Microsoft: Angriffe auf die Cloud nehmen um 300 Prozent im Vergleich zum Vorjahr zu

Neben der Häufigkeit wächst die Raffinesse der Cyberangriffe auf Nutzerkonten in der Cloud. Das ist ein Ergebnis der neuen Ausgabe des „Microsoft Security Intelligence Reports“. Weiter zeigt sich: Ransomware wie WannaCrypt (auch bekannt als WannaCry) und Petya greifen im weltweiten Vergleich überproportional häufig Computer in Europa an, insbesondere Systeme in der Tschechischen Republik, Italien, Ungarn und Spanien.

Vom Azure Security Center erkannte Angriffe im 1.Quartal 2017, nach Land/Herkunft. Quelle: Microsoft

„Die Bedrohungslandschaft von Cyberattacken ist einem ständigen Wandel unterzogen“, sagt Michael Kranawetter, National Security Officer bei Microsoft Deutschland. „In dieser digitalen und damit stark vernetzten Welt kommt es darauf an, aktuelle Bedrohungslagen in Echtzeit zu erkennen und Schwachstellen oder Einfallstore schnell zu schließen.“

Die Kernergebnisse im Überblick

• Die Angriffe auf Cloud-basierte Benutzerkonten von Microsoft sind im Vergleich zum Vorjahr um 300 Prozent gestiegen (Q1-2016 bis Q1-2017).
• Die Anzahl der versuchten Kontoanmeldungen über schädliche IP-Adressen ist im ersten Quartal 2017 um 44 Prozent gegenüber dem Vorjahr gestiegen.
• Mehr als zwei Drittel der Angriffe auf die Services der Microsoft Cloud-Plattform Azure stammten im ersten Quartal 2017 von IP-Adressen aus China (35,1 %) und den USA (32,5 %), gefolgt von Korea (3,1 %) und weiteren 116 Ländern und Regionen.
• Die weltweite Bedrohung von Ransomware variiert deutlich in ihrer globalen Verbreitung. Ist die sogenannte Begegnungs-Rate (Encounter Rate) in Japan (0,012 %), China (0,014 %) und den Vereinigten Staaten (0,02 %) besonders niedrig, liegt sie in europäischen Ländern wie der Tschechischen Republik (0,17 %), Italien (0,14 %) oder Spanien (0,14 %) im März 2017 weit über dem weltweiten Durchschnitt.

Mit den Angriffen steigt auch die Erfordernis nach Echtzeitschutz

Im ersten Quartal 2017 verfügten weltweit rund 73 Prozent der Computer über eine Echtzeit-Sicherheitssoftware. Führend sind hier Finnland mit durchschnittlich 92,2 Prozent, gefolgt von Portugal (90,3 %) und Dänemark (90,2 %). Schlusslichter sind Peru (78,3 %), Venezuela (80,4 %) und die Türkei (80,6 %).

Für die Analyse aktueller Bedrohungsszenarien hat Microsoft seine Daten erstmals in zwei Kategorien geteilt, Cloud-Services und On-Premises-Lösungen, und berücksichtigt die mittlerweile verbreitete Nutzung von hybriden IT-Umgebungen in den Unternehmen. Zudem will Microsoft die Ergebnisse und Updates zukünftig in kürzeren Abständen bereitstellen und den Beobachtungszeitraum aufgrund der steigenden Zahl von Angriffen auf Quartale (Januar bis März 2017) im Gegensatz zu Halbjahren anpassen.