Nichts verdeutlicht die „mangelhafte digitale Mitarbeitererfahrung “ deutlicher als ein erfolgreicher Cyberangriff auf Ihren Arbeitgeber. Plötzlich liegt der Ruf des Unternehmens in Trümmern, der Aktienkurs ist im Keller, und Ihre persönlichen Daten werden im Dark Web zum Verkauf angeboten.
Um solche Worst-Case-Szenarien zu vermeiden, ist es erforderlich, dass alle Beteiligten in Bezug auf die Sicherheit an einem Strang ziehen. Und das beginnt damit, dass „ “ Sicherheitskonzepte auf eine Weise erläutert, die auch Ihre Kollegen, die keine Cyber-Experten sind, verstehen können:. Zu einem frühen Zeitpunkt in der Entstehungsgeschichte der Informationstechnologie sind wir süchtig nach Fachjargon geworden. In der Branche ist dies allgegenwärtig, und man vergisst leicht, dass selbst einige der grundlegendsten Begriffe, die Cyber-Experten als selbstverständlich ansehen, für Kollegen in anderen Abteilungen und – was am wichtigsten ist – für den Vorstand reines Kauderwelsch sind.
Die Übersetzung von Fachjargon aus der Cyberwelt in alltägliches Deutsch ist der Schlüssel dazu, Ihren Standpunkt klar zu vermitteln – ganz zu schweigen davon, dass Ihre Budgets genehmigt werden. Und dies ist ein wesentlicher Faktor für das Engagement der Mitarbeiter .
„Mit der richtigen Terminologie zu beginnen, ist zudem eine gute Möglichkeit, eine umfassendere Diskussion über die schwerwiegendsten Bedrohungen für das Unternehmen anzustoßen und darüber, was erforderlich ist, um diese zu minimieren oder abzumildern“, sagt Malcolm Harkins, Chief Security and Trust Officer beim KI-Sicherheitsunternehmen HiddenLayer.
Hier finden Sie einen kurzen Leitfaden für Laien zu 15 wichtigen Begriffen der Cybersicherheit – von APT bis ZTA. Nutzen Sie ihn als Leitfaden für die Übersetzung oder geben Sie ihn vor Ihrer nächsten Sitzung zur Budgetgenehmigung an andere Führungskräfte weiter.
1. APT
Eine Abkürzung für „ “ (fortgeschrittene, hartnäckige Bedrohung) oder, genauer gesagt, ein Angreifer, der sich über längere Zeiträume in Ihrem Netzwerk versteckt und unbemerkt Informationen abzieht. Stellen Sie sich vor, ein Fremder würde sich monatelang auf Ihrem Dachboden verstecken, heimlich Ihre Gespräche belauschen und sich in Ihr WLAN einklinken. Das ist ein APT. Zu den berüchtigten Hackergruppen, die hierfür bekannt sind, gehören unter anderem die in Russland ansässigen Gruppen APT28 (auch bekannt als Fancy Bear) sowie die im Iran ansässige Gruppe APT34 und viele andere.
Was Sie beachten sollten: Betrachten Sie APTs nicht als solche, sondern als „fest verankerte Eindringlinge“ oder „digitale Spione“.
„Stellen Sie sich vor, ein Fremder würde sich monatelang auf Ihrem Dachboden verstecken, heimlich Ihre Gespräche belauschen und sich in Ihr WLAN einklinken. Das ist ein APT.”
2. Schwarze Hüte
Hacker, die in Systeme eindringen und Daten für ihre eigenen böswilligen Zwecke oder im Auftrag von Kunden stehlen. Sie sind das Gegenteil von „White Hats“, die in Systeme eindringen, um Schwachstellen aufzudecken, damit diese behoben werden können, bevor die Bösewichte zuschlagen (manchmal auch als „ethische Hacker“ bezeichnet). „Gray Hats“ bewegen sich zwischen diesen beiden Extremen und handeln mal zum Guten, mal nicht. Darüber hinaus gibt es „Red Hats“ (Selbstjustizler, die Gegenangriffe gegen „Black Hats“ starten), „Blue Hats“ (Hacker, die Rache an einem bestimmten Ziel nehmen wollen) und „Green Hats“ (Neulinge, die eine der anderen Farben anstreben).
