11 Möglichkeiten, Angriffe auf die Lieferkette im Jahr 2023 zu verhindern (sehr effektiv)

Cyberkriminelle sind erstaunlich faul. Hacker entwickeln ihre Methoden kontinuierlich weiter, um mit minimalem Aufwand maximale Wirkung zu erzielen. Die Einführung eines Ransomware-as-a-Service-Modells ist ein Beispiel für eine solche Errungenschaft.

Aber vielleicht wurde der apikale Punkt der Effizienz von Cyberangriffen mit der Erfindung des Supply-Chain-Angriffs erreicht.

Angriffe auf die Lieferkette haben immer häufiger vorangetrieben, bis hin zur Lähmung kritischer US-Infrastrukturen. Um diesen Trend deutlich zu dämpfen, hat Präsident Joe Biden eine ehrgeizige Executive Order unterzeichnet, die eine vollständige Reform der Cybersicherheitsstandards für Lieferketten in allen staatlichen Einrichtungen und im privaten Sektor fordert.

Lesen Sie weiter, um zu erfahren, wie Sie Ihre Lieferkette vor diesen Angriffen schützen und die Einhaltung dieser neuen Cybersecurity Executive Order verbessern können.

Was ist ein Supply-Chain-Angriff?

Ein Supply-Chain-Angriff ist eine Art von Cyberangriff, bei dem ein Unternehmen durch Schwachstellen in seiner Lieferkette verletzt wird. Diese Schwachstellen sind in der Regel mit Anbietern mit schlechter Sicherheitslage verbunden.

Anbieter benötigen Zugriff auf private Daten, um sich mit ihren Benutzern zu integrieren, so dass im Falle eines Verstoßes gegen einen Anbieter auch seine Benutzer aus diesem gemeinsam genutzten Datenpool kompromittiert werden könnten.

Da Anbieter über ein riesiges Benutzernetzwerk verfügen, führt ein einzelner Anbieter oft dazu, dass mehrere Unternehmen von einer Datenschutzverletzung betroffen sind.

Das macht Supply-Chain-Angriffe so effizient - anstatt mühsam jedes Ziel einzeln zu durchbrechen, können mehrere Ziele von nur einem einzigen Anbieter zusammengestellt werden.

So verhindern Sie Angriffe auf die Lieferkette

Die Datenpanne bei SolarWinds Orion hat nicht nur das verheerende Potenzial von Angriffen auf die Lieferkette aufgezeigt, sondern auch besorgniserregende Schwachstellen in herkömmlichen Abwehrmethoden aufgedeckt, die solche Angriffe ermöglichen.

Auch wenn es sich bei der SolarWinds-Sicherheitsverletzung um den ausgeklügeltsten Cyberangriff in der Geschichte handelte, gibt es immer noch Verteidigungstaktiken, die Unternehmen implementieren können, um ihre digitale Lieferkette erheblich zu stärken.

Befolgen Sie diese 11 Strategien, um die höchsten Chancen zu haben, Angriffe auf die Lieferkette zu verhindern.

1. Implementieren Sie Honeytokens

Honeytokens wirken wie Stolperdrähte, die Organisationen auf verdächtige Aktivitäten in ihrem Netzwerk aufmerksam machen.

Dabei handelt es sich um gefälschte Ressourcen, die sich als sensible Daten ausgeben. Angreifer denken, dass diese Köderressourcen wertvolle Vermögenswerte sind, und wenn sie mit ihnen interagieren, wird ein Signal aktiviert, das die anvisierte Organisation vor einem Angriffsversuch warnt.

Auf diese Weise erhalten Unternehmen erweiterte Warnungen vor Versuchen von Datenschutzverletzungen und werden gleichzeitig die Details der einzelnen Angriffsmethoden offengelegt.

Mit diesen Informationen können Unternehmen die spezifischen Ressourcen isolieren, auf die sie abzielen, und für jede Cyberangriffsmethode die effektivsten Maßnahmen zur Reaktion auf Vorfälle ergreifen.

Wenn ein Cyber-Angreifer nicht hinter einer Firewall operiert, können Honeytokens sogar den Standort und die Identität des Angreifers preisgeben.

Um Angriffe auf die Lieferkette am effektivsten zu verhindern, sollte Honeytoken von den Anbietern implementiert werden.

