Ransomware-Vorfälle nehmen zu, und wie wir in den Schlagzeilen zu „ “ gesehen haben, bleibt keine Branche davon verschont.
Das US-Bundesamt für Informationssicherheit ( , ) hat Führungskräfte in Behörden und Unternehmen dazu aufgefordert, sich durch die Umsetzung grundlegender Best Practices zur Cyberhygiene zu schützen.
Die Rückkehr zu den Grundlagen des IT-Betriebs und der IT-Sicherheit ist der erste Schritt, um Ihrem Unternehmen dabei zu helfen, das Worst-Case-Szenario zu vermeiden.
Sehen Sie sich diesen kurzen Webcast an, um mehr über Ransomware-Angriffe zu erfahren und zu erfahren, wie Sie dazu beitragen können, diese zu verhindern.
https://youtu.be/41n5NaBgF5o
Was ist Ransomware?
Ransomware ist eine Art von Malware, die in den meisten Fällen dazu dient, Daten und Dateien in den Netzwerken der Opfer zu verschlüsseln. Unternehmen, die von Ransomware betroffen sind, erhalten von ihren Angreifern praktisch ein Ultimatum: Entweder zahlen Sie und erhalten den Entschlüsselungscode, oder Sie verlieren Ihre geschäftskritischen Daten für immer.
Da viele Unternehmen den Empfehlungen der Best-Practice-Leitfäden folgen und ihre Daten offline sichern, sind ihre Erpresser in letzter Zeit dazu übergegangen, sensible Informationen zu stehlen, bevor sie diese verschlüsseln. Dies übt zusätzlichen Druck auf sie aus, die geforderte Summe zu zahlen, da andernfalls die personenbezogenen Daten von Kunden und Mitarbeitern oder Betriebsgeheimnisse online veröffentlicht werden. Einige Gruppen haben ihre Erpressungstaktiken sogar auf DDoS-Angriffe ausgeweitet und kontaktieren Kunden, Aktionäre und andere Personen, um den Druck noch weiter zu erhöhen.
Die Herausforderung, vor der Unternehmen heute stehen, besteht darin, dass das „Ransomware-as-a-Service“-Modell (RaaS) die Eintrittsbarrieren für „Partner“-Hackergruppen erheblich gesenkt hat. Solange die Opfer weiterhin zahlen – wobei die Kosten oft durch Cyberversicherungen erstattet werden –, wird die Zahl der Cyberkriminellen, die sich diesem Geschäft anschließen, nur noch weiter steigen.
Wie kommen Angriffe zustande?
Auch wenn verschiedene Hackergruppen unterschiedliche Vorgehensweisen bevorzugen, lässt sich ein typischer Ransomware-Angriff grob in vier Hauptphasen unterteilen. Dies sind:
- Ransomware dringt in die Unternehmensumgebung ein.
Dies geschieht häufig über eine Phishing-E-Mail mit dem Betreff „ “ ( ), die die Filter Ihres Gateway-Anbieters umgeht. Eine weitere gängige Vorgehensweise besteht darin, nach offenen RDP-Ports (Remote Desktop Protocol) zu suchen und anschließend Remote-Server zu kapern, indem zuvor kompromittierte Anmeldedaten verwendet oder die Passwörter per Brute-Force-Angriff geknackt werden.
- Die Ransomware wird ausgeführt.
Häufig geschieht dies dadurch, dass ein Benutzer auf ein schädliches Microsoft-Office-Dokument mit Makros klickt.
- Ransomware nutzt Schwachstellen am Endgerät und/oder im Netzwerk aus und verfügt dabei über bestimmte Zugriffsrechte.
Verfügt der betroffene Benutzer bzw. der betroffene Rechner nicht über ausreichende Berechtigungen, um eine umfassende laterale Bewegung zu ermöglichen, wird dies die potenziellen Auswirkungen des Angriffs erheblich einschränken. Aus diesem Grund versucht der Angreifer in der Regel, seine Berechtigungen zu erweitern, meist durch Ausnutzung einer Systemschwachstelle. Die laterale Bewegung wird häufig mithilfe legitimer Tools und „Living off the Land“-Binärdateien erreicht, um unentdeckt zu bleiben.
- Es ist an der Zeit, dass die IT-Sicherheit reagiert
Sollte ein Angriff die Sicherheitsvorkehrungen des Unternehmens erfolgreich durchbrochen haben, obliegt es den Incident-Response-Teams, die Auswirkungen rasch zu begrenzen. Ein gut durchdachter und regelmäßig getesteter Plan zur Reaktion auf Vorfälle kann hier einen entscheidenden Unterschied ausmachen.
Wie kann ich mich vor Ransomware schützen?
Wenn sich Ihr Unternehmen gut auf die oben genannten Schritte vorbereitet hat, ist es gut gerüstet, um die durch Ransomware entstehenden Cyberrisiken zu mindern. Je früher Sie den Angriff in der Ausführungsphase stoppen können, desto besser.
Hier finden Sie eine kurze Checkliste mit administrativen, prozessbezogenen und technischen Maßnahmen, die die Widerstandsfähigkeit Ihrer Organisation verbessern können.
