Fernmitarbeiter des Bundes nutzen virtuelle Desktop-Infrastrukturen wie das Remote Desktop Protocol (RDP), um Zugriff auf den Netzwerkserver der Behörde zu erhalten und Einblick in dessen Betrieb zu gewinnen. Der Schutz dieser Endgeräte vor der wachsenden Zahl potenzieller Cyberbedrohungen hat für IT-Teams höchste Priorität – und ist angesichts einer kürzlich veröffentlichten Warnung der Cybersecurity and Infrastructure Security Agency (CISA), des Federal Bureau of Investigation (FBI) und der Cyber National Mission Force (CNMF) des U.S. Cyber Command von besonderer Bedeutung. In der Warnmeldung wurde beschrieben, wie die nordkoreanische APT-Gruppe „ “ (Kimsuky; ) Informationen von Zielen weltweit abgezogen hat, um Erkenntnisse zu verschiedenen Themen zu gewinnen, die für die nordkoreanische Regierung von Interesse sind.
In einem kürzlich erschienenen Artikel auf , Homeland Security Todayund gehe ich auf diese Warnung ein und erläutere, wie es der APT-Gruppe (Advanced Persistent Threat) seit mehreren Jahren gelingt, Informationen von Zielen weltweit zu erlangen. Zudem gebe ich Empfehlungen dazu, wie Bundesbehörden ihre Daten und Systeme vor Kimsuky und anderen APTs schützen können.
Wichtige Erkenntnisse
Kimsuky hat zahlreiche verschiedene Taktiken angewandt, um sensible Informationen zu entwenden – eine davon besteht darin, Webhosting-Zugangsdaten zu nutzen, die von Personen außerhalb ihrer Zielgruppe gestohlen wurden, um dort ihre schädlichen Skripte und Tools zu hosten.
Da IT-Teams auf Bundesebene nach fortschrittlicheren Sicherheitslösungen suchen, um sich vor komplexen Bedrohungen zu schützen, sollten sie Folgendes berücksichtigen:
- Aufklärung der Nutzer über sicheres Surfen, Phishing und Spear-Phishing
- Überwachung von Warnmeldungen im Zusammenhang mit diesem Akteur, um verdächtige Aktivitäten zu erkennen
- Nutzung einer Quarantänefunktion, um den Netzwerkzugang für alle betroffenen Hosts unverzüglich zu sperren
Indem sie sich auf solche Faktoren konzentrieren, können IT-Teams einen umfassenderen Überblick über die Sicherheitslage gewinnen, der ihnen hilft, fundiertere Entscheidungen zu treffen.
IT-Teams sollten den Einsatz der Endpunktmanagement- und Sicherheitsplattform von Tanium in Betracht ziehen, die einen umfassenden Echtzeit-Überblick über Endbenutzer, Server und Cloud-Endpunkte bietet. Der Plattformansatz ist zudem in der Lage, in den größten und komplexesten Netzwerken zu arbeiten, um Ressourcen zu identifizieren, Systeme zu schützen, Bedrohungen zu erkennen, auf Angriffe zu reagieren und Unternehmen bei der Wiederherstellung zu unterstützen.
Tanium ist in der Lage, die Auswirkungen von Bedrohungen durch automatisierte Suche, frühzeitige Erkennung sowie schnelle Untersuchung und Behebung zu minimieren. Mit Produkten wie (Tanium Threat Response) und (Tanium Protect) können IT-Teams autorisierte Remote-Softwaretools katalogisieren und jegliche nicht autorisierte Software oder Endgeräte blockieren.
Behörden müssen sich auf zunehmende Cyberbedrohungen vorbereiten, indem sie Sicherheitsprozesse und -konzepte einführen, die den Schutz des Netzwerks und der Endgeräte gewährleisten. Um den vollständigen Artikel zu lesen, besuchen Sie bitte: Homeland Security Today.
Weitere Informationen darüber, wie Tanium zum Schutz von Behördennetzwerken vor Bedrohungen beiträgt, finden Sie in unserer Übersicht unter , im Leitfaden „Protect“ unter sowie in den Best Practices für „ “ unter.
