IT-Security Mai/Juni 2023

24 | IT SECURITY
So funktionieren Pentests
SICHERHEITSLÜCKEN IN IT-SYSTEMEN ERKENNEN
2022 waren 72 Prozent der DACH-Unternehmen
von Ransomware-Angriffen
betroffen – das zeigt die aktuelle IDC-
Studie „Cybersecurity in DACH 2022“
im Auftrag von secunet. Ob Phishing-
Mail, Malware oder Verschlüsselungen:
Die Methoden der Angreifer sind vielfältig.
Dabei steigt nicht nur die Anzahl,
sondern auch die Raffinesse von Cyberattacken.
Immer komplexer werdende
IT-Landschaften stellen Unternehmen
und ihre entsprechenden Fachabteilungen
vor zahlreiche Herausforderungen.
Der Blick in die Praxis zeigt: Administratoren
fehlen oftmals Zeit und Geld, um
das Kernproblem der IT-Sicherheit zu
lösen: Die Verteidiger müssen alle Sicherheitslücken
schließen. Einem Angreifer
reicht häufig eine einzelne nicht
behobene Lücke. Und die kann dann
weitreichende Auswirkungen haben. Eine
Möglichkeit, Sicherheitslücken aufzudecken,
sind Penetrationstests (Pentests).
Gefühlte versus
tatsächliche Sicherheit
Im Rahmen eines Pentests werden verwundbare
Stellen im Netzwerk bewusst
gesucht. Auf diese Weise kann zuverlässig
festgestellt werden, wie viele
Schwachstellen tatsächlich vorliegen –
und wie schnell auf eventuelle Sicherheitslücken
reagiert werden sollte. Das
Bewusstsein um den Wert eines solchen
Tests unterscheidet sich je nach Unternehmen.
In vielen Fällen deckt sich die
gefühlte Sicherheitslage nicht mit der
tatsächlichen Sicherheitslage. Pentester
sind Experten darin, genau hinzusehen
und Schwachstellen zu finden, die auf
den ersten Blick verborgen bleiben. Oft
sind es genau die Dinge, die die Auftraggeber
vorher selbstbewusst als unproblematisch
bezeichnet haben, die
einer kritischen Prüfung nicht standhalten.
Ein ausgiebiger Pentest kann zudem
dazu dienen, im Management Aufmerksamkeit
für das Thema IT-Sicherheit zu
schaffen und den Status quo zuverlässig
darzustellen. Dies ist der notwendige
erste Schritt, um Risiken zu reduzieren.
Der Faktor Mensch
Das Internet bleibt einer der größten
Risikofaktoren für IT-Systeme. Malware
und andere Schadprogramme konnten
bereits aufgrund unzureichend sicherer
Studie: Angriffserkennung
in Unternehmen kritischer
Infrastrukturen
https://bit.ly/3AdQpwW
Firewalls ihren Weg in die Systeme finden.
Mit zunehmendem Verständnis
dieser Bedrohung mussten Angreifer jedoch
umdenken und sich neue Ideen
einfallen lassen. So sind heutzutage
Phishing-Mails, die den Benutzer dazu
bringen, Fehler zu machen, ein deutlich
attraktiverer Angriffsweg. Ebenso wie
der Einsatz von Hardware, beispielsweise
bewusst platzierte USB-Sticks,
die Viren direkt ins System übertragen.
Diese Angriffsmethoden nutzen die
Schwachstelle Mensch aus – ein großer
Unsicherheitsfaktor, denn dieser verfügt
in den meisten Fällen über weitreichende
Berechtigungen, die die meisten internen
Dokumente und Ressourcen zugänglich
machen. Oftmals fehlt auch das Wissen
um gängige Sicherheitspraktiken. So
kann es vorkommen, dass ein herumliegender
USB-Stick benutzt oder Laptops
unversperrt offengelassen werden. Auf
diese Weise werden verwundbare Stellen
im System zugänglich – darunter
Mai/Juni 2023 | www.it-daily.net