Bereits im März starteten Hacker mit der Lapsus$ Erpressungsgruppe eine Reihe von Angriffen auf den Telekommunikationsriesen T-Mobile. Nachdem die Lapsus$-Gang gestohlene Zugangsdaten gekauft und sich ihren Weg in Mitarbeiterkonten gesprochen hatte, erhielt sie Zugriff auf die internen Tools von T-Mobile, wie z. B. sein Kundenmanagementsystem. Von dort aus haben Hacker einige der sensibelsten Daten der Organisation gestohlen – mehr als 30 000 Quellcode-Repositorys. Sie konnten auch die Mobiltelefonnummern der Kunden entführen und Multifaktor- Authentifizierungscodes abfangen.
T-Mobile war jedoch nicht die einzige große Organisation, die einem schwerwiegenden Sicherheitsvorfall ausgesetzt war. Im darauffolgenden Monat bedrohten zusätzliche Hacks die Freigabe riesiger Mengen hochsensibler und proprietärer Daten in Organisationen wie Coca-Cola, Nestlé, Epic Games und Scripps Health.
Die Gesamtdatenmenge, auf die Hacker jetzt zugreifen können, ist erstaunlich: Laut einem für ProPublica durchgeführten Scan werden etwa 8 Milliarden Dateien über Cloud-Speicherordner hinweg offengelegt , und mindestens 7,2 Millionen Datenbanken werden online offengelegt.
Weniger voluminös, aber wesentlich wichtiger sind die sensibelsten und wertvollsten Daten eines Unternehmens – seine „Kronjuwelen“. Diese Dateien können beispielsweise Quellcode für die Schlüsselprodukte, Verschlüsselungsschlüssel oder sensible Sicherheitsstrategien eines Unternehmens enthalten.
„Unternehmen müssen wissen, was ihre wichtigsten Daten sind, wo sie sich befinden und wie sie geschützt werden“, sagt Paul Perry, Leiter der Sicherheits-, Risiko- und Kontrollpraxis bei der Buchhaltungsfirma Warren Averett und Mitglied der Arbeitsgruppe für neue Trends bei ISACA
.“Wenn diese Daten gehackt werden, könnten die Folgen katastrophal sein.“
Der Schutz der Kronjuwelen ist entscheidend, sagen Experten, aber die richtigen Schutzmaßnahmen sind nicht immer einfach. Im Folgenden finden Sie fünf Strategien, die Unternehmen beim Schutz ihrer wertvollsten Daten anwenden sollten.
- Lokalisieren Sie die wichtigsten Daten Ihrer Organisation . Bestimmen Sie, wo Ihre wichtigsten Daten leben , ist ein notwendiger erster Schritt, um sie zu schützen – und vielleicht der schwierigste, sagt Jenu Jose, technischer Lösungsingenieur bei Tanium. Die wichtigsten Daten sind in Organisationen selten gut definiert, sagt er. Einige Unternehmen haben möglicherweise eine Datenschutzrichtlinie oder ein Klassifizierungssystem mit verschiedenen Kategorien für sensible und vertrauliche Daten erstellt. „Aber viele Unternehmen haben keine Übung durchlaufen, um zu bestimmen, was was ist, weil es zu umständlich ist“, sagt Jose. „Das ist kein einfaches Projekt.“
Sogar die Aufgabe, sehr wertvolle Daten zu finden, kann komplex sein: „Sie können nicht nur eine schnelle Suche durchführen und all diese Daten sammeln“, sagt er. „Cloud-Computing macht es sehr schwierig, es zu finden, da es sich im OneDrive oder in Azure oder an anderer Stelle in der Cloud befinden könnte.“ Sie müssen mehrere Plattformen durchsuchen, um eine wahre Vorstellung davon zu erhalten, wo sich sensible Daten befinden und welche Ressourcen das höchste Maß an Schutz erfordern.
„Unternehmen müssen wissen, was ihre wichtigsten Daten sind, wo sie sich befinden und wie sie geschützt werden.“Paul Perry, Leiter der Sicherheits-, Risiko- und Kontrollpraxis bei Warren Averett
- Bewerten Sie die Auswirkungen eines potenziellen Datenlecks nach der Lokalisierung seiner Kronjuwelen, sollten Organisationen als nächstes die Kritikalität jeder Ressource abwägen, sagt Jose. Sie sollten fragen: Wenn eine bestimmte Ressource oder ein bestimmter Endpunkt kompromittiert wird, was sind die möglichen Auswirkungen? „Bei der Asset-Kritikalität geht es darum, Ihre Anwendungen, Ihre Server und Ihre Endpunkte zu verstehen und ihnen eine andere Gewichtung in Bezug auf das potenzielle Risiko für eine Datenleckage zu geben“, sagt er. Diese Gewichtung kann in das gesamte Cyber-Risikobewertungssystem eines Unternehmens einfließen.
