--- title: "Risiken bei der Nutzung von Cloud Services – Gefahr: Identitätsdiebstahl" description: Zu den Gefahren von Cloud Services gehören u.a. Identitätsdiebstahl. Was man als KMU tun kann um Risiken zu minimieren, erfahren Sie in diesem Beitrag. image: https://www.secnovum.ch/hubfs/risiken-bei-der-nutzung-von-cloud-services-720x550.jpg --- [zur Navigation](https://www.secnovum.ch/blog/risiken-bei-der-nutzung-von-cloud-services-gefahr-identitaetsdiebstahl#navigation) [zum Inhalt](https://www.secnovum.ch/blog/risiken-bei-der-nutzung-von-cloud-services-gefahr-identitaetsdiebstahl#main-content) [![secnovum Logo Weiss](https://www.secnovum.ch/hubfs/secnovum/secnovum%20Logo%20Weiss.svg "secnovum Logo Weiss")](https://www.secnovum.ch/) Menu - [Blog](https://www.secnovum.ch/blog) - Angebot - [Call4Free - 30 Minuten IT-Sicherheit](https://www.secnovum.ch/security-advisory-call4free) - [Sicherheitshandbuch für die Praxis](https://www.secnovum.ch/sicherheitshandbuch) - [Checkliste IT-Sicherheit](https://www.secnovum.ch/checkliste-it-sicherheit) - [Vergangene Events](https://www.secnovum.ch/sec-and-opinion) - [Über uns](https://www.secnovum.ch/ueber-uns) [Kontakt](https://www.secnovum.ch/kontakt) - [Home](https://www.secnovum.ch/) - [Blog](https://www.secnovum.ch/blog) - Risiken bei der Nutzung von Cloud Services – Gefahr: Identitätsdiebstahl [Zurück zur Übersicht](https://www.secnovum.ch/blog) # Risiken bei der Nutzung von Cloud Services – Gefahr: Identitätsdiebstahl 16. April 2018, Tags: [Security-Awareness](https://www.secnovum.ch/blog/tag/security-awareness) ![Philipp Zihler](https://www.secnovum.ch/hubfs/portrait-philipp-zihler.jpg) [Philipp Zihler](https://www.secnovum.ch/blog/author/philipp-zihler) - Security Consultant und Partner bei B-SECURE GmbH - Seit 1997 in der IT tätig - Seit 2007, nach dem Abschluss des Informatik Studiums an der Hochschule Luzern im Bereich der Informationssicherheit tätig. Ausbildungen: - Dipl. Inf. Ing. FH Informatik, HSLU - CAS Information Security, HSLU Auch immer mehr KMU überlegen sich, Applikationen direkt aus der Cloud zu beziehen oder haben dies schon getan. Doch sowohl das beziehen von Diensten direkt aus der Cloud, als auch eine rein private Nutzung von Cloud-Diensten der Mitarbeitenden können für Unternehmen eine Gefahr darstellen. Der folgende Blog Beitrag befasst sich mit der Nutzung von öffentlichen Cloud-Diensten im privaten Bereich und beleuchtet das Risiko des Identitätsdiebstahls: ## Gefahrenlage gemäss aktueller Meldungen bekannt Im August und im Dezember 2017 hat die Melde- und Analysestelle Informationssicherung MELANI, des Bundes über zwei Vorfälle informiert, bei denen Daten inklusive der Benutzernamen und Passwörter der registrierten Benutzer der Webapplikationen gestohlen wurden. Diese Fälle mit [70‘000](https://www.melani.admin.ch/melani/de/home/dokumentation/newsletter/passwoerter-von-70000-e-mail-konten-im-umlauf.html), resp. [21‘000](https://www.melani.admin.ch/melani/de/home/dokumentation/newsletter/passwoerter-von-21000-e-mail-konten-im-umlauf.html), betroffenen Nutzerdaten sind verhältnismässig zu anderen Vorfällen eher klein. Weitaus grössere Vorfälle wurden in der Vergangenheit von Unternehmen wie LinkedIn, DropBox oder Yahoo gemeldet. So wurden im Jahr 2012 bei LinkedIN Daten von 112 Millionen, bei DropBox 2012 68 Millionen und 2013 bei Yahoo nach aktuellsten Erkenntnissen sogar 3 Milliarden Nutzern gestohlen. Jetzt könnte man denken, dass dies ausschliesslich für die betroffenen Unternehmen ein Problem darstellt und dass solch heikle Daten ja nicht im Klartext gespeichert würden. Es zeigt sich aber, dass dieses Diebstahlgut einen gewissen Wert hat und es im Internet gehandelt wird. Dies wurde auch bereits im Blog-Beitrag „Ist Ihr Passwort sicher genug?