- Anzeigen -


Sie sind hier: Home » Fachbeiträge » Grundlagen

Spear-Phishing modernes Social Engineering


Die fünf wichtigsten Erkenntnisse für CEOs aus den jüngsten Cyberangriffen
Wie CEOs Maßnahmen zur Minimierung der Folgen von Verstößen und Angriffen auf ihre Unternehmen ergreifen können

- Anzeigen -





Mirco Kloss, Sales Manager Threat Prevention bei Check Point Software Technologies

Was haben das ukrainische Stromnetz, die Zentralbank von Bangladesch und die Welt-Antidoping-Agentur gemeinsam? Alle wurden in den vergangenen Monaten Opfer hochkarätiger Cyberangriffe, die finanzielle Folgen wie auch Imageprobleme auslösten. Darüber hinaus kehrten 2016ältere Angriffsarten zurück, um Unternehmen erneut heimzusuchen: sowohl LinkedIn als auch Yahoo! erleben die Auswirkungen historischer Diebstähle Hunderter Millionen von Nutzernamen, Passwörtern und mehr. Wieder hatten es die Cyberkriminellen auf die Nutzerdaten abgesehen und wieder tauchten Datensätze auf einschlägig bekannten Plattformen im Darkweb auf.

Ein Bewusstsein für Cybersicherheitsfragen und -risiken zu entwickeln, ist eine Sache, doch genau zu verstehen, was diese Risiken bedeuten und wie man auf sie reagiert - das ist die wirkliche Herausforderung. Ohne diese Kenntnisse können Entscheidungen über Abwehrstrategien fehlerhaft sein und dazu führen, dass sich Risse im "Schutzpanzer" der Organisationen bilden, die dann natürlich ausgenutzt werden können. Welche Lehren können also aus den jüngsten großen Cyberangriffen gezogen werden? Und wie sollten CEOs und Geschäftsführer sie in ihren eigenen Organisationen umsetzen?

Niemand ist immun
Der aktuelle Sicherheitsbericht von Check Point Software Technologies analysierte Daten realer Sicherheitsvorfälle von mehreren Tausend Unternehmen weltweit. Dieser Bericht zeigt auf, dass Mitarbeiter unternehmensweit auf mehr bösartige Webseiten zugreifen und öfter Malware, auch unbekannte Malware, herunterladen. Dem Bericht zufolge finden stündlich mehr als 971 unbekannte Malware-Downloads statt, oder einer alle 4 Sekunden - ein enormer Anstieg um 900 Prozent im Vergleich zu den Daten des Berichts im Vorjahr.

Unbekannte Ransomware-Varianten sind besonders weit verbreitet, und die neueste Ransomware-Generation, wie Locky und TeslaCrypt, wurde speziell zur Umgehung bestehender Sicherheitslösungen entwickelt. Daher reichen Antivirus- und andere traditionelle signaturbasierte Lösungen nicht mehr aus. Zusätzlich zu Antivirus brauchen Unternehmen Tools und Techniken, die verdächtigen Content eher aufgrund des Verhaltens und der Quelle der Malware sperren als aufgrund der Signatur. Kurz gesagt, moderner, vielschichtiger Bedrohungsschutz ist nicht mehr nur ‘nice to have’ oder eine mögliche Option - er ist zwingend erforderlich.

Daten- in 60 Sekunden verschwunden
Der Breach Investigations Report 2016 von Verizon macht deutlich , dass es vom erstmaligen Einbruch in ein Netzwerk bis zur Exfiltrierung von Daten lediglich Minuten dauert, nicht Stunden oder Tage. Auch Zero-Day-Exploits, bei der Cyberkriminelle eine zuvor unbekannte Schwachstelle ausnutzen, werden immer häufiger von Cyberkriminellen genutzt. Unternehmen können daher nicht mehr darauf vertrauen, dass Malware-Bedrohungen erkannt werden - sie müssen verhindern, dass sie sich überhaupt in ihren Netzwerken einnisten.

Von zentraler Bedeutung sind daher Sicherheitslösungen, die neue, unbekannte Malware stoppen. Dazu gehört modernes Sandboxing - eine Lösung, die für eine sichere Umgebung sorgt, die Endgeräte imitiert und den im Netzwerk ankommenden Traffic prüft, wodurch Malware enthaltende Elemente blockiert werden können, bevor sie ins Netzwerk eindringen.

Eine weitere Lösung ist die Extrahierung von Schadcode. Sie entfernt bösartigen Content proaktiv aus den scheinbar harmlosen Dokumenten. Zusammen ergänzen und verstärken sie vorhandene signaturbasierte Schutzvorkehrungen und helfen damit Unternehmen sich für die Abwehr von Angriffen durch sich ständig weiterentwickelnde, unbekannte Malware-Bedrohungen zu rüsten.

Wichtig ist auch die Berücksichtigung interner Netzwerkstrukturen. Durch die Speicherung verschiedener sensibler Datensätze in Silos und die Segmentierung von Netzwerken kann verhindert werden, dass sich Cyberkriminelle innerhalb des Netzwerks seitlich bewegen. Und sollten sie tatsächlich hineingelangen, können Schäden minimiert werden.

