Es wird als der schlimmste Internethack der Geschichte bezeichnet.
Am 9. Dezember wurde eine kritische Schwachstelle in einem weit verbreiteten Online-Softwareprotokollierungs-Tool entdeckt, nachdem Hacker es verwendet haben, um Zugriff auf Server zu erhalten, die Minecraft, die beliebte Gaming-Plattform, hosten. Der Fehler, bekannt als Log4Shell (CVE-2021-44228), ist eine globale Bedrohung, da Hacker ohne Passwort in Computersysteme und Server gelangen können.
In den Tagen, seit sie auftauchten, haben Cybersicherheitsteams sich bemüht, sie zu patchen, während Cyberkriminelle mit der Entwicklung und Verteilung von Tools zur Nutzung zu kämpfen haben. Wenn es nicht behoben ist, können Kriminelle, Spione und Länderstaaten den Fehler verwenden, um auf Geschäfts- und Regierungsnetzwerke zuzugreifen, Malware zu pflanzen und wertvolle Daten zu stehlen.
Die Schwachstelle besteht in einer Open-Source-Java-Protokollierungsbibliothek, die, wie Jim Kelly, Tanium Vice President of Endpoint Security erklärt, „in viele Unternehmensanwendungen, Open-Source-Software und möglicherweise als Abhängigkeit in viele andere Dienste integriert ist“. Kelly, ein Experte für Sicherheitsarchitektur, fügt hinzu: „Die Prävalenz von Konfigurations- und Installationsvariablen macht es extrem schwierig, diese Schwachstelle zu identifizieren und für die Behebung anzuvisieren.“
Da es nur noch Tage im Jahr 2021 sind, ist es für selbst erfahrene Cybersicherheitsexperten schwierig, sich um das Ausmaß dieses Hacks zu kümmern – sowie die schiere Anzahl der Angriffe, die Cyberkriminelle und Länderstaaten in diesem Jahr durchgeführt haben.
[Lesen Sie auch: Was ist Log4J und wie kann ich meine Organisation schützen?]
Die Liste der großen angegriffenen Unternehmen ist kurz für die heutige Cyberepidemie: Kaseya. Kolonial-Pipeline. JBS-Fleischverpackung. Schalter. Und natürlich SolarWinds. (Technisch ein 2020 -Hack, SolarWinds wurde vor genau einem Jahr entdeckt, hat viele von 2021’s Cybersicherheitsdenken angenommen und eine Präsidenten-Führungsanordnung inspiriert.)
Die Anzahl der Ziele, die Cyberangreifer erreichten, war so weit verbreitet (darunter ein Fleischverpacker, ein Energieanbieter, ein Brauer und mehrere Bundesbehörden), dass es schwierig wäre, zu sagen, dass jeder sicher war. „Wirklich alle Branchen und Sektoren waren betroffen“, sagt Brenda R. Sharton, Partner und Co-Vorsitzende der globalen Datenschutz- und Cybersicherheitspraxis von Dechert LLP und national anerkannter Experte in diesem Bereich. “2021 war eine Veranstaltung zur Chancengleichheit. Cyberangriffe nahmen überall exponentiell zu, sowohl in Bezug auf Häufigkeit, Raffinesse und sicherlich Lösegeldforderungen.“
Am meisten anvisierte Sektoren
Die genaue Anzahl der Ransomware-Angriffe ist schwer zu finden. Die am häufigsten angesprochenen Sektoren waren jedoch diejenigen mit den sensibelsten Daten (Banking und andere Finanzdienstleistungen) und diejenigen, die Schwierigkeiten hatten, die Cybersicherheit (Gesundheitswesen und Bildung) aufrechtzuerhalten.
„2021 war eine Veranstaltung zur Chancengleichheit. Cyberangriffe stiegen exponentiell auf breiter Front.“Barbara R. Sharton, Partner und Co-Vorsitzende, Dechert LLP
So griffen Kriminelle im März CNA Financial an, den siebtgrößten kommerziellen Versicherer in den USA, und verschlüsselten etwa 15 000 Geräte, einschließlich Computern, die von seinen Remote-Mitarbeitern verwendet werden. Der Versicherer hat Berichten zufolge mehr als 40 Millionen US-Dollar an Lösegeld gezahlt. Zwei Monate später trafen Hacker die Asia Assistance-Abteilung des französischen Versicherers Axa und verwendeten wahrscheinlich Avaddon-Ransomware.
Im Mai starteten Hacker einen Ransomware- Angriff gegen das irische Gesundheitsministerium und seinen Health Service Executive. Zusätzlich zur Online-Veröffentlichung sensibler Patientendaten erzwungen die Software der Angreifer die Stornierung stationärer Dienste und eine Verzögerung bei der Ausstellung von Geburts- und Todesbescheinigungen und der Verarbeitung von Covid-19-Tests.Das University Medical Center of Southern Nevada wurde im Sommer von einem Angriff getroffen , der die personenbezogenen Daten von 1,3 Millionen Menschen beeinträchtigte. Einige der gestohlenen Daten wurden auf der Darknet-Website der Ransomware-Gruppe REvil entdeckt.
