Threatscape 2012 - Vorbeugen, Erkennen, Korrigieren

Das vergangene Jahr war eine haarsträubende Serie von IT-Sicherheitsausfällen und Schlagzeilenereignissen, die so weit reichten, dass RSA selbst Opfer eines Phishing-Angriffs wurde. Doch als das Jahr 2011 begann, war die Hackergruppe Anonymous weiterhin beschäftigt und erinnerte ernüchternd daran, dass IT-Sicherheit niemals ruhen kann.

Es stellte sich heraus, dass die Angreifer zwei verschiedene gezielte Phishing-E-Mails an vier Mitarbeiter der Muttergesellschaft EMC verschickten. Die E-Mails enthielten einen schädlichen Anhang, der in der Betreffzeile als „2011 Recruitment plan.xls“ identifiziert wurde und den Angriffspunkt darstellte.

Zurück zu den Grundlagen:

Verhindern:

Verwenden Sie administrative Kontrollen wie Sicherheitsschulungen, technische Kontrollen wie Firewalls sowie Antiviren- und IPS-Maßnahmen, um zu verhindern, dass Angriffe in das Netzwerk eindringen. Die meisten Branchen- und Regierungsexperten sind sich einig, dass das Sicherheitskonfigurationsmanagement zusammen mit automatisiertem Patch-Management und der Aktualisierung von Antivirensoftware wahrscheinlich der beste Weg ist, um die bestmögliche Sicherheitskonfiguration sicherzustellen.

Erkennen:

Der Einsatz einer Mischung aus technischen Kontrollen wie Antiviren-, IPS-, Intrusion-Detection-Systemen (IDS), Systemüberwachung, Dateiintegritätsüberwachung, Änderungskontrolle, Protokollverwaltung und Vorfallwarnungen kann dabei helfen, zu verfolgen, wie und wann Systemeinbrüche versucht werden.

Richtig:

Durch die Anwendung von Betriebssystem-Upgrades, die Wiederherstellung von Sicherungsdaten, die Behebung von Schwachstellen und andere Kontrollen wird sichergestellt, dass die Systeme korrekt konfiguriert sind und ein unwiederbringlicher Datenverlust verhindert werden kann.