Wie COVID-19 Cyberkriminalität weiter anheizt: Remote Work, Impfstoff-Lieferketten & Spionage

COVID-19 ist das Geschenk, das Cyberkriminellen immer wieder gibt.

Zuerst eröffnete der Wechsel zur Remote-Arbeit Millionen neuer Einfallstore in Unternehmenssysteme über ungesicherte Heimnetzwerke und private Geräte. Jetzt, da die Impfstoffverteilung in den USA an Fahrt aufnimmt, stören Cyberkriminelle die Impfstoff-Lieferkette.

Einige Angriffe könnten Formen staatlich geförderter Spionage sein, um sensible Daten von Forschungseinrichtungen und Pharmaunternehmen zu stehlen. Die Mehrheit dieser Cyberangriffe erfolgt jedoch aus dem gewohnten Grund: Profit.

In den letzten Wochen haben wir einen signifikanten Anstieg von Ransomware-Angriffen in den Sektoren Transport und Kühllagerung gesehen. Hacker greifen Unternehmen an, die im Lieferkettenprozess involviert sind, wie Hersteller von Trockeneis.

Es ist kritisch, dass alle Komponenten der Impfstoff-Lieferkette – von Pharmazeutika bis Logistik – sich gegen Cyberkriminalität schützen. Organisationen müssen jetzt in angemessene Sicherheitsmaßnahmen investieren, oder sie riskieren die sichere Lieferung des Impfstoffs, die Kosten von Ransomware und ihren Markenruf.

Bedrohungen für die COVID-19-Impfstoff-Kühlkette

Mit Lieferketten unter immensem Druck, Impfdosen zu liefern, haben Cyberkriminelle die Chance auf große Auszahlungen. Und diese Hacks sind Teil eines größeren Trends: Supply-Chain-Cyberangriffe stiegen im vergangenen Jahr um 430 %.

Die Top-Sicherheitsbedrohung 2020 waren Phishing-Angriffe. Phishing hat seit Beginn von COVID-19 um mehr als 600 % zugenommen, vor allem weil es eine billige, einfache und effektive Methode für Hacker ist, Zugriff auf Daten einer Organisation zu erlangen.

Phishing war auch die größte Bedrohung für die Impfstoff-Kühlkette. IBM entdeckte kürzlich eine Serie von Phishing-Angriffen, die auf Beteiligte an Impfstofflagerung und -transport abzielten. Cyberkriminelle, die die Lieferkette angreifen, wissen, dass Opfer eher Lösegeld zahlen, wenn sie ein sensibles Produkt pünktlich und in gutem Zustand auf den Markt bringen müssen.

Stand Februar 2021 hatten die USA 63,1 Millionen Impfdosen verabreicht, laut Bloomberg-Tracker. Das ist ein kleiner Bruchteil des Volumens, das wir in den kommenden Monaten erwarten können. Die USA haben Milliarden ausgegeben, um hunderte Millionen Dosen von Moderna und Pfizer zu sichern, die bis Juni und Juli eintreffen sollen.

Da die Lieferkette bereits angespannt ist, das aktuelle Volumen an Impfdosen zu liefern, müssen Organisationen in angemessene Sicherheitsbemühungen investieren, um weitere Störungen zu minimieren und effektiv zu skalieren.

Drei Wege zur Stärkung der Sicherheit

Organisationen in der Impfstoff-Lieferkette sollten folgende Maßnahmen implementieren, um sich gegen Phishing- und Ransomware-Angriffe zu schützen:

Automatisierte E-Mail-Phishing-Abwehrlösungen

Diese nutzen maschinelles Lernen, um bösartige E-Mails davon abzuhalten, Posteingänge im gesamten Netzwerk zu erreichen. Sie können Empfänger auch vor verdächtig aussehenden Nachrichten warnen oder E-Mails für IT-Teams zur Untersuchung unter Quarantäne stellen.

Diese Technologien schützen sowohl vor Phishing als auch vor Spear Phishing, einer gezielten Form des Phishing mit persönlicherer Formulierung und Handlungsaufforderungen. In einem von IBM aufgedeckten Beispiel sendeten Hacker E-Mails, die Führungskräfte von Haier Biomedical (ein legitimer Teilnehmer der Impfstoffverteilungskette) imitierten. Die E-Mails enthielten Aufforderungen, eine Bestellung beim Unternehmen des Empfängers aufzugebe, und beinhalteten einen Anhang mit Malware.

