Wie man Datenschutzverletzungen im Jahr 2023 verhindert (hochwirksame Strategie)

Eine Datenschutzverletzung liegt vor, wenn vertrauliche Informationen ohne Genehmigung der Öffentlichkeit zugänglich gemacht werden. Diese Veranstaltungen erfreuen sich wachsender Beliebtheit und kosten Unternehmen durchschnittlich 4,35 Millionen US-Dollar pro Veranstaltung. Leider wiederholen viele Unternehmen unwissentlich immer noch die gleichen Fehler, die einige der größten Sicherheitsverletzungen in der Geschichte verursachen.

Um zu verhindern, dass Ihr Unternehmen zu einer weiteren statischen Sicherheitsverletzung wird, passen Sie Ihr Cybersicherheitsprogramm an die bewährte Strategie zur Verhinderung von Sicherheitsverletzungen an, die in diesem Beitrag beschrieben wird.

Um den Überblick über jeden adressierten Artikel bequem zu behalten, laden Sie diesen Beitrag hier als PDF herunter.

Der Weg zu Datenschutzverletzungen

Um Versuche von Datenschutzverletzungen erfolgreich zu verhindern, ist es wichtig, zunächst die Anatomie einer Datenschutzverletzung zu verstehen.

Der typische Weg eines Cyberangriffs, der zu einer Sicherheitsverletzung führt, kann in 5 Phasen unterteilt werden.

Phase 1 - Phishing-Angriff

In Phase 1 des Angriffs wird eine E-Mail, die sich als wichtige Nachricht eines maßgeblichen Absenders ausgibt, an ein Opfer gesendet. Diese E-Mails enthalten bösartige Links, die zu betrügerischen Websites führen, die darauf abzielen, Netzwerkanmeldeinformationen zu stehlen.

-2022 Cost of a Data Breach Report von IBM und dem Ponemon Institute.

Phase 2 - Kompromittierung des Kontos

In Phase 2 führt das Opfer die beabsichtigte Aktion des Phishing-Angriffs aus. Dies kann das Klicken auf einen Link beinhalten, der zu einer Website führt, auf der Anmeldeinformationen gestohlen werden, oder das Herunterladen eines bösartigen Dateianhangs, der es Cyberkriminellen ermöglicht, aus der Ferne auf den Computer des Opfers zuzugreifen. In beiden Fällen besteht das Ziel darin, das Konto des Opfers zu kompromittieren und es für den Zugriff auf das Netzwerk des Unternehmens zu verwenden.

Phase 3 - Seitwärtsbewegung

Nachdem sie in das Netzwerk eingedrungen sind, bewegen sich Hacker seitlich, um das Layout des Netzwerks zu lernen. Manchmal bleiben Hacker monatelang inaktiv, beobachten interne Aktivitäten und lernen das Benutzerverhalten. Wenn sie dann bereit sind, wird auf der Grundlage dieser Erkenntnisse mit zuvor kompromittierten Anmeldeinformationen auf tiefere Netzwerkregionen zugegriffen. Hacker sind auch auf der Suche nach privilegierten Anmeldeinformationen, um sie in dieser Phase zu kompromittieren, um den Zugriff auf hochsensible Datenressourcen zu erleichtern.

Phase 4 - Privilegienausweitung

Nach dem Auffinden und Kompromittieren privilegierter Anmeldeinformationen erhalten Cyberkriminelle tieferen Zugriff auf hochsensible Netzwerkregionen, auf die nur mit privilegierten Konten zugegriffen werden kann. Sobald sie sich in dieser kritischen Region befinden, beginnen Cyberkriminelle mit der Jagd nach den folgenden Arten von sensiblen Daten:

• Personenbezogene Daten;
• Kundendaten;
• Sozialversicherungsnummern;
• Angaben zu den E-Mail-Konten des Unternehmens;
• Persönliche E-Mail-Kontodaten, wie z. B. Gmail-Konten;
• Alle Details zum digitalen Fußabdruck, die in einer Identitätsdiebstahlkampagne verwendet werden könnten (um möglicherweise weitere, gezieltere Phishing-Angriffe zu bewaffnen);
• Offenlegung und Berichte über Schwachstellen - ein internes Register aller Schwachstellen in Computersystemen, die die Sicherheitsteams noch beheben müssen.

Phase 5 - Datenexfiltration

Nachdem wertvolle Datenressourcen gefunden wurden, setzen Cyberkriminelle Trojaner-Malware ein, um Hintertürverbindungen zu ihren Servern (sogenannten Command-and-Control-Servern) herzustellen und damit zu beginnen, vertrauliche Daten heimlich aus dem Netzwerk des Opfers zu übertragen.

So verhindern Sie Datenschutzverletzungen

Eine einfache, aber effektive Strategie zur Verhinderung von Datenschutzverletzungen besteht darin, den Cyberangriffspfad widerstandsfähiger zu machen, um es Hackern immer schwerer zu machen, ihr Ziel des Datendiebstahls zu erreichen.

