Öffentlicher Sektor Cyber-Bedrohungen: 10 bewährte Strategien zum Schutz Ihrer Daten

Dank ihrer riesigen Sammlung privater Daten ist der öffentliche Sektor oft ein Top-Ziel für Cyberkriminelle. Bundes-, Landes- und Kommunalbehörden sammeln Sozialversicherungsnummern, Kontaktdaten, Gesundheitsinformationen, Arbeitshistorien, Finanzdaten und viele weitere Datenpunkte. Das macht ihre Datenbanken voller attraktiver Informationen für Cyberkriminelle – etwa für SSN-Diebstahl. Datenschutzverletzungen können zum Diebstahl von Millionen individueller Datensätze führen.

Einige Kriminelle wollen die Regierung direkt angreifen. Sie versuchen, Informationen über Privatpersonen zu stehlen oder Regierungsgeheimnisse an den Meistbietenden zu verkaufen. In anderen Fällen werden sensible Informationen gestohlen, um Steuerbetrug zu begehen.

Komplexe Malware

Cyberangriffe auf öffentliche Organisationen können auf viele Arten erfolgen, sind aber oft Teil komplexer krimineller Netzwerke, die Schwachstellen in Systemen ausnutzen. Ein bemerkenswertes Tool, das Cyberkriminelle genutzt haben, heißt TrickBot – ursprünglich ein Banking-Trojaner, der sich zu einer Reihe von Tools für diverse Cybercrimes entwickelte: Credential Harvesting, Crypto-Mining, Ransomware-Deployment und Point-of-Sale-Datenerfassung. DNS-Tunneling wurde als assoziiertes Tool genutzt, um Daten von kompromittierten Opfermaschinen zu senden und zu empfangen.

BazarLoader und BazarBackdoor nutzten ähnliche Technologie Anfang 2020 und infizierten Opfernetzwerke. Viele dieser Angriffe involvierten die Einführung von Ransomware – einer Malware-Art, die Lösegeld für persönliche Dateien oder private Daten fordert.

Eine weitere populäre Ransomware-Form, die gegen solche Organisationen eingesetzt wurde, heißt Ryuk – erstmals 2018 als Derivat einer anderen populären Ransomware aufgetaucht. Dieses Tool stahl Credentials, verschlüsselte Dateien und sperrte legitime Nutzer aus.

Erkennen und Abwehren

Regierungen können diverse Strategien implementieren, um potenzielle Cyberangriffe zu identifizieren, zu erkennen und darauf zu reagieren. Zu den effektivsten Strategien gehören:

• Starke Passwörter etablieren und regelmäßig ändern, um Hackern Zugriff auf mehrere Konten zu verwehren
• Multi-Faktor-Authentifizierung wann immer möglich nutzen
• Unbenutzten Remote-Zugriff auf Geräte und Netzwerke deaktivieren
• Sicherheitspatches installieren
• Neueste Versionen von Software, Betriebssystemen und Firmware betreiben
• Kontrollieren, welche Personen Zugriff auf sensible Informationen haben
• Sensible Daten identifizieren und Backups dafür aktualisieren
• Antivirus- und Anti-Malware-Programme automatisch aktualisieren
• Daten regelmäßig backuppen
• Schlüsselpersonal zu Cybersecurity-Bedrohungen schulen

Zusätzlich zu diesen Best Practices werden öffentliche Organisationen ermutigt, einen Cyber-Incident-Response-Plan zu erstellen, der die vernetzte Natur des Webs und die gesellschaftliche Funktion der Organisation erkennt. Ein Response-Plan kann Schlüsselpersonen identifizieren, die im Falle eines versuchten Datendiebstahls benachrichtigt werden sollten, sowie physische und virtuelle Tools, die zur Reaktion auf die Sicherheitsbedrohung genutzt werden können.

Wenn Sie Opfer eines Datendiebstahls geworden sind, melden Sie dies umgehend dem Management. Führen Sie dann alle Milderungsschritte aus, die Teil Ihres Datenschutzplans sind. Indem Sie einen Cyber-Incident-Response-Plan und Recovery-Plan entwickeln, bevor je ein Angriff stattfindet, können Sie Schäden an Ihrer Organisation minimieren und einen konkreten Plan zur Hand haben.

Kooperieren Sie mit Behörden, um Täter zu finden und ähnliche Angriffe in Zukunft zu verhindern. Sie möchten möglicherweise einer Healthcare Information Sharing Organization oder ähnlichen Organisation beitreten, um Best Practices und Informationen zu teilen. Generell empfehlen Regierungsbehörden nicht, Lösegeld zu zahlen, um Zugriff auf sensible Daten zurückzuerlangen – es gibt keine Garantie, dass der Hacker die Kontrolle aufgibt, selbst wenn Sie zahlen.

Der öffentliche Sektor birgt einen Schatz sensibler Daten, daher müssen die für den Schutz dieser Netzwerke Verantwortlichen alle potenziellen Bedrohungen ernst nehmen. Durch verstärkte Cybersecurity-Bemühungen und Erkennung von Anzeichen versuchter Angriffe können Sie Ihre Organisation gegen neueste Bedrohungen schützen.

David Lukić ist Information Privacy, Security and Compliance Consultant bei IDstrong.com.