- Anzeigen -


Sie sind hier: Home » Fachbeiträge » Grundlagen

Bewusstsein für Cybersicherheitsfragen entwickeln


Die fünf wichtigsten Erkenntnisse für CEOs aus den jüngsten Cyberangriffen
Wie CEOs Maßnahmen zur Minimierung der Folgen von Verstößen und Angriffen auf ihre Unternehmen ergreifen können

- Anzeigen -





Von Mirco Kloss, Sales Manager Threat Prevention bei Check Point Software Technologies

Was haben das ukrainische Stromnetz, die Zentralbank von Bangladesch und die Welt-Antidoping-Agentur gemeinsam? Alle wurden in den vergangenen Monaten Opferhochkarätiger Cyberangriffe, die finanzielle Folgen wie auch Imageprobleme auslösten. Darüber hinaus kehrten 2016ältere Angriffsarten zurück, um Unternehmen erneut heimzusuchen: sowohl LinkedIn als auch Yahoo! erleben die Auswirkungen historischer Diebstähle Hunderter Millionen von Nutzernamen, Passwörtern und mehr. Wieder hatten es die Cyberkriminellen auf die Nutzerdaten abgesehen und wieder tauchten Datensätze auf einschlägig bekannten Plattformen im Darkweb auf.

Ein Bewusstsein für Cybersicherheitsfragen und -risiken zu entwickeln, ist eine Sache, doch genau zu verstehen, was diese Risiken bedeuten und wie man auf sie reagiert - das ist die wirkliche Herausforderung. Ohne diese Kenntnisse können Entscheidungen über Abwehrstrategien fehlerhaft sein und dazu führen, dass sich Risse im "Schutzpanzer" der Organisationen bilden, die dann natürlich ausgenutzt werden können. Welche Lehren können also aus den jüngsten großen Cyberangriffen gezogen werden? Und wie sollten CEOs und Geschäftsführer sie in ihren eigenen Organisationen umsetzen?

Niemand ist immun
Der aktuelle Sicherheitsbericht von Check Point Software Technologies analysierte Daten realer Sicherheitsvorfälle von mehreren Tausend Unternehmen weltweit.Dieser Bericht zeigt auf, dass Mitarbeiter unternehmensweit auf mehr bösartige Webseiten zugreifen und öfter Malware, auch unbekannte Malware, herunterladen. Dem Bericht zufolge finden stündlich mehr als 971 unbekannte Malware-Downloads statt, oder einer alle 4 Sekunden - ein enormer Anstieg um 900 Prozent im Vergleich zu den Daten des Berichts im Vorjahr.

Unbekannte Ransomware-Varianten sind besonders weit verbreitet, und die neueste Ransomware-Generation, wie Locky und TeslaCrypt, wurde speziell zur Umgehung bestehender Sicherheitslösungen entwickelt. Daher reichen Antivirus- und andere traditionelle signaturbasierte Lösungen nicht mehr aus. Zusätzlich zu Antivirus brauchen Unternehmen Tools und Techniken, die verdächtigen Content eher aufgrund des Verhaltens und der Quelle der Malware sperren als aufgrund der Signatur. Kurz gesagt, moderner, vielschichtiger Bedrohungsschutz ist nicht mehr nur ‘nice to have’ oder eine mögliche Option - er ist zwingend erforderlich.

Daten- in 60 Sekunden verschwunden
Der Breach Investigations Report 2016 von Verizon macht deutlich, dass es vom erstmaligen Einbruch in ein Netzwerk bis zur Exfiltrierung von Daten lediglich Minuten dauert, nicht Stunden oder Tage. Auch Zero-Day-Exploits, bei der Cyberkriminelle eine zuvor unbekannte Schwachstelle ausnutzen, werden immer häufiger von Cyberkriminellen genutzt. Unternehmen können daher nicht mehr darauf vertrauen, dass Malware-Bedrohungen erkannt werden - sie müssen verhindern, dass sie sich überhaupt in ihren Netzwerken einnisten.

