Werden Sie nicht übermütig – und geben Sie sich auch nicht mit dem Erreichten zufrieden. Dies sind wohl die beiden allgemein gültigsten Erkenntnisse, die im vergangenen Jahr in Bezug auf Cybersicherheit, deren Rolle in bewaffneten Konflikten und die Maßnahmen, die Unternehmen weltweit ergreifen müssen, um sich zu schützen, gewonnen wurden.
In den vergangenen Wochen, während sich die Welt auf den morgigen ersten Jahrestag des russischen Einmarsches in die Ukraine vorbereitet hat, haben Experten und Kommentatoren versucht, die Rolle zu bewerten, die Cyberwaffen in diesem Krieg gespielt haben. Vor einem Jahr bereiteten sich insbesondere die westlichen Nationen auf das Schlimmste vor.
„Wir hatten mit weitaus gravierenderen Auswirkungen gerechnet, als wir dann tatsächlich beobachtet haben“, erklärte Mieke Eoyang, stellvertretende Staatssekretärin für Cyberpolitik im Verteidigungsministerium, im Rahmen einer Podiumsdiskussion auf dem 2022 . Aspen Cyber Summit im November. „Ich denke, man kann mit Fug und Recht behaupten, dass sowohl die russischen Cyberkräfte als auch ihre konventionellen Streitkräfte hinter den Erwartungen zurückgeblieben sind.“
Zwar beschränkten sich die Cyberangriffe bislang größtenteils auf die Ukraine, doch gab es einige entscheidende Ausnahmen im Zusammenhang mit der westlichen Infrastruktur. Darüber hinaus störte ein von Russland unterstützter Cyberangriff der Gruppe „ “ () auf das US-Satellitenunternehmen Viasat in den ersten Tagen des Krieges die militärische Kommunikation der Ukraine; die mit Russland in Verbindung stehende Hackergruppe „GhostWriter“ führte im Jahr 2022 einen umfassenden Phishing-Angriff auf Polen durch; Die russischen „Sandworm“-Hacker setzten im vergangenen Herbst in der Ukraine und in Polen Malware ein; russischsprachige Hacker legten im Oktober mehr als ein Dutzend US-Flughäfen (darunter LaGuardia und O’Hare) lahm ; Russische Cyberkriminelle nutzen Berichten zufolge geheime Diskussionsgruppen, um Ideen zu entwickeln, wie sich der viel diskutierte KI-Bot ChatGPT, der erst im November veröffentlicht wurde, als Waffe einsetzen lässt; und Russische Phishing-Kampagnen gegen NATO-Staaten stiegen um mehr als 300 % von 2020 auf 2022, wobei ein Teil davon zweifellos mit dem aktuellen Konflikt in Verbindung steht, wie eine aktuelle Google-Analyse feststellt.
Und das sind nur die Übergriffe, von denen wir wissen.
Erwarten Sie mehr. In dieser Analyse, die in diesem Monat von drei Abteilungen von Google veröffentlicht wurde, wird mit „hoher Sicherheit“ festgestellt, dass Russland als Reaktion auf die Entwicklungen auf dem Schlachtfeld wahrscheinlich „die Zahl der störenden und zerstörerischen Angriffe erhöhen“ wird, die sich sowohl gegen die Ukraine als auch gegen die NATO-Partner richten.
„Es ist wirklich wichtig, dass wir alle möglichen Maßnahmen ergreifen, um uns auf die Möglichkeit von [Cyberangriffen] vorzubereiten und uns zu einem möglichst widerstandsfähigen und robusten Ziel zu machen.“Mieke Eoyang, stellvertretende Staatssekretärin für Cyberpolitik im Verteidigungsministerium
„Ich glaube, keiner von uns weiß, wie sich die Eskalation entwickeln wird und ab welchem Punkt wir ernsthaft über Angriffe auf die US-Infrastruktur nachdenken müssen“, sagte Eoyang. „Es ist jedoch von entscheidender Bedeutung, dass wir alle uns möglichen Maßnahmen ergreifen, um uns auf diese Eventualität vorzubereiten und uns so widerstandsfähig und unanfällig wie möglich zu machen.“
Vor diesem Hintergrund fassen wir einige der Beiträge aus der Reihe „ “ des Focal Point von „ “ zum Thema Ukraine zusammen, in denen die besten Maßnahmen beschrieben werden, die Führungskräfte aus Wirtschaft und Sicherheitsbereich ergreifen können, um sich wirksam auf künftige Cyberangriffe vorzubereiten. Hier sind drei wichtige Erkenntnisse, die Sie sich jetzt zu Herzen nehmen – und in die Tat umsetzen – sollten, falls Sie noch nicht damit begonnen haben.