Erfahren Sie mehr darüber, wie Sie Supply-Chain-Angriffe mit Honeytokens verhindern können.

2. Sicheres Privileged Access Management

Das erste, was Cyberangreifer tun, nachdem sie eine Abwehr durchbrochen haben, ist, sich auf der Suche nach privilegierten Konten seitlich durch das Ökosystem zu bewegen.

Dies liegt daran, dass privilegierte Konten die einzigen Konten sind, die auf vertrauliche Ressourcen zugreifen können. Wenn ein privilegiertes Konto gefunden wird, wird versucht, auf vertrauliche Daten zuzugreifen.

Diese vorhersehbare Angriffssequenz wird als Privileged Pathway bezeichnet - es ist die übliche Angriffsmethode, die von den meisten Cyberkriminellen verfolgt wird. Sogar Nationalstaaten folgten diesem Weg der Cyberangriffe, als sie in mehrere US-Bundesbehörden eindrangen.

Durch die Unterbrechung des Fortschritts eines Angreifers auf diesem Weg könnten Angriffsversuche und damit Angriffe auf die Lieferkette verhindert werden.

Ein effektives Privileged Access Management (PAM)-Framework wird diese gängige Angriffsroute unterbrechen, aber um die Wahrscheinlichkeit eines Angriffs auf die Lieferkette weiter zu verringern, muss das PAM selbst geschützt werden.

Ein PAM sollte sowohl durch externe als auch durch interne Abwehrmechanismen geschützt werden.

Externe PAM-Abwehr

Externe Abwehrmaßnahmen sind proaktive Strategien, um zu verhindern, dass Bedrohungen in ein Ökosystem eingeschleust werden. Ein PAM-Framework kann durch zwei proaktive Methoden zur Erkennung von Bedrohungen verteidigt werden

Schulung des Personals

Mitarbeiter sind die Haupteinfallstore für bösartige Code-Injektionen, da sie in der Regel dazu verleitet werden, Cyberkriminellen Zugriff auf ein Ökosystem zu gewähren.

Die häufigste Form der Täuschung sind betrügerische E-Mails (oder Phishing-Angriffe). Diese E-Mails scheinen von vertrauenswürdigen Kollegen gesendet zu werden, aber bei der Interaktion mit ihnen werden bösartige Codes aktiviert und interne Anmeldedaten gestohlen.

Diese Anmeldedaten könnten Bedrohungsakteuren Zugang zu einem Ökosystem gewähren und die Jagd nach Konten mit höheren Berechtigungen einleiten.

Um solche Vorfälle zu verhindern, müssen alle Mitarbeiter über gängige Cyberangriffsmethoden aufgeklärt werden, damit sie Verletzungsversuche erkennen und melden können, anstatt ihnen zum Opfer zu fallen.

Jede der folgenden gängigen Angriffsmethoden verlinkt auf einen Beitrag, der für Schulungen zur Sensibilisierung für Cyberkriminalität verwendet werden kann:

• Phishing-Angriffe
• Social-Engineering-Angriffe
• DDoS-Angriffe
• Ransomware-Angriffe
• Malware-Angriffe
• Clickjacking-Angriffe

Erkennen Sie Datenlecks von Anbietern

Datenlecks sind die unbeabsichtigte Offenlegung sensibler Daten. Wenn diese Lecks nicht behoben werden, könnten sie von Cyberkriminellen ausgenutzt und für Angriffe auf die Lieferkette verwendet werden.

Viele Anbieter sind sich ihrer eigenen Datenlecks nicht bewusst und lassen sie offen. Durch die Implementierung einer Lösung eines Drittanbieters zur Erkennung von Datenlecks können Datenlecks von Anbietern erkannt und behoben werden, bevor sie sich zu Angriffen auf die Lieferkette entwickeln können.

Interne PAM-Abwehr

Sollte ein Versuch einer Sicherheitsverletzung an externen Abwehrmaßnahmen vorbeischlüpfen, könnten sensible Daten immer noch geschützt werden, wenn die internen Abwehrmaßnahmen stark genug sind.

Hier sind zwei interne PAM-Verteidigungsstrategien:

Implementieren eines Identity Access Management (IAM)

Mit einem IAM können Konten mit mehreren Zugriffsberechtigungen über eine einzige Schnittstelle verwaltet werden. Dadurch wird sichergestellt, dass alle privilegierten Zugriffe berücksichtigt werden, wodurch Gefährdungsrisiken durch ruhende Konten vermieden werden.

