Cyber Security Erfolgreiche Hacks früher erkennen

Haben es Cyberkriminelle erst einmal geschafft, sich unbemerkt Zugang zum Unternehmensnetzwerk zu verschaffen, steht einem längeren und somit potenziell noch schädlicheren Aufenthalt nichts im Wege. Wie Verhaltensanalyse dabei hilft, die Dwell Time erfolgreicher Angriffe zu verkürzen.

In Filmen werden Hacks oft als eine Art digitaler Bankraub dargestellt: Die Hacker durchbrechen die Schutzmechanismen ihres Ziels auf dramatische Weise und haben dann nur wenige Minuten, um die begehrten Daten zu stehlen, während die IT-Sicherheit verzweifelt versucht die Angreifer zu stoppen.

Die Realität sieht ganz anders aus, denn tatsächlich machen es sich die Cyberkriminellen meist im Netzwerk gemütlich und verbringen dort mitunter Monate oder Jahre, bevor sie entdeckt werden. Wer so viel Zeit hat, kann natürlich sehr großen Schaden anrichten und die Verweildauer, auf Englisch dwell time genannt, ist bei der Analyse von erfolgreichen Hacks eine der wichtigsten Indikatoren, um festzustellen, wie schwerwiegend ein Angriff war. In vielen Fällen können bereits wenige Stunden Zugriff zu einer Kompromittierung erheblicher Datenmengen führen.