Angreifern stehen zahlreiche Werkzeuge zur Verfügung, um ihre Opfer zu kompromittieren. Es gibt jedoch auch zahlreiche Maßnahmen, die Netzwerkverteidiger ergreifen können, um sicherzustellen, dass diese Angriffe keinen Erfolg haben. Ob es nun darum geht, die Folgen eines Ransomware-Angriffs zu mindern oder Versuche der Cyberspionage zu verhindern – entscheidend ist, die Grundlagen der Cyberhygiene richtig umzusetzen.
Wie es zu Sicherheitsverletzungen in Unternehmen kommt
Für IT- und Sicherheitsteams kann dies wie eine gewaltige Aufgabe erscheinen. Schließlich verfügen Angreifer über den Überraschungseffekt, eine große Angriffsfläche, auf die sie abzielen können, sowie zahlreiche Ressourcen im Dark Web, die ihnen dabei helfen. Ein effektives Cyber-Risikomanagement muss jedoch nicht unbedingt eine überwältigende Aufgabe sein. Betrachten Sie zunächst die drei Hauptphasen der meisten Cyberangriffe.
Der Erstzugang erfolgt in den meisten Fällen durch die Verwendung gültiger, im Rahmen von Phishing-Angriffen erlangter Zugangsdaten oder durch die Ausnutzung bekannter Sicherheitslücken. Auch wenn sich viele Sicherheitsverantwortliche möglicherweise Sorgen wegen Zero-Day-Angriffen machen, stellen in Wahrheit wohl die bereits bekannt gewordenen Sicherheitslücken das größte Risiko dar. Einige lassen sich leichter beheben als andere, wie die Log4j Schwachstellen von „ “ veranschaulichen: (wird in einem neuen Tab geöffnet).
Als Nächstes folgt die laterale Bewegung , die häufig durch eine mangelhafte Verwaltung von Zugriffsrechten ermöglicht wird. Allzu oft beobachten wir Fälle, in denen ein Mitarbeiter bereits in verschiedenen Bereichen des Unternehmens tätig war, seine Zugriffsrechte jedoch nicht an seine aktuelle Position angepasst wurden. Genau das ist es, was ein böswilliger Akteur benötigt – die Möglichkeit, mit denselben Zugangsdaten im gesamten Unternehmen frei zu agieren.
en zur Datenexfiltration sind sehr häufig das eigentliche Ziel von Angriffen, möglicherweise neben dem Einsatz einer Ransomware-Nutzlast. Dabei kann es sich um Kundendaten, Geschäftsgeheimnisse oder geistiges Eigentum handeln. Ein Unternehmen ist sich möglicherweise gar nicht bewusst, welche sensiblen Daten es alles speichert – bis es zu spät ist. Sollte dieses Geheimrezept oder dieses einzigartige Produktdesign seinen Weg in die Unterwelt der Cyberkriminalität finden, könnte dies für manche Unternehmen den Anfang vom Ende bedeuten.
Was unter „Cyberhygiene“ zu verstehen ist
Sobald wir verstehen, wie Angreifer vorgehen, können wir Maßnahmen ergreifen, um sie zu vereiteln. Lassen Sie uns dies in drei Schlüsselbereiche unterteilen:
Transparenz und Kontrolle
Wie man so schön sagt: Was man nicht sieht, kann man auch nicht schützen. Transparenz setzt zunächst ein Asset-Management voraus, was bedeutet, dass man nicht nur wissen muss, welche Endgeräte in einem Unternehmen vorhanden sind, sondern auch, welche Anwendungen auf diesen Endgeräten ausgeführt werden. Die Transparenz sollte bis hin zu den einzelnen Open-Source-Abhängigkeiten reichen, die möglicherweise in komprimierten Dateien verborgen sind. Kurs Log4j hat uns gelehrt, dass wir nichts unversucht lassen dürfen. Solche Erkenntnisse werden Unternehmen dabei helfen, ihre Vermögenswerte unter Risikogesichtspunkten zu priorisieren – was wiederum zur Optimierung des Budgets beiträgt. Und mit der Transparenz muss auch die Kontrolle einhergehen – die Fähigkeit, auf diesen Endpunkten Maßnahmen zu ergreifen, um jedes festgestellte Problem zu beheben.