Verschlüsseln Sie alle internen Daten

Interne Daten sollten mit dem AES-Algorithmus (Advanced Encryption Standard) verschlüsselt werden. Dies wird es für Kriminelle schwierig machen, die Hintertür zu installieren, die erforderlich ist, um Daten während eines Angriffs auf die Lieferkette zu exfiltrieren.

Die von der Regierung der Vereinigten Staaten verwendete AES-Verschlüsselungsmethode.

Erfahren Sie mehr darüber, wie Sie Angriffe auf die Lieferkette durch die Sicherung von PAM verhindern können.

3. Implementieren Sie eine Zero-Trust-Architektur (ZTA)

Eine Zero-Trust-Architektur geht davon aus, dass alle Netzwerkaktivitäten standardmäßig bösartig sind. Erst nachdem jede Verbindungsanfrage eine strenge Liste von Richtlinien durchlaufen hat, ist der Zugriff auf geistiges Eigentum erlaubt.

Auf hoher Ebene wird ein ZTA von einer Policy Engine (PE), einem Policy Administrator (PA) und einem Policy Enforcement Point (PEP) unterstützt.

Die Policy Engine entscheidet, ob der Netzwerkverkehr zugelassen werden soll, indem sie die vom Vertrauensalgorithmus festgelegten Regeln befolgt. Der Richtlinienadministrator teilt die Entscheidung des Richtlinienmoduls (erfolgreich oder nicht bestanden) dem Richtliniendurchsetzungspunkt mit.

Der Policy Enforcement Point ist der letzte Gatekeeper, der Netzwerkanforderungen basierend auf der Entscheidung des Policy Engine entweder blockiert oder zulässt.

Das ZTA-Framework kann an alle Anforderungen der Ökosystemeinrichtung angepasst werden. Diese Lösung kann sogar Remote-Endpunkte sichern - ein häufig anvisierter Angriffsvektor seit der weltweiten Einführung eines Remote-Arbeitsmodells.

Erfahren Sie mehr über die Verhinderung von Angriffen auf die Lieferkette mit der Zero-Trust-Architektur.

4. Gehen Sie davon aus, dass Sie eine Datenschutzverletzung erleiden werden

Die Annahme, dass es sich um eine Sicherheitsverletzung handelt, führt natürlich zur Implementierung einer Zero-Trust-Architektur.

Wie der Name schon sagt, geht ein Unternehmen mit einer "Assume Breach Mentality" davon aus, dass eine Datenschutzverletzung passieren wird, anstatt zu hoffen, dass sie nicht passieren wird.

Dieser subtile Wandel in der Denkweise fördert den Einsatz aktiver Cyber-Abwehrstrategien für alle anfälligen Angriffsvektoren in einem Unternehmen.

Die drei Angriffsflächen mit dem höchsten Kompromittierungsrisiko sind Menschen, Prozesse und Technologien.

Schutz der Menschen vor Kompromittierungen

Die beste Methode, um zu verhindern, dass Menschen als Einfallstor für Cyberangriffe missbraucht werden, ist eine Schulung zur Sensibilisierung für Cyberkriminalität (siehe Punkt 2 oben).

Schutz von Prozessen vor Kompromittierung

Alle internen Prozesse können durch die Einführung von Informationssicherheitsrichtlinien (ISP) kontrolliert und somit geschützt werden. ISPs legen die Grenzen aller genehmigten internen Prozesse fest.

Um Prozesse weiter zu schützen und ISPs durchzusetzen, sollte der gesamte Zugriff auf sensible Ressourcen auf eine bestimmte Anzahl vertrauenswürdiger Mitarbeiter beschränkt werden. Dies kann über das Principle of Least Privilege (POLP) eingeführt werden.

Die Anzahl der Konten mit privilegiertem Zugriff sollte auf ein Minimum beschränkt werden, um die Wahrscheinlichkeit einer Kompromittierung zu verringern.

Schutz der Technologie vor Kompromittierung

Um die besten Ergebnisse zu erzielen, sollten mehrere Verteidigungsebenen um interne Technologien herum eingerichtet werden. Je mehr Schichten implementiert sind, desto geringer ist die Wahrscheinlichkeit, dass eine Bedrohung tief genug eindringt, um in kritische Infrastrukturen einzudringen.

