9Angriffstechniken

Sicherheitsangriffe können als verschiedene Arten systematischer Aktivitäten charakterisiert werden, die auf Abschwächen oder Beschädigung der Sicherheit zielen. Aus dieser Perspektive kann ein Angriff als eine systematische Bedrohung definiert werden, die von einem Subjekt künstlich, absichtlich und intelligent generiert wird. Computernetzwerke können vielen Bedrohungen durch verschiedene Angriffswege ausgesetzt werden, einschließlich:

- Social-Engineering-Angriffe, bei denen jemand versucht, einen Zugriff durch soziale Mittel zu erwerben (sich für einen legitimen Systembenutzer oder ‑administrator ausgibt, Mitarbeiter durch einen Trick dazu bringt, Geheimnisse zu offenbaren usw.)
- Wardialing, bei dem jemand eine Computersoftware und ein Modem zur Suche von Arbeitsplatzrechnern, die ein Modem verwenden und auf Anfragen antworten und damit einen potenziellen Weg ins Unternehmensnetz zeigen.
- DoS-Angriffe (Dienstverweigerung, engl. Denial of Service), einschließlich aller Typen der Angriffe, die einen Computer oder ein Netzwerk überlasten, so dass ihre legitimen Benutzer sie nicht nutzen können.
- Angriffe durch die Nutzung von Protokollen, die bekannte (oder auch unbekannte) Schwachstellen der Netzwerkdienste ausnutzen.
- Angriffe auf Hosts, welche die Verwundbarkeiten in bestimmten Computer-Betriebssystemen, in der Einstellung oder Verwaltung der Systeme ausnutzen.
- Passwort-Rate-Attacken (engl. Password Guessing). Passwörter sind Folgen von Symbolen, üblicherweise mit einem Benutzernamen verbunden, die einen Mechanismus der Identifikation und Authentifizierung der Benutzer erlauben. Fast an allen Computern wählen die Benutzer ihre Passwörter. So werden mit der Sicherheit die Endbenutzer belastet, welche die gründlichen Sicherheitspraktiken entweder nicht kennen oder nicht wichtig nehmen. Allgemein kann man sagen, dass Passwörter, an die man sich einfach erinnert, auch einfach zu erraten sind. Die Angreifer haben einige Möglichkeiten zum Erraten der Passwörter.
- Abhören aller Art, einschließlich Stehlen von E-Mail-Nachrichten, Dateien, Passwörtern und weiteren Informationen über eine Netzwerkverbindung.

Die Sicherheitsangriffe können in die folgenden zwei Hauptkategorien aufgeteilt werden:

- passive Angriffe
- aktive Angriffe