Überall stehen Unternehmensvorstände plötzlich im Kreuzfeuer der Kritik wegen der zunehmenden Instabilität der kritischen Infrastruktur des Landes – von Cyberangriffen auf Krankenhäuser und Fleischverarbeitungsbetriebe bis hin zu Wasserversorgungssystemen und Gaspipelines. Ransomware-Angriffe, von denen in den USA mittlerweile alle acht Minuten eine Einrichtung der „ “ betroffen ist , legen Polizeibehörden, die NBA sowie Fährverbindungen nach Martha’s Vineyard lahm.
Vor dem Hintergrund der Cyberkrise lud der Senatsausschuss für innere Sicherheit und staatliche Angelegenheiten kürzlich Joseph Blount, den Vorstandsvorsitzenden von Colonial Pipeline, vor, um den massiven Sicherheitsverstoß zu erläutern, der zur Stilllegung der größten Kraftstoffpipeline des Landes geführt hatte. Colonial hat eingeräumt, dass der Sicherheitsverstoß auf ein einziges kompromittiertes Passwort zurückzuführen war ( ), das für den Zugang zu einem virtuellen privaten Netzwerk (VPN) verwendet wurde ( ), bei dem keine Multi-Faktor-Authentifizierung () eingerichtet war ().
[Lesen Sie auch: Die Verordnung von Präsident Biden: Stärkung der Cybersicherheitsmaßnahmen.]
„Bei unseren Ermittlungen zu den Vorfällen bei Colonial Pipeline dürfen wir nicht den Fehler begehen, bei der Behebung von Cybersicherheitslücken in kritischen Infrastrukturen isoliert vorzugehen“, erklärte der Abgeordnete Bennie G. Thompson (D-Miss.), Vorsitzender des Ausschusses für innere Sicherheit des Repräsentantenhauses, der im Juni eigene Ermittlungen aufgenommen hat.
Um Führungskräften dabei zu helfen, diese schwierigen Zeiten zu meistern, haben die Redakteure von „ “ (Endpoint ) tief durchatmet und die besten Ratschläge unserer Experten aus dem vergangenen Jahr zusammengestellt, in dem wir die Sicherheitslandschaft beleuchtet haben. In diesem Artikel fassen wir die nützlichsten Ratschläge für die aktuelle Situation zusammen.
Nehmen Sie Passwörter und die Multi-Faktor-Authentifizierung ernst
Es ist wichtig, ein sicheres Passwort zu erstellen, das aus einer einzigartigen, leicht zu merkenden Phrase mit acht bis 12 Zeichen besteht, und dabei zu bleiben, anstatt die Mitarbeiter dazu zu zwingen, geringfügige Änderungen an einem schwächeren Passwort vorzunehmen.
Danach empfiehlt es sich, die Mehrfaktorauthentifizierung (MFA) mithilfe eines Smartphones oder einer Authentifizierungs-App zu nutzen. Als zentrales Element einer wirksamen Cyberhygiene erfordert die MFA, dass ein Benutzer seine Identität mithilfe von mehr als einer Methode nachweist, beispielsweise durch ein Passwort und Stimmerkennung oder durch ein Passwort und einen Gegenstand wie ein Mobiltelefon, das eine Benachrichtigung von einer App empfangen kann, wenn der Benutzer versucht, sich bei einem Computernetzwerk anzumelden.
„Tatsache ist, dass Passwörter nach wie vor nicht wegzudenken sind“, sagt Kelvin Coleman, Geschäftsführer der National Cyber Security Alliance (NCSA). „Ich rate Verbrauchern und Unternehmen, sichere Passwörter zu erstellen, die Multi-Faktor-Authentifizierung zu aktivieren und Sicherheitsupdates sowie Patches zu installieren.“ „Dazu muss man kein Technikgenie sein.“
[Bitte lesen Sie: Warum wir den Weltpassworttag nach wie vor brauchen]
Verzichten Sie auf das VPN
Virtuelle private Netzwerke führen zu mehr Komplexität statt zu weniger. Die Mitarbeiter beklagen, dass sie zu viel Zeit damit verbringen, sich in das Unternehmensnetzwerk einzuloggen, und dass sie nach der Verbindung unter langsamen Internetgeschwindigkeiten leiden. Die Mitarbeiter des Helpdesks müssen die Anrufe dieser frustrierten Mitarbeiter entgegennehmen, während sie dafür sorgen, dass die VPNs ordnungsgemäß gewartet und konfiguriert werden. Und als Unternehmen während der Pandemie die VPN-Kapazität verzehnfachten, führte die Flut gleichzeitiger Nutzer zu einer noch stärkeren Beeinträchtigung der Leistung. Hinzu kommt, dass VPNs äußerst unsicher sein können: Sobald Cyberkriminelle direkten Zugriff auf das Netzwerk eines Unternehmens erlangen, haben sie Zugriff auf alle Daten in diesem Netzwerk, einschließlich sensibler Unternehmensinformationen.