Entscheidend ist das Bewusstsein im Unternehmen
Spear-Phishing und modernes Social Engineering sind in vollem Gang. Viele der großen Cyberangriffe, wie der Diebstahl von bis zu 21 Millionen Daten von der U.S. Office of Personnel Management, begannen mit Social Engineering. Raffinierte Spear-Phishing-Angriffe können extrem glaubhaft wirken und Mitarbeiter dazu verleiten, Login-Daten und persönliche Informationen preiszugeben. Ausgerüstet mit diesen legitimen Zugangsdaten, insbesondere denen, eines einflussreichen Unternehmensmitarbeiters, können Cyberkriminelle freien Zugang zu vielen Teilen des Unternehmensnetzwerks erlangen - wobei sie wenige oder gar keine Spuren bösartiger Aktivitäten hinterlassen. Dies geschieht auf allen Unternehmensebenen, wobei sich ein Anstieg großer ‘Whaling’-Angriffe auf die oberste Führungsebene abzeichnet. Dieser Angriffstyp kostete einen globalen Hersteller unlängst über 40 Millionen Euro.

Mitarbeiter spielen eine entscheidende Rolle, wenn es um die Sicherung und den Schutz ihrer Organisation geht. Unfälle und Fehler können zwar niemals völlig ausgeschlossen werden, jedoch reduziert eine regelmäßig aktualisierte Mitarbeiterschulung zu Social-Engineering-Angriffen die Gefahr eines erfolgreichen Angriffs ganz erheblich.

Unternehmen sollten ihre Desktop- und Endpunktgeräte schützen
In den Netzwerken moderner Unternehmen existieren Tausende Endpunktgeräte, wie Desktops, Laptops, Smartphones und Tablets. Das immer weiter wachsende Internet der Dinge (Internet of Things, IoT) verschärft die Situation noch - jetzt stehen auch internetfähige Drucker, Kopierer usw. auf der Liste der Endpunkte eines Unternehmens. Und für Cyberkriminelle stellt jedes dieser Endpunktgeräte einen potentiellen Weg in die Organisation dar.

Daher ist ein umfassendes Schutzsystem für diese Endpunkte von entscheidender Bedeutung, und Unternehmen müssen dafür sorgen, dass Geräte, die das Netzwerk verlassen, den gleichen Schutz erhalten, wie diejenigen, die im Netzwerk verbleiben. Das ist für die Abwehr von Angriffen, die eventuell außerhalb der traditionellen Netzwerkumgebung stattfinden, extrem wichtig. Mobile Device Management (MDM)-Lösungen sind dieser Aufgabe nicht mehr gewachsen, bedenkt man die vielen Malware-Varianten und Zero-Day-Exploits, die sich speziell gegen Mobilgeräte richten. Entscheidend sind hier spezialisierte Mobile-Threat-Prevention-Lösungen und sichere Container für diese Art von Geräten.

Reaktion auf einen Angriff
Selbst bei den hier beschriebenen Arten moderner Schutzmaßnahmen ist es blauäugig anzunehmen, dass das eigene Unternehmen niemals Opfer eines Angriffs werden wird. Fast in jeder Organisation lädt irgendwann irgendjemand unbewusst Malware herunter oder wird Opfer eines Social-Engineering-Angriffs. Ein wirksamer Reaktionsplan auf einen Sicherheitsvorfall kann den Unterschied machen und einen Angriff aufhalten, bevor er die Chance hat, Probleme und eine Marken schädigende Datenpanne zu verursachen. Von Disaster Recovery zu Geschäftskontinuität - Unternehmen müssen Szenarien vom Wahrscheinlichen zum Ungewöhnlichen entwickeln und einen Plan erarbeiten, um den Geschäftsbetrieb auch während eines Angriffs aufrecht zu erhalten. Der Plan muss getestet werden, um sicherzugehen, dass er effektiv ist: Die daraus gezogenen Lehren helfen, die Reaktionen zu verbessern und die Gefährdungen sowie die Ausfallzeit während und nach einem Angriff zu reduzieren.

Fazit
Vor allem aber müssen Unternehmen erkennen, dass sie gegenüber der steigenden Zahl raffinierter werdender Cyberangriffe nicht hilflos sind. Wenn die richtigen Maßnahmen zu Prävention und Risikominderung ergriffen werden, kann die Gefährdungslage unter Kontrolle gebracht werden.
(Check Point Software Technologies: ra)

eingetragen: 09.12.16
Home & Newsletterlauf: 22.12.16


Check Point Software: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -





Kostenloser IT SecCity-Newsletter
Ihr IT SecCity-Newsletter hier >>>>>>

- Anzeigen -


Meldungen: Grundlagen

  • Mehr wissen: Insider versus Algorithmus?