Um Transparenz und Kontrolle zu gewährleisten, müssen Unternehmen kontinuierlich so viele genaue und aktuelle Daten wie möglich in ihre Konfigurationsmanagement-Datenbank (CMDB) einpflegen. Darüber hinaus sollten sie Maßnahmen zur Identitäts- und Zugriffskontrolle in Betracht ziehen – um sicherzustellen, dass nur die richtigen Personen auf die richtigen Anwendungen zugreifen. Darüber hinaus sollten sie umfassende Programme zur Schwachstellenanalyse und zum Schwachstellenmanagement durchführen.
Kontinuierliche Absicherung
Als Nächstes geht es darum, diese Programme zu messen und zu überwachen. Das Wichtigste ist, dass man die Einstellungen nicht einfach festlegt und dann vergisst. Unternehmen müssen durch War Games, Tabletop-Übungen sowie Red- und Blue-Teaming stets auf Vorfälle vorbereitet und einsatzbereit sein. Ein automatisiertes Patch-Management trägt zudem dazu bei, das kontinuierliche Risikomanagement zu gewährleisten, das Unternehmen benötigen. Und versuchen Sie stets, wichtige Fragen wie die folgenden zu beantworten:
- Welche Sicherheitsmaßnahmen haben wir getroffen? Werden diese Maßnahmen getestet, und sind sie wirksam?
- Woher stammen unsere Daten? Wo wird es aufbewahrt, und wie schützen wir es?
- Sind unsere Mitarbeiter in Bezug auf Sicherheitsbewusstsein angemessen geschult, und ist allen Mitarbeitern in der Organisation die entscheidende Bedeutung des Managements von Cyberrisiken bewusst?
Erkennung und Gegenmaßnahmen
Sobald Unternehmen wissen, welche Ressourcen sich in ihrem Besitz befinden, in der Lage sind, schnell und in großem Umfang die Kontrolle zu übernehmen, um etwaige Probleme zu beheben, und sicherstellen, dass nur autorisierte Benutzer auf Anwendungen und Endgeräte zugreifen können, haben sie 80 % der Angriffe abgewehrt. Nun geht es darum, die übrigen 20 % zu erkennen und darauf zu reagieren, die möglicherweise an den Abwehrmaßnahmen vorbeigeschlüpft sind.
Laut einer Schätzung von dauert es heute 277 Tage (wird in einem neuen Tab geöffnet) , um eine Datenpanne zu erkennen und einzudämmen. Das ist viel zu lang. Eine verbesserte Transparenz und Kontrolle über die Endgeräte ermöglicht jedoch eine schnellere Erkennung und Reaktion, sofern Unternehmen die richtigen Prozesse automatisieren können. Dies beginnt mit der Erstellung eines Plans zur Reaktion auf Vorfälle und dessen regelmäßiger Überprüfung, um sicherzustellen, dass jeder Einzelne seine Rolle versteht und die zuständigen Teams nahtlos miteinander kommunizieren.
Werden Schwachstellen festgestellt, sollten die Prozesse verbessert werden. Dies sollte auch bedeuten, kritisch zu prüfen, wie viele Sicherheitstools in der Organisation zum Einsatz kommen, und die Anzahl der Anbieter zu reduzieren – wobei Punktlösungen zugunsten plattformbasierter Ansätze minimiert werden sollten. Dadurch wird sichergestellt, dass mehrere Teams alle auf der Grundlage einer einzigen verlässlichen Informationsquelle arbeiten.
Man sollte bedenken, dass absolute Sicherheit nicht erreichbar ist. Es geht darum, gut genug zu sein, um die Mehrheit der Angriffe – die opportunistischer Natur sind – abzuwehren, und über die erforderlichen Prozesse zu verfügen, um schnell zu reagieren und komplexere Angriffe einzudämmen.
Um mehr über den Ablauf eines Cyberangriffs und darüber zu erfahren, wie Sie sich darauf vorbereiten können, sehen Sie sich unser aktuelles Webinar mit Zac Warren, Chief Security Advisor für die EMEA-Region bei Tanium, an. Jetzt ansehen. (wird in einem neuen Tab geöffnet)