Von zentraler Bedeutung sind daher Sicherheitslösungen, die neue, unbekannte Malware stoppen. Dazu gehört modernes Sandboxing - eine Lösung, die für eine sichere Umgebung sorgt, die Endgeräte imitiert und den im Netzwerk ankommenden Traffic prüft, wodurch Malware enthaltende Elemente blockiert werden können, bevor sie ins Netzwerk eindringen. Eine weitere Lösung ist die Extrahierung von Schadcode. Sie entfernt bösartigen Content proaktiv aus den scheinbar harmlosen Dokumenten. Zusammen ergänzen und verstärken sie vorhandene signaturbasierte Schutzvorkehrungen und helfen damit Unternehmen sich für die Abwehr von Angriffen durch sich ständig weiterentwickelnde, unbekannte Malwarebedrohungen zu rüsten.
Wichtig ist auch die Berücksichtigung interner Netzwerkstrukturen. Durch die Speicherung verschiedener sensibler Datensätze in Silos und die Segmentierung von Netzwerken kann verhindert werden, dass sich Cyberkriminelle innerhalb des Netzwerks seitlich bewegen. Und sollten sie tatsächlich hineingelangen, können Schäden minimiert werden.

Entscheidend ist das Bewusstsein im Unternehmen
Spear-Phishing und modernes Social Engineering sind in vollem Gang. Viele der großen Cyberangriffe, wie der Diebstahl von bis zu 21 Millionen Daten von der U.S. Office of Personnel Management, begannen mit Social Engineering. Raffinierte Spear-Phishing-Angriffe können extrem glaubhaft wirken und Mitarbeiter dazu verleiten, Login-Daten und persönliche Informationen preiszugeben. Ausgerüstet mit diesen legitimen Zugangsdaten, insbesondere denen, eines einflussreichen Unternehmensmitarbeiters, können Cyberkriminelle freien Zugang zu vielen Teilen des Unternehmensnetzwerks erlangen - wobei sie wenige oder gar keine Spuren bösartiger Aktivitäten hinterlassen. Dies geschieht auf allen Unternehmensebenen, wobei sich ein Anstieg großer Whaling-Angriffe auf die oberste Führungsebene abzeichnet. Dieser Angriffstyp kostete einen globalen Hersteller unlängst über 40 Millionen Euro.

Mitarbeiter spielen eine entscheidende Rolle, wenn es um die Sicherung und den Schutz ihrer Organisation geht. Unfälle und Fehler können zwar niemals völlig ausgeschlossen werden, jedoch reduziert eine regelmäßig aktualisierte Mitarbeiterschulung zu Social-Engineering-Angriffen die Gefahr eines erfolgreichen Angriffs ganz erheblich.

Unternehmen sollten ihre Desktop- und Endpunktgeräte schützen
In den Netzwerken moderner Unternehmen existieren Tausende Endpunktgeräte, wie Desktops, Laptops, Smartphones und Tablets. Das immer weiterwachsende Internet der Dinge (Internet of Things, IoT) verschärft die Situation noch - jetzt stehen auch internetfähige Drucker, Kopierer usw. auf der Liste der Endpunkte eines Unternehmens. Und für Cyberkriminelle stellt jedes dieser Endpunktgeräte einen potentiellen Weg in die Organisation dar.Daher ist ein umfassendes Schutzsystem für diese Endpunkte von entscheidender Bedeutung, und Unternehmen müssen dafür sorgen, dass Geräte, die das Netzwerk verlassen, den gleichen Schutz erhalten, wie diejenigen, die im Netzwerk verbleiben. Das ist für die Abwehr von Angriffen, die eventuell außerhalb der traditionellen Netzwerkumgebung stattfinden, extrem wichtig. Mobile Device Management (MDM)-Lösungen sind dieser Aufgabe nicht mehr gewachsen, bedenkt man die vielen Malware-Varianten und Zero-Day-Exploits, die sich speziell gegen Mobilgeräte richten. Entscheidend sind hier spezialisierte Mobile-Threat-Prevention-Lösungen und sichere Container für diese Art von Geräten.

