Die „Zerologon“-Sicherheitslücke, die Anlass für eine seltene Notfallanordnung im Rahmen des „ “ (wird in einem neuen Tab geöffnet) durch die Cybersecurity and Infrastructure Security Agency (CISA) gab, stellt weiterhin eine Bedrohung dar – insbesondere für die zivile Exekutive auf Bundesebene.
Die CISA verlangt von allen Bundesbehörden, das Sicherheitsupdate „ August 2020 “ für Windows Server unverzüglich zu installieren oder die Verbindung zu den Bundesnetzwerken zu trennen. Das Software-Update „Netlogon EoP“ – auch bekannt als „Zerologon“ – behebt eine kritische Sicherheitslücke im Windows Netlogon Remote Protocol-Server-Interface „ “ (wird in einem neuen Tab geöffnet). Netlogon ermöglicht es Geräten, sich beim Domänencontroller (DC) zu authentifizieren und ihr Passwort im Active Directory (AD) zu aktualisieren. Netlogon dient der Verwaltung der Beziehungen zwischen Domänenmitgliedern und dem Domänencontroller (DC) bzw. zwischen mehreren Standorten von Domänencontrollern. Dies ist das erste von zwei Updates, die Microsoft geplant hat (wird in einem neuen Tab geöffnet) , um die Sicherheitslücke zu beheben.
Auswirkungen von „Zerologon“ auf Systeme der Bundesbehörden
„Zerologon“ ist möglicherweise eine der schwerwiegendsten Sicherheitslücken seit langer Zeit. In aktuellen Artikeln auf , im „Cyber Defense Magazine“, (wird in einem neuen Tab geöffnet),, sowie auf , bei „Defense Systems“, (wird in einem neuen Tab geöffnet) und erörtere ich die Hindernisse bei der Behebung der „Zerologon“-Sicherheitslücke und skizziere Maßnahmen, die IT-Teams auf Bundesebene ergreifen können, um das aktuelle Risikoniveau zu ermitteln.
Es ist gängige Praxis, dass Systeme auf Bundesebene Patches und Software-Updates erhalten, um Sicherheitslücken zu beheben, die von Cyberkriminellen ausgenutzt werden könnten. Zwar veröffentlichen Softwareanbieter kritische Patches mit der Absicht, die Unternehmen zu schützen, doch führt der Patch mitunter unbeabsichtigt zu anderen Netzwerkproblemen.
Im Fall von Zerologon war Microsoft bereits vor der Einführung bewusst, (öffnet in einem neuen Tab) dass es zu Kompatibilitätsproblemen kommen würde, was die Komplexität der Reaktion und der Leitlinien erklärt. Da das Active Directory einer Behörde selten, wenn überhaupt, neu aufgebaut oder ersetzt wird, könnte sich ein versierter Cyberkrimineller langfristig uneingeschränkte administrative Zugriffsrechte innerhalb des Netzwerks sichern – ohne dass dies jemand bemerkt.
Ein langfristiger Plan für die Cyberabwehr
„Zerologon“ ist kein Problem, das sich einfach durch einen Patch beheben lässt. Die Sanierung erfordert mehrere Schritte und wiederholte Validierungen. Unterdessen entwickeln sich die Vorgehensweisen von Cyberkriminellen täglich weiter – daher ist es von entscheidender Bedeutung, Systeme regelmäßig zu aktualisieren, um Sicherheitsverletzungen zu verhindern.
Um die Sicherheitslücken im Zusammenhang mit Zerologon zu beheben, sollten Behörden, die über den Patch verfügen, die folgenden Microsoft-Leitfäden konsultieren: , (wird in einem neuen Tab geöffnet),sowie und ihre Infrastruktur entsprechend aktualisieren.
Behörden, die Microsoft Windows einsetzen, sind mit einem ganzheitlichen Risikomanagementansatz besser beraten, bei dem umfassende, genaue und in Echtzeit verfügbare Daten aus einer einzigen Quelle genutzt werden, um Risiken zu minimieren und die Sicherheit zu verbessern. Durch die Abstimmung der Sicherheits- und Betriebsteams auf der einheitlichen Endpunktmanagement- und Sicherheitsplattform von Tanium können Behörden Datensilos aufbrechen und die Lücken in Bezug auf Transparenz und Ausfallsicherheit zwischen den Teams schließen. Es ist an der Zeit, zu fordern, dass Lösungen verstärkt eine kontinuierliche Echtzeit-Bewertung durchführen.
Eine einheitliche Plattform für das Endpunktmanagement bietet Behörden einen umfassenden Überblick über Rechenzentren, Endnutzer, Server und Cloud-Endpunkte. Sie werden dann in der Lage sein, Ressourcen zu identifizieren, Systeme zu schützen, Bedrohungen zu erkennen, auf Angriffe zu reagieren und eine Wiederherstellung in großem Maßstab durchzuführen.
Um die vollständigen Artikel zu lesen, besuchen Sie bitte , Cyber Defense Magazine (wird in einem neuen Tab geöffnet),, sowie , Defense Systems (wird in einem neuen Tab geöffnet),und .