Der Druck von 30.000 bis 40.000 Angriffsversuchen pro Minute, die mit den Sensoren im Security Operations Center gemessen werden, l\u00e4sst selten nach. Gleichzeitig haben gerade auch staatliche Akteure das Tempo angezogen, wenn es darum geht Sicherheitsl\u00fccken auszunutzen. Dies stellt die Telekom j\u00fcngst fest und erkennt dabei, dass die Angriffe auf Firmen deutlich zunehmen.<\/p>\n
\u201eDie staatlichen Akteure legen den Finger in die Wunde, immer \u00f6fter noch bevor ein Pflaster verf\u00fcgbar ist\u201c, sagt Telekom Sicherheitschef und CEO der Telekom Security GmbH Thomas Tschersich. Seine Expertinnen und Experten kommen mit dem Messen, Z\u00e4hlen und Wiegen kaum nach. Es geht mittlerweile um Stunden und Minuten, nicht mehr um Tage. K\u00fcnstliche Intelligenz (KI) und lernende Systeme spielen daher im Alltag der Cyberw\u00e4chter eine immer gr\u00f6\u00dfere Rolle. Sie helfen die angespannte Sicherheitslage nie aus dem Blick zu verlieren und jederzeit die \u00dcbersicht zu behalten.<\/p>\n
Aktuelle Krisen und Kriege versch\u00e4rfen die Trends. Gerade weil immer mehr Attacken mit KI generiert, verbessert und gesteuert werden. Die Telekom reagiert darauf und baut die Kapazit\u00e4ten in der Cyberabwehr aus.\u00a0\u201eDas neue Master Security Operations Center in Bonn ist das Herzst\u00fcck unseres weltweiten Verbunds solcher Sicherheitszentren. Wir setzen auf die langj\u00e4hrige Erfahrung unserer Teams, genauso wie auf Automatisierung, lernende Technik und K\u00fcnstliche Intelligenz. Damit gewinnen wir wertvolle Zeit zur Reaktion f\u00fcr unsere Kunden und auch f\u00fcr uns selbst\u201c, sagt Tschersich.<\/p>\n
Jeden Tag analysiert das neue SOC mehrere Milliarden an sicherheitsrelevanten Daten aus einer Viertelmillion Datenquellen nahezu vollautomatisiert. Zudem wertet die Telekom t\u00e4glich bis zu 95 Millionen versuchte Angriffe auf ihre im Internet ausgelegten Lockfallen live aus. Auch diese Erkenntnisse flie\u00dfen in die Thread Intelligence-Datenbank des Unternehmens ein. Sie gilt mittlerweile als die umfangreichste in Europa.<\/p>\n
Das Schutz-Zentrum entdeckt etwa 800 Botnetz-Server im Monat und schr\u00e4nkt ihre Funktion ein. Sie sind quasi das Gehirn solcher Netze und ohne Kontakt zu neuen Opfern oder bereits infizierten Systemen k\u00f6nnen Botnetze weder wachsen, noch agieren. Deren Steuerungs-Server \u00fcbernehmen mit Hilfe von Schadsoftware die Kontrolle \u00fcber fremde Computer und smarte Gegenst\u00e4nde.<\/p>\n
Je mehr Zombie-Systeme zu solch einem Netz zusammengeschaltet werden, desto m\u00e4chtiger wird es als Waffe. Kriminelle nutzen die fremdgesteuerten Rechner dann zum Beispiel f\u00fcr \u00dcberlastungsangriffe. Sie lenken die Datenstr\u00f6me der gekaperten Rechner auf fremde Computersysteme und legen sie lahm. Das k\u00f6nnen Kassen-, Buchungssysteme oder Online-Shops sein und es f\u00fchrt zu Schaden durch Umsatz- und Reputations- Verlust.<\/p>\n
Solche so genannte Denial-of-Service-Angriffe (DDoS) sind mit den Jahren immer ausgefeilter geworden. Von der j\u00fcngsten Generation der \u00dcberlastungsangriffe spricht man mittlerweile als \u201aTsunami\u2018, so verheerend kann ihre Auswirkung sein. Aber sie sind auch schwerer im Voraus zu erkennen, weshalb der stetige Blick auf die Entwicklung der Lage und die Analyse von Datenstr\u00f6men essenziell ist.\u00a0Mehr als 250 Cyber-Security-Experten \u00fcberwachen in Bonn im 24-Stunden-Betrieb die Systeme des Konzerns und die seiner Kunden \u2013 auf den Kontinenten weltweit dort, wo das Unternehmen aktiv ist. Das Bonner SOC arbeitet dazu im Verbund mit Zentren in 13 weiteren L\u00e4ndern zusammen. Das Cyber-Sicherheitscenter in Bonn geh\u00f6rt zu den gr\u00f6\u00dften seiner Art in Europa.<\/p>\n","protected":false},"excerpt":{"rendered":"
Der Druck von 30.000 bis 40.000 Angriffsversuchen pro Minute, die mit den Sensoren im Security Operations Center gemessen werden, l\u00e4sst selten nach. Gleichzeitig haben gerade auch staatliche Akteure das Tempo angezogen, wenn es darum geht Sicherheitsl\u00fccken auszunutzen. Dies stellt die Telekom j\u00fcngst fest und erkennt dabei, dass die Angriffe auf Firmen deutlich zunehmen. \u201eDie staatlichen […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[5,11,4],"tags":[],"class_list":["post-1206","post","type-post","status-publish","format-standard","hentry","category-networks","category-security","category-telecom"],"_links":{"self":[{"href":"https:\/\/www.lan-wan-telecom.de\/index.php\/wp-json\/wp\/v2\/posts\/1206","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.lan-wan-telecom.de\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.lan-wan-telecom.de\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.lan-wan-telecom.de\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.lan-wan-telecom.de\/index.php\/wp-json\/wp\/v2\/comments?post=1206"}],"version-history":[{"count":1,"href":"https:\/\/www.lan-wan-telecom.de\/index.php\/wp-json\/wp\/v2\/posts\/1206\/revisions"}],"predecessor-version":[{"id":1207,"href":"https:\/\/www.lan-wan-telecom.de\/index.php\/wp-json\/wp\/v2\/posts\/1206\/revisions\/1207"}],"wp:attachment":[{"href":"https:\/\/www.lan-wan-telecom.de\/index.php\/wp-json\/wp\/v2\/media?parent=1206"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.lan-wan-telecom.de\/index.php\/wp-json\/wp\/v2\/categories?post=1206"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.lan-wan-telecom.de\/index.php\/wp-json\/wp\/v2\/tags?post=1206"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}