IT Security März/April

IT SECURITY | 17
sich dabei um ein technisches Problem
handelt. Die Suche sollte sich jedoch
bewusst über das gesamte Unternehmen
erstrecken und sich nicht nur auf
die IT selbst beschränken, da Schwachstellen
verschiedene Formen annehmen
können – wie die Mitarbeiter selbst. Die
Zugangskontrolle spielt hier eine wichtige
Rolle. Wie gehen Mitarbeiter mit
ihrem Zugang um und welche Zugriffsprivilegien
haben sie? Unternehmen
müssen den Zugang so eingrenzen,
dass ein Mitarbeiter, der Opfer einer
Phishing-Attacke wurde, den Schadcode
nicht über die gesamte Unternehmens-IT
verteilt.
2.
Über Social Engineering
aufklären
Eine besonders populäre Methode, um
Ransomware in ein Unternehmen zu
bringen, ist Social Engineering. Dafür
nutzen Cyber-Kriminelle alle Informationen,
die sie über ihre Opfer ausfindig
machen können, um vertrauenswürdig
zu wirken. Die sozialen Medien sind
eine beliebte Quelle: Hier finden sie
Details zur Management-Hierarchie
und zu einzelnen Führungskräften, die
sie in Phishing-E-Mails einarbeiten. In
den meisten Fällen ist es dann zu spät,
wenn der Empfänger bemerkt, dass er
hinters Licht geführt wurde.
In einem vielschichtigen Sicherheitssystem
bildet E-Mail-Security die erste Abwehrlinie,
die sich mithilfe von Künstlicher
Intelligenz und Machine Learning
stärken lässt. Die Technologien helfen
dabei, den Großteil der schädlichen
E-Mail-Eingänge zu blockieren, herauszufiltern
und folglich zu verhindern,
dass Mitarbeiter sie öffnen.
Außerdem sollten in Abständen von
drei bis sechs Monaten Security-Awareness-Schulungen
stattfinden. Anhand
von echten Praxisbeispielen wird die Belegschaft
für Cyber-Bedrohungen wie
Phishing, Social Engineering und Ransomware
sensibilisiert.
3.
Notfallstrategien schützen
Viele Unternehmen haben mittlerweile
Backup- und Recovery-Pläne in
ihre Cyber-Sicherheitsstrategie aufgenommen
– eine wichtige Maßnahme.
Jedoch fällt dabei oftmals die Tatsache
vom Tisch, dass diese Informationen
während eines Ransomware-Angriffs
durch die verantwortlichen Akteure
ebenfalls verschlüsselt oder entfernt
werden können. Um dieses Desaster zu
umgehen, sollten Unternehmen vorab
mehrere Kopien der Pläne anlegen und
an verschiedenen Orten ablegen – wie
zum Beispiel in Form einer lokalen und
einer Cloud-Version. Außerdem empfiehlt
es sich, auf Backup-Lösungen zu
setzen, die verhindern, dass Angreifer
Backup-Daten editieren, verschlüsseln
oder anderweitig modifizieren.
4.
Vielschichtigen Schutz
implementieren
Es gibt kein One-size-fits-all-Allheilmittel
gegen Ransomware-Attacken. Unter
anderem liegt das an der Dynamik der
Cyber-Crime-Landschaft: Akteure entwickeln
ihre Angriffsmethoden, -taktiken
und -Tools kontinuierlich weiter. In diesem
Bedrohungsumfeld fällt es Unternehmen
zunehmend schwerer, mit den
Fortschritten im Untergrund mitzuhalten.
Der beste Weg, um sich dieser Herausforderung
zu stellen, ist ein Sicherheitsansatz,
der aus vielen unabhängigen
Schichten besteht. Auch wenn es
Akteure durch die erste und vielleicht
sogar zweite Schicht schaffen, müssen
sie immer noch die restlichen überwinden.
Teil dieser Aufstellung sollten Endpoint-
und E-Mail-Security-Lösungen,
Security-Schulungen, DNS-Schutz sowie
eine Backup- und Recovery-Strategie
sein. Damit alle Schichten effizient
und langfristig ihren Zweck erfüllen können,
sind regelmäßige Prüfungen und
Updates notwendig.
Fazit
Cyber-Kriminelle wissen, dass KMUs
oftmals nicht über die notwendigen Ressourcen
Budget, Fachpersonal und Wissen
verfügen, um sich den Cyber-Bedrohungen
von heute zu stellen. Daher
geraten sie zunehmend ins Visier von
Angreifern. Sie können sich daher am
effektivsten vor Ransomware-Angriffen
schützen, wenn sie ihre Sicherheitsstrategie
von Grund auf auf den vier Säulen
aufbauen: Schwachstellen kennen,
über Bedrohungen aufklären, Backups
schützen und auf vielschichtige Sicherheitsmechanismen
setzen.
59 %
Sehr
bedrohlich
33 %
eher
bedrohlich
5 %
eher nicht
bedrohlich
Dr. Dieter Kehl
Inwieweit betrachten Sie die
Ransomware als zukünftige
Bedrohung für die IT-Sicherheit
Ihres Unternehmens?
(Quelle: Bitkom Research 2022)
www.it-daily.net | März/April 2023