Obwohl automatisierte Phishing-Abwehrlösungen kritisch sind, sind sie am wirkungsvollsten, wenn sie mit regelmäßigen, effektiven Cybersicherheitsschulungen kombiniert werden. Jeder Mitarbeiter, der auf irgendeiner Ebene der Lieferkette involviert ist, sollte in der Lage sein, Anzeichen einer Phishing-E-Mail zu erkennen und zu verstehen, welche Verfahren einzuleiten sind, um ihr IT-Team zu alarmieren.

Starke Identity and Access Management (IAM)

Diese Lösungen erhöhen die Anmeldesicherheit. Sie ermöglichen Unternehmen, Benutzerzugriff auf sensible Informationen zu kontrollieren, was das Risiko verringert, dass gestohlene Zugangsdaten Hackern Zugriff verschaffen.

IAM umfasst auch Systeme wie Single Sign-On (SSO) und Multifaktor-Authentifizierung (MFA), die die sichere Speicherung von Identitäts- und Profildaten ermöglichen. SSO ermöglicht Benutzern, sich einmal anzumelden, um auf all ihre Arbeits-Webanwendungen zuzugreifen, und ist oft mit MFA integriert, um Identität über Benutzername und Passwort hinaus zu verifizieren. Diese Tools können auf Cloud-Anwendungen, Desktop-Logins, VPNs und mehr angewendet werden.

Sowohl IBM als auch die US Cybersecurity and Infrastructure Security Agency (CISA) entdeckten Angriffe, die darauf abzielten, die Netzwerk-Anmeldeinformationen von Unternehmensführungskräften bei Unternehmen in der COVID-19-Lieferkette zu stehlen. IAM macht es Cyberkriminellen schwieriger, ein gephishtes Passwort zu nutzen oder Credential Stuffing zu betreiben, und kann IT vor verdächtiger Anmeldeaktivität warnen.

Da 29 % der Sicherheitsverletzungen gestohlene Zugangsdaten beinhalten, ist IAM eine kritische Komponente jedes Sicherheits-Frameworks. Zusätzlich müssen Sie Mitarbeiter in Passworthygiene schulen, um die Verwendung von doppelten oder einfachen Passwörtern zu verhindern.

Häufig getestete Daten-Backup- und Recovery-Software

Eine mehrschichtige Daten-Backup-Strategie ist ein wichtiges Sicherheitsnetz im Falle eines erfolgreichen Cyberangriffs. Robuste Backup-Lösungen schützen Daten und können sie schnell wiederherstellen, was mögliche Ausfallzeiten reduziert. Eine automatisierte Daten-Backup-Strategie ist der sicherste und einfachste Ansatz, der das Risiko menschlicher Fehler mindert. Sichern Sie Ihre Daten alle 24 Stunden für optimalen Schutz, oder mindestens einmal pro Woche.

Ransomware-Angriffe können auch Backups infizieren, daher wird empfohlen, die 3-2-1-Regel zu befolgen: drei Kopien Ihrer Daten, auf zwei verschiedenen Medientypen, und eine Version off-site gespeichert. Das mag offensichtlich klingen, aber es ist vital, Ihre Daten-Backups zu testen. Zu oft realisieren Organisationen erst nachdem sie ihre Dateien wiederherstellen müssen, dass ihre Backup-Lösung nicht funktioniert.

Ein intelligentes Backup-System, das prädiktive Analytik und maschinelles Lernen einsetzt, kann auch das Vorhandensein von Anomalien und Bedingungen erkennen, die typisch für Ransomware-Angriffe sind. Das System kann dann Administratoren vor abnormalen Schwankungen warnen, sodass Ihre Organisation schnell reagieren und auf das jüngste sichere Backup wiederherstellen kann.

Sicherheit ist integral für die Erholung unserer Nation. Die Gesundheit unserer Menschen und Wirtschaft hängt von der sicheren und effizienten Verteilung von COVID-19-Impfungen ab. Organisationen in der Impfstoff-Lieferkette müssen starke Cybersicherheitsansätze annehmen, die mehrschichtigen Schutz gegen Bedrohungen wie Phishing und Ransomware beinhalten. Die Einführung dieser Sicherheitsmaßnahmen bietet Schutz vor unmittelbaren Bedrohungen, die die Impfstoff-Lieferkette ins Visier nehmen, und rüstet Ihre Organisation für eine sicherere Zukunft.

Nadir Merchant ist General Manager von IT Glue, einem Kaseya-Unternehmen.