    Russische Hacker? Eher nicht. Nach Informationen des Nachrichtenmagazins Spiegel vermutet die Bundespolizei nach ihren Ermittlungen, dass im Bundestag möglicherweise ein sogenannter "Maulwurf" - also ein Insider - sitzt und die Daten aus dem Untersuchungsausschuss an die Enthüllungsplattform WikiLeaks weitergegeben hat. Nach Angaben von WikiLeaks sollen die rund 2.400 Dokumente zum NSA-Ausschuss aus verschiedenen Quellen stammen und nachweisen, dass die amerikanischen National Security Agency (NSA) und der BND zusammengearbeitet haben. Noch vor einigen Wochen hatte die "Frankfurter Allgemeine Sonntagszeitung" einen hohen Sicherheitsbeamten mit den Worten zitiert, "es gebe eine "hohe Plausibilität" dafür, dass die von WikiLeaks veröffentlichten Geheimakten beim Cyberangriff auf den Bundestag erbeutet wurden. Für den Angriff machten Sicherheitskreise russische Hacker verantwortlich."

  • Rohde & Schwarz Cybersecurity

    Cyber-Attacken nehmen zu, werden raffinierter und kosten Unternehmen inzwischen Milliarden. Herkömmliche Sicherheitskonzepte sind zunehmend machtlos. Die Digitalisierung vieler Branchen sowie die Themen Internet of Things und Industrie 4.0 verschärfen die Notwendigkeit nach wirksamen und praktikablen Sicherheitslösungen. Wer sich schützen will muss umdenken. 51 Milliarden Euro - so hoch ist laut Bitkom der Schaden, der deutschen Unternehmen durch Plagiate und den Verlust der Wettbewerbsfähigkeit in Folge von Cyber-Angriffen in einem einzigen Jahr entstanden ist. Cybercrime ist inzwischen ein lukratives Geschäftsmodell und in seiner finanziellen Dimension vergleichbar mit dem weltweiten Drogenhandel. Die Zahl der Angriffe steigt stetig - eine manuelle Bewältigung ist unmöglich. Volkswagen beispielsweise beziffert die Cyber-Attacken auf sein IT-Netz mit rund 6.000 pro Tag.

  • Code Signing-Attacken verhindern

    Das Certification Authority Security Council (CASC) hat seine neuen Minimum Requirements für öffentlich vertrauenswürdige Code- Signing-Zertifikate offiziell bekannt gegeben. Zum ersten Mal sind Zertifizierungsstellen (CAs) damit an eine Reihe von standardisierten Ausstellungs- und Managementrichtlinien gebunden, die speziell für das Code Signing entwickelt wurden. Die Requirements gehen ausführlich auf CA-Richtlinien ein und behandeln Themen wie Zertifikatinhalte, Widerruf- und Statusprüfungen, Verifizierungspraktiken und vieles mehr. Zertifizierungsstellen haben hinter den Kulissen schon recht eifrig daran gearbeitet das Anforderungsprofil umzusetzen. Was aber heißt das für die Benutzer? Wir wollen einen Blick darauf werfen, welche Anforderungen die User betreffen, die überhaupt Zertifikate zum Signieren von Code benutzen.

  • Ransomware-Attacken und Anzeigepflicht

    In vielerlei Hinsicht unterscheiden sich die Reaktionen auf eine Ransomware-Attacke nicht grundlegend von dem, was grundsätzlich im Falle eines Datenschutzvorfalls zu tun ist. Kurzgefasst: jedes Unternehmen sollte einen Plan haben wie die Malware zu analysieren und zu isolieren ist, um den Schaden zu begrenzen, laufende Geschäftsprozesse müssen gegebenenfalls wiederhergestellt und die entsprechenden Aufsichts- und Strafverfolgungsbehörden in Kenntnis gesetzt werden. Dabei sollten die verschiedenen Abteilungen eines Unternehmens Hand in Hand arbeiten. Ist eine Datenschutzverletzung entdeckt worden, sind insbesondere die Firmenjuristen, die IT-Abteilung und die Unternehmenskommunikation gefragt. Gerade den juristisch und technisch Verantwortlichen kommt eine Schlüsselrolle zu, wenn es gilt den Schaden zu begrenzen und die vorgeschriebenen Maßnahmen zu ergreifen. Soweit so gut.

  • Bewusstsein für Cybersicherheitsfragen entwickeln

    Was haben das ukrainische Stromnetz, die Zentralbank von Bangladesch und die Welt-Antidoping-Agentur gemeinsam? Alle wurden in den vergangenen Monaten Opferhochkarätiger Cyberangriffe, die finanzielle Folgen wie auch Imageprobleme auslösten. Darüber hinaus kehrten 2016ältere Angriffsarten zurück, um Unternehmen erneut heimzusuchen: sowohl LinkedIn als auch Yahoo! erleben die Auswirkungen historischer Diebstähle Hunderter Millionen von Nutzernamen, Passwörtern und mehr. Wieder hatten es die Cyberkriminellen auf die Nutzerdaten abgesehen und wieder tauchten Datensätze auf einschlägig bekannten Plattformen im Darkweb auf.