Diese Strategie kann in zwei Phasen unterteilt werden.

• Phase 1 - Verhindern einer Netzwerkkompromittierung.
• Stufe 2 - Verhindern des Zugriffs auf vertrauliche Daten.

Phase 1: Verhindern einer Netzwerkkompromittierung

Versuche von Datenschutzverletzungen sind viel schwieriger zu stoppen, nachdem ein Cyberkrimineller in Ihr privates Netzwerk eingedrungen ist. Das Ziel von Phase 1 besteht darin, Versuche von Datenschutzverletzungen zu stoppen, bevor Ihr Netzwerk kompromittiert wird, d. h. zu verhindern, dass Hacker über Phase 1 des Cyberangriffslebenszyklus hinausgehen.

Um Ihre Chancen auf die Eindämmung von Datenschutzverletzungen zu maximieren, sollte der Schwerpunkt stärker auf Sicherheitskontrollen gelegt werden, die das Eindringen in das Netzwerk verhindern.

Eine Kompromittierung des Netzwerks kann durch interne Netzwerkschwachstellen oder Schwachstellen im Netzwerk von Drittanbietern erfolgen. Eine Netzwerkschutzstrategie sollte daher das gesamte Spektrum der Angriffsvektoren abdecken, die Sicherheitsverletzungen erleichtern - sowohl auf der internen als auch auf der Angriffsfläche von Drittanbietern.

Dieser vollständige Umfang der Abdeckung der Angriffsfläche wird durch vier Cybersicherheitsdisziplinen erreicht.

1. Security Awareness Training - befasst sich mit internen Angriffsvektoren

2. Interne Schwachstellenerkennung - adressiert interne Angriffsvektoren

3. Data Leak Management - befasst sich mit internen und externen Angriffsvektoren

4. Vendor Risk Management - befasst sich mit Angriffsvektoren von Drittanbietern

1. Cyber-Awareness-Schulung

Die Mitarbeiter sind die erste Verteidigungslinie für jedes Cybersicherheitsprogramm. Unabhängig davon, wie viel Sie in Sicherheitsmaßnahmen investieren, ist es sinnlos, wenn ein Mitarbeiter dazu verleitet werden kann, die Schlüssel zu Ihrem privaten Netzwerk herauszugeben.

Cyberkriminelle verleiten Mitarbeiter auf zwei Arten dazu, Anmeldeinformationen für private Netzwerke preiszugeben:

• Phishing - Die Praxis, betrügerische E-Mails zu versenden, die angeblich aus seriösen Quellen stammen, um Empfänger zur Preisgabe privater Informationen zu zwingen.
• Social Engineering - Der Einsatz von emotionaler Manipulation, um Opfer zur Preisgabe privater Informationen zu zwingen. Social-Engineering-Angriffe finden nicht nur per E-Mail statt. Sie können telefonisch (z. B. ein Anrufer, der sich als Mitglied der IT-Abteilung ausgibt) oder sogar persönlich (z. B. ein Bewerber, der die Rezeptionistin um Zugang zum WLAN-Netzwerk bittet, um seinen Lebenslauf zu ändern) auftreten.

Datenschutzverletzungen, die durch kompromittierte Mitarbeiter auftreten, sind nicht das Ergebnis sorgfältig ausgeführter Strategien, die durch interne Bedrohungen entwickelt wurden. Der Grund ist viel einfacher. Diese Sicherheitsverletzungen passieren, weil die Mitarbeiter nicht wissen, wie sie Cyberbedrohungen erkennen und darauf reagieren sollen.

Die Implementierung von Cyber-Awareness-Schulungen rüstet Ihre Mitarbeiter aus, um zu vermeiden, Opfer von Phishing-Versuchen zu werden. Und wenn Ihre Schulung effektiv ist, kann diese einmalige Maßnahme Ihr Unternehmen vor der Hauptursache für Datenschutzverletzungen weltweit schützen.

Folgende Themen sollten in Cyber Awareness Trainings behandelt werden:

• Phishing-Angriffe
• Wechselmedien
• Best Practices für sichere Passwörter
• Physische Sicherheit
• Sicherheit mobiler Geräte
• Arbeiten aus der Ferne
• Öffentliches WLAN
• Cloud-Sicherheit
• Nutzung sozialer Medien
• Internet- und E-Mail-Nutzung
• Soziales Ingenieurwesen

Ein ideales Cyber-Awareness-Schulungsprogramm sollte mit häufigen simulierten Phishing-Angriffen gekoppelt werden, um das Bewusstsein für Cyber-Bedrohungen im Auge zu behalten.

2. Management von Schwachstellen in der internen Sicherheit

Interne Sicherheitslücken können von Fehlkonfigurationen des Produkts, offenen Ports, fehlender MFA und sogar der Anfälligkeit für Typosquatting reichen. Die Aufdeckung dieser Sicherheitsbedrohungen ist eine gemeinsame Anstrengung zwischen internen Audits - unter Verwendung von Risikobewertungen und/oder Sicherheitsfragebögen - und Sicherheitsbewertungen.