- Offline-Sicherungen pflegen
- Erstellen Sie „Gold-Images“ kritischer Systeme, damit diese wiederhergestellt werden können
- Einen Plan zur Reaktion auf Vorfälle pflegen und testen
- Führen Sie regelmäßig Schulungen zur Sensibilisierung der Mitarbeiter für Sicherheitsfragen durch und aktualisieren Sie diese
- Führen Sie regelmäßig Schwachstellen-Scans durch
- Stellen Sie sicher, dass Ihre Endgeräte stets auf dem neuesten Stand sind und über die aktuellen Patches verfügen
- Blockieren Sie Port SMBv1 und verwenden Sie ausschließlich SMBv3+
- Externe Verbindungen zu SMB-Ports blockieren
- Sichern Sie RDP-Endpunkte mit Internetanbindung
- Stellen Sie überall aktuelle Antivirenprogramme bereit
- Ziehen Sie die Verwendung von Anwendungs-Whitelists in Betracht
- Verwaltung von Drittanbietern im Rahmen eines Lieferantenrisikomanagementprogramms
- Verwenden Sie nach Möglichkeit die Multi-Faktor-Authentifizierung (MFA)
- Verwenden Sie sichere, einzigartige Passwörter
- Behalten Sie den Überblick über Ihre Ressourcen und deren Standorte – dank aktueller Netzwerkdiagramme
- Schränken Sie die Nutzung von PowerShell ein; verwenden Sie die neueste Version (5,0)
- Domänencontroller sichern und Patches installieren
Wie Tanium Ihnen helfen kann
Laut Daten von Verizon betrafen 2021, 10 % der Datenschutzverletzungen Ransomware, was einer Verdopplung gegenüber dem Vorjahreswert entspricht. Glücklicherweise bietet Tanium eine Reihe von Funktionen, mit denen Sie die Widerstandsfähigkeit Ihres Unternehmens gegenüber Angriffen verbessern, die Transparenz und Kontrolle erhöhen sowie die Reaktion auf Vorfälle beschleunigen können. Und so geht’s:
Vermögensverwaltung
Was man nicht sieht, kann man nicht steuern. Schon ein einziger anfälliger Rechner kann Ransomware-Angreifern einen Einstiegspunkt in das Netzwerk bieten. Mit dem Tanium- können Sie diese Systeme finden:.
Patching
Tanium unterstützt Ihr Unternehmen dabei, sicherzustellen, dass die Endgeräte Ihrer „ “-Umgebung mit den neuesten Patches versehen sind, wodurch die Angriffsfläche des Unternehmens verringert wird. Sollten Angreifer neue Sicherheitslücken ausnutzen, wie dies bei der berüchtigten „Ransomware“ WannaCry der Fall war, kann Tanium schnell und in großem Umfang Patches bereitstellen, um deren Handlungsspielraum einzuschränken.
Konfigurationsmanagement
Ransomware nutzt häufig offen zugängliche Freigaben oder Fehlkonfigurationen aus. Tanium kann Sie proaktiv dabei unterstützen, diese Probleme zu identifizieren und zu beheben , während Tanium Enforce das Risiko mindern kann, indem es dafür sorgt, dass Endgeräte gegen Angriffe abgesichert sind und den Unternehmensrichtlinien entsprechen.
Einschränkung der seitlichen Bewegung
Tanium Impact unterstützt Unternehmen dabei, laterale Bewegungen in einer Umgebung einzudämmen. Betroffene Systeme, einschließlich Geräte außerhalb des Unternehmensnetzwerks, können von der Endpunkt-Ebene aus unter Quarantäne gestellt werden, ohne dass hierfür eine spezielle Firewall-Technologie erforderlich ist. Darüber hinaus integrieren wir Netzwerkgeräte, um Zugriffe über Cisco ISE oder Palo Alto zu blockieren. Tanium Enforce kann dazu beitragen, den Netzwerkzugriff durch die Konfiguration von Host-Firewalls einzuschränken.
Einschränkung/Freigabe sensibler Daten
Mit dem Tanium Reveal- können Sie ermitteln, wo sich sensible Daten in Ihrer Umgebung befinden – und so weitere Maßnahmen ergreifen, um das Risiko einer Ransomware-Attacke zu verringern.
Identifizierung
Tanium Signals kann potenzielle Ransomware-Aktivitäten erkennen und Administratoren benachrichtigen, damit diese Maßnahmen ergreifen können.
Prävention
Tanium Enforce kann mithilfe von AppLocker eine Zulassungsliste erstellen, um zu verhindern, dass nicht autorisierte ausführbare Dateien auf Endgeräten ausgeführt werden.
Umfangbestimmung
Sollte Ihr Unternehmen bereits von Ransomware befallen sein, kann Tanium ermitteln, wie viele Dateien verschlüsselt wurden, und mithilfe von „Tanium Live Response“ und „Tanium Index“ weiteren Schaden begrenzen.
Fordern Sie eine kostenlose Risikobewertung von „ “ unter an.
