- Anzeigen -


Sie sind hier: Home » Fachbeiträge » Grundlagen

Spear-Phishing modernes Social Engineering


Die fünf wichtigsten Erkenntnisse für CEOs aus den jüngsten Cyberangriffen
Wie CEOs Maßnahmen zur Minimierung der Folgen von Verstößen und Angriffen auf ihre Unternehmen ergreifen können

- Anzeigen -





Mirco Kloss, Sales Manager Threat Prevention bei Check Point Software Technologies

Was haben das ukrainische Stromnetz, die Zentralbank von Bangladesch und die Welt-Antidoping-Agentur gemeinsam? Alle wurden in den vergangenen Monaten Opfer hochkarätiger Cyberangriffe, die finanzielle Folgen wie auch Imageprobleme auslösten. Darüber hinaus kehrten 2016ältere Angriffsarten zurück, um Unternehmen erneut heimzusuchen: sowohl LinkedIn als auch Yahoo! erleben die Auswirkungen historischer Diebstähle Hunderter Millionen von Nutzernamen, Passwörtern und mehr. Wieder hatten es die Cyberkriminellen auf die Nutzerdaten abgesehen und wieder tauchten Datensätze auf einschlägig bekannten Plattformen im Darkweb auf.

Ein Bewusstsein für Cybersicherheitsfragen und -risiken zu entwickeln, ist eine Sache, doch genau zu verstehen, was diese Risiken bedeuten und wie man auf sie reagiert - das ist die wirkliche Herausforderung. Ohne diese Kenntnisse können Entscheidungen über Abwehrstrategien fehlerhaft sein und dazu führen, dass sich Risse im "Schutzpanzer" der Organisationen bilden, die dann natürlich ausgenutzt werden können. Welche Lehren können also aus den jüngsten großen Cyberangriffen gezogen werden? Und wie sollten CEOs und Geschäftsführer sie in ihren eigenen Organisationen umsetzen?

Niemand ist immun
Der aktuelle Sicherheitsbericht von Check Point Software Technologies analysierte Daten realer Sicherheitsvorfälle von mehreren Tausend Unternehmen weltweit. Dieser Bericht zeigt auf, dass Mitarbeiter unternehmensweit auf mehr bösartige Webseiten zugreifen und öfter Malware, auch unbekannte Malware, herunterladen. Dem Bericht zufolge finden stündlich mehr als 971 unbekannte Malware-Downloads statt, oder einer alle 4 Sekunden - ein enormer Anstieg um 900 Prozent im Vergleich zu den Daten des Berichts im Vorjahr.

Unbekannte Ransomware-Varianten sind besonders weit verbreitet, und die neueste Ransomware-Generation, wie Locky und TeslaCrypt, wurde speziell zur Umgehung bestehender Sicherheitslösungen entwickelt. Daher reichen Antivirus- und andere traditionelle signaturbasierte Lösungen nicht mehr aus. Zusätzlich zu Antivirus brauchen Unternehmen Tools und Techniken, die verdächtigen Content eher aufgrund des Verhaltens und der Quelle der Malware sperren als aufgrund der Signatur. Kurz gesagt, moderner, vielschichtiger Bedrohungsschutz ist nicht mehr nur ‘nice to have’ oder eine mögliche Option - er ist zwingend erforderlich.

Daten- in 60 Sekunden verschwunden
Der Breach Investigations Report 2016 von Verizon macht deutlich , dass es vom erstmaligen Einbruch in ein Netzwerk bis zur Exfiltrierung von Daten lediglich Minuten dauert, nicht Stunden oder Tage. Auch Zero-Day-Exploits, bei der Cyberkriminelle eine zuvor unbekannte Schwachstelle ausnutzen, werden immer häufiger von Cyberkriminellen genutzt. Unternehmen können daher nicht mehr darauf vertrauen, dass Malware-Bedrohungen erkannt werden - sie müssen verhindern, dass sie sich überhaupt in ihren Netzwerken einnisten.