Sobald Unternehmen die Kritikalität ihrer Assets bestimmt haben, sollten sie eine Risikobewertung durchführen, um Schwachstellen zu bestimmen und die vorhandenen Kontrollen zu bewerten, um sie zu schützen, sagt Perry von Warren Averett. Potenzielle Schwachstellen sollten mit allen im Unternehmen besprochen werden, sagt er. Die Buchhaltung kann Risiken kennen, die der IT-Abteilung nicht bekannt sind. - Steigern Sie Ihre Sicherheitsschutzmaßnahmen Zusätzliche Abwehrmaßnahmen können eine Vielzahl von Formen annehmen, sagt Jose. Dazu gehören die Verschlüsselung bestimmter Dokumente, das Löschen von Daten von gefährdeten Standorten, das Sperren von Geräten, damit persönliche USB-Laufwerke nicht zum Kopieren von Daten verwendet werden können, und die Einschränkung des Zugriffs auf bestimmte Informationen. „Die Identifizierung, wer Zugriff auf bestimmte Daten hat, kann sehr schwierig sein“, sagt Jose. „Vielleicht haben Sie eine Klassifizierung, die besagt, dass alles mit Kreditkarteninformationen intern aufbewahrt werden muss. Aber dann haben Sie einen Anwendungsfall, in dem jemand diese Daten extern weitergeben muss, also wie schützen Sie sie?“
Reife Organisationen können eine Liste von Personen führen, die auf bestimmte Dateien zugreifen können, während andere Unternehmen es Mitarbeitern ermöglichen können, ein Dokument nur an Geschäftspartner oder Anbieter zu senden. Das Senden an andere Empfänger wird automatisch blockiert. Da sie Assets sperren, müssen Organisationen strategisch darüber nachdenken, wie sie Kompromisse zwischen den Kosten des Schutzes und dem Komfort der Führungskräfte mit einem bestimmten Risikoniveau eingehen können.
„Die Identifizierung, wer Zugriff auf bestimmte Daten hat, kann sehr schwierig sein.“Jenu Jose, technischer Lösungsingenieur bei Tanium
- Überwachen Sie kontinuierlich sensible Daten Sobald die Kronjuwelen identifiziert, bewertet und geschützt wurden, sollten Organisationen sie überwachen. „Überwachungstools sind die Augen und Ohren der Aktivität, die in Ihrer Organisation aus Datenperspektive stattfindet – wer greift auf was zu, wie oft sie darauf zugreifen und ob sie überhaupt darauf zugreifen können“, sagt Perry. Die Datenüberwachung bietet einen tieferen Überblick darüber, wie Dateien abgerufen und verwendet werden, was besonders wichtig sein kann, wenn behördliche Vorschriften eingehalten werden. „Sie müssen in der Lage sein, jede einzelne Änderung, die für eine bestimmte Datei oder einen Satz von Dateien auftritt, zu protokollieren, um die Compliance zu erfüllen“, sagt Jose von Tanium. Oder es kann bei HR-Angelegenheiten hilfreich sein. In einem offenen HR-Fall mit einem Mitarbeiter möchte das Unternehmen beispielsweise den Zugriff auf sensible Daten auf den Geräten dieses Mitarbeiters überwachen.
Bei der Auswahl eines Überwachungstools sollten Unternehmen seine Flexibilität bei der Erstellung benutzerdefinierter Definitionen für die sensiblen Daten einer Organisation bewerten – einschließlich bestimmter Schlüsselwörter oder Projektnamen. Tools sollten auch die neuesten KI-gestützten Sicherheitslösungen und -tools mit integrierten ML-Funktionen (Machine Learning) bereitstellen, um die Anzahl falsch-positiver Sicherheitswarnungen, die IT-Mitarbeiter überfordern können, zu minimieren und zu verbessern.
„Wenn Sie einen Benutzernamen und ein Passwort haben und auf etwas zugreifen, führen Sie jetzt eine IT-Funktion aus.“Perry
- Machen Sie Sicherheit zum Schlüssel für Ihre Kultur Eine Sicherheitskultur einer Organisation bestimmt, wie gut sie ihre wertvollsten Daten schützt. Bei einigen Unternehmen ist die Einführung effektiver Sicherheitsmaßnahmen jedoch zweitrangig. „Viele Unternehmen verfügen nicht über die Kontrollen, die sie benötigen, da Mitarbeiter sagen werden, dass etwas wie die Zwei-Faktor-Authentifizierung für sie oder ihre Kunden äußerst unpraktisch ist“, sagt Perry. „Organisationen sind auch taub gegenüber Cybersicherheit geworden. Wenn Sie über sehr begrenzte Ressourcen verfügen – Menschen oder Kapital – und Sie bestimmen müssen, wie Sie Daten am besten schützen können, können Unternehmen überfordert werden.“
Der Aufbau einer soliden Cybersicherheitskultur beginnt ganz oben, fügt Jose hinzu. Damit eine Organisation ihre wichtigsten Daten erfolgreich schützen kann, müssen Führungskräfte den Ansatz des Unternehmens zur Cybersicherheit vollständig unterstützen. „Schutz funktioniert nicht, es sei denn, Sie haben Zustimmung von Führungskräften und dem Unternehmen“, sagt er.
Lesen Sie auch: Wie CISOs Cyberrisiken sprechen können, damit CEOs tatsächlich zuhören
Es ist auch eine unternehmensweite „holistische Verantwortung“, bei der jeder an der Hand ist, Schutz und Richtlinien zu haben – und sie einzuhalten. „Ich versuche immer zu kommunizieren, dass jeder in einem Unternehmen jetzt Teil der IT ist“, sagt Perry. „Wenn Sie einen Benutzernamen und ein Passwort haben und auf etwas zugreifen, führen Sie jetzt bis zu einem gewissen Grad eine IT-Funktion aus.“
Schließlich haben IT-Mitarbeiter eine Hand hinter ihrem Rücken gebunden, wenn Mitarbeiter routinemäßig die Multifaktor-Authentifizierung umgehen oder unsichere Passwörter festlegen.
Letztendlich müssen Führungskräfte eine robuste Strategie implementieren, um ihre wertvollsten Daten zu identifizieren, zu bewerten, zu überwachen und zu schützen, alles innerhalb einer Sicherheitskultur. Ohne die Fähigkeit, den Angriff von Laserstrahlangriffen auf hochsensible Daten zu bekämpfen, riskieren Unternehmen den potenziell verheerenden Verlust ihres Rufs, ihrer Kunden und ihrer Kronjuwelen.