“ erwähnt. Cyberkriminelle haben also ein sehr grosses Interesse solche Daten anderen Akteuren zur Verfügung zu stellen und auch auszuwerten. So werden beispielsweise seit Dezember letzten Jahres Daten von insgesamt 1.4 Milliarden Nutzern mit Benutzernamen und Passwörtern im Internet zum [Download](https://medium.com/4iqdelvedeep/1-4-billion-clear-text-credentials-discovered-in-a-single-database-3131d0a1ae14)angeboten. ## Worin besteht nun die Gefahr für Unternehmen? Wir stellen fest, dass praktisch sämtliche KMU ihre IT-Infrastruktur so aufgebaut haben, sodass Mitarbeitende die Möglichkeit besitzen via Fernzugriff auf die Unternehmensinfrastruktur zuzugreifen. Sei es ein Vollzugriff auf die gesamte Arbeitsumgebung oder lediglich einen Teil-Zugriff auf dem Webmail-Portal des Unternehmens, resp. die Möglichkeit E-Mails auf das Smartphone zu synchronisieren. Für einen Zugriff ist bei den Meisten die korrekte Web-Adresse und die gültige Benutzername/Kennwort Kombination des Mitarbeitenden notwendig. Der Umstand, dass die Mitarbeitenden häufig gleiche oder ähnliche Passwörter im Internet, wie auch auf dem Unternehmenscomputer verwenden, stellt hier ein hohes Risiko dar. In einem solchen Fall kann es einem Cyberkriminellen möglich sein, dass er mit den heruntergeladenen Zugangsdaten aus dem Internet und der notwendigen Internet-Adresse für den Fernzugriff einen Zugriff auf das Mail-Postfach des Unternehmens erlangen kann. Die Informationen, welche Mitarbeitenden aktuell im Unternehmen arbeiten, könnte er sich über die Firmen Webseite oder ein soziales Netzwerk wie LinkedIn oder Xing beschaffen. Sobald ein solcher Zugriff erfolgt ist, können sich Cyberkriminelle ein Bild über die Unternehmensstruktur und Abläufe im Unternehmen machen. Zudem können sie möglicherweise in Erfahrung bringen, welche Projekte aktuell am Laufen sind und welche Kundenbeziehungen existieren. Mit diesem Wissen können Cyberkriminelle weitere Angriffe initiieren. Häufig sind Mitarbeitende des Unternehmens das Ziel von weiteren Angriffen. Erst im letzten Dezember wurde gemeldet, dass bei einigen Zentralschweizer Unternehmen die Betrugsmasche des [CEO Fraud](http://www.luzernerzeitung.ch/nachrichten/zentralschweiz/zch/zentralschweiz/betrueger-geben-sich-in-emails-als-chefs-aus;art1687,1149176) (Chefbetrugs) festgestellt wurde. Dabei wurden gezielt Mitarbeitende, welche für die Verarbeitung von Zahlungen verantwortlich sind, angeschrieben und sie aufgefordert Rechnungen zu begleichen. Die Vergütung sollte dann direkt auf die Konten der Kriminellen erfolgen. ## Was können Sie als KMU tun? Als KMU empfiehlt es sich einige Abklärungen zu treffen und wo notwendig ergänzende Massnahmen einzuleiten. 1. Sollte es bei ihrem KMU möglich sein, die E-Mails ab dem Smart Phone oder dem Heimcomputer lediglich mittels der Benutzername und Kennwortkombination abzufragen, so sind ergänzende Schutzmassnahmen sinnvoll. **So zum Beispiel:** 1. Fernzugriff ausschliesslich für einen eingeschränkten Personenkreis freischalten und ein komplexes Passwort mit regelmässigem Wechsel erfordern. 2. Bei sämtlichen Fernzugangsmöglichkeiten durchsetzen, dass neben der Benutzername/Kennwort-Kombination noch ein weiteres Merkmal (z.B. SMS-Freigabeschlüssel) abgefragt wird. 1. Stellen Sie Regeln für die Benutzung ihrer IT-Mittel auf. Beschreiben Sie darin, was erlaubt ist und was nicht. 