Reaktion auf einen Angriff
Selbst bei den hier beschriebenen Arten moderner Schutzmaßnahmen ist es blauäugig anzunehmen, dass das eigene Unternehmen niemals Opfer eines Angriffs werden wird. Fast in jeder Organisation lädt irgendwann irgendjemand unbewusst Malware herunter oder wird Opfer eines Social-Engineering-Angriffs. Ein wirksamer Reaktionsplan auf einen Sicherheitsvorfall kann den Unterschied machen und einen Angriff aufhalten, bevor er die Chance hat, Probleme und eine markenschädigende Datenpanne zu verursachen. Von Disaster Recovery zu Geschäftskontinuität - Unternehmen müssen Szenarien vom Wahrscheinlichen zum Ungewöhnlichen entwickeln und einen Plan erarbeiten, um den Geschäftsbetrieb auch während eines Angriffs aufrecht zu erhalten. Der Plan muss getestet werden, um sicherzugehen, dass er effektiv ist: Die daraus gezogenen Lehren helfen, die Reaktionen zu verbessern und die Gefährdungen sowie die Ausfallzeit während und nach einem Angriff zu reduzieren.

Fazit
Vor allem aber müssen Unternehmen erkennen, dass sie gegenüber der steigenden Zahl raffinierter werdender Cyberangriffe nicht hilflos sind. Wenn die richtigen Maßnahmen zu Prävention und Risikominderung ergriffen werden, kann die Gefährdungslage unter Kontrolle gebracht werden.
(Check Point Software Technologies: ra)

eingetragen: 22.12.16
Home & Newsletterlauf: 27.01.17


Check Point Software: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -





Kostenloser IT SecCity-Newsletter
Ihr IT SecCity-Newsletter hier >>>>>>

- Anzeigen -


Meldungen: Grundlagen

  • Große Zahl ungesicherter IoT-Geräte

    DDoS-Angriffe haben sich in den letzten sechs Monaten nahezu verdoppelt. Laut einer Studie von Corero Network Security entspricht das einem monatlichen Mittel von 237 Angriffsversuchen. Einer der Gründe für den Anstieg liegt in der hohen Zahl einfach zu übernehmenden IoT-Geräten, die zumeist nur unzureichend geschützt sind. Diese "smarten" Geräte eignen sich dann ganz vorzüglich um zu einem Teil eines riesigen Botnets zu werden. Dieses Problem wird sich weiter verschärfen. Dazu muss man nur an die unzähligen Gadgets für Endverbraucher denken, die etwa in der Weihnachtszeit über die physischen und virtuellen Ladentische gewandert sind. Diese Geräte sind eines der vordringlichen Ziele für die Übernahme durch Hacker. Neben den Bedenken, die man im Hinblick auf die Sicherheit der Privatsphäre und vertraulicher Daten hegen kann gibt es noch eine ganze Reihe von weiteren ernsthaften Gefahren, die mit diesen Geräten verbunden sind. Hacker machen sich unsichere IoT-Geräte zunutze um riesige Bot-Netze aufzubauen und DDoS-Attacken zu lancieren. Unsichere IoT-Devices waren in einigen der größten DDoS-Angriffe auf Online-Plattformen innerhalb der letzten Jahre beteiligt. Es spielt bei DDoS-Angriffen keine Rolle, wie groß ein Unternehmen ist. Gefährdet sind alle. Und sollten entsprechend Sorge tragen, was die Sicherheit ihrer Geräte, Daten und Netzwerke anbelangt.