Von zentraler Bedeutung sind daher Sicherheitslösungen, die neue, unbekannte Malware stoppen. Dazu gehört modernes Sandboxing - eine Lösung, die für eine sichere Umgebung sorgt, die Endgeräte imitiert und den im Netzwerk ankommenden Traffic prüft, wodurch Malware enthaltende Elemente blockiert werden können, bevor sie ins Netzwerk eindringen.

Eine weitere Lösung ist die Extrahierung von Schadcode. Sie entfernt bösartigen Content proaktiv aus den scheinbar harmlosen Dokumenten. Zusammen ergänzen und verstärken sie vorhandene signaturbasierte Schutzvorkehrungen und helfen damit Unternehmen sich für die Abwehr von Angriffen durch sich ständig weiterentwickelnde, unbekannte Malware-Bedrohungen zu rüsten.

Wichtig ist auch die Berücksichtigung interner Netzwerkstrukturen. Durch die Speicherung verschiedener sensibler Datensätze in Silos und die Segmentierung von Netzwerken kann verhindert werden, dass sich Cyberkriminelle innerhalb des Netzwerks seitlich bewegen. Und sollten sie tatsächlich hineingelangen, können Schäden minimiert werden.

Entscheidend ist das Bewusstsein im Unternehmen
Spear-Phishing und modernes Social Engineering sind in vollem Gang. Viele der großen Cyberangriffe, wie der Diebstahl von bis zu 21 Millionen Daten von der U.S. Office of Personnel Management, begannen mit Social Engineering. Raffinierte Spear-Phishing-Angriffe können extrem glaubhaft wirken und Mitarbeiter dazu verleiten, Login-Daten und persönliche Informationen preiszugeben. Ausgerüstet mit diesen legitimen Zugangsdaten, insbesondere denen, eines einflussreichen Unternehmensmitarbeiters, können Cyberkriminelle freien Zugang zu vielen Teilen des Unternehmensnetzwerks erlangen - wobei sie wenige oder gar keine Spuren bösartiger Aktivitäten hinterlassen. Dies geschieht auf allen Unternehmensebenen, wobei sich ein Anstieg großer ‘Whaling’-Angriffe auf die oberste Führungsebene abzeichnet. Dieser Angriffstyp kostete einen globalen Hersteller unlängst über 40 Millionen Euro.

Mitarbeiter spielen eine entscheidende Rolle, wenn es um die Sicherung und den Schutz ihrer Organisation geht. Unfälle und Fehler können zwar niemals völlig ausgeschlossen werden, jedoch reduziert eine regelmäßig aktualisierte Mitarbeiterschulung zu Social-Engineering-Angriffen die Gefahr eines erfolgreichen Angriffs ganz erheblich.

Unternehmen sollten ihre Desktop- und Endpunktgeräte schützen
In den Netzwerken moderner Unternehmen existieren Tausende Endpunktgeräte, wie Desktops, Laptops, Smartphones und Tablets. Das immer weiter wachsende Internet der Dinge (Internet of Things, IoT) verschärft die Situation noch - jetzt stehen auch internetfähige Drucker, Kopierer usw. auf der Liste der Endpunkte eines Unternehmens. Und für Cyberkriminelle stellt jedes dieser Endpunktgeräte einen potentiellen Weg in die Organisation dar.

Daher ist ein umfassendes Schutzsystem für diese Endpunkte von entscheidender Bedeutung, und Unternehmen müssen dafür sorgen, dass Geräte, die das Netzwerk verlassen, den gleichen Schutz erhalten, wie diejenigen, die im Netzwerk verbleiben. Das ist für die Abwehr von Angriffen, die eventuell außerhalb der traditionellen Netzwerkumgebung stattfinden, extrem wichtig. Mobile Device Management (MDM)-Lösungen sind dieser Aufgabe nicht mehr gewachsen, bedenkt man die vielen Malware-Varianten und Zero-Day-Exploits, die sich speziell gegen Mobilgeräte richten. Entscheidend sind hier spezialisierte Mobile-Threat-Prevention-Lösungen und sichere Container für diese Art von Geräten.