1. Schulen Sie die erlassenen Regeln den Mitarbeitenden. Diese Regeln dürfen keine Schikane sein, sondern müssen die aktuellen Gefahren, welche beim Umgang mit dem PC oder im Internet lauern, adressieren. Idealerweise lehnen sie eine solche Schulung an vergangene Vorfälle in vergleichbaren KMU an und zeigen, wie diese verhindert werden können. Sollten Sie zum vorliegenden Bericht Fragen haben, oder wünschen Sie ergänzende Informationen, so können Sie uns gerne kontaktieren. ## Übersicht über vergangene Datendiebstähle: - [http://www.informationisbeautiful.net/visualizations/worlds-biggest-data-breaches-hacks/](http://www.informationisbeautiful.net/visualizations/worlds-biggest-data-breaches-hacks/) Beitrag teilen [Teilen auf Facebook](https://www.facebook.com/sharer/sharer.php?u=https://www.secnovum.ch/blog/risiken-bei-der-nutzung-von-cloud-services-gefahr-identitaetsdiebstahl) [Teilen auf Whatsapp](https://wa.me/?text=https://www.secnovum.ch/blog/risiken-bei-der-nutzung-von-cloud-services-gefahr-identitaetsdiebstahl) [Teilen auf Twitter](https://twitter.com/intent/tweet?url=https://www.secnovum.ch/blog/risiken-bei-der-nutzung-von-cloud-services-gefahr-identitaetsdiebstahl&text=) [Teilen auf LinkedIn](https://www.linkedin.com/shareArticle?mini=true&url=https://www.secnovum.ch/blog/risiken-bei-der-nutzung-von-cloud-services-gefahr-identitaetsdiebstahl) [Teilen per E-Mail](mailto:?subject=Risiken%20bei%20der%20Nutzung%20von%20Cloud%20Services%20–%20Gefahr:%20Identitätsdiebstahl&body=https://www.secnovum.ch/blog/risiken-bei-der-nutzung-von-cloud-services-gefahr-identitaetsdiebstahl) ## Ähnliche Artikel #### [![](https://www.secnovum.ch/hs-fs/hubfs/risiken-bei-der-nutzung-von-cloud-services-720x550.jpg?length=600&name=risiken-bei-der-nutzung-von-cloud-services-720x550.jpg) 29. Mai 2018 | Philipp Zihler Cyberangriffe auf KMU mit gestohlenen Passwörtern Immer wieder stösst man in den Medien auf Berichte über Cyberangriffe auf KMU. Vielen Unternehmen ist nicht bekannt,...](https://www.secnovum.ch/blog/cyberangriffe-auf-kmu-mit-gestohlenen-passwoertern) #### [![Unbewusste Kontrolle durch Social Engineering als Puppenspieler der Unachtsamen](https://www.secnovum.ch/hs-fs/hubfs/01_Secnovum-Sicherheitschecklist-720x550-1.jpg?length=600&name=01_Secnovum-Sicherheitschecklist-720x550-1.jpg) 24. Februar 2021 | Philipp Zihler Social Engineering – Wie gehen Cyberkriminelle vor? (Teil 1) Risiko von Social Engineering](https://www.secnovum.ch/blog/social-engineering-wie-gehen-cyberkriminelle-vor) #### [![](https://www.secnovum.ch/hs-fs/hubfs/00_Fernzugangsinfrastrutkur-Homeoffice-1920x550-1-720x550.jpg?length=600&name=00_Fernzugangsinfrastrutkur-Homeoffice-1920x550-1-720x550.jpg) 17. April 2020 | Philipp Zihler Homeoffice: Wie sichern Sie den Fernzugriff ins Unternehmensnetzwerk richtig ab? Mit zunehmender Digitalisierung und der ausserordentlichen Zeit infolge der anhaltenden Corona-Pandemie steigt das...](https://www.secnovum.ch/blog/homeoffice-wie-sichern-sie-den-fernzugriff-ins-unternehmensnetzwerk-richtig-ab) ## Kontakt **©2026 secnovum** Spinnereistrasse 5 6020 Emmenbrücke - [digitalsicher@secnovum.ch](mailto:digitalsicher@secnovum.ch) ## Quicklinks - [Kontakt](https://www.secnovum.ch/kontakt) - [Impressum](https://www.secnovum.ch/impressum) - [Datenschutz](https://www.secnovum.ch/datenschutzerklaerung) ## Social Media - [LinkedIn](https://www.linkedin.com/company/68127305)