Ransomware: Eine wachsende Epidemie, die die globale Cybersicherheit bedroht

Die Erfahrungen der letzten anderthalb Jahre machen uns zögerlich, Begriffe wie „Epidemie“ und „Pandemie“ metaphorisch zu verwenden, angesichts der realen COVID-19-Pandemie. Doch bei Ransomware ist die Versuchung groß.

Ransomware-Angriffe – wie auch immer man sie charakterisiert – sind eine anhaltende und rasant wachsende Plage. 2016 meldete Kaspersky Lab eine Verdreifachung der Angriffe auf eines alle 40 Sekunden. Seither hat sich die Lage weiter verschärft. Allein in den USA schätzte das FBI die Gesamtschäden durch Ransomware im vergangenen Jahr auf 19,1 Milliarden Dollar. Cybersecurity Ventures prognostiziert, dass die globalen Kosten durch Cyberkriminalität, largely in Form von Ransomware, bis 2025 auf 10,5 Billionen Dollar steigen werden, gegenüber 3 Billionen Dollar 2015.

Unternehmen reagieren mit hohen Ausgaben für Cybersicherheitsprodukte und -dienste; Cybersecurity Ventures beziffert die Summe zwischen 2017 und 2021 auf über 1 Billion Dollar, und Gartner berichtet, dass die weltweiten Ausgaben für Informationssicherheit und Risikomanagement-Technologie 2021 allein 150,4 Milliarden Dollar erreichen werden. Doch die anhaltende Verbreitung (und der Erfolg) von Ransomware-Angriffen lässt fragen, ob dieses Geld ausreicht oder produktiv eingesetzt wird.

Cyberangriffe entwickeln sich ständig weiter, und die Nutzung von Ransomware zur Erpressung von Unternehmen ist heute besonders beliebt. Zu den jüngsten Opfern zählen die Colonial Pipeline, der Fleischverarbeiter JBS, der Chemiehändler Brenntag und der Computerhersteller Acer. Keine Branche oder Organisation, ob öffentlich oder privat, scheint immun. Viele zahlen schließlich Millionen Dollar Lösegeld, um ihre Systeme wiederherzustellen.

Angesichts der medialen Aufmerksamkeit stellt sich die Frage, warum Unternehmen nicht mehr zum Schutz ihrer Informationen tun. Abgesehen von den großen Namen, die Schlagzeilen machen, zielen viele Angriffe auf kleinere Einrichtungen – lokale Polizeistationen, kleine Geschäfte und Behörden –, die nicht über die Ressourcen oder das Fachwissen verfügen, um sich zu wehren, sagt Dave Senci, Vice President of Product Development bei NuData Security, einem Mastercard-Unternehmen.

Der erste Schritt zum Schutz vor Ransomware ist, die richtigen Fragen zu stellen, so Senci: „Welchen Wert haben die Plattformen und Konten, die ich schütze? Halte ich persönliche 401K-Informationen? Bankdaten? Was versuche ich zu schützen?“

Darauf folgt eine genaue Prüfung der größten Schwachstellen. Die Antworten bestimmen, wie viel Aufwand eine Organisation in Cybersicherheit investieren sollte und wo sie ihre begrenzten Ressourcen einsetzen sollte, sagt Senci.

Mitarbeiterschulung ist essenziell. Viele Cyberangriffe gelingen, indem sie persönliche Geräte von Mitarbeitern angreifen, die diese ins Büro mitbringen und an das System anschließen. Diese sind in der Regel weniger gut gegen Hacker geschützt als Unternehmensnetzwerke. Schwachstellen entstehen auch bei alltäglicher Kommunikation, wie dem Empfang von Rechnungen, die ein Mitarbeiter nicht validiert. „Man muss Ransomware an der Haustür stoppen“, sagt Senci.

Die unangenehme Realität für die meisten Unternehmen: Es gibt nur begrenzt Geld und Zeit für Cybersicherheit, trotz potenziell verheerender Auswirkungen eines Angriffs. Ressourcen müssen dort eingesetzt werden, wo sie die größte Wirkung entfalten – in Bereichen mit höchsten Angriffsrisiken. Senci: „Betrüger gehen nach dem größten Wert bei geringstem Aufwand.“

Chief Information Officers und IT-Profis stehen unter beispiellosem Druck, Unternehmenssysteme zu sichern. Cyber-Teams müssen mit Netzwerknutzern innerhalb und außerhalb der Organisation interagieren – letztere umfasst praktisch jeden, der Waren oder Dienstleistungen liefert. Senci empfiehlt die Zusammenarbeit mit einem Experten-Drittanbieter, der aktuelle Cybersicherheitstrends kennt und Anomalien im Verhalten oder Arbeitsablauf aufdecken kann. Solche Partner müssen auch mit der sich ständig wandelnden Natur von Cyberangriffen Schritt halten. Gestern war es vielleicht ein DDoS-Angriff, heute Ransomware, morgen etwas Neues. Senci rät: „Arbeiten Sie nicht mit jemandem, der nur statische Daten nutzt. Es wird sich weiter verändern.“

Weiter: Ransomware „as a Service“.