Sicherheitsbewertungen sind objektive qualitative Messungen der Sicherheitslage Ihres Unternehmens, die von 0 bis zu einer maximalen Punktzahl von 950 reichen. In Verbindung mit internen Risikobewertungen helfen Ihnen Sicherheitsbewertungen, die Auswirkungen aller erforderlichen Abhilfemaßnahmen auf Ihre allgemeine Sicherheitslage zu verfolgen, und unterstützen so die kontinuierliche Ausrichtung an Ihrer Risikobereitschaft im Unternehmen.

Erfahren Sie mehr über Sicherheitsbewertungen >

Eine einfache Strategie zur Minimierung des Risikos einer Netzwerkkompromittierung besteht darin, die Sicherheitsbewertung Ihres Unternehmens so hoch wie möglich zu halten.

Eine interne Sicherheitsstrategie, die sich auf die Eindämmung des Netzwerkzugriffs konzentriert, sollte auch die folgenden allgemeinen Kontrollen von Sicherheitsverletzungen umfassen.

• Firewalls.
• Lösungen zur Erkennung und Reaktion von Endpunkten.
• Antivirensoftware.

Sicherheitsbewertungen sind eine einfache, hochrangige Kennzahl zur Verfolgung der Anfälligkeit für Datenschutzverletzungen.

3. Management von Datenlecks

Den meisten herkömmlichen Strategien zur Minderung von Datenschutzverletzungen fehlt eine Komponente für das Management von Datenlecks. Dies ist bedauerlich, da Datenlecks Datenschutzverletzungen erheblich beschleunigen könnten, indem sie den Weg für Cyberangriffe verkürzen.

Datenlecks, bei denen interne Anmeldeinformationen offengelegt werden, könnten Cyberkriminellen helfen, alle Sicherheitskontrollen zu umgehen, die unbefugten Netzwerkzugriff verhindern, und ihnen ermöglichen, direkt in Phase 4 des Cyberangriffspfads zu springen. Durchgesickerte privilegierte Anmeldeinformationen komprimieren den Weg der Cyberangriffe noch weiter und ermöglichen es Hackern, direkt in die letzte Phase der Datenexfiltration zu springen.

Laut dem Bericht 2022 Cost of a Data Breach von IBM und dem Ponemon Institute geben Opfer, die in weniger als 200 Tagen auf Datenschutzverletzungen reagieren, durchschnittlich 1,1 Millionen US-Dollar weniger für Schäden durch Datenschutzverletzungen aus. Wenn Sie also derzeit Opfer von Datenlecks werden, erhöhen Sie nicht nur das Risiko, eine beschleunigte Datenschutzverletzung zu erleiden, sondern auch das Risiko, mehr Schadenersatz für Datenschutzverletzungen zu zahlen.

Zu den häufigsten Hosts von Datenlecks im Dark Web gehören:

• Ransomware-Blogs - Schwarze Bretter für Ransomware-Banden, auf denen öffentliche Ankündigungen und Links zu gestohlenen Daten angezeigt werden.
• Darknet-Marktplätze - Cyberkriminelle Marktplätze, die gestohlene Daten aus Cyberangriffen verkaufen.
• Darknet-Foren - cyberkriminelle Foren, in denen Diskussionen über Cyberkriminalität geführt werden.
• Telegram-Gruppen - Private Nachrichtengruppen zwischen Cyberkriminellen.

Bei der Auswahl einer Lösung zur Erkennung von Datenlecks gibt es zwei wichtige Überlegungen:

Falsch positive Ergebnisse

Nicht alle Ankündigungen von Datenlecks sind legitim. Cyberkriminelle fälschen solche Ankündigungen oft in Ransomware-Blogs, um Sicherheitsuntersuchungen in die Irre zu führen und abzulenken. Aufgrund der hohen Wahrscheinlichkeit, dass dies geschieht, sollten erkannte Datenlecks immer manuell auf Fehlalarme überprüft werden - entweder von internen IT-Sicherheitsteams oder extern, wenn die Unterstützung von Managed Data Leak Detection Services genutzt wird.

Datenlecks von Drittanbietern

Fast 60 % der Datenschutzverletzungen werden von einem kompromittierten Drittanbieter verursacht (Third-Party-Verstöße). Da Datenlecks von Drittanbietern Datenschutzverletzungen von Drittanbietern erleichtern, bedeutet das Übersehen dieser Angriffsvektoren, dass Ereignisse übersehen werden, die am ehesten zu einer Datenschutzverletzung in Ihrem Unternehmen führen.

Der Umfang der Datenleck-Dumps ist riesig und wird immer größer. Die Verfolgung von Datenlecks in einer Rate, die ihrem Erscheinungsbild bei Tausenden von potenziellen Hosts entspricht, kann nur mit Unterstützung einer automatisierten Scan-Lösung erfolgreich bewältigt werden.

Die Lösung von UpGuard zur Erkennung von Datenlecks kombiniert eine KI-gestützte Suