Identitätsdiebstahl hat sich im asiatisch-pazifischen Raum (APAC) zum zentralen Schlachtfeld der Cybersicherheit entwickelt. Angreifer verlagern ihren Fokus von systemzentrierten Angriffen hin zu direkten Zielen auf Personen. Laut einer neuen Branchenstudie sind URL-basierte Angriffe besonders relevant.D-Bedrohungen treten mittlerweile viermal so häufig auf wie Angriffe, die auf Anhängen basieren. Sobald ein Angreifer eine Identität kompromittiert hat, kann er Kontrollen umgehen, sich lateral in Netzwerken bewegen und den Zugriff schnell monetarisieren.y.
Sicherheitsexperten warnen davor, dass Angreifer psychologische Auslöser wie Dringlichkeit, Autorität und finanzielle Anreize ausnutzen, um Opfer über E-Mail, SMS und Kollaborationsplattformen zu manipulieren. Die wachsende Angriffsfläche umfasst nun nicht nur Benutzernamen und Passwörter, sondern auch Cloud-Token, API-Schlüssel und OAU-Daten.Anmeldeinformationen, Zertifikate und eingebettete Geheimnisse. Ein Bericht der Identity Defined Security Alliance ergab, dass 901 % der Organisationen im letzten Jahr einen Vorfall im Zusammenhang mit Identitätsdaten erlebt haben.
Proofpoints Zustand von Phish 2025 Die Studie unterstreicht zudem den menschlichen Faktor und identifiziert Credential-Phishing und Business-E-Mail-Kompromittierung als die häufigsten Angriffsvektoren. Mehr als 101.500 Endpunkte weisen offengelegte privilegierte Passwörter auf, wodurch Identitätsmissbrauch zu einem der häufigsten – und gefährlichsten – Risiken wird.
Mit der Integration von KI-Systemen in Arbeitsabläufe entstehen neue Sicherheitslücken. KI-Assistenten lassen sich durch gezielte Manipulation oder durch das Verfälschen ihrer Eingaben ausnutzen. Einmal kompromittiert, können sie in Windeseile schädliche Aktionen ausführen. Sicherheitsexperten fordern daher, dass der Schutz von Identitäten über den Menschen hinausgehen und auch andere Identitäten umfassen muss.e die KI-Systeme, die in ihrem Namen handeln.
Experten betonen, dass die “menschliche Widerstandsfähigkeit” weiterhin eine entscheidende Verteidigungsebene darstellt und daher verstärkte Sensibilisierungsschulungen, Phishing-resistente Multi-Faktor-Authentifizierung (MFA) und schnelle Meldemechanismen erfordert. Eine mehrschichtige Strategie, die Identitätskontrollen, Bedrohungsanalysen, sichere Gerätepraktiken und einen robusten Schutz personenbezogener Daten integriert, ist notwendig, da Angreifer über verschiedene Kanäle Vertrauen missbrauchen.
Die Botschaft an Organisationen im asiatisch-pazifischen Raum ist eindeutig: Identität ist der neue Perimeter, und ihre Stärkung ist nun zentral für Sicherheit, Compliance und digitales Vertrauen.
Quelle:
https://www.itnews.asia/news/identity-is-now-the-new-cybersecurity-battlefield-622384