Was Sie beachten sollten: Bevor Sie jemanden in Ihr Netzwerk lassen, sollten Sie sich vergewissern, in welcher Rolle diese Person auftritt.
3. CIA
Nein, nicht der Geheimdienst. Dieses Akronym steht für „ “ (Vertraulichkeit, Integrität und Verfügbarkeit), besser bekannt als die Triade der Cybersicherheit. Die Gewährleistung der Informationssicherheit (CIA) ist für Sicherheitsexperten oberste Priorität, doch ohne die richtigen Prozesse, Richtlinien und Mitarbeiter ist dies nicht möglich, wie Sue Bergamo von „“ feststellt, eine langjährige Chief Information Officerin und Chief Information Security Officerin (CIO/CISO) sowie leitende Beraterin.
Was Sie beachten sollten: Wenn Sie glauben, dass sich CIA allein durch Technologie erreichen lässt, sind Sie wahrscheinlich bereits Opfer eines Angriffs geworden.
4. Deepfakes
Durch KI erzeugte „ “-Bilder, Audio- oder Videodateien, die darauf ausgelegt sind, Ihnen vorzugaukeln, Sie hätten es mit einer echten Person zu tun – wie beispielsweise der Audio-Deepfake, durch den ein Mitarbeiter eines Finanzdienstleistungsunternehmens in Hongkong dazu verleitet wurde, 25 Millionen Dollar an einen Telefonbetrüger zu überweisen , da er glaubte, es handele sich um seinen Finanzvorstand. Ein Deepfake kann Teil eines Social-Engineering-Angriffs sein (siehe unten), um das Vertrauen von Mitarbeitern zu gewinnen und sie dazu zu bewegen, vertrauliche Informationen preiszugeben.
Was Sie beachten sollten: Wenn etwas zu gut, zu seltsam oder zu schockierend erscheint, um wahr zu sein, handelt es sich wahrscheinlich um KI.
5. IOCs
„Indicators of Compromise“ ( ) ist ein Fachbegriff für Anzeichen dafür, dass Ihr Gerät oder Ihr Netzwerk gehackt wurde, wie beispielsweise ungewöhnliche Kontoaktivitäten, Änderungen an Systemdateien oder Anfragen nach erweiterten Zugriffsrechten. Ein IOC zu finden, ist so, als käme man nach Hause und würde feststellen, dass die Fensterscheibe eingeschlagen ist und der Fernseher fehlt. Dadurch erhalten Sie Ihre Sachen zwar nicht zurück, aber es kann Ihnen genügend Informationen liefern, um künftige Einbrüche zu verhindern und andere zu warnen.
Was Sie beachten sollten: Das IOC meint, es sei an der Zeit, Gitter an den Fenstern anzubringen und sich einen Hund anzuschaffen.
„. Dieser IOC [Indikator für eine Kompromittierung] signalisiert, dass es an der Zeit ist, Gitter an den Fenstern anzubringen und sich einen Hund anzuschaffen.“
6. LOLBins
Gut, wir müssen das einmal genauer betrachten. „LOL“ ist eigentlich die Abkürzung für „LOTL“ (von „living off the land“), womit eine Art von Cyberangriff bezeichnet wird, bei dem Hacker bereits in einem Netzwerk installierte Tools und Systeme missbrauchen. Bins = Binärdateien. Zwar sind Laien, die nicht aus dem Technologiebereich stammen, möglicherweise mit dem Begriff „Binärcode“ vertraut – all den 1s und 0s , aus denen sich die grundlegende Sprache der Computer zusammensetzt –, doch ist ihnen möglicherweise (bzw. höchstwahrscheinlich) weniger bewusst, dass sich dieser Begriff auch auf Dateien und Bibliotheken dieses Codes bezieht.
-Binärdateien vom Typ „Living-off-the-Land“ sind also legitime Code-Bibliotheken, die in Ihre Betriebsumgebung integriert sind und von Angreifern gegen Sie eingesetzt werden können. Beispielsweise könnte ein Angreifer die Skriptsprache „PowerShell“ von Windows nutzen, um die Anmeldedaten eines Systemadministrators abzugreifen. Diese Angriffe werden auch als „dateilose“ Angriffe bezeichnet, da sie keine Malware installieren und somit die meisten Antivirenprogramme umgehen. Sicherheitssoftware, die neben Malware-Signaturen auch nach ungewöhnlichen Systemaktivitäten sucht, kann dabei helfen, LOLBins zu identifizieren.
