Ein Cyber-Angriff ist eine gezielte feindliche Handlung gegen ein ausgewähltes System, um es zu stören oder Wertvolles zu entwenden.
Im Mittelpunkt stehen hier Absicht und das gewählte Ziel, etwa ein Klinikportal, das gewählt wird, weil es Termine und Akten hält.
So funktioniert es
Jemand entscheidet sich für dieses Portal, sei es, um das Personal aus dem Plan auszusperren oder Kontaktdaten von Patientinnen zu kopieren.
Die Handlung ist gezielt und kein zufälliger Plattenfehler oder ein Sturm, der dem Gebäude den Strom nimmt.
Gelingt der Versuch, sagen Kliniken Termine ab und Patientinnen sehen ihre Briefe nicht.
Scheitert er, bleibt die Absicht wichtig, denn dieselbe angreifende Person kann mit einem neuen Vorgehen zum selben Portal zurückkehren.
Konkrete Beispiele
- Ein Klinikportal wird so ausgewählt, dass die Anmeldung am nächsten Morgen die Tagesliste nicht öffnen kann.
- Eine städtische Zahlseite wird gewählt, weil die angreifende Person die Kartendaten will, die Einwohner in dieser Woche eintippen.
- Eine Forschungsfreigabe der Hochschule wird herausgegriffen, weil ein bestimmter Projektordner gemeint ist und nicht der ganze Campus.
Schutzmaßnahmen
- Benennen Sie die Systeme, deren gezielte Störung am meisten schadet, und geben Sie ihnen strengere Zugangsprüfungen.
- Halten Sie den Klinikplan in einer Kopie vor, die nicht vom Portal abhängt, damit eine feindliche Handlung die Tagesarbeit nicht auslöscht.
- Vereinbaren Sie vorher, wer ein gewähltes System trennen darf, wenn ein Angriff läuft und Patientinnen warten.
- Protokollieren Sie gescheiterte Versuche gegen das Klinikportal, damit eine Rückkehr zum selben Ziel am nächsten Tag sichtbar ist.
Verwandte Artikel
Lesende mit Fragen zu einem gezielt gewählten Klinikportal öffnen danach Was ist ein Cyberangriff?.
Im Arbeitsalltag zu einem gezielt gewählten Klinikportal gehört auch ein Blick in Was ist ein Cybersicherheitsvorfall?.
Wer Unterlagen zu einem gezielt gewählten Klinikportal pflegt, vergleicht sie mit Was ist ein Denial-of-Service-Angriff aus einer Quelle?.