Anton Chuvakin, Leiter der Strategie für Sicherheitslösungen bei Google Cloud, hält nichts von VPNs. „Sie gehen kaputt“, sagt er. „Sie gehen oft kaputt. „Und gerade in den schlimmsten Zeiten.“ Stattdessen empfiehlt Chuvakin cloudbasierte „Zero-Trust“-Systeme, die jedes Gerät, das versucht, sich anzumelden, als potenzielle Bedrohung behandeln. Benutzer müssen bei jeder Anmeldung an einem der Systeme, Anwendungen und Websites eines Unternehmens ihre Identität auf verschiedene Weise nachweisen.
[Bitte lesen Sie: Es ist an der Zeit, das VPN zugunsten von Zero Trust aufzugeben]
Seitliche Bewegung blockieren
Im Rahmen des SolarWinds-Hacks in der Lieferkette nutzten Cyberkriminelle Malware, um digitale Zugangsdaten zu stehlen und zu fälschen, wodurch sie sich von Endgerät zu Endgerät bewegen konnten und so Zugriff auf schätzungsweise 18 000 Unternehmen erlangten, die die infizierte Sicherheitssoftware heruntergeladen hatten. Die Kosten für die Behebung dieser massiven Sicherheitslücke beliefen sich auf schätzungsweise
100 Milliarden Dollar.
Der Schlüssel zur Abwehr solcher Angriffe liegt darin, einem Angreifer die sogenannte „laterale Bewegung“ so schwer wie möglich zu machen. Das bedeutet, dass Sie auf eine gute Endgerätehygiene achten müssen. Effektive Vorgehensweisen beginnen mit einer soliden Verwaltung von Assets unter ,, , Konfigurationen unter sowie Patches unter und. Unternehmen müssen zudem Identitäten sorgfältig verwalten, indem sie jederzeit wissen, wer über die Zugangsdaten für Anwendungen und Systeme in ihrem Netzwerk verfügt, und den Benutzern nur die minimalen Zugriffsrechte auf Ressourcen gewähren, die sie zur Erfüllung ihrer Aufgaben unbedingt benötigen.
[Bitte lesen Sie: So verhindern Sie laterale Bewegungen bei Cyberangriffen]
Bekämpfen Sie die Ausbreitung von Tools
Unter „Tool-Wildwuchs“ versteht man die ungebremste Verbreitung autorisierter und nicht autorisierter Anwendungen im gesamten Unternehmen. Das Anhäufen von Tool um Tool kann Hackern eine potenziell verheerende Hintertür öffnen. Viele nicht genehmigte Programme werden willkürlich installiert, ohne dass die IT-Abteilung davon Kenntnis hat. Sie bleiben unbeachtet, ungepatcht und anfällig – bis ein Hacker sie entdeckt und nutzt, um in das Netzwerk eines Unternehmens einzudringen.
Bradley Schaufenbuel, Chief Information Security Officer bei Paychex, einem Anbieter von Lohnabrechnungsdienstleistungen für kleine Unternehmen, erklärt, dass die zunehmende Vielzahl an Tools zu einem großen Problem für Sicherheitsteams geworden ist. Sein Team entdeckt täglich neue Sicherheitslücken in betrügerischer Software. „Solange die Tools nicht genehmigt und erfasst sind, wissen die Sicherheitsteams oft gar nicht, dass es sie gibt“, sagt Schaufenbuel. „Und ein Sicherheitsteam kann nichts schützen, von dessen Existenz es nichts weiß.“ Er empfiehlt, den Nutzern eine Amnestiefrist für die Registrierung von Tools einzuräumen, damit diese kontinuierlich gesichert und aktualisiert werden können; sollte dies nicht funktionieren, sollten nicht genehmigte Tools konsequent blockiert oder aus den Unternehmenssystemen entfernt werden.
[Bitte lesen Sie: Die zunehmende Anzahl von Tools gefährdet die Sicherheit nach der Pandemie]
Übung zur Reaktion auf Vorfälle
Unternehmen müssen von einer defensiven Haltung zu einer offensiven Strategie übergehen, um sich aktiv auf einen erfolgreichen Angriff vorzubereiten und den Schaden zu begrenzen. Sicherheitsteams müssen genau wissen, wie sie im Falle einer Sicherheitsverletzung vorgehen werden – und ihre Reaktionsmaßnahmen regelmäßig üben. Sie sollten stets auf Anzeichen achten, die darauf hindeuten, dass Hacker oder Schadsoftware ihre Systeme kompromittiert haben. Dies erfordert Systeme zur Erkennung von Eindringversuchen und Anomalien, die ungewöhnliche Aktivitäten schnell erkennen, sowie die Automatisierung von Indikatoren für Kompromittierung (IoC), um das Risiko menschlicher Fehler zu verringern. Eine Endpunkt-Erkennungs- und Reaktionsplattform von kann schnell alle Informationen zusammenführen, die Sicherheitsteams benötigen.
[Bitte lesen Sie: Wie Sie auf einen Cyberangriff reagieren sollten]
An dieser Stelle müssen die Führungskräfte Prioritäten für die Reaktion setzen. Die Klügsten unter Ihnen werden ihre geschäftskritischen Prozesse und die Technologie, die deren reibungslosen Ablauf gewährleistet, bereits identifiziert haben. Dies hilft den Teams bei der Entscheidung, welche Vorfälle eine Reaktion auf höchster Ebene erfordern.
Leider kommt es heutzutage häufig zu solchen Vorfällen.