Was Sie beachten sollten: Ein APT namens „LOL“ in Ihrem Netzwerk ist keine lachende Angelegenheit.
„Wenn Ihnen eine Datenpanne den Schlaf raubt, ist sie wahrscheinlich von wesentlicher Bedeutung.“
7. Wesentlicher Vertragsverstoß
Jeder Datenverlust oder Angriff, zu dessen Offenlegung ein börsennotiertes Unternehmen gemäß den neuen Vorschriften der Behörde im Rahmen des „ “ () , die im Dezember in Kraft getreten sind, in seinen SEC-Unterlagen verpflichtet ist. Wenn der Verstoß zu erheblichen Umsatzverlusten, einem Reputationsschaden oder einem Kursrückgang der Unternehmensaktie führt, kann er als „wesentlich“ angesehen werden. Was dies jedoch in der Praxis bedeutet, liegt ganz bei Ihnen (und dem Leiter der Rechtsabteilung Ihres Unternehmens).
Was Sie beachten sollten: Wenn Ihnen eine Datenpanne den Schlaf raubt, ist sie wahrscheinlich von wesentlicher Bedeutung.
8. MFA
Die Multi-Faktor-Authentifizierung ist jener lästige, aber notwendige zusätzliche Schritt, den ein Benutzer ausführen muss, um sich bei einem Netzwerk oder einem Gerät anzumelden. In der Regel erfolgt dies über einen Code, der per SMS oder über eine mobile App gesendet wird und eine zusätzliche Schutzebene zu seinem (wahrscheinlich schwachen und leicht zu knackenden) Passwort bietet. Und nein, zum x-ten Mal: „ “12345“, „Passwort“ und der Name Ihres Lieblingsspielers bei der Weltmeisterschaft sind keine guten Passwörter (obwohl diese drei nach wie vor bemerkenswert beliebt sind).
Was Sie beachten sollten: – MFA-Verfahren sind immer noch weniger lästig als Hacker, die Ihre Zugangsdaten stehlen und Sie aus Ihren Konten aussperren.
9. Patching
Regelmäßige Aktualisierung von Software- , um neu entdeckte Sicherheitslücken zu beheben – in der Regel als vorübergehende Lösung, bis eine sicherere Version der Software veröffentlicht werden kann. Dies ist nicht ohne Risiken; das Patchen einer Anwendung kann dazu führen, dass eine andere App, die darauf angewiesen ist, nicht mehr funktioniert, oder es können neue Sicherheitslücken entstehen, wie Harkins anmerkt.
Was Sie beachten sollten: Wenn bei Apps zu lange Zeiträume zwischen den vollständigen Produktveröffentlichungen liegen, können sie am Ende wie ein Flickenteppich wirken.
10. Erweiterung von Berechtigungen
Wenn böswillige Akteure sich Zugang zu einem Netzwerk verschaffen und gestohlene Zugangsdaten verwenden oder Schwachstellen ausnutzen, um in der Befehlskette aufzusteigen und sich schließlich Administratorrechte zu verschaffen. Das ist so, als würde jemand in den Hausmeisterraum einbrechen und die Schlüssel zu allen anderen Räumen im Gebäude stehlen; er wird nicht aufhören, bis er die oberste Etage erreicht hat. Die Begrenzung der Anzahl der Personen mit Administratorrechten und die genaue Überwachung dieser Konten ist ein guter erster Schritt, um die Eskalation einzudämmen.
Was Sie beachten sollten: Eine Mitgliedschaft bei „ “ mag zwar gewisse Vorteile mit sich bringen, doch hoffentlich nicht alle davon.
11. Rotes Team/Blaues Team
The red team actively attacks your network to identify points of vulnerability; think of them as white hat hackers with stock options and 401(k)s. Das blaue Team übernimmt die Verteidigung und versucht, erfolgreiche Angriffe zu verhindern oder Vorfälle zu entschärfen, sobald diese auftreten. Es gibt zudem Purple-Teams, die Elemente beider Ansätze kombinieren. Zu einer soliden Sicherheitsstrategie sollten regelmäßige Red-Blue- (oder Purple-)Übungen gehören.