Lektion 1: Globale Krisen führen zu (schwerer zu widerstehenden) Phishing-Betrugsversuchen
Kaum waren russische Panzer auf ukrainisches Gebiet vorgerückt, dauerte es nicht lange, bis Phishing-E-Mails in den Posteingängen landeten. Einer der ersten gemeldeten „ “-Phishing-Angriffe – initiiert von einer mit Weißrussland in Verbindung stehenden Cyberbande und gerichtet an Mitarbeiter der Europäischen Union, die mit ukrainischen Flüchtlingen arbeiten – wurde noch am selben Tag entdeckt, an dem Russland einmarschierte. Nur wenige Wochen später schätzte ein Bericht des E-Mail-Sicherheitsunternehmens Cyren, dass Angreifer täglich mehr als 100 000 gefälschte Spenden-E-Mails versendeten.
Dies entwickelt sich mittlerweile zu einer gängigen Vorgehensweise: Sobald eine Krise ausbricht, tauchen in großer Zahl mitreißende Phishing-Nachrichten mit Betreffzeilen wie „Helfen Sie den Kriegsopfern in der Ukraine“ auf. Anfang dieses Monats gab die türkische Generaldirektion „ “ unter bekannt, dass sie 46 Websites mit „Phishing-Betrug“ geschlossen habe, über die versucht wurde, Spenden für die Opfer des verheerenden Erdbebens der vergangenen Woche zu stehlen.
„Betrügerische E-Mails – die häufig bösartige Links oder Anhänge enthalten – treten nach schweren Naturkatastrophen“ und anderen globalen Krisen häufig auf, warnt eine aktuelle „ “-Meldung der Cybersecurity and Infrastructure Security Agency (CISA). Neue „ “-Phishing-as-a-Service-Toolkits ermöglichen es auch Laien, Online-Konten zu stehlen. Auch das sprachbasierte Phishing, auch bekannt als „“ (Vishing), nimmt zu.
Was Führungskräfte in Unternehmen tun können: Die Arbeitgeber stehen unter dem Druck, dafür zu sorgen, dass ihre Mitarbeiter informiert, geschult und wachsam sind. Um eine leistungsfähigere und kompetentere Belegschaft zu erhalten, ist es notwendig, die Mitarbeiter in ein unternehmensweites Engagement für eine bessere Cybersicherheit einzubinden. Das bedeutet, alle Mitarbeiter – vom Berufseinsteiger bis zur Führungsetage – zu schulen, die Arbeitsmoral zu stärken und in Technologien zu investieren, die das Mitarbeitererlebnis verbessern können.
Lektion 2: Die zunehmende Verbreitung von „Kriegsausschlussklauseln“ beweist, dass man sich nicht allein auf eine Cyberversicherung verlassen kann
Angesichts der zunehmenden Cyberkriminalität und des Krieges in der Ukraine, der weitaus länger andauert, als irgendjemand erwartet hatte, haben die Versicherer begonnen, die Prämien und Selbstbehalte anzuheben und Bedenken hinsichtlich Ausschlussklauseln zu äußern – insbesondere hinsichtlich der zunehmend an Bedeutung gewinnenden „-Kriegsausschlussklausel“.
In den meisten Versicherungspolicen ist der Versicherungsschutz für Kriegshandlungen ausgeschlossen, doch die Durchsetzung solcher Klauseln kann sich als schwierig erweisen. Angesichts der unübersichtlichen Lage haben einige eine staatliche „Sicherheitsnetz“-Regelung gefordert – ähnlich wie bei staatlichen Versicherungen gegen Ernteausfälle –, die für Cyberversicherungen zum Schutz kritischer Infrastrukturen gelten soll. Im Juli empfahl das US-Rechnungsprüfungsamt (Government Accountability Office), dass das Ministerium für Innere Sicherheit und das Finanzministerium einen solchen Plan prüfen sollten. Das wird jedoch Jahre dauern.