  • A fool with a tool

    Unternehmen stehen heute vielfältige Sicherheitslösungen zur Verfügung. Doch ein Sammelsurium aus technischen Einzelmaßnahmen kann nur bedingt gegen Angriffe schützen. Vielmehr benötigen Unternehmen eine Informationssicherheitsstrategie, gestützt auf Prozesse und Tools die es einem Unternehmen ermöglichen, Informationssicherheit effizient und effektiv zu managen. Der Schlüssel zum Erfolg wird dabei im richtigen Mix aus Menschen und deren Fähigkeiten, Prozessen und Tools liegen. Nur so wird es Unternehmen gelingen proaktiv zu agieren und durch Antizipation zukünftiger Bedrohungen und entsprechender Vorbereitung die richtigen Maßnahmen zum Schutz ihrer sensiblen Daten zu treffen.

  • Was ist Certificate Transparency?

    Möglicherweise haben Sie schon vor einigen Jahren von Certificate Transparency (CT) gehört, als Google die Anforderung für alle Extended Validation (EV) SSL/TLS-Zertifikate ankündigte, die nach dem 1. Januar 2015 ausgestellt worden sind. Seitdem hat Google die Anforderung auf alle Arten von SSL-Zertifikaten ausgedehnt und zuletzt eine Frist bis zum April 2018 gesetzt. Zertifikaten, die nicht CT-qualifiziert sind und die nach diesem Datum ausgestellt werden, wird in Chrome nicht vertraut. GlobalSign hat im Hintergrund bereits daran gearbeitet, dass alle Zertifikate mit CT ausgestattet werden - Extended Validation (EV) seit 2015, Domain Validated (DV) seit August 2016 und Organisation Validated (OV) ab Oktober 2017 - GlobalSign-Kunden sind damit für den Fristablauf seitens Google gerüstet.

  • Wo ist der Authentifizierungsprozess fehlbar?

    Ich habe den größten Teil meines beruflichen Lebens damit verbracht Authentifizierungslösungen zu programmieren, zu implementieren, weiterzuentwickeln und zu patentieren. Daher nehme ich mir das Recht heraus zu sagen, letzten Endes funktioniert Authentifizierung einfach nicht. Mit "funktionieren" im engeren Sinne meine ich, dass es zu 100Prozent garantiert ist, dass es sich tatsächlich um eine vertrauenswürdige Identität handelt, wenn eine Benutzeridentität von einer Authentifizierungslösung an den betreffenden Partner weitergeleitet wird. Und genau das lässt sich nicht garantieren. Es lässt sich belegen, dass und wie der eigentliche Validierungsprozess innerhalb der Authentisierung funktioniert. Das bedeutet, wir verifizieren mathematisch und empirisch, dass die von einem Authentifizierungsmechanismus zusammengestellte Entität mit den Werten übereinstimmt, die in der Datenbank des akzeptierenden Dritten gespeichert sind, also "matched". Das kann ein Passwort sein, ein Einmal-Passwort, OTP, X.509-basierte Verschlüsselung, biometrische Merkmale, mobile Push-Werte oder eine Gesichtserkennung. In einem Satz: Der Authentisierungsprozess lässt sich validieren und damit auch, dass das technische System korrekt arbeitet.

  • Rollende Sicherheitslücken

    Viele Fahrzeuge sind heutzutage längst zu rollenden Computern geworden, denn bereits jetzt stecken in der Software eines modernen Oberklasse-PKW etwa 100 Millionen Codezeilen. Zum Vergleich: Die Flugsoftware einer Boeing 787 Dreamliner kommt mit etwa 14 Millionen Zeilen aus. Die Erwartungen an das zukünftige autonom fahrende Auto sind vielzählig: Mehr Sicherheit auf den Straßen, mehr Komfort, beispielsweise durch selbstständiges Einparken, die Nutzung eines Autopiloten im Stau oder komplett fahrerlose Roboterautos, welche im Car-Sharing-Verfahren neue Infrastrukturmöglichkeiten bieten könnten. Dem gegenüber stehen die Ängste: Bei Technikfehlern nur noch ein hilfloser Passagier an Board zu sein oder Opfer eines Hacker-Angriffs zu werden.