drei Quartalen des Jahres 2022. Tats?chlich fanden auch Expert:innen heraus, dass es bis September 2023 mehr Ransomware-Angriffe gegeben hat als im gesamten Jahr 2022. Dies führte zu alarmierenden Trends in den USA und anderen L?ndern: In Gro?britannien, Australien und Kanada zusammengenommen, sind in der ersten H?lfte des Jahres 2023 mehr als doppelt so viele Accounts angegriffen worden wie in der ersten H?lfte des Jahres 2022.
Artikel teilen
Media
-
Text dieses Artikels
-
Bilder zu dieser Pressemeldung
-
?The Continued Threat to Personal Data: Key?Factors Behind the 2023 Increase“