{"id":844648,"date":"2023-10-20T06:56:00","date_gmt":"2023-10-20T06:56:00","guid":{"rendered":"https:\/\/www.capgemini.com\/de-de\/?p=844648"},"modified":"2026-01-22T07:49:47","modified_gmt":"2026-01-22T07:49:47","slug":"cyberkriminalitaet-erfolgreich-bekaempfen-mit-von-threat-sensing-eine-nachhaltige-strategie-gegen-cyberangriffe-entwickeln","status":"publish","type":"post","link":"https:\/\/www.capgemini.com\/de-de\/insights\/blog\/cyberkriminalitaet-erfolgreich-bekaempfen-mit-threat-sensing-eine-nachhaltige-strategie-gegen-cyberangriffe-entwickeln\/","title":{"rendered":"Cyberkriminalit\u00e4t erfolgreich bek\u00e4mpfen: Mit Threat Sensing eine nachhaltige Strategie gegen Cyberangriffe entwickeln"},"content":{"rendered":"\n

Cyberkriminalit\u00e4t erfolgreich bek\u00e4mpfen: Mit Threat sensing eine nachhaltige strategie gegen cyberangriffe entwickeln <\/h1><\/div><\/div><\/div><\/div>
\"\"<\/div>
Annina Lux<\/h5>
20.10.2023<\/h5><\/div><\/div>
\"capgemini-invent\"\/<\/div><\/div><\/div><\/div><\/header>\n\n\n\n
\n

Willkommen zum zweiten Teil unserer Reihe zu \u201eFuture of Cyber Threats\u201c. Im ersten Teil haben wir die Future of Cyber Threats mit der Methode des Horizon Scanning beleuchtet. Lesen Sie den Artikel gerne hier<\/a><\/u> nochmal nach. Aufbauend auf dem Horizon Scanning nutzen wir im zweiten Teil die Methodik des Threat-Sensing aus dem Strategic-Foresight Tool Repertoire.<\/p>\n\n\n\n

Wozu dient Threat Sensing und wie wendet man es an?<\/strong><\/h2>\n\n\n\n

Threat-Sensing liefert ein gesamtheitliches Bild aus aktuellen, aufkommenden und zuk\u00fcnftigen Risiken. Die Grundlage zur Ermittlung dieser ergibt sich aus dem Zusammenspiel verschiedener Antriebskr\u00e4fte (SYSTEMPLE). Durch die dort angewandte \u201eOutside-In\u201c Perspektive wird sichergestellt, dass s\u00e4mtliche Bedrohungen erfasst und blinde Flecken vermieden werden. Von den ermittelten Bedrohungen werden im Anschluss die konkreten Risiken abgeleitet. Diese bilden die Grundlage f\u00fcr ein vorausschauendes Risikomanagement und eine zukunftsf\u00e4hige Strategie. Threat Sensing erm\u00f6glicht dadurch insgesamt eine vollst\u00e4ndig umsetzbare Bedrohungs- und Risikoanalyse und wirkt dabei pr\u00e4ventiv.<\/p>\n\n\n\n

Effektiv werden die durch das Horizon Scanning identifizierten Treiber in f\u00fcnf \u00fcbergeordnete Threats geclustert. In Bezug auf Cyberkriminalit\u00e4t haben sich neuartige Angriffsvektoren, menschliches Verhalten, Pflichten und Vorschriften sowie Cyberangriffe als Gesch\u00e4ftsmodelle herauskristallisiert. Aus den Threats resultieren Risiken, welche von Expert*innen aus dem Strategic-Foresight-Team gem\u00e4\u00df ihrer Relevanz eingeordnet und spezifische zukunftsorientierte Bedrohungsszenarios entwickelt werden. Als die beiden wichtigsten Threat-Gruppen wurden dabei Cyberangriffe als Gesch\u00e4ftsmodell<\/strong> und menschliches Verhalten<\/strong> eingesch\u00e4tzt. Diese werden im Folgenden n\u00e4her erl\u00e4utert.<\/p>\n\n\n\n

\"\"
Grafik 1: Schaffung einer Grundlage f\u00fcr eine widerstandsf\u00e4hige Zukunftsplanung durch Erfassung von Threat-Insights mit einer Threat Card<\/em><\/figcaption><\/figure>\n\n\n\n

