SOTI Studie: Drucker sind ein Einstiegstor für Hacker

Table of Contents

Eine aktuelle Studie von SOTI zeigt, dass Drucker ein häufig übersehenes IT Sicherheitsrisiko darstellen. Laut der Untersuchung haben 73 % der befragten IT-Experten in den letzten 12 Monaten mindestens einen Druckersicherheitsvorfall erlebt. Dennoch ist das Thema Druckersicherheit nur bei 19% der befragten Unternehmen präsent. Hier besteht dringender Aufklärungsbedarf, da im Kern Drucker von Angreifern wie ein normaler Computer ausgenutzt werden kann und daher auch Drucker genauso ernst genommen werden sollten wie sämtliche andere Betriebshardware.

Die häufigsten Angriffsvektoren auf Drucker

Die Studie identifiziert mehrere Angriffsvektoren, über die Cyberkriminelle Drucker als Einfallstore nutzen:

  • Malware-Infektionen betreffen 44 % der Befragten und zeigen, wie Drucker zur Verbreitung schädlicher Software innerhalb von Netzwerken missbraucht werden können.
  • Unautorisierter Zugriff auf Druckdaten, den 38 % der Teilnehmer erlebt haben, weist auf das Risiko hin, dass sensible Informationen abgefangen werden.
  • Datenexfiltration, von 32 % berichtet, beschreibt den Diebstahl von Daten durch externe Angriffe.

Die wichtigsten Schwachstellen in Druckern

Um effektiv gegen diese Bedrohungen vorzugehen, ist es wichtig, die Hauptursachen zu verstehen. Die Studie hebt folgende Schwachstellen hervor:

  • Veraltete Firmware bei 52 % der Befragten, was Drucker anfällig für bekannte Sicherheitslücken macht.
  • Unsichere Standardkonfigurationen, die in 48 % der Fälle genannt wurden, erleichtern unerwünschten Zugriff.
  • Mangelnde Authentifizierung und Autorisierung bei 46 %, was unberechtigten Personen Zugriff auf Druckerfunktionen ermöglicht.

Die größten Risiken

Die Folgen solcher Sicherheitsvorfälle können gravierend sein:

  • Finanzielle Verluste, genannt von 42 % der Teilnehmer, können durch Betrug, Wiederherstellungskosten und Ausfallzeiten entstehen.
  • Identitätsdiebstahl (39 %) bedroht sowohl Individuen als auch Unternehmen durch den Missbrauch gestohlener Daten.
  • Reputationsschaden (37 %) kann langfristige negative Auswirkungen auf das Vertrauen von Kunden und Partnern haben.

Empfehlungen für Drucker

Um sich gegen diese Risiken zu schützen, empfiehlt die Studie mehrere Maßnahmen:

  • Regelmäßige Firmware-Aktualisierungen schließen Sicherheitslücken und schützen vor bekannten Angriffsmethoden.
  • Ändern der Standardkonfigurationen erhöht die Hürde für unautorisierten Zugriff.
  • Implementierung von Authentifizierungs- und Autorisierungsmechanismen stellt sicher, dass nur berechtigte Personen Zugriff haben.
  • Schulungen für Mitarbeiter verbessern das Bewusstsein und die Handhabung von Druckersicherheit.
  • Investition in Druckersicherheitslösungen bietet zusätzlichen Schutz durch spezialisierte Software und Hardware.

Related Posts

Hacker stehlen Face-ID Scans für Deep Fake Bank Account Authentifizierung

Cyberkriminelle nutzen Malware, um Face ID-Scans von iOS-Nutzern zu stehlen und so Zugang zu Bankkonten zu erhalten und Geld zu stehlen. Diese Aktivität ist Teil einer Kampagne einer chinesischsprachigen Cyberkriminalitätsgruppe, bekannt als GoldFactory. Die Kampagne begann im Juni 2023 und verwendet trojanisierte Apps, um Nutzer durch biometrische Verifizierungschecks zu täuschen, wodurch die Sicherheit in legitimen Banking-Apps in Vietnam und Thailand umgangen wird. Dies markiert den ersten beobachteten Fall auf iOS, bei dem solche Funktionalitäten kombiniert werden, einschließlich der Sammlung biometrischer Daten und der Abfangung von SMS.

Read More

Spyware Firmen bedrohen Social Media mit KI Spionen

Mitte Februar hat Meta, das Mutterunternehmen von Facebook, seinen Quartalsbericht zur Bedrohungslage in sozialen Netzwerken veröffentlicht und nicht zum ersten mal sind Spyware Firmen im Fokus. Denn es hat sich eine neue Bedrohungslandschaft aufgetan, die die Privatsphäre und Sicherheit von Millionen Nutzern weltweit gefährdet. Künstliche Intelligenz (KI) Spione, eingesetzt von Spyware-Unternehmen, repräsentieren eine fortschrittliche und beunruhigende Entwicklung in der Cybersicherheit. Die Unternehmen nutzen fortschrittliche KI-Technologien, um automatisierte Spionageoperationen auf Social Media Plattformen durchzuführen. Diese Operationen sind nicht nur darauf ausgerichtet, sensible Informationen zu sammeln, sondern auch, um gezielt Einfluss zu nehmen und manipulative Kampagnen zu entfalten. Metas Untersuchung führte zur Sperrung mehrerer “Cyber-Söldner”-Gruppen und zur Löschung von etwa 1.500 größtenteils gefälschten Konten, die mit sieben privaten Überwachungsunternehmen verknüpft waren.

Read More

So schützen Sie sich vor Internet Betrug

Betrügern im Internet ist oft schwer etwas entgegen zu setzen. Selbst sichere Authentifizierungs-Verfahren wie Gesichtserkennung werden ausgenutzt, wie unser letzter Artikel zum Face-ID Diebstahl zeigt. Umso mehr ist es ratsam eine breite Palette von Vorsichtsmaßnahmen auf dem Schirm zu haben, um an allen Fronten gegen die Angreifer aus dem Netz gewappnet zu sein.

Read More