Tägliche Ransomware-Angriffe
Ransomware-Angriffe sind mittlerweile an der Tagesordnung, da fast ebenso häufig neue Malware-Familien auftauchen und Unternehmen zunehmend zur Zielscheibe werden. Tatsächlich hat sich Ransomware mittlerweile so stark verbreitet, dass die USA und Kanada in diesem Monat eine gemeinsame Cyber-Warnung herausgegeben haben, in der sie vor dem jüngsten Anstieg der Angriffe warnen.
Ransomware gelangt in der Regel als scheinbar harmloser E-Mail-Anhang in ein Netzwerk. Sobald die Ransomware geöffnet ist, verbreitet sie sich im gesamten Netzwerk und verschlüsselt alle Dateien, auf die sie Zugriff hat. Die Benutzer werden erst dann auf ihre Anwesenheit aufmerksam gemacht, wenn sie zur Zahlung eines Lösegelds aufgefordert werden, um die Daten wieder zu entschlüsseln. Trotz skurriler Namen wie „Jigsaw“, „Locky“ und „KeRanger“ kann Ransomware erheblichen Schaden anrichten, wie das Hollywood Presbyterian Medical Center im Februar feststellen musste, als ein Ransomware-Angriff die Einrichtung dazu zwang, Patienten zu verlegen und wieder auf die Dokumentation mit Papier und Bleistift zurückzugreifen.
Vorfälle wie dieser werden sich wahrscheinlich fortsetzen. Der kürzlich veröffentlichte „ “ von Verizon, der „Data Breach Investigations Report“ (DBIR) , zeigt, dass die Kategorie „Personen“ als bevorzugtes Ziel von Kriminellen weiterhin einen Aufwärtstrend verzeichnet. Und sobald die Hacker einmal eingedrungen sind, ist die Prognose ebenso besorgniserregend: In unserer jüngsten Studie , die wir gemeinsam mit Nasdaq zum Thema der sich weltweit in Unternehmen vergrößernden „Verantwortungslücke“ im Bereich Cybersicherheit durchgeführt haben, stellten wir fest, dass mehr als ein Drittel aller Befragten (38 %) nicht der Ansicht sind, dass ihre Malware-Schutzprogramme, Antiviren-Software und Patches jederzeit zu 100 % auf dem neuesten Stand sind. Betrachtet man die am stärksten gefährdeten der befragten Unternehmen, so steigt dieser Wert auf erschreckende 87 %. Der 2016 . „State of Endpoint“-Bericht des Ponemon Institute ergab, dass 56 % der befragten Unternehmen nicht darauf vorbereitet sind, Ransomware-Angriffe abzuwehren.
Beginnen Sie mit einer Verhaltensänderung
Technologie allein wird nicht jedes Problem der Cybersicherheit lösen. Die besten Ansätze im Bereich der Cybersicherheit stärken die Schnittstelle zwischen Technologie, Informationen und Menschen. Die meisten Sicherheitsprobleme werden verursacht durch 1) ein grundlegendes Problem der Sicherheitshygiene, das mit der entsprechenden Netzwerktransparenz und den entsprechenden Tools leicht hätte erkannt und behoben werden können, sowie 2) einfache menschliche Fehler. Daher lässt sich der Schutz eines Netzwerks vor den Auswirkungen von Ransomware – und jeglicher Malware – auf zwei ganz grundlegende Prinzipien zurückführen: die Sicherstellung, dass Anti-Malware-Software und Patches auf dem neuesten Stand sind, sowie die Änderung des Verhaltens der Mitarbeiter hin zu sichereren Umgangsweisen mit Technologie.
