RSA Conference Vorschau: Wie lokale Behörden Ransomware bekämpfen können

Ransomware stellt ein zunehmendes Problem dar. Betrachten Sie doch einmal einige Fakten:

• Ein durchschnittlicher Ransomware-Angriff verursacht Schäden und Kosten für die Behebung in Höhe von 4,52 Millionen US-Dollar .
• Die Zahl der von „ “ gemeldeten Ransomware-Vorfälle stieg im Vergleich zum Vorjahr um 37 %, und die Kosten , die durch einen Vorfall entstanden sind, stiegen um 147 %.
• Alle 11 Sekunden ereignet sich ein Ransomware-Angriff , und es wurde prognostiziert, dass Ransomware im Jahr 2021 weltweit Schäden in Höhe von 20 Milliarden US-Dollar verursachen würde .

Ransomware ist ebenfalls ein Problem, das jeden betrifft. In den letzten Jahren waren Unternehmen aus allen Branchen von vielbeachteten Ransomware-Angriffen betroffen – darunter auch der öffentliche Sektor.

Im Jahr 2019 wurde die Stadt Baltimore Opfer eines Ransomware-Angriffs, der ihr Kosten in Höhe von mehr als 18 Millionen Dollar verursachte und sie dazu zwang, kommunale Dienstleistungen einzustellen. Und – leider – handelte es sich hierbei nicht um einen Einzelfall, sondern um einen weiteren Beleg für eine zunehmende Bedrohung.

Am 30. März 2022 veröffentlichte das FBI unter eine Mitteilung, wonach Ransomware-Angriffe (wird in einem neuen Tab geöffnet) die lokalen US-Behörden und andere Einrichtungen des öffentlichen Sektors stark belasten. In der Mitteilung wurden zahlreiche Fälle hervorgehoben, in denen Ransomware öffentliche Ämter lahmlegte, Systeme und Dienste außer Betrieb setzte und dazu führte, dass Daten im Umfang von mehreren Gigabyte gestohlen wurden.

Glücklicherweise ist Ransomware keine unaufhaltsame Macht. Kommunen können wirksame Schutzmaßnahmen ergreifen, um das Risiko und die Auswirkungen von Ransomware-Angriffen zu verringern. Und in diesem Blog werden wir Ihnen dabei helfen, genau das zu tun. Dazu führen wir Sie Schritt für Schritt durch folgende Schritte:

• Wie unser Forum für den öffentlichen Sektor bei der RSA Ihnen helfen kann, Ransomware zu bekämpfen
• Welche Maßnahmen können Sie bereits heute ergreifen, um mit dem Aufbau eines Schutzes gegen Ransomware zu beginnen?
• Wie Tanium Ihnen dabei helfen kann, dieses Rahmenwerk zügig umzusetzen

Wie die RSA-Konferenz Ihnen bei der Bekämpfung von Ransomware helfen kann

Die RSA-Konferenz „ “ (wird in einem neuen Tab geöffnet) ist seit vielen Jahren die weltweit führende Veranstaltung im Bereich Cybersicherheit. Die Veranstaltung bietet Ihnen vielfältige Möglichkeiten, sich über bewährte Verfahren im Bereich Cybersicherheit zu informieren, Sicherheitsprodukte der nächsten Generation in der Praxis zu erleben und sich mit Branchenkollegen sowie Anbietern und Partnern auszutauschen, mit denen Sie möglicherweise zusammenarbeiten möchten.

Die 2022 . RSA-Konferenz findet vom 6. Juni – 9. Juni statt. Die Live-Veranstaltung findet im Moscone Center statt, doch die Teilnehmer können viele der Veranstaltungen der Konferenz auch aus der Ferne über die digitale Zugangsoption verfolgen.

Die diesjährige Konferenz wird eine Vielzahl unterschiedlicher Themen abdecken, darunter Dutzende von Vorträgen zum Thema „Bekämpfung von Ransomware“ sowie einen ganzen Tag, der dem öffentlichen Sektor gewidmet ist.

Wir betrachten die RSA als eine der wichtigsten jährlichen Veranstaltungen für die Cybersicherheits-Community und sind stolz darauf, die diesjährige Konferenz zu sponsern und einen Beitrag dazu zu leisten. Wir sind Platin-Sponsoren des „ Public Sector Day“ (wird in einem neuen Tab geöffnet) und werden während der gesamten Veranstaltung präsent sein, unter anderem als Co-Sponsoren des „ 7. Juni “-vArmour-Konzerts und des „8. Juni “-Optiv-Cocktailempfangs. Wir würden uns sehr freuen, Sie dort zu sehen, falls Sie ebenfalls daran teilnehmen.

Darüber hinaus veranstalten wir eine Podiumsdiskussion, die Kommunalverwaltungen bei der Bekämpfung von Ransomware unterstützen soll. Die Veranstaltung findet am „Public Sector Day“ statt, 6. Juni, von 12:50 – 13:25, und trägt den Titel „ “ Ransomware: Beziehen Sie gewählte Amtsträger bereits vor dem Vorfall mit ein.