Cyberangriffe als Gesch\u00e4ftsmodell<\/strong><\/h2>\n\n\n\n

Cyberangriffe haben sich von einem Randph\u00e4nomen heraus in die Mitte der Kriminalit\u00e4t entwickelt, da sie durch die vielz\u00e4hligen Angriffsvektoren und durch unzureichende Verteidigungsma\u00dfnahmen auch h\u00e4ufig erfolgreich und lukrativ sind. Als Gesch\u00e4ftsmodell umschlie\u00dfen Cyberangriffe eine Vielzahl an Faktoren, welche Einfluss auf die Profitgenerierung von Cyberkriminellen haben. Aus diesen Gr\u00fcnden sind die Investitionen der Angreifer*innen stark gewachsen. Au\u00dferdem ist es zu einer zunehmenden Spezialisierung einzelner Anbietenden gekommen. Parallel zu dieser Marktentwicklung haben sich neue Gesch\u00e4ftsmodelle in diesem Markt etabliert.<\/p>\n\n\n\n

F\u00fcr Cyberkriminalit\u00e4t ist das aufstrebende Gesch\u00e4ftsmodell derzeit \u201eCybercrime as a Service\u201c (CaaS). Dabei wird Cyberkiminalit\u00e4t als Dienstleistung auf einem Marktplatz angeboten. Entweder bieten die Verk\u00e4ufer*innen direkt ihre Dienste an oder sie verkaufen bspw. die notwendige Software. Dadurch k\u00f6nnen auch unerfahrene Kriminelle ehemals komplexe Cyber-Straftaten relativ leicht begehen.[1]<\/a><\/p>\n\n\n\n

Die vielseitigen Gesch\u00e4ftsfelder von CaaS umfassen unter anderem Ransomware-as-a-Service, wor\u00fcber bereits im ersten Teil dieser Blogpost-Serie berichtet wurde. Das Gesch\u00e4ft mit Ransomware boomt, da die Gefahr strafrechtlicher Konsequenzen aktuell gering ist. Daneben k\u00f6nnen bspw. komplette Botnetze angemietet werden. Diese werden von Hackergruppen unter anderem f\u00fcr Distributed-Denial-of-Service-Attacken (DDOS) eingesetzt. Bei diesen Attacken werden Systeme bspw.durch eine immense Menge an gleichzeitigen Anfragen auf eine Webseite, lahmgelegt.<\/p>\n\n\n\n

Alle diese Dienste haben gemeinsam, dass sie mit hoher Professionalit\u00e4t angeboten werden. CaaS senkt die Einstiegsh\u00fcrde zur Cyberkriminalit\u00e4t und bietet Kriminellen die M\u00f6glichkeit, ihre Gewinne zu maximieren. Als Organisation muss man neue Gesch\u00e4ftsmodelle im Bereich Cyber Threats genauestens verfolgen, damit man sich der Cyber Security-Implikationen dieser Gesch\u00e4ftsmodelle bewusst wird und sich dementsprechend gegen sie wappnen kann.<\/p>\n\n\n\n

<\/p>\n\n\n\n

Menschliches Verhalten als Cyberbedrohung<\/strong><\/h2>\n\n\n\n

Der menschliche Faktor ist eine Konstante in der Cyberbedrohung und wird durch viele Treiber wie bspw. Social Media<\/em>, Trust in Technology<\/em> und Social Perception of Cyber Risk<\/em>  beeinflusst. Der Mensch ist immer in irgendeiner Form an Technologie beteiligt, egal ob er sie entwickelt, konfiguriert oder benutzt \u2013 und Menschen machen Fehler.<\/p>\n\n\n\n

Menschliche Eigenschaften mit betr\u00fcgerischer Absicht auszunutzen, wird als Social-Engineering bezeichnet. Die Mittel dazu werden immer ausgereifter: K\u00fcnstliche Intelligenz ist in der Lage menschliches Verhalten zu imitieren, wodurch eine Detektion zunehmend schwierig wird. Immer h\u00e4ufiger werden in der Zukunft durch Deepfakes neue M\u00f6glichkeiten entstehen, Menschen zu beeinflussen. Dadurch werden sich bspw. auch im Metaverse neue Szenarien der Manipulation er\u00f6ffnen.<\/p>\n\n\n\n

IT-Systeme k\u00f6nnen durch eine F\u00fclle von Sicherheitsma\u00dfnahmen gesch\u00fctzt werden, doch diese sind nur dann wirkungsvoll, wenn diese Sicherheitsma\u00dfnahmen nicht wieder durch die Nutzer*innen der IT-Systeme au\u00dfer Kraft gesetzt werden. Durch fehlendes Wissen der Mitarbeiter entstehen eine Reihe an Angriffsm\u00f6glichkeiten.<\/p>\n\n\n\n

