Es dauert sechs Monate, bis fortgeschrittene, hartnäckige Bedrohungen entdeckt werden
Eine aktuelle Studie des Ponemon Institute unter dem Titel „ “ () hat ergeben, dass Einzelhändler mehr als sechs Monate – genauer gesagt average — 197 Tage – benötigen, um eine „Advanced Persistent Threat“ (APT) in ihrem Netzwerk zu erkennen. Welche Methode wurde in der Studie am häufigsten zur Identifizierung einer APT nach einer Meldung eingesetzt?
„Ein Bauchgefühl.“
In der Regel erkennen Einzelhändler Datenmissbräuche nicht proaktiv selbst; stattdessen werden sie von einer externen Stelle (Kreditkartenunternehmen oder Strafverfolgungsbehörden) über einen Datenmissbrauch informiert. Rechnet man die durchschnittlich 39 Tage hinzu, die benötigt werden, um die Bedrohung in Einzelhandelsunternehmen zu identifizieren, ihren Umfang zu ermitteln und einzudämmen, ergibt sich eine beunruhigende Schlussfolgerung für eine der Branchen, die im Jahr 2014 am stärksten von Cyberangriffen betroffen war: Die Kunden sind nach wie vor ungeschützt.
Dieses Jahr stellt für den US-Einzelhandel einen Wendepunkt dar. Kassensysteme sind bekanntermaßen schwer abzusichern, und fast ein Viertel der Sicherheitsbudgets im Einzelhandel wird mittlerweile dafür aufgewendet, Angriffe bereits im Vorfeld zu vereiteln. Geschäfte im ganzen Land rüsten ihre Kassensysteme im Vorfeld der Umstellung der US-Kreditkartenunternehmen auf interoperable chipbasierte (oder EMV-)Karten auf, doch gefälschte Kreditkarten allein machen 37 Prozent aller Kreditkartenbetrugsfälle aus. EMV-Chips werden es Kriminellen erschweren, gestohlene Daten zu Geld zu machen, doch sie können Datenlecks bei Verbrauchern nicht verhindern, wie sie bei großen Einzelhändlern in den Jahren 2013 und 2014 aufgetreten sind. Während die dem Magnetstreifen entsprechenden Daten der Karten verschlüsselt sind, werden die Daten der Primärkontonummer bei Chipkarten manchmal noch unverschlüsselt übertragen. Daher ist die netzwerkweite Transparenz für den Einzelhandel nach wie vor von größter Bedeutung.
Die Einzelhandelskunden von Tanium müssen Hunderttausende von Kassensystemen und anderen Endgeräten verwalten und absichern, doch Fachpersonal für den Schutz von Kundendaten ist nach wie vor ein knappes Gut. Laut der Ponemon-Studie verfügen Einzelhändler im Durchschnitt nur über 11 Mitarbeiter, die auf Sicherheitsvorfälle reagieren. Obwohl die Sicherheitsteams im Einzelhandel den Netzwerkverkehr, Antiviren-Warnmeldungen und andere auf Malware ausgerichtete Erkennungstechnologien überwachen, treten unbekannte Bedrohungen häufig als Anomalien auf – praktisch unsichtbar inmitten der riesigen Menge an Störsignalen, die nicht zielgerichtete Scans und gängige Malware täglich für kleine Teams erzeugen.
Selbst bei guter Sicherheitspraxis bleibt das Kassensystem weiterhin angreifbar
Kassensysteme sind in der Regel Geräte, auf denen eine einheitliche Software auf Basis eines einfachen Desktop-Betriebssystems läuft. Viele Einzelhändler setzen auf Tools, die bekannte Indikatoren für Kompromittierung (IOCs) nutzen, um RAM-Scraper, Backdoors und andere Malware aufzuspüren, die bei solchen Angriffen häufig zum Einsatz kommen. Dieser Ansatz ist ein wesentlicher Bestandteil einer guten Sicherheitshygiene und der Erkennung bekannter Bedrohungen, kann jedoch bisher unbekannte, maßgeschneiderte Malware übersehen, die speziell für die Umgebung eines bestimmten Opfers entwickelt wurde und Kartendaten mit minimaler Spurenhinterlassung auf infizierten Systemen erfasst. Es könnte Ihnen zudem entgehen, dass es sich um verräterische Anzeichen für laterale Bewegungen und die Ausweitung von Berechtigungen handelt, bei denen die Infrastruktur des Opfers selbst ausgenutzt wird.