Traditionell haben Mitarbeiter Cybersicherheit als eine Angelegenheit betrachtet, die ausschließlich „den Technikern“ vorbehalten ist. Hinter den meisten Endgeräten eines Unternehmens stehen jedoch Mitarbeiter, und die Sensibilisierung der Belegschaft dafür, dass Cybersicherheit innerhalb eines Unternehmens in der Verantwortung jedes Einzelnen liegt – unabhängig von seiner Position –, ist der erste Schritt hin zu einer Verhaltensänderung. Laut dem DBIR meldeten im Jahr 2015 lediglich 3 % der betroffenen Personen Phishing-Versuche an die Geschäftsleitung von . Alle Mitarbeiter eines Unternehmens sollten sich bewusst sein, dass sie eine Einfallspforte für Bedrohungen – sowohl von außen als auch von innen – darstellen, und wissen, wie sie diese erkennen können. In der Tanium-Nasdaq-Studie gaben lediglich 17 % der am stärksten gefährdeten Befragten an, dass sie die Risiken für Unternehmenssysteme verstanden hätten, die von Mitarbeitern ausgehen können. Im Vergleich zu den am wenigsten anfälligen befragten Unternehmen – bei denen 100 % die Risiken verstanden haben – wird deutlich, dass gut geschulte Mitarbeiter zu einem widerstandsfähigeren Netzwerk beitragen.
„Kultur der Verantwortung“
Um diese „Kultur der Verantwortung“ zu verwirklichen, ist ein glaubwürdiges Signal von der Unternehmensspitze von entscheidender Bedeutung, ebenso wie die Verankerung dieser Kultur auf allen Führungsebenen, ergänzt durch Mitarbeiterschulungen. Führungskräfte sollten sicherstellen, dass angemessene Mittel und Ressourcen für Schulungen zur Sensibilisierung für Cybersicherheit für alle Mitarbeiter bereitgestellt werden. Zudem sollten sie in Erwägung ziehen, eine Bestandsaufnahme der Tätigkeiten ihrer Mitarbeiter und der daraus resultierenden Risiken durchzuführen. Bei einem Audit geht es nicht nur darum, die Risiken für Ihre IT-Ressourcen zu erfassen, sondern auch darum, Ihre Mitarbeiter, die von ihnen genutzten Produkte und ihre täglichen Arbeitsabläufe zu verstehen, um festzustellen, wo möglicherweise risikobehaftetes Verhalten auftritt.
Die Personalisierung und sogar die Gamifizierung von Sicherheitsmaßnahmen ist eine hervorragende Möglichkeit, um sicherzustellen, dass alle Mitarbeiter eines Unternehmens in die Cybersicherheit eingebunden sind. Einige Unternehmen erstellen für alle Mitarbeiter ein Risikoprofil oder eine Risikobewertung. Genauso wie Einzelpersonen Wearables nutzen, um aussagekräftige Erkenntnisse über Schlaf, Bewegung und Ernährung zu gewinnen, können IT-Sicherheitsteams den Mitarbeitern deren Risikobewertung auf eine Weise bereitstellen, die ihnen hilft zu verstehen, wo sie erfolgreich sind und wo noch Verbesserungsbedarf besteht. Sie können zudem Trends teilen und andere dazu motivieren, eine höhere Punktzahl zu erzielen.
Die am wenigsten gefährdeten Befragten in unserer Studie hatten eine achtmal höhere Wahrscheinlichkeit als die am stärksten gefährdeten, die Ursachen ihrer größten Schwachstellen identifiziert und ihre Mitarbeiter im Bereich Cybersicherheit geschult zu haben. Wenn Sie Ihre Sicherheitslage und Ihre Investitionen vor dem Hintergrund neuer Bedrohungen betrachten, sollten Sie den direkten Zusammenhang zwischen der Schaffung einer Kultur der Verantwortung und der Verringerung Ihrer Anfälligkeit für Cyberangriffe berücksichtigen. Ihr Netzwerk ist darauf angewiesen.
Möchten Sie Tanium in Aktion erleben? Vereinbaren Sie unter eine individuelle Vorführung oder nehmen Sie an unserem wöchentlichen Webinar teil. Sprechen Sie mit unseren Tanium-Experten bei unseren bevorstehenden Veranstaltungen im Rahmen der „ “ unter.
