Ransomware-Bedrohungen persistieren – Security-Firmen fordern Unternehmen auf, erweiterte Angriffsflächen zu schützen

Security scheint nie einfacher zu werden, oder? Ransomware, sagen Experten, zeigt keine Anzeichen, als Bedrohung für Verbraucher und Enterprises abzunehmen. Wenn sie die Bedrohung nicht neutralisieren können, wie können Enterprises und Verbraucher ihre Verwundbarkeit reduzieren? Security-Spezialisten beraten Jeremy Cowan über nächste Schritte.

Luke Somerville, Head of Special Investigations bei Forcepoint, sagt: „Die effektivste Strategie, Ransomware-Angriffe zu stoppen, basiert darauf, den böswilligen Akteur daran zu hindern, jemals Zugriff auf Ihre Geräte zu erlangen. Während die Zahl der Applikationen und Services, die Individuen für Arbeit und Privatleben nutzen, weiter steigt, steigt auch die Zahl der Cyber-Bedrohungen, was das Netzwerk verwundbarer macht.

„Da Bedrohungsakteure geschickter werden, ist es entscheidend für Organisationen, einen threat-centric und operativen Security-Ansatz zu verfolgen. Dies führt zu Reduktion von Komplexität und Fragmentierung, während es überlegene Visibility, kontinuierliche Kontrolle und advanced threat protection across den gesamten Attack-Continuum bietet. Kurz: Organisationen müssen anfangen, ganzheitlich über ihre Security-Plattform nachzudenken“, sagt Somerville.

„Es ist keine Option mehr für Organisationen, den Kopf in den Sand zu stecken.“

Er glaubt, dass die schiere Zahl der mit dem Web verbundenen Geräte es Angreifern leicht macht, schlecht verteidigte Eintrittspunkte in private Netzwerke zu identifizieren und auszunutzen. Es ist daher keine Option mehr für Organisationen, den Kopf in den Sand zu stecken: Sie müssen ihre Geräte schützen, ihre persönlichen Daten schützen und fundamental Maßnahmen ergreifen, um ihre Privatsphäre zu schützen, bevor es zu spät ist.

(Siehe auch: NotPetya Ransomware Frequently Asked Questions)

Erweiterte Angriffsfläche

Laut James Romer, EMEA Chief Security Architect bei SecureAuth Corporation: „Nachhaltige Veränderungen in der Art, wie Mitarbeiter mit dem Aufstieg von Remote Work und Bring Your Own Device (BYOD) arbeiten, haben bedeutet, dass die Angriffsfläche, die Organisationen schützen und verteidigen müssen, signifikant zugenommen hat.“

Dies, kombiniert mit laxen Policies, führt seiner Meinung nach zu einem Identity Sprawl von Zugriffsrechten und sensiblen Daten, was ein signifikantes Risiko für Enterprises darstellt, da Angreifer Schwachstellen ausnutzen, um Fuß in das Netzwerk zu fassen.

Romer fügt hinzu: „Organisationen müssen sicherstellen, dass nur die richtigen Leute reinkommen, während sie eine friktionslose User Experience wahren. Indem gestohlene oder kompromittierte Credentials vom Zugriff abgehalten werden, werden die genutzten Applikationen und Geräte plötzlich irrelevant. Moderne Identity and Access Management Ansätze, wie adaptive Authentication, sind ein Schlüsselkomponente davon. Sie nutzt adaptive Access Control Techniken und identitätsbasierte Detection, die für den User unsichtbar arbeiten, aber gegen Angriffe schützen, diese detektieren und remediieren, wodurch gestohlene Credentials nutzlos werden.“

David Kennerley, Director of Threat Research bei Webroot, fokussiert ebenfalls auf die Angriffsfläche. „IoT (Internet of Things) hat vielen Industrien ermöglicht, wie sie operieren, kommunizieren und kollaborieren, zu transformieren“, sagt er, „und Adoption wurde largely durch verbesserte Netzwerkkonnektivität enabled. Allerdings repräsentiert das Array verbundener Geräte eine große potenzielle Netzwerk-Angriffsfläche, die, wenn kompromittiert, Angreifern Zugriff auf sensible und hochwertige Daten gewähren könnte.“

Geräte nicht sicher designed

„Während wir jetzt das Konzept verstehen, Security im Design-Stage einzubauen – wie gezeigt bei Produktion von PCs, Laptops und der stetig steigenden Security in Smartphones – sind viele IoT-Geräte nicht mit Security im Sinn designed.“

Unternehmen und Verbraucher alike sind oft nicht bewusst, dass ihre Geräte anfällig für Vulnerabilities sind, die bereits in der Wildnis getargeted werden, und selbst wenn sie es sind, sind viele IoT-Geräte schwer zu updaten und security zu konfigurieren. Kennerley weist darauf hin, dass das Kompromittieren dieser Geräte zu weiteren Netzwerkangriffen, Daten- und Kommunikationsdiebstahl sowie Rekrutierung als Waffe in riesigen Botnets führen kann, die auf den nächsten Befehl warten.

„Unternehmen müssen die Risiken verstehen, mehr IoT-Geräte ins Netzwerk zu bringen und die möglichen Konsequenzen eines Kompromitts. Zu verstehen, wie und was ein Gerät sammelt, speichert und kommuniziert, ist entscheidend für das Sichern sensibler Daten. Routinemäßiges Prüfen auf neueste Updates für ihre Geräte ist wichtig und periodisches Resetten der Firmware keine schlechte Idee. Letztlich sicherzustellen, dass IoT-Geräte so sicher wie möglich konfiguriert sind, ist essenziell – es ist bye-bye zur ‚Setup-and-forget‘-Mentalität. Diese Geräte und das Netzwerk als Ganzes müssen kontinuierlich überwacht werden, utilizing neueste Threat Intelligence Lösungen“, insistiert Kennerley. „Durch einen informierten und taktischen Ansatz wird es Dividenden zahlen, um die gesamte Organisationsumgebung sicher zu halten.“

Verstehen, wo Ihre Daten sind

Somerville fügt hinzu: „Organisationen können substanzielle Summen auf neueste Cybersecurity-Technologie ausgeben, designed um Bedrohungen zu identifizieren und zu mindern, wenn sie emergieren, aber sie werden immer bei signifikantem Risiko sein, wenn sie keine Wege finden, zu verstehen, wo ihre Daten sind, wer darauf zugreift, und Verhaltensänderungen identifizieren können, um Risiko entsprechend zu mindern.“

Durch Verständnis des menschlichen Punkts, glaubt er, können Menschen ihre Security-Posture anpassen, um aufkommende Bedrohungen zu bekämpfen und eine Umgebung mit Security im Kern zu schaffen, sodass Vertrauen in IoT-Geräte built-in ist.

„Mit Verständnis des Werts der durch das Netzwerk fließenden Daten können Organisationen ihre fragmentierten Systeme schützen und sicherstellen, dass sie Risiko identifizieren und mindern können, unabhängig davon, wo es im Netzwerk sitzt. Indem man den Prozess umdreht und auf Verhaltensmuster fokussiert, die mit Attacken assoziiert sind, statt auf Spezifika individueller Attacken, kann man sich an die sich wandelnde Bedrohungsumgebung anpassen und sich auf den nächsten Angriff vorbereiten statt auf den letzten“, schließt Somerville.

Autor: Jeremy Cowan, Editorial Director & Publisher von IoT Now, IoT Global Network und VanillaPlus.