[Lesen Sie auch: Ransomware 101—what ist es und wie kann ich einen Angriff verhindern]
Paul Bischoff, Redakteur und Datenschutzbeauftragter des Verbrauchersicherheitsunternehmens Comparitech, stellt fest, dass „die Gesundheitsbranche besonders anfällig für Ransomware-Angriffe ist“. Das liegt daran, dass Gesundheitseinrichtungen viele Cyber-Schwachstellen aufweisen, einschließlich überforderter Mitarbeiter, die keine geschulten IT-Experten sind und ungesicherte Computer mit Internetverbindung und WLAN-Netzwerke verwenden müssen. Darüber hinaus standen solche Einrichtungen, die für die Gesundheitsversorgung ihrer Gemeinden entscheidend sind, unter Druck, während der Pandemie reibungslos zu arbeiten. Das macht es wahrscheinlicher, dass sie Ransomware-Bedarf zahlen, und daher sind sie lukrativere Ziele für Hacker“, sagt Bischoff.
Einfaches und anonymes Geld
Während noch niemand 2021’s Gesamtkosten für die Behebung eines Ransomware-Angriffs auf das Gesundheitswesen erwirtschaftet hat, sagen Bischoff und andere, dass er wahrscheinlich die Kosten des letzten Jahres übertreffen wird. Im Jahr 2020 beliefen sich die durchschnittlichen Kosten für Cyberangriffe – für Ausfallzeiten, bezahlte Lösegelder, Reparaturen und den Austausch von Geräten und Netzwerken – im US-Gesundheitssektor auf 1,27 Millionen US-Dollar, wie Zahlen der Gesundheits- und Human Services-Abteilung belegen. Im Vergleich dazu betrug der Durchschnitt in der Finanzdienstleistungsbranche 2,1 Millionen US-Dollar. Der Bildungssektor meldete hingegen die höchste durchschnittliche Rechnung von 2,73 Mio. US-Dollar.
„Die Gesundheitsbranche ist besonders anfällig für Ransomware-Angriffe.“Paul Bischoff, Datenschutzbeauftragter, Comparitech
In diesem Jahr wird die Rechnung voraussichtlich viel höher ausfallen. „Wir sahen Lösegeldforderungen, die von Mitte sieben Zahlen im Jahr 2020 in die Zehn Millionen Dollar im Jahr 2021 übergingen“, sagt Sharton.
Branchenexperten befürchten, dass der zunehmende Einsatz von Kryptowährung – die nicht nachvollziehbar ist – zur Zahlung von Ransomware-Anforderungen Angriffe fördern kann. Da die Vorschriften für Kryptowährungen weltweit variieren, ist Jon Brandt, Direktor für professionelle Praktiken und Innovation bei der IT-Vereinigung ISACA, der Ansicht, dass die „globale Mehrdeutigkeit der Währung wahrscheinlich Cyberkriminelle emboldet“. Das bedeutet jedoch nicht, dass Krypto für die Angriffe selbst verantwortlich ist. „Das wäre, als würde man sagen, dass Bankraub nach oben ging, weil Automobile erfunden wurden und einen einfacheren Kurzurlaub ermöglichten“, sagt Brandt.
Der Anstieg der Lieferkettenangriffe
Covid hat einen der verwundbarsten Aspekte eines Unternehmens aufgedeckt: seine Nutzung externer Anbieter, denen es an ausgeklügelter Sicherheit fehlt. Lieferkettenangriffe könnten sich dieses Jahr laut der Europäischen Unionsagentur für Cybersicherheit um das Vierfache erhöht haben. Bei zwei Dritteln solcher Angriffe, bemerkt ENISA, haben die Hacker zuerst die Codebasis eines Lieferanten anvisiert, um ihr Hauptziel zu erreichen.
„Lieferketten sind komplex, wobei Waren und Dienstleistungen aus der ganzen Welt bezogen werden, die alle in unterschiedlichem Maße anfällig sind“, sagt Brandt. „Die Pandemie hat viele zu Cloud-Diensten veranlasst, was das Risiko exponentiell erhöht.“
Ein wichtiges Beispiel für eine Lieferkettenverletzung trat Anfang Juli auf, als Kaseya Ltd., ein IT-Management- und Antivirensoftwareanbieter, von Hackern in Osteuropa unter Verwendung von Ransomware der REvil-Gruppe kompromittiert wurde. Kaseya verkauft seine Produkte an externe Dienstleister, die die IT für andere Unternehmen verwalten, oft kleine und mittlere Unternehmen. Durch die Ausrichtung auf die Software von Kaseya erhielten die Cyberkriminellen Zugriff auf eine Reihe verschiedener Netzwerke, von denen bis zu 1 500 Unternehmen betroffen waren. Die Hacker verlangten Lösegeld in Höhe von 70 Millionen US-Dollar.