Folgendes werden Sie im Rahmen der Podiumsdiskussion erfahren.

Erfahren Sie auf unserem Forum für den öffentlichen Sektor, wie Sie Ransomware abwehren können

In dieser Podiumsdiskussion werden wir über eine der großen Herausforderungen sprechen, denen sich Amtsträger gegenübersehen. Sie wissen, dass der Kampf gegen Ransomware wichtig ist, doch es fällt Ihnen schwer, dem Ausbau Ihrer Cybersicherheit Priorität einzuräumen. Sie haben jeden Tag so viele konkurrierende Prioritäten zu bewältigen, dass Sie scheinbar nie die Gelegenheit finden, Ihre Sicherheitsvorkehrungen zu verbessern … bis es zu spät ist und Sie bereits einen Vorfall erlitten haben.

Wir veranstalten diese Podiumsdiskussion, um Ihnen dabei zu helfen, diese häufig auftretende Situation zu vermeiden und die notwendigen Maßnahmen zu entwickeln, mit denen Sie wirksame Abwehrmaßnahmen gegen Ransomware aufbauen können, bevor Sie davon betroffen sind. Zu diesem Zweck wird sich diese Podiumsdiskussion mit folgenden Themen befassen:

• Die Risiken, die ein Ransomware-Angriff für eine Kommunalverwaltung mit sich bringen kann
• Was Sie tun können, um die Auswirkungen eines möglichen Ransomware-Angriffs zu begrenzen
• Wie Sie mit gewählten Amtsträgern zusammenarbeiten können, um diese Abwehrmaßnahmen gegen Ransomware aufzubauen, bevor Sie von einem Vorfall betroffen sind

Die Moderation unserer Podiumsdiskussion übernimmt Chris Cruz, einer unserer Experten für den Schutz des öffentlichen Sektors vor Angriffen wie Ransomware. Herr Cruz wird eine Podiumsdiskussion mit führenden Experten für Cybersicherheit in der Kommunalverwaltung leiten, darunter Michael Makstman (CISO der Stadt und des Bezirks San Francisco) und Greg McCarthy (CISO der Stadt Boston).

Wir sind überzeugt, dass diese Podiumsdiskussion Ihnen dabei helfen wird, ein wirksames Sicherheitsprogramm zum Schutz vor Ransomware zu konzipieren und die Genehmigung dafür zu erhalten, und wir würden uns freuen, Sie dort begrüßen zu dürfen.

Lesen Sie jedoch weiter, um einen Einblick in einige der Anti-Ransomware-Techniken zu erhalten, die wir möglicherweise erörtern werden, und um zu erfahren, was Sie tun können, um Ihre Abwehrmaßnahmen bereits ab heute zu verbessern.

Ein praktischer Rahmen zur Bekämpfung von Ransomware

Ransomware ist ein komplexes, vielschichtiges Angriffsmuster. Es beginnt lange bevor der Angreifer eine Lösegeldforderung versendet und kann noch lange andauern, nachdem das Opfer entweder das Lösegeld gezahlt oder versucht hat, den Angreifer zu vertreiben.

Um Ransomware zu bekämpfen, müssen Sie eine Abwehr aufbauen, die ebenso komplex und vielschichtig ist wie der Angriff selbst. Sie müssen in jeder Phase der Angriffskampagne des Angreifers ein breites Spektrum an Abwehrmaßnahmen einsetzen.

Hier finden Sie einen praktischen Leitfaden, der einige der wichtigsten Fähigkeiten und Schritte zur Bekämpfung von Ransomware umreißt. Dieser Überblick vermittelt Ihnen einen guten Eindruck davon, was wirklich erforderlich ist, um Ransomware vor, während und nach einem Angriff wirksam zu bekämpfen.

Vor dem Angriff „“ baut der Angreifer Informationen, Kontrolle und Einfluss auf, um Sie in eine schwierige Lage zu bringen. Um dies zu verhindern, müssen Sie die Zugangsbarrieren zu Ihrem Netzwerk erhöhen. Insbesondere müssen Sie:

• Sorgen Sie für eine kontinuierliche Transparenz hinsichtlich Ihrer Endgeräte und deren Aktivitäten
• Beseitigen Sie bekannte Sicherheitslücken in Ihren Systemen mithilfe von und einer soliden Cyberhygiene
• Suchen Sie proaktiv nach Indikatoren für Kompromittierung (IOCs), die darauf hindeuten, dass ein unentdeckter Angriff im Gange ist

Bei einem Angriff vom Typ „“ verursacht der Angreifer so viele Probleme wie möglich für Sie, bevor er die Lösegeldforderung versendet. Um diese zu bekämpfen, müssen Sie den Angriff beheben und den Angreifer so schnell wie möglich entfernen. Insbesondere müssen Sie:

