Stärken Sie Ihre Belegschaft: Die erste Verteidigungslinie gegen Cyberangriffe

Wir alle kennen Smokey Bear und den Slogan „Only You Can Prevent Wildfires“. 2015 erhielt Smokey ein Update und die neuen „Receive a Bear Hug“-Spots liefen landesweit. In dem Spot rennt Smokey aus dem Wald und umarmt einen Camper herzlich, weil dieser die Glut des Lagerfeuers ordnungsgemäß überprüft hat. Die neue, umarmenswertere Version von Smokey belohnt Camper für verantwortungsvolle Entscheidungen statt sie zur Verhinderung von Waldbränden zu tadeln. Angst und Furcht sind nicht immer die besten Motivatoren, und viele Menschen reagieren besser auf positive Motivation durch Aufklärungsaktivitäten.

Oktober ist der Nationale Monat für Cybersicherheitsbewusstsein. 2003 ins Leben gerufen, um sicherzustellen, dass Amerikaner die Ressourcen haben, um online sicher zu bleiben. Der Oktober ist ein idealer Zeitpunkt für kleine und mittlere Hersteller (SMMs), Mitarbeiter über ihre entscheidende Rolle beim Schutz des Unternehmens vor Cyberangriffe aufzuklären – und dabei eine positive Botschaft zur Cybersicherheit zu vermitteln. Ein guter Weg ist die Erstellung eines Cybersecurity Incident Response Plans und die Kommunikation der kritischen Rolle, die jeder Mitarbeiter bei der Verhinderung und Reaktion auf Vorfälle spielt.

Ein Cybersicherheitsvorfall wird definiert als „ein Ereignis, das die Vertraulichkeit, Integrität oder Verfügbarkeit eines Informationssystems oder der darin verarbeiteten, gespeicherten oder übertragenen Informationen tatsächlich oder potenziell gefährdet oder einen Verstoß oder eine unmittelbare Bedrohung gegen Sicherheitsrichtlinien, -verfahren oder Acceptable-Use-Richtlinien darstellt.“ Beispiele hierfür sind:

• Versuche unautorisierter Quellen, auf Systeme oder Daten zuzugreifen.
• Ungeplante Störung eines Dienstes oder Verweigerung eines Dienstes.
• Unautorisierte Verarbeitung oder Speicherung von Daten.
• Unautorisierte Änderungen an System-Hardware, Firmware oder Software.

Ein Incident Response Plan ist eine Reihe schriftlicher Anweisungen oder Verfahren für Ihr Unternehmen, um einen böswilligen Cyberangriff zu erkennen, darauf zu reagieren und die Folgen einzudämmen. Der Plan umfasst Vorbereitung, Erkennung und Analyse, Eindämmung sowie Beseitigung und Wiederherstellung. Ein Incident Response Plan sollte vor einem Angriff implementiert werden, um den Schaden zu begrenzen. Er hilft auch, Zeit und Kosten der Wiederherstellung zu reduzieren.

1. Vorbereitung

Eine gute Faustregel in der Cybersicherheit: Planen Sie für den Worst Case. Die Zahl der Cyberangriffe steigt, und SMMs sind bevorzugte Ziele von Cyberkriminellen, da viele dieser Unternehmen keine angemessenen Präventivmaßnahmen haben.

Ihre Fähigkeit, schnell (und angemessen) zu reagieren, kann Schäden mindern. Sie sollten Schlüsselpersonen identifizieren, die benachrichtigt werden müssen, und sicherstellen, dass jede Person ihre Rollen und Verantwortlichkeiten im Vorfallfall versteht und darauf trainiert ist.

Sie sollten auch eine Asset-Liste erstellen und pflegen – die Menschen, Prozesse und Technologien, die den täglichen Betrieb Ihres Unternehmens ermöglichen.

2. Erkennung und Analyse

Es ist wichtig, Antiviren-, Anti-Spyware- und andere Anti-Malware-Programme zu installieren und regelmäßig zu aktualisieren, da Computer ständig durch neue Viren und Cyberkriminellen-Taktiken bedroht sind.

Zudem sollten Sie Logs pflegen und überwachen, die automatisch Vorgänge eines Computers und seines Nutzers dokumentieren – wie Website-Zugriffe, Erstellung und Änderung von Dateien. Logs liefern eine detaillierte Aufzeichnung von Aktivitäten, die zur Rekonstruktion der Abfolge eines kompromittierten Netzwerks oder Systems genutzt werden können. Zeitlinie, Kontaminationsquelle und betroffene Geräte oder Server können mithilfe dieser Log-Dateien nachverfolgt und analysiert werden. Dies hilft nicht nur bei der Erkennung eines Vorfalls, sondern auch bei der Identifizierung und Behebung potenzieller Schwachstellen.