Im Folgenden finden Sie eine Liste vorgeschlagener technologischer Abwehrmaßnahmen, die parallel implementiert werden sollten, um eine maximale Wirkung zu erzielen:

• Antivirensoftware - Stellen Sie sicher, dass Sie Ihre Antivirensoftware auf dem neuesten Stand halten, damit sie über die neuesten Bedrohungen informiert ist.
• Multifaktor-Authentifizierung - Obwohl es manchmal ein Ärgernis sein kann, könnte die Multi-Faktor-Authentifizierung laut Microsoft bis zu 99,9 % der automatisierten Cyberkriminalität blockieren. Es könnte auch unbefugte Zugriffsversuche identifizieren.
• Implementieren Sie Lösungen zur Überwachung der Angriffsfläche - Interne Technologien sind nicht die einzigen Lösungen, die geschützt werden müssen. Der Schutz der Technologien externer Anbieter ist umso wichtiger, da sie die ersten Ziele eines Angriffs auf die Lieferkette sind. VendorRisk von UpGuard identifiziert alle Sicherheitslücken in Anbietertechnologien, die bei einem Angriff auf die Lieferkette ausgenutzt werden könnten.

Erfahren Sie mehr darüber, wie Sie Angriffe auf die Lieferkette mit einer "Assume Breach Mentality" verhindern können.

5. Identifizieren Sie alle potenziellen Insider-Bedrohungen

Eine Insider-Bedrohung ist nicht immer durch böswillige Absichten motiviert. In den meisten Fällen sind sie sich der Risiken, die mit ihrem Handeln verbunden sind, nicht bewusst.

Cyber Threat Awareness Training (siehe Punkt 2) wird solche unschuldigen Endbenutzer herausfiltern.

Feindliche Bedrohungen von innen sind schwer zu erkennen. Sie sind auch deutlich gefährlicher, da sie Bedrohungsakteuren den spezifischen Zugang verschaffen können, den sie benötigen, um einen Angriff auf die Software-Lieferkette zu erleichtern.

Regelmäßige Mitarbeiterbefragungen und eine offene und unterstützende Arbeitskultur werden Bedenken ausräumen, bevor sie feindliche Bedrohungen von Insidern schüren.

6. Identifizieren und schützen Sie gefährdete Ressourcen

Identifizieren Sie die spezifischen Ressourcen, die am ehesten von Cyberkriminellen ins Visier genommen werden. Diese Antwort ist nicht immer intuitiv. Honeytokens könnten dabei helfen, die von Kriminellen begehrtesten Ressourcen aufzudecken.

Sprechen Sie mit Ihren Anbietern über die Vorteile von Honeytokens und fördern Sie deren Umsetzung. Auf diese Weise werden alle Angriffsflächen in Ihrer Lieferkette aufgedeckt, bei denen das Risiko besteht, dass sie verletzt werden.

7. Minimieren Sie den Zugriff auf sensible Daten

Zunächst müssen alle Zugangspunkte für sensible Daten identifiziert werden. Auf diese Weise können Sie alle Mitarbeiter und Kreditoren notieren, die derzeit auf Ihre vertraulichen Ressourcen zugreifen.

Je höher die Anzahl der privilegierten Zugriffsrollen ist, desto größer ist die Angriffsfläche für privilegierten Zugriff, sodass solche Konten auf ein Minimum beschränkt werden müssen.

Der Zugang von Anbietern sollte besonders unter die Lupe genommen werden, da sie das Risiko eingehen, das erste Ziel eines Angriffs auf die Lieferkette zu sein.

Ordnen Sie alle Anbieter zu, die derzeit auf Ihre sensiblen Daten zugreifen, und ihre jeweiligen Zugriffsebenen.

Fragebögen helfen dabei, herauszufinden, wie jeder Anbieter Ihre sensiblen Daten verarbeitet und schützt.

Sobald alle Zugangsdaten von Drittanbietern erfasst sind, kann der Culling-Prozess beginnen. Service Provider sollten nur Zugriff auf die minimale Menge an sensiblen Daten haben, die sie benötigen, um ihre Dienste anzubieten.

Erfahren Sie mehr über Zero-Trust.