Wie sch\u00fctzen Sie sich vor diesen Bedrohungen?<\/strong><\/h2>\n\n\n\n

Viele Unternehmen haben bereits grundlegende IT-Sicherheitsma\u00dfnahmen etabliert. Der entscheidende Punkt ist jedoch, dass sie sich nicht auf diesen Abwehrmechanismen ausruhen, sondern ihre Sicherheit stetig weiterentwickeln und auf die neuesten Gefahren anpassen. Daf\u00fcr darf Cyber Security niemals als abgeschlossener Prozess betrachtet werden, sondern muss kontinuierlich weiterentwickelt werden. Daf\u00fcr sollten in einem ersten Schritt Cyber Security Guidelines aufgestellt werden, an denen sich das Unternehmen dauerhaft misst und als Wegweiser f\u00fcr die Etablierung einer umfassenden Sicherheitsstrategie nutzt. Die Mitarbeitenden sind f\u00fcr die Sicherheit ebenso von zentraler Bedeutung. Unternehmen sollten ihre Angestellten regelm\u00e4\u00dfig in den f\u00fcr sie relevanten Cyber-Risiken weiterbilden. Der Erfolg von Sicherheitsma\u00dfnahmen, wie auch die Erreichung strategischer Ziele, l\u00e4sst sich durch KPIs messbar machen. F\u00fcr die Etablierung und Umsetzung der KPIs ben\u00f6tigen Unternehmen ganzheitliche, dynamische und adaptive Prozesse.  Strategic-Foresight-Methoden sind besonders dazu geeignet, die volatilen, unsicheren, komplexen und mehrdeutigen Umfelder zukunftsgerichtet zu analysieren und damit die Basis f\u00fcr eine zukunftsf\u00e4hige Cyber Security zu schaffen.<\/p>\n\n\n\n

Wie k\u00f6nnen Unternehmen sich langfristig gegen Cyber Threats sch\u00fctzen?<\/strong><\/h2>\n\n\n\n

In den letzten beiden Blogposts haben wir kritische Entwicklungen f\u00fcr die Zukunft der Cyber-Threats aufgezeigt. Durch den immer schneller fortschreitenden technischen Fortschritt entwickelt sich die Landschaft der Cyberthreats exponentiell weiter. Dadurch steigt auch die Wichtigkeit f\u00fcr Unternehmen, sich mit m\u00f6glichen Gefahren in ihrem eigenen Gesch\u00e4ftsumfeld auseinanderzusetzen und wirksame Schutzm\u00f6glichkeiten zu implementieren. Strategic Foresight-Ans\u00e4tze wie das hier vorgestellte Threat Sensing k\u00f6nnen im Prozess der Gefahrenidentifikation sehr hilfreich sein, da sie so einen \u00dcberblick \u00fcber k\u00fcnftige Entwicklungen in ihrem Gesch\u00e4ftsumfeld erhalten und k\u00fcnftige Risiken und Mitigationschancen gezielt in ihre strategischen Entscheidungen einbinden k\u00f6nnen.<\/p>\n\n\n\n

Haben wir Ihr Interesse geweckt? Dann w\u00fcnschen wir Ihnen viel Spa\u00df mit dieser spannenden Lekt\u00fcre und freuen uns, gemeinsam mit Ihnen die Zukunft der Cybersicherheit zu diskutieren und positiv zu gestalten!<\/p>\n\n\n\n

Bei Fragen zur Methodik und Herangehensweise von Strategic Foresight, kontaktieren Sie gerne Annina Lux, Marius Fischer oder Maximilian Lobbes (strategicforesight.de@capgemini.com<\/a>).<\/p>\n\n\n\n

Autorinnen: Annina Lux, Anna Obermair<\/p>\n\n\n\n

[1]<\/a> BKA (n.d.) \u2013 https:\/\/www.bka.de\/DE\/DasBKA\/OrganisationAufbau\/Fachabteilungen\/Cybercrime\/cybercrime_node.html<\/p>\n<\/div><\/div><\/div><\/div><\/div><\/section>\n\n\n\n

Unser Expertin<\/h3><\/div><\/div>
\n\t\t
\n\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t\t\t\"Annina\n\t\t\t\t\t<\/div>\n\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t