Imperva verzeichnet im Schnitt 27 Angriffe pro Stunde auf Webanwendungen

Imperva hat einen Web Application Attack Report veröffentlicht. Darin kommt der Anbieter von Sicherheitslösungen zu dem Ergebnis, dass Webapplikationen durchschnittlich 27-mal pro Stunde angegriffen werden. Das entspricht ungefähr einem Angriff alle zwei Minuten. Auch wenn der größte Teil aller Angriffe aus den USA stammt, liegt Deutschland bei den tückischen „Remote File Inclusion“-Angriffen (RFI) weitweit auf Platz zwei.

Den Report hat Impervas „Hacker Intelligence Initiative“ erstellt. Die Daten stammen aus einem Zeitraum von sechs Monaten: Dezember 2010 bis Mai 2011. Imperva überwachte und protokollierte nach eigenen Angaben mehr als 10 Millionen einzelne Angriffe, einschließlich Attacken über das TOR-Netzwerk, und auf mehr als 30 Webapplikationen von Großunternehmen sowie Regierungseinrichtungen. Der Bericht beschreibt Häufigkeit, Typ und Herkunftsland.

Die meisten Angriffe erfolgen automatisiert. Der Statistik zufolge waren in den ausgewerteten sechs Monaten Phasen mit extrem vielen Angriffen in sehr kurzer Zeit zu beobachten, gefolgt von Perioden mit geringeren Angriffsaktivitäten. Durchschnittlich 27 Attacken pro Stunde setzen sich zusammen aus automatisierten Angriffen, in denen bis zu 25.000 Vorgänge pro Stunde zu beobachten waren, und deutlich ruhigeren Phasen. Zu Spitzenzeiten waren also einzelne Unternehmensapplikationen bis zu siebenmal pro Sekunde unter Beschuss.

Die vier häufigsten Angriffe in den letzten sechs Monaten waren „Directory Traversal“-Angriffe (37 Prozent), Cross-Site Scripting (36 Prozent), SQL Injection (23 Prozent) und Remote File Inclusion (4 Prozent). Diese Angriffe haben Kriminelle oft kombiniert eingesetzt, um Schwachstellen erst zu finden und sie dann auszunutzen.

Die meisten Angriffe werden in den USA gestartet. Bei Angriffen per Remote File Inclusion belegt Deutschland weltweit den zweiten Platz – bei den anderen, häufigeren Angriffen liegen China, Schweden oder Frankreich aber deutlich weiter vorn. Die Lokalisierung eines Angriffs per IP-Adresse sagt allerdings nicht aus, von wo aus der Angriff kontrolliert wurde. Die Untersuchung zeigt, dass die zehn aktivsten Angreifer über ein extrem leistungsfähiges Netzwerk verfügen und für 29 Prozent aller Angriffe verantwortlich sind.