Die Lösungen für diese Herausforderungen bestehen in Transparenz und Kontrolle innerhalb von Sekunden und im Unternehmensmaßstab. Solche Funktionen können als Kraftverstärker für IT- und Sicherheitsteams dienen und bilden die Grundlage der Technologie von Tanium. Mit Tanium können Einzelhandelsunternehmen sowohl „bekannte“ als auch unbekannte Anomalien erkennen und untersuchen. Die Plattform kann dazu genutzt werden, Analysten dabei zu unterstützen, auf einfache Weise Ad-hoc-Suchen oder automatisierte IOC-Scans durchzuführen – sei es nach Hashes geladener Binärdateien, Verbindungen zu bekannten bösartigen IP-Adressen oder nach Dateinamen und Registrierungsschlüsseln, die mit Malware in Verbindung stehen. Sobald der Umfang eines Vorfalls vollständig ermittelt wurde, können die Analysten einen Schritt weitergehen und Korrekturmaßnahmen ergreifen, wie beispielsweise das Isolieren von Geräten, das Beenden von Prozessen, das Zurücksetzen von Zugangsdaten, das Deaktivieren von Netzwerkverbindungen und vieles mehr, um die kompromittierten Endgeräte wieder in einen sicheren Zustand zu versetzen.
Transparenz und Kontrolle über Endgeräte mit Tanium
Die Tanium Endpoint Platform ist die erste und einzige Unternehmensplattform, die Sicherheits- und IT-Betriebsteams innerhalb von 15 Sekunden Transparenz und Kontrolle bietet, um jeden Endpunkt im gesamten Netzwerk – unabhängig von dessen Größe – zu sichern und zu verwalten. Mit Tanium können Sie:
- Stellen Sie unter jede Frage in leicht verständlichem Englisch und erhalten Sie jedes Mal zuverlässig vollständige Ergebnisse, um sich einen möglichst genauen und aktuellen Überblick über die gesamte Umgebung zu verschaffen.
- Erfahren Sie unter in nur 15 Sekunden alles, was Sie über die aktuellen Ereignisse wissen müssen, damit Sie moderne, sich rasch entwickelnde Bedrohungen schnell und umfassend einschätzen können
- t direkt auf den Endgeräten einsetzbar und ermöglicht eine sofortige und präzise Behebung jeglicher Art von Vorfällen, wodurch Angreifern die Möglichkeit genommen wird, Gegenmaßnahmen zu ergreifen oder die Kontrolle wiederzuerlangen – eine herausragende Anpassungsfähigkeit, die für die Abwehr der heutigen, zunehmend gezielten und raffinierten Angriffe von entscheidender Bedeutung ist.
Tanium hat den für den Netzwerk-Sicherheitsbetrieb im Einzelhandel bisher unbekannte Grad an Automatisierung, Geschwindigkeit und Skalierbarkeit eingeführt und verschafft den Teams damit einen Überblick und eine Kontrolle, die weit über ihre personellen Kapazitäten hinausgehen, und verkürzt die Erkennungszeiten von Bedrohungen von Tagen oder sogar Monaten auf Sekunden. Dank seiner patentierten Architektur lässt sich das System auf einzigartige Weise auf Millionen von Endpunkten skalieren, ohne dass dies nennenswerte Auswirkungen auf die Leistung, die Zuverlässigkeit oder die Kosten der unterstützenden Infrastruktur hat. Tanium wurde gezielt so konzipiert, dass es ein Maß an Flexibilität gewährleistet, das modernen Angriffen erfolgreich entgegenwirken kann – und so sowohl für Unternehmen als auch für Käufer ein sichereres und vertrauenswürdigeres Umfeld schafft.
Möchten Sie Tanium in Aktion erleben? Vereinbaren Sie unter eine individuelle Vorführung oder nehmen Sie an unserem wöchentlichen Webinar teil. Sprechen Sie mit unseren Tanium-Experten bei unseren bevorstehenden Veranstaltungen im Rahmen der „ “ unter.