[Auch lesen: Sollten Ransomware-Zahlungen illegal sein?]
Lieferanten und Anbieter werden zunehmend anvisiert, sagt Sharton, weil sie „eine Hintertür in die Umgebung eines Unternehmens bereitstellen können, die für das Informationssicherheitsteam möglicherweise nicht so leicht offensichtlich ist.“
Phishing wird phishierer
Mit der zunehmenden Migration zu Remote-Arbeit während der Pandemie folgten intelligente E -Mail-Phishing-Angriffe , ebenso wie Hacks auf ungesicherte Netzwerkgeräte.
„Es treten zu viele Cyberangriffe auf oder eskalieren, weil Organisationen die einfachen Dinge nicht gut machen, wenn überhaupt.“Jon Brandt, Direktor für professionelle Praktiken und Innovation, ISACA
„Dinge wie Heim-WLAN, keine Kenntnis neuer Kollegen, Schwachstellen bei Mitarbeitern, die von unterschiedlichen Standorten in die Systeme gelangen, und einfach bloße Angst und Unsicherheit in Bezug auf alles, was Covid verursacht hat, haben den perfekten Sturm für Hacker geschaffen, um zu versuchen, zu kapitalisieren“, sagt Sharton. „Ich habe seit Ende 1990s etwa 1 000 Untersuchungen zu Datenschutzverletzungen durchgeführt. Jedes Jahr sehe ich einen Anstieg der Komplexität von Phishing-Angriffen.“
Tatsächlich haben sich die gemeldeten Phishing-Angriffe im Jahr 2020 mit der Pandemie verdoppelt , so die internationale Arbeitsgruppe Anti-Phishing und blieben im Jahr 2021 stark. Im Juni dieses Jahres verzeichnete APWG 222 127 Angriffe.
Ein häufiger Angriff war der geschäftliche E-Mail-Kompromittierung, bei dem der Betrüger sich als ein Kollege oder eine andere vertrauenswürdige Partei ausgibt und versucht, einen Arbeiter dazu zu bringen, Geld oder Finanzinformationen zu senden, normalerweise durch Senden der Opfer-E-Mail von gefälschten oder verletzten Konten. Da so viele personenbezogene Daten in sozialen Medien geteilt werden, ist es für Betrüger ziemlich einfach, die Interessen und Vorlieben ihres Ziels zu untersuchen und Phishing-Kampagnen zu erstellen, die auf die Schwachstellen eines Benutzers skrupelhaft genau sind.
[Lesen Sie auch: Cyber-Versicherung ist nicht Ihr bester Schutz vor Cyberangriffen]
Phishing-Betrüger wurden auch in diesem Jahr gieriger. Die durchschnittliche Überweisungsanfrage bei einem BEC-Angriff erhöhte sich von 48 000 USD im Vorjahr auf 106 000 USD, wie APWG berichtete.
Silberne Aufzählungszeichen der Sicherheit: Grundlegende Cyberhygiene
Die beste Verteidigung eines Unternehmens gegen das Werden zum Hacking-Opfer ist die grundlegende Cyber-Hygiene. Das beginnt mit der Erkennung und Inventarisierung aller Hardware und Software in Ihrem Netzwerk. Das dann anzuwendende Prinzip ist Zero Trust, bei dem jedes Gerät, das versucht, sich beim Netzwerk anzumelden, als potenzielle Bedrohung behandelt wird. Multifaktor-Authentifizierung, Datenverschlüsselung und Backups, die regelmäßig getestet werden, sind der Schlüssel sowie Berechtigungen, die unter Verwendung der Richtlinien der geringsten Berechtigungen und des Need-to-know gewährt werden.
„Viele Organisationen beschränken den Zugriff auf Systeme und Daten wirklich schlecht. Viel zu viele Mitarbeiter haben mehr Zugriff, als sie für ihre Arbeit benötigen“, sagt Brandt. Einfach gesagt fügt er hinzu: „Es treten zu viele Cyberangriffe auf oder eskalieren, weil Organisationen die einfachen Dinge nicht gut machen, wenn überhaupt.“
[Lesen Sie auch: 6 Tipps, um Ihr Unternehmen vor zunehmender Cyberkriminalität zu schützen]
Sharton sagt, dass eine Überraschung in diesem Jahr darin bestand, „die Lösegeldforderungen in die Zehn Millionen Dollar zu sehen“, verglichen mit Angriffen vor vielen Jahren, die in Tausenden von Dollar begannen.
Die gute Nachricht, sagt sie, ist „die Bedrohungsakteure wurden endlich zu gierig, und wir sehen jetzt Versuche einer koordinierten Reaktion auf Regierungsebene, während sie noch nicht unter dem Radar bleiben konnten.“
