Da sich die Lage rund um den von Russland ausgehenden Einmarsch in die Ukraine von Minute zu Minute ändert, konzentrieren sich Regierungsvertreter und Führungskräfte aus der Wirtschaft weltweit darauf, eine wirksame Abwehr gegen Cyberangriffe durch Nationalstaaten aufzubauen.
Mögliche Angriffe könnten als Vergeltungsmaßnahme für die Sanktionen gegen Russland seitens der USA, Großbritanniens, der EU und anderer erfolgen. Es besteht die Befürchtung, dass Angreifer in einem Ausmaß handeln könnten, das die Sicherheitslücken bei „ Log4j“, SolarWinds und in der Lieferkette des Microsoft Exchange Servers wie ein Kinderspiel erscheinen lassen würde.
Die US-Behörde für Cybersicherheit und Infrastruktursicherheit (CISA) hat Leitlinien für Unternehmen und Organisationen – sowohl große als auch kleine – herausgegeben und die kostenlosen Tools und Dienste aufgelistet, die unter zur Verfügung stehen, um die Abwehrmaßnahmen zu stärken, falls russische Cyberangriffe kritische Infrastrukturen und Finanzinstitute bedrohen sollten. „Jede Organisation in den Vereinigten Staaten ist durch Cyberbedrohungen gefährdet, die wesentliche Dienste beeinträchtigen und möglicherweise Auswirkungen auf die öffentliche Sicherheit haben können“, warnte die CISA in einer Erklärung.
Dennoch täten Führungskräfte gut daran, nicht in Panik zu geraten. Im Bereich der Cybersicherheit ist „Keep Calm and Carry On“ stets ein weises Motto, das man stets im Hinterkopf behalten sollte. Der Verlauf der Cyberkriegsführung wird wahrscheinlich zunächst Regierungsbehörden und Nichtregierungsorganisationen betreffen, die sich mit Ukraine- und Verteidigungsfragen befassen, und anschließend Finanzinstitute , die Sanktionen gegen russische Interessen umsetzen, so Chris Hallenbeck, CISO für Nord- und Südamerika bei Tanium. Je nach Art der russischen Reaktion könnte sich der Cyberkrieg von dort aus auf andere Unternehmen und Branchen ausweiten.
Um Führungskräften dabei zu helfen, sich auf schwierige Zeiten vorzubereiten, hat „ “ unter der Rubrik „Endpoint“ die wichtigsten Ratschläge unserer Experten aus dem vergangenen Jahr zusammengestellt, in dem wir die Sicherheitslandschaft beleuchtet haben. Das Fazit: Der richtige Zeitpunkt zum Handeln war bereits gestern. „Wenn Sie auf ein Ereignis wie den Einmarsch in die Ukraine warten, um zu entscheiden, dass Sie etwas für die Cybersicherheit unternehmen wollen, sind Sie bereits im Nachteil“, sagt Hallenbeck.
Holen Sie die Leitfäden zur Cyber-Resilienz wieder hervor
Die CISA hat alle privaten Unternehmen aufgefordert, die kürzlich veröffentlichten Leitfäden „ “ () zu prüfen, in denen die sich weiterentwickelnden Vorgehensweisen der US-Regierung als Reaktion auf die Verordnung von Präsident Biden ( ) zur Verbesserung der Cybersicherheit ( ) zusammengefasst sind. Zwar richten sich die Leitfäden an zivile Bundesbehörden der Exekutive, doch „empfiehlt“ die CISA dem privaten Sektor „nachdrücklich“, sowohl deren Strategien als auch deren Standards zu nutzen.
„Ein Plan, egal welcher Art, ist besser als gar kein Plan“, sagt Hallenbeck. „Noch besser ist es, einen Plan zu haben, der auf Ihre Betriebsabläufe und Ihre Unternehmenskultur zugeschnitten ist.“ Aber ein Plan, der einfach nur im Regal liegt und Staub ansammelt, nützt niemandem etwas, fügt er hinzu. Unternehmen müssen gezielte Tabletop-Übungen durchführen, um sicherzustellen, dass die Mitarbeiter den Plan und ihre Rolle darin verstehen, und anschließend verschiedene Szenarien testen, um zu überprüfen, ob er tatsächlich funktioniert.
[Bitte lesen Sie: Was die CISA-Leitfäden zur Reaktion auf Vorfälle für CISOs bedeuten]
Schwerpunkt auf der Minderung von Risiken in der Lieferkette
Anstatt Organisationen direkt ins Visier zu nehmen, nutzen Cyberkriminelle und staatlich gestützte Hacker Software -Lieferkettenangriffe wie SolarWinds , um Daten zu stehlen und in einigen Fällen kritische US-Infrastrukturen und -Dienste lahmzulegen.
Sie schleusen Schadcode in Software ein, die Unternehmen zur Abwicklung ihrer Geschäftsabläufe nutzen, wobei sie gezielt auf anfällige Softwareentwicklungs-Pipelines und unsichere Cloud-Konfigurationen abzielen oder Software-Update-Prozesse ausnutzen. Laut der Agentur der Europäischen Union für Cybersicherheit (ENISA) haben sich die Angriffe auf die Lieferkette im Jahr 2021 im Vergleich zu 2020 vervierfacht.
„Risiken im Zusammenhang mit der Lieferkette – sei es aufgrund einer Schwachstelle oder eines aktiven Angriffs – nehmen sowohl an Häufigkeit als auch an Schweregrad zu“, sagt Hallenbeck. „Und nun gibt es ein Ereignis wie den Konflikt in der Ukraine, das die Wahrscheinlichkeit erhöht, dass es zu einer weiteren Welle von Hackerangriffen auf Lieferketten kommen könnte.“ Um darauf vorbereitet zu sein, müssen Unternehmen ihr Umfeld scannen, um zu erfahren, über welche Ressourcen sie verfügen, wo sich diese befinden und welche Software auf diesen Ressourcen installiert ist, sagt er. Sie müssen herausfinden, ob Endgeräte kompromittiert wurden, und Schwachstellen unverzüglich beheben.