„Wir gehen mit hoher Sicherheit davon aus, dass Moskau als Reaktion auf die Entwicklungen auf dem Schlachtfeld die Zahl der störenden und zerstörerischen Angriffe erhöhen wird.“„Fog of War: Wie der Ukraine-Konflikt die Landschaft der Cyberbedrohungen verändert hat“, von Google
Unterdessen ziehen sich die Versicherer zurück. Lloyd’s of London gab unter bekannt, dass es Cyberangriffe, die einem Nationalstaat zugeschrieben werden, künftig nicht mehr versichern werde, und im vergangenen Jahr soll es Berichten zufolge damit begonnen haben, seine rund 100 Syndikatsmitglieder davon abzuhalten, in diesem Jahr Cyber-Versicherungsgeschäfte abzuschließen. Chubb hat eine Strategie bekannt gegeben, wonach der Versicherungsschutz bei großflächigen Ereignissen eingeschränkt werden soll.
Was Führungskräfte in Unternehmen tun können: Holen Sie Ihre Versicherungspolice hervor und lesen Sie das Kleingedruckte, um festzustellen, was abgedeckt ist, was nicht und was Sie benötigen. Doch damit ist es noch nicht getan. Versicherer erwarten zunehmend von ihren Kunden, dass diese ihre Cybersicherheit unter verbessern, indem sie die Multi-Faktor-Authentifizierung und das Zero-Trust-Modell einführen, das Patch-Management automatisieren und Ihren Cyber-Risiko-Score ermitteln.
[Weiterlesen: Wird die Bundesregierung für Cyberversicherungen bürgen?]
Lektion 3: Der Aufbau eines Teams zur Bedrohungssuche ist wichtiger denn je
Wenn der Krieg in der Ukraine für eine Sache in Erinnerung bleiben sollte, dann wohl für die Rolle der nichtstaatlichen Akteure. Ein typisches Beispiel hierfür ist die „ “ (Ukrainische IT-Armee) – ein beispielloses und mächtiges, wenn auch locker organisiertes Bündnis von Hackern aus aller Welt, das in Zusammenarbeit mit Vertretern des ukrainischen Verteidigungsministeriums russische Infrastruktur und Websites ins Visier nimmt.
Russland verfügt natürlich über eine eigene Truppe von cybererfahrenen Black-Ops-Söldnern und Programmierern hinter den Kulissen, die möglicherweise auf offiziellen Befehl des Kremls hin handeln – oder auch nicht. Das ist das Problem bei diesem Krieg – die Vielfalt der Beteiligten und ihre (gegebenenfalls bestehende) Verbindung zu Regierungen ist schier unüberschaubar.
All dies macht die Bedrohungssuche für große wie auch kleine Unternehmen zu einer geschäftskritischen Aufgabe. Threat Hunter sind das hauseigene Navy-SEAL-Team Ihres Unternehmens. Diese Cybersicherheitsexperten untersuchen Systeme und Netzwerke eingehend, um Angreifer aufzuspüren, bevor es zu Schäden kommt. Sie kennen die Taktiken, Techniken und Vorgehensweisen einer Vielzahl unterschiedlicher Bedrohungsakteure, von technikbegeisterten Hackern und idealistisch motivierten Hacktivisten bis hin zu Cyberbanden und kriminellen Syndikaten.
Was Führungskräfte in Unternehmen tun können: Gehen Sie proaktiv vor. Richten Sie ein Team zur Bedrohungssuche ein und gestalten Sie es so vielfältig wie möglich, indem Sie Personen mit unterschiedlichen Hintergründen und Erfahrungsstufen einbeziehen. (Vielfältige Teams erzielen bessere Ergebnisse.) Achten Sie auf sogenannte „Soft Skills“ (Problemlösungskompetenz, Risikobereitschaft) und investieren Sie in ein realistisches Gegnertraining, damit die „Hunter“ reale Bedrohungen angemessen erkennen können.
Da der Ukraine-Konflikt nun bereits in seinen 13. Monat geht (was etwa 12 ,5 Monate mehr sind, als irgendjemand vor einem Jahr erwartet hätte), bleibt eines sicher: dass nichts sicher oder vorhersehbar ist, wenn es um moderne Kriegsführung und insbesondere um Cyberkrieg geht.
„Da es sich bei der Cybersicherheit um ein risikogesteuertes Unterfangen handelt und die Vorbereitung Zeit in Anspruch nimmt, ist es äußerst wichtig, dass jeder alle bekannten Schwachstellen in seinem System behebt, Patches installiert, die grundlegenden Maßnahmen ergreift und sicherstellt, dass er JETZT über Notfallpläne verfügt“, sagt Eoyang vom US-Verteidigungsministerium. „Denn ich weiß nicht, ob irgendjemand mit Sicherheit sagen kann, was als Nächstes geschehen wird.“