Reaktion auf einen Angriff
Selbst bei den hier beschriebenen Arten moderner Schutzmaßnahmen ist es blauäugig anzunehmen, dass das eigene Unternehmen niemals Opfer eines Angriffs werden wird. Fast in jeder Organisation lädt irgendwann irgendjemand unbewusst Malware herunter oder wird Opfer eines Social-Engineering-Angriffs. Ein wirksamer Reaktionsplan auf einen Sicherheitsvorfall kann den Unterschied machen und einen Angriff aufhalten, bevor er die Chance hat, Probleme und eine Marken schädigende Datenpanne zu verursachen. Von Disaster Recovery zu Geschäftskontinuität - Unternehmen müssen Szenarien vom Wahrscheinlichen zum Ungewöhnlichen entwickeln und einen Plan erarbeiten, um den Geschäftsbetrieb auch während eines Angriffs aufrecht zu erhalten. Der Plan muss getestet werden, um sicherzugehen, dass er effektiv ist: Die daraus gezogenen Lehren helfen, die Reaktionen zu verbessern und die Gefährdungen sowie die Ausfallzeit während und nach einem Angriff zu reduzieren.

Fazit
Vor allem aber müssen Unternehmen erkennen, dass sie gegenüber der steigenden Zahl raffinierter werdender Cyberangriffe nicht hilflos sind. Wenn die richtigen Maßnahmen zu Prävention und Risikominderung ergriffen werden, kann die Gefährdungslage unter Kontrolle gebracht werden.
(Check Point Software Technologies: ra)

eingetragen: 09.12.16
Home & Newsletterlauf: 22.12.16


Check Point Software: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -





Kostenloser IT SecCity-Newsletter
Ihr IT SecCity-Newsletter hier >>>>>>

- Anzeigen -


Meldungen: Grundlagen

  • Identitätsdiebstahl und die Folgen

    Ist jemand nachweislich Opfer eines Identitätsdiebstahls geworden stecken nicht selten Gruppen aus der organisierten Kriminalität dahinter. Sie operieren länderübergreifend und sind selten dingfest zu machen. Meistens lässt sich zudem nicht mehr eindeutig ermitteln zu welchem Zeitpunkt genau die Daten kompromittiert wurden. Eine der bestätigten Ursachen ist die jüngst bekannt gewordene Datenschutzverletzung beim Finanzdienstleistungsunternehmen Equifax, der größten Wirtschaftsauskunftei der Vereinigten Staaten. Betroffen waren über die Hälfte aller Amerikaner. Vor kurzem erbrachte eine Senatsanhörung sogar, dass die Datenschutzverletzung noch wesentlich weitreichender sein soll als von Equifax im September 2017 eingeräumt wurde.

  • Ethische Fragen in der IT

    Was haben Cybersicherheit, Compliance und die gute alte Neugier gemeinsam? Sie alle sind treibende Kräfte, wenn es um das Thema Ethik in der IT geht. Anders formuliert: was kann ein IT-Experte tun versus was sollte er tun. IT-Profis sehen sich heutzutage mit einer großen Zahl ethischer Entscheidungen konfrontiert. Das liegt an der vergleichsweise einzigartigen Position, in der sich IT-Spezialisten befinden. Nämlich am Schnittpunkt zwischen professionellen Anwendern, den Applikationen, die sie benutzen und den Daten, die sie verwenden. Das gibt IT-Experten reichlich Gelegenheit, dem Unternehmen dienlich zu sein oder ihm umgekehrt zu schaden. Wenn geschäftliche Anwendungen in der Finanzabteilung oder im Personalwesen abstürzen, ist es an der IT-Abteilung Systeme und Anwendungen wiederherzustellen. Das gehört zum Arbeitsalltag. Dieser Einflussbereich hat aber seine Schattenseiten. Und die ursprünglich zu anderen Zwecken erteilten Befugnisse können für weit weniger hehre Ziele genutzt werden.

