Cyberalarm

Cyber attacks have become more sophisticated, frequent, and damaging than ever before. It's no longer a matter of if an organization will be targeted, but rather when.
As a result, many organizations are adopting a defensive stance to protect themselves from attacks, investing heavily in firewalls, antivirus software, and other security tools.

However, this approach is no longer enough...

From Defense to Offense: How Deception Technology can give Organizations an Advantage Against Attackers - CYBERTRAP In today’s digital landscape, cyber attacks have become more sophisticated, frequent, and damaging than ever before. It’s no longer a matter of if an organization will be targeted, but rather when. As a result, many organizations are adopting a defensive stance to protect themselves from attacks...

The European market has become increasingly attractive to cybercriminals in recent years, and the reasons for this are manifold. The European region has long been considered a hub for business and financial activity, which has made it a prime target for hackers looking to exploit vulnerabilities in corporate and government networks.
In this article, we’ll explore some of the key factors driving this trend.

Why is the European market becoming more and more interesting for Cyber Criminals - CYBERTRAP Why is the European market becoming more and more interesting for Cyber Criminals The European market has become increasingly attractive to cybercriminals in recent years, and the reasons for this are manifold. The European region has long been considered a hub for business and financial activity, w...

In the world of cybersecurity, there are two frameworks that are widely used to help organizations manage and understand cyber threats: MITRE ATT&CK and NIST.
In our latest article we explain the frameworks and how they differ.

MITRE ATT&CK vs. NIST - CYBERTRAP In the world of cybersecurity, there are two frameworks that are widely used to help organizations manage and understand cyber threats: MITRE ATT&CK and NIST. While both frameworks are designed to help organizations improve their cybersecurity posture, they have different approaches and focus on dif...

Cyber deception is one of the most capable and powerful approaches the computer security industry has seen, perhaps ever. Our new article discusses the idea of Cyber Deception as a strategy rather than a technology.

Cyber Deception - One of the most powerful IT Sec Approaches - CYBERTRAP Cyber deception is one of the most capable and powerful approaches the computer security industry has seen, perhaps ever. It brings with it a wide range of benefits, all of which not only reinforce each other, but reinforce and are reinforced by the use of traditional security technologies. This is....

[...] „Das Leben verlagert sich zunehmend in den digitalen Raum, wodurch auch ein Teil der kriminellen Handlungen dorthin wandert“
meint Digitalisierungs-Staatssekretär Florian Tursky im Interview mit DHK Aspekte.
Wie das kriminelle „Business“ funktioniert, weiß CYBERTRAP-CEO Erich Hinterndorfer im Detail: „Die Hacker-Gruppe BlackCat, die im Mai dieses Jahres auch in Kärnten am Werk war, nimmt Schätzungen zufolge jährlich hunderte Millionen Euro ein.“ Die Kriegsparteien Russland und Ukraine beschäftigen Cyber-Söldner, die unter anderem auch deutsche Mittelstandsunternehmen hacken. „Und im Darkweb lässt sich um 250 US-Dollar ein Ransomware-Angriff bestellen, mit dem sich 90 Prozent aller KMU problemlos lahmlegen ließen.“
Die 2016 als Spin-off der SEC Consult gegründete CyberTrap Software GmbH verwendet sogenannte Deception-Technologie im Kampf gegen Hacker und externe Bedrohungen. Unternehmen, die sich vor Cyber-Attacken schützen wollen, steht diese auch als abonnierbares Managed Service zur Verfügung. Das Motto der Cyber-Kriegsführung hat man sich von Napoleon abgeschaut: „Unterbrich niemals deinen Feind, während er einen Fehler macht!“
Wie‘s funktioniert?
Bei Deception-Technologien werden Angreifer gezielt zu einer eigens dafür geschaffenen IT-Infrastruktur umgeleitet. Innerhalb dieser fiktiven Umgebung können sie systematisch beobachtet werden, um ihre Motivation und Methoden und damit unter Umständen sogar ihre Identität oder den Auftraggeber zu identifizieren.
CyberTrap verteilt somit Köder auf Endgeräte und Server. Wann die Falle zuschnappt, kann der Kunde selbst entscheiden.
Für den Angreifer ist nicht erkennbar, ob er sich in der echten IT-Infrastruktur des anvisierten Unternehmens oder eben in einer Art Potemkinschen Dorf bewegt.
CyberTrap bietet sowohl kostengünstige Lösungen für KMU, die sich innerhalb einer Stunde ausrollen lassen, wie auch aufwendige Dienstleistungen, etwa um Industriespionage zu verhindern. Mitunter werden Unternehmensdaten nachgebaut sowie fiktive Konstruktionszeichnungen und Dokumente erstellt.
„Bei Pe*******on Tests stellte sich heraus, dass 87 Prozent selbst dann auf den Köder hereinfallen, wenn sie wissen, dass wir einen solchen platziert haben“, so Hinterndorfer.
Um im Wettrüsten mit den global agierenden Hackerbanden zu bestehen, führt CyberTrap regelmäßig Interviews mit Branchen-Gurus und Influencern durch.
Der Erfolg des Anbieters kann sich sehen lassen: Mit 250.000 gesicherten Endgeräten ist der Wiener Deception-Spezialist europäischer Marktführer.
Quelle: DHK Aspekte Ausgabe 2/2022