• Ermitteln Sie die Grundursache des Angriffs, die laterale Ausbreitung sowie die betroffenen Ressourcen
• Beheben Sie weitere Sicherheitslücken in Ihrer Umgebung, um die Ausbreitung des Angriffs einzudämmen
• Vertreiben Sie Angreifer und erlangen Sie die Kontrolle über Ihre Systeme zurück, ohne dass dabei nennenswerte Datenverluste entstehen

Nach dem Angriff „“ kann der Angreifer weitere Angriffe starten, entweder von einem verborgenen, noch bestehenden Stützpunkt aus oder über eine neue Sicherheitslücke. Um sie zu stoppen, müssen Sie Ihre Umgebung gegen Angreifer absichern. Insbesondere müssen Sie:

• Ermitteln und beheben Sie die verbleibenden Fälle der Sicherheitslücken, die bei dem Angriff ausgenutzt wurden
• Finden Sie alle verbleibenden Stützpunkte, die die Angreifer möglicherweise noch haben, und vertreiben Sie sie
• Verbessern Sie kontinuierlich den allgemeinen Zustand und die Sicherheit Ihrer Umgebung

Zusammenfassend lässt sich sagen: Es gibt kein „Wundermittel“ im Kampf gegen Ransomware. Die Schritte, die Sie unternehmen müssen, sind jedoch alle relativ einfach – insbesondere, wenn Sie die richtigen Werkzeuge einsetzen.

So setzen Sie Tanium zur Bekämpfung von Ransomware ein

Bei Tanium bieten wir eine konvergente Plattform für das Endpunktmanagement an. Unsere Plattform bietet Echtzeit-Transparenz und -Kontrolle über Endgeräte in modernen, verteilten Netzwerken und fügt sich nahtlos in eine umfassendere Sicherheitsstrategie sowie in ein größeres Ökosystem von Anti-Ransomware-Tools ein.

Tanium allein kann Ihnen dabei helfen, Ransomware in jeder Phase eines Angriffs zu bekämpfen.

sorgt Tanium bereits vor einem Angriff für nahezu perfekte Cyberhygiene, wodurch Ihre Angriffsfläche verringert, das Risiko eines Sicherheitsvorfalls gesenkt und die potenzielle Ausbreitung eines etwaigen Ransomware-Angriffs begrenzt wird. Mit Tanium können Sie:

• Erstellen Sie eine umfassende Echtzeit-Bestandsaufnahme Ihrer Endgeräte
• Patches installieren, Updates durchführen, Ihre Endgeräte konfigurieren und verwalten – und das innerhalb weniger Stunden oder Tage
• Führen Sie kontinuierliche Scans und Echtzeit-Stichproben-Suchen nach bestimmten IOCs durch

Im Rahmen des „“-Ansatzes kann Tanium Vorfälle nahezu in Echtzeit untersuchen und umgehend Maßnahmen ergreifen, um den Angreifer zu entfernen. Mit Tanium können Sie:

• Stellen Sie die gesamte Angriffskette dar und ermitteln Sie, welche Ressourcen kompromittiert wurden
• Ermitteln Sie weitere Ressourcen, die für den Angriff anfällig sind, und stärken Sie deren Sicherheit proaktiv
• Verhandeln Sie selbstbewusst, in der Gewissheit, dass Sie den Angreifer ohne Kompromisse vertreiben können

Nach dem Angriff kann Tanium aus diesem Angriff lernen und die Umgebung gegen einen erneuten Angriff oder ein ähnliches Angriffsmuster absichern. Mit Tanium können Sie:

• Ermitteln und beheben Sie die verbleibenden Fälle der Sicherheitslücken, die bei dem Angriff ausgenutzt wurden
• Suchen Sie nach verbleibenden Spuren der Angreifer und entfernen Sie diese vollständig und zuverlässig
• Verbessern Sie Ihre grundlegenden Cybersicherheitsmaßnahmen, um das Risiko eines Sicherheitsvorfalls zu verringern

Zusammenfassend lässt sich sagen: Auch wenn es kein Patentrezept zur Abwehr von Ransomware gibt, bietet Ihnen Tanium eine umfassende Lösung, mit der Sie Ihre Abwehrmaßnahmen in Rekordzeit erheblich verbessern können.

Lassen Sie uns gemeinsam gegen Ransomware vorgehen

Ransomware wird nicht verschwinden. Sie müssen noch heute wirksame Abwehrmaßnahmen gegen diese wachsende Bedrohung ergreifen. Um dies zu erreichen, unternehmen Sie den nächsten Schritt zur Absicherung Ihres Netzwerks.

Anmeldung unter: Wenn Sie an der RSA teilnehmen, klicken Sie bitte hier, um sich für unsere Veranstaltung anzumelden: (wird in einem neuen Tab geöffnet).

Explore Tanium: Reach out for a 1-on-1 consult and demo of our platform (opens in a new tab).