3. Eindämmung

Mithilfe der gesammelten Informationen möchten Sie den Vorfall eindämmen und bekämpfen. Jemand benötigt die Befugnis, schnell Entscheidungen über die notwendigen Eindämmungsschritte zu treffen. Dies gelingt leichter, wenn Sie bereits Schlüsselpersonen identifiziert haben, die im Vorfallfall benachrichtigt werden sollen. Stellen Sie sicher, dass Kontaktdaten regelmäßig aktualisiert und für notwendiges Personal leicht zugänglich sind. Normale Betriebsabläufe müssen möglicherweise vorübergehend pausiert werden, bis der Vorfall gelöst ist.

4. Beseitigung und Wiederherstellung

Nachdem Sie den Vorfall eingedämmt haben, möchten Sie die Ursache beseitigen und Systeme in ihren normalen Funktionszustand zurückversetzen. Dies kann so einfach sein wie das Entfernen eines Virus von einem Server oder Gerät, oder das Wiederherstellen von Daten aus einem Backup. Systeme müssen möglicherweise stufenweise wieder online gebracht werden. Daher ist es wichtig, inkrementelle Backups zu planen, da ein Vorfall jederzeit auftreten kann.

Sie sollten auch Lessons Learned nach einem Vorfall ziehen und Verbesserungen an Prozessen, Verfahren oder Technologien vornehmen.

Incident Response Plan in der Praxis

Kürzlich erlebte ein SMM einen Spear-Phishing-Angriff. Spear Phishing zielt darauf ab, sensible Unternehmensdaten – wie Finanzdaten – zu stehlen oder über eine scheinbar harmlose E-Mail Zugriff auf das Unternehmensnetzwerk zu erlangen.

Ein Mitarbeiter des Herstellers erhielt eine E-Mail von einem Lieferanten, die Malware in einer PDF-Datei verbarg. Die E-Mail wirkte legitim und war eine Antwort auf tatsächliche E-Mails, die der Mitarbeiter am Vortag gesendet hatte. Die Angreifer nutzten Social Engineering, um die E-Mail auf den Mitarbeiter in der Buchhaltung zuzuschneiden, der für die Bezahlung von Rechnungen zuständig war. Als der Mitarbeiter die PDF-Datei öffnete, wurde schädlicher Code in das Firmennetzwerk eingeschleust.

Glücklicherweise hatte der Hersteller gerade mit seinem lokalen MEP Center an der Verbesserung der Cybersicherheit gearbeitet. Das Unternehmen hatte einen Incident Response Plan entwickelt und implementiert. Mitarbeiter waren geschult, Phishing-Angriffe zu erkennen und zu reagieren. Die Bedrohung durch den Schadcode wurde erkannt, und dank des Plans konnte sofort reagiert werden. Mitarbeiter wussten, was zu tun war, holten den Plan hervor und handelten. Da nur ein Computer infiziert war, entfernte das IT-Team ihn vom Netzwerk und stoppte den Schadcode.

Die entscheidende Rolle der Mitarbeiter

Ihre Mitarbeiter sind die erste Verteidigungslinie gegen Cyberangriffe. Ein Incident Response Plan und die Schulung der Mitarbeiter zur Reaktion bieten einen positiven Cybersicherheitsansatz. Viele SMMs sind sich ihrer Cyber-Risiken noch nicht bewusst oder nehmen sie nicht ernst.

34 % aller dokumentierten Angriffe zielten auf Hersteller ab, und SMMs sind besonders verwundbar. Cyberkriminelle sehen diese Unternehmen oft als einfache Einfallstore in die Lieferkette. Über 90 % der Malware wird per E-Mail verbreitet, und ein einziger falscher Klick kann Ihr Geschäft kompromittieren. Cyberkriminelle wissen: Wenn sie in Ihr System eindringen, können sie auf Ihr Netzwerk zugreifen und sensible Informationen über Ihre Kunden sammeln.

Auch wenn Sie nicht glauben, dass Kriminelle hinter Ihren Unternehmensdaten her sind – sie interessieren sich für die sensiblen Informationen, die Sie über Ihre Kunden und deren Kunden haben. Während Statistiken und Awareness-Events, die Bedrohungen hervorheben, bei SMMs Angst erzeugen können, führen sie nicht immer zu Handlungen. Ich glaube, wir müssen uns einer positiveren Cybersicherheitsbotschaft für Ihre Mitarbeiter zuwenden. Genau wie bei Smokey: Weg vom schrecklichen Bären, hin zur großen Bärenumarmung.

Um mehr zu erfahren, besuchen Sie die NIST MEP Cybersecurity Resources-Seite oder kontaktieren Sie Ihr lokales MEP National Network™ Center für Fragen oder Unterstützung.