[Bitte lesen Sie: Bewältigung von Risiken in der Lieferkette nach dem Ereignis Log4j]
Die Maßnahmen zur Bedrohungssuche intensivieren
Bei der Bedrohungssuche geht es in den meisten Fällen um die Suche nach „unbekannten Unbekannten“ – bisher unentdeckten Anomalien, ungewöhnlichen Aktivitäten oder bösartigem Code, die einem Cyberangriff Tür und Tor öffnen könnten. Ähnlich wie das Immunsystem des Körpers suchen Bedrohungsjäger kontinuierlich nach Cybersicherheitsbedrohungen in den Netzwerken und Endgeräten eines Unternehmens, darunter Laptops, PCs, Tablets und virtuelle Maschinen in der Cloud. Der Ansatz „ “ erkennt, beseitigt und behebt proaktiv Bedrohungen , bevor sich Hacker in Ihr Netzwerk einschleichen können.
„Gehen Sie stets davon aus, dass sich ein Angreifer Zugang zu Ihrer Umgebung verschafft hat“, sagt Hallenbeck. „Halten Sie durch proaktive Bedrohungssuche stets Ausschau nach Anzeichen für eine Kompromittierung.“ Teams zur Bedrohungssuche untersuchen die Verhaltensweisen und Methoden, mit denen Angreifer sich Zugang zu Ihrer Umgebung verschaffen und sich darin bewegen würden, und suchen anschließend nach Auffälligkeiten, die auf einen Sicherheitsverstoß hindeuten. Ein- bis zweimal im Jahr lohnt es sich selbst für ein mittelständisches Unternehmen, eine externe Firma zu beauftragen, um auf die Suche zu gehen.
[Bitte lesen Sie: Was ist „Threat Hunting“ und warum ist es wichtig?]
Optimierung der Prozesse zur Patch-Verwaltung
Da sich die Angriffsfläche ständig vergrößert, ist das Patch-Management bei deutlich komplexer geworden. „Die Pandemie hat die Abkehr von einem parametrisierten Netzwerk um eine ganze Größenordnung beschleunigt“, sagt Phil Reitinger, Präsident und CEO der Global Cyber Alliance, ehemaliger CISO bei Sony und hochrangiger Beauftragter für Cybersicherheit in der Obama-Regierung.
Die Lage verschlimmerte sich noch weiter durch das Auftauchen des „ Log4j -Hacks“ einer weit verbreiteten Open-Source-Software, wodurch Unternehmen und Behörden gezwungen waren, ihre Systeme in aller Eile mit Patches zu versorgen.
Das Installieren von Patches wird oft als eine der einfachsten und wirksamsten Maßnahmen zur Bekämpfung der Cyberkriminalität angesehen. In der Praxis kann dies jedoch schwierig sein. Hacker nutzen die Schwächen langsamer Patch-Management-Systeme voll aus. Doch anstatt die ausgefeiltesten Hacking-Techniken einzusetzen, konzentrieren sie sich häufig auf Schwachstellen, deren Ausnutzung wenig Kosten und Aufwand erfordert und die es bereits seit Jahren gibt. Aus diesem Grund besteht die bevorzugte Vorgehensweise darin, die meisten Aspekte der monatlichen Patch-Installation zu automatisieren und dennoch vor der Einführung neuer Patches ausreichende Tests durchzuführen.
[Please read: CISOs face 2022 in crisis mode]
Die Maßnahmen zur Cybersicherheit stärken
Cyberhygiene umfasst eine Reihe von bewährten Vorgehensweisen, die den sicheren Umgang mit kritischen Daten gewährleisten und Netzwerke schützen sollen. Es ist vergleichbar mit der Körperpflege, bei der man eine regelmäßige Routine aus kleinen, klar definierten Handgriffen entwickelt, um gesundheitlichen Problemen vorzubeugen oder diese zu mildern. Zu den Maßnahmen der Cyberhygiene gehören die Bestandsaufnahme aller mit einem Netzwerk verbundenen Endgeräte, das Schwachstellenmanagement sowie die Installation von Patches für Software und Anwendungen (siehe oben).
Cyberhygiene trägt dazu bei, Kriminelle daran zu hindern, in das Netzwerk eines Unternehmens einzudringen – oder erhöht zumindest die „Opportunitätskosten“, sodass der Hacker vor der großen Herausforderung steht und schließlich aufgibt, um sich ein anderes Opfer zu suchen.
Letztendlich verringert eine gute Hygiene die Angriffsfläche. „Unternehmen wenden viel Zeit, Mühe und Geld auf, um Sicherheitslücken zu schließen, und das ist lobenswert“, sagt Hallenbeck von Tanium. „Aber wenn Sie etwas reparieren, das niemand nutzt, warum machen Sie sich dann die Mühe?“ „Jedes Mal, wenn Sie etwas in Betrieb halten, das entweder nicht genutzt oder nur unzureichend genutzt wird, entstehen Ihnen zusätzliche Bereiche, die Sie überwachen und warten müssen.“
[Bitte lesen Sie: Was ist Cyberhygiene und warum ist sie wichtig?]
Anders als das gängige Sprichwort besagt: Die beste Offensive ist in Wirklichkeit eine gute Verteidigung. Mit diesen und anderen Strategien können Führungskräfte einen kühlen Kopf bewahren, während sie sich auf die nächste Cyber-Krise vorbereiten und darauf reagieren, was auch immer diese für sie bereithalten mag.