Was Sie beachten sollten: Wenn sie richtig umgesetzt wird, ist Sicherheit immer eine Teamleistung.
12. Social Engineering
Personen dazu zu verleiten, auf einen bösartigen Link in einer Phishing-E-Mail mit dem Betreff „ “ ( ) zu klicken, auf eine betrügerische SMS (Smishing) zu antworten oder am Telefon sensible Informationen preiszugeben (, Vishing,). Social Engineering ist für 70 bis 90 % der erfolgreichen Angriffe verantwortlich, wie Roger Grimes, Verfechter datengestützter Verteidigungsstrategien beim Sicherheitsschulungsunternehmen KnowBe4, feststellt, und ist am wirksamsten, wenn sich der Betrüger als eine Person ausgibt, der Sie vertrauen.
Was Sie beachten sollten: Der Anruf, der aus dem Büro des Vorstandsvorsitzenden kommt, stammt möglicherweise gar nicht vom Vorstandsvorsitzenden selbst.
13. Angriff auf die Lieferkette
Wenn ein Angreifer Ihre Abwehrmaßnahmen durchbricht, indem er einen Ihrer vertrauenswürdigen Lieferanten erfolgreich kompromittiert. Dies geschieht in der Regel dadurch, dass ihre Anwendungen mit Schadsoftware infizieren oder bösartige Mikrochips auf deren Leiterplatten installieren und so eine Hintertür zu Ihrem Netzwerk schaffen. Die Bewertung von Risiken durch Dritte durch eine sorgfältige Überprüfung potenzieller Lieferanten – automatisierte Bewertungsinstrumente können dabei helfen – ist ein grundlegender Schritt in jeder Lieferantenbeziehung.
Was Sie beachten sollten: Halten Sie Ihre Freunde nah bei sich, Ihre Feinde noch näher und Ihre Drittanbieter in der Gesäßtasche Ihrer engsten Jeans.
„Zero Trust ist mehr als eine Architektur oder eine Technologie – es ist eine Kultur.“Malcolm Harkins, Chief Security and Trust Officer bei HiddenLayer
14. Zero-Day-Sicherheitslücke
Eine Schwachstelle in einem Software- oder Hardwaresystem, von der die Angreifer wissen, Sie jedoch nicht – was bedeutet, dass die Betroffenen keinerlei Zeit haben, sich darauf vorzubereiten. Es ist unwahrscheinlich, dass bestehende Anti-Malware-Schutzmaßnahmen einen Zero-Day-Angriff erkennen, bevor dieser gestartet wurde – wenn überhaupt. Glücklicherweise nutzen die meisten Zero-Day-Angriffe veraltete Software aus und stützen sich auf Social Engineering, um sich Zugang zu verschaffen. Daher können regelmäßige Patches sowie Sicherheitsschulungen Ihr Risiko begrenzen.
Was Sie beachten sollten: Jeder Tag ist ein schlechter Tag für einen Zero-Day.
15. ZTA
Die Zero-Trust-Architektur oder einfach „ “ (Zero-Trust-) erfordert, dass jeder Benutzer und jedes Gerät nicht nur bei der Anmeldung, sondern auch vor dem Zugriff auf jegliche Netzwerkressourcen authentifiziert wird. Und dies basiert auf der Annahme, dass Nutzern und Geräten nicht zu vertrauen ist, solange nicht das Gegenteil bewiesen ist. Dadurch lassen sich Probleme wie die Ausweitung von Berechtigungen verhindern (Sie können dieses Dokument, das ausschließlich für den internen Gebrauch bestimmt ist, einsehen, Ihr Sommerpraktikant jedoch nicht) und der Schaden durch erfolgreiche Social-Engineering-Angriffe begrenzen.
„Zero Trust ist mehr als nur eine Architektur oder eine Technologie – es ist eine Kultur“, sagt Harkins. „Und dies muss sich wirklich auf alle Bereiche ausweiten, nicht nur auf Ihre IT-Umgebung.“ „Führungskräfte müssen die gesamte Komplexität des Zero-Trust-Ansatzes verstehen, bevor sie sich für dessen Umsetzung entscheiden.“
Was Sie beachten sollten: Bei „Zero Trust“ muss sich sogar Ihre Mutter ausweisen. Und das ist gut so.