8. Implementieren Sie strenge Schatten-IT-Regeln

Schatten-IT bezieht sich auf alle IT-Geräte, die nicht vom Sicherheitsteam eines Unternehmens genehmigt wurden.

Die jüngste weltweite Einführung eines Remote-Arbeitsmodells hat dazu geführt, dass viele Mitarbeiter ihre eigenen privaten IT-Geräte in ihre Home-Office-Umgebungen integrieren.

IT-Sicherheitsabteilungen sollten die Registrierung aller IT-Geräte durchsetzen, zusammen mit strengen Richtlinien, was angeschlossen werden darf und was nicht.

Alle zugelassenen Geräte, insbesondere IoT-Geräte (Internet of Things), sollten überwacht werden, um DDoS-Angriffe zu erkennen, die von der Lieferkette aus gestartet werden.

Erfahren Sie mehr über Schatten-IT.

9. Senden Sie regelmäßig Risikobewertungen durch Dritte

Die traurige Realität ist, dass Ihre Anbieter Cybersicherheit wahrscheinlich nie so ernst nehmen werden wie Sie. Daher liegt es an Ihnen, sicherzustellen, dass Ihre Lieferkette gut geschützt ist.

Risikobewertungen von Drittanbietern helfen dabei, die Sicherheitslage jedes Anbieters und alle relevanten Schwachstellen, die behoben werden müssen, offenzulegen.

Im Idealfall sollten Risikomanagement-Bewertungen von Drittanbietern in Harmonie mit einem Sicherheitsbewertungssystem von Anbietern verwendet werden, damit alle Antworten auf die Bewertung von Cyber-Risiken überprüft werden können.

10. Überwachen Sie das Anbieternetzwerk auf Schwachstellen

Die Third-Party-Landschaft ist komplex und launisch. Infolgedessen werden Schwachstellen, die wahrscheinlich bei einem Angriff auf die Lieferkette ausgenutzt werden, leicht übersehen.

Eine Lösung eines Drittanbieters zur Überwachung der Angriffsfläche deckt sofort alle versteckten Schwachstellen auf, die ein Unternehmen Angriffen auf die Lieferkette aussetzen.

11. Identifizieren Sie alle Datenlecks von Anbietern

Unternehmen haben eine Wahrscheinlichkeit von 27,7 %, von einer Datenschutzverletzung betroffen zu sein, und fast 60 % dieser Verstöße sind mit Dritten verbunden.

Durch die Fokussierung auf die Eindämmung von Sicherheitsverletzungen durch Dritte, die zu Angriffen auf die Lieferkette führen, werden Datenschutzverletzungen insgesamt reduziert.

Datenschutzverletzungen von Drittanbietern können erheblich reduziert werden, wenn alle Datenlecks von Anbietern behoben werden, bevor sie von Cyberkriminellen entdeckt werden.

Datenlecks machen es für Bedrohungsakteure viel einfacher, Angriffe auf die Lieferkette zu starten, da sie sensible Informationen über den Zustand eines Zielökosystems preisgeben könnten.

Datenlecks sind jedoch oft Fehlalarme, und das Herausfiltern dieser überflüssigen Lecks erfordert das Engagement mehrerer Sicherheitsteams.

Managed Services für Datenlecks ermöglichen es Unternehmen, alle Maßnahmen zur Überwachung und Behebung von Datenlecks einem Team von erfahrenen Sicherheitsanalysten anzuvertrauen.

Dieses flexible Support-Netzwerk macht auch die Skalierung der Sicherheitsbemühungen in der Lieferkette schneller und damit effizienter als je zuvor.

UpGuard ermöglicht es Unternehmen, die vollständige Kontrolle über die Sicherheit von Drittanbietern zu übernehmen, indem es kontinuierlich auf Schwachstellen und Datenlecks überwacht, die bei einem Angriff auf die Lieferkette exportiert werden könnten.

UpGuard unterstützt auch die Einhaltung von Vorschriften über eine Vielzahl von Sicherheits-Frameworks hinweg, einschließlich der neuen Anforderungen an die Lieferkette, die in Bidens Cybersecurity Executive Order festgelegt sind.

Holen Sie sich eine vorläufige Bewertung Ihrer Anfälligkeit für eine Datenschutzverletzung, klicken Sie hier, um jetzt Ihren kostenlosen Sicherheitsscore anzufordern!