  • Cybersicherheit ist ein schrittweiser Prozess

    Unsere zunehmende Abhängigkeit von digitalen Systemen schafft ständig neue Optionen für Hacker. Die jüngsten Änderungen bei der Kreditkarten- und E-Mail-Sicherheit erhöhen eher die Anzahl von Online-Identitätsdiebstählen und anderer Cyberverbrechen. Herkömmliche Maßnahmen reichen längst nicht mehr aus, meint GlobalSign-Gastautorin Shea Drake in ihrem Blogpost, rät aber trotzdem zu einer gewissen Pragmatik und gibt entsprechende Tipps.

  • Standardisierte Hacking-Techniken

    Anbieter von IT-Sicherheitslösungen werden sich stärker vor dem Gesetzgeber zu verantworten haben: Schwerwiegende und folgenreiche Angriffe wie WannaCry und Datenschutzverletzungen haben bereits die Aufmerksamkeit des Gesetzgebers sowohl in den USA als auch in Großbritannien und den übrigen europäischen Ländern auf sich gezogen. In den USA rechnet man fest damit, dass sich in nicht allzu ferner Zukunft Anbieter von Cybersicherheitslösungen vor dem Kongress werden verantworten müssen. Ähnliche Bestrebungen, Hersteller stärker als bisher in die Pflicht zu nehmen gibt es auch hierzulande. Das im Herbst letzten Jahres auf den Weg gebrachte BSI-Projekt "Impulse für eine smarte und sichere digitale Gesellschaft" zielt in eine ähnliche Richtung: "Ziel des von Vertretern aus Zivilgesellschaft, Kultur, Wirtschaft, Wissenschaft und Verwaltung formulierten Impulspapiers ist, den aktuellen Stand der gesellschaftlichen Debatte zu Fragen einer sicheren Informationsgesellschaft transparent zu machen und den weiteren Diskurs anzuregen. Insbesondere werden die Punkte der staatlichen und gesamtgesellschaftlichen Verantwortung, Bildung und Forschung, Haftung, Sicherheitsstandards sowie Zertifizierung adressiert."

  • Große Zahl ungesicherter IoT-Geräte

    DDoS-Angriffe haben sich in den letzten sechs Monaten nahezu verdoppelt. Laut einer Studie von Corero Network Security entspricht das einem monatlichen Mittel von 237 Angriffsversuchen. Einer der Gründe für den Anstieg liegt in der hohen Zahl einfach zu übernehmenden IoT-Geräten, die zumeist nur unzureichend geschützt sind. Diese "smarten" Geräte eignen sich dann ganz vorzüglich um zu einem Teil eines riesigen Botnets zu werden. Dieses Problem wird sich weiter verschärfen. Dazu muss man nur an die unzähligen Gadgets für Endverbraucher denken, die etwa in der Weihnachtszeit über die physischen und virtuellen Ladentische gewandert sind. Diese Geräte sind eines der vordringlichen Ziele für die Übernahme durch Hacker. Neben den Bedenken, die man im Hinblick auf die Sicherheit der Privatsphäre und vertraulicher Daten hegen kann gibt es noch eine ganze Reihe von weiteren ernsthaften Gefahren, die mit diesen Geräten verbunden sind. Hacker machen sich unsichere IoT-Geräte zunutze um riesige Bot-Netze aufzubauen und DDoS-Attacken zu lancieren. Unsichere IoT-Devices waren in einigen der größten DDoS-Angriffe auf Online-Plattformen innerhalb der letzten Jahre beteiligt. Es spielt bei DDoS-Angriffen keine Rolle, wie groß ein Unternehmen ist. Gefährdet sind alle. Und sollten entsprechend Sorge tragen, was die Sicherheit ihrer Geräte, Daten und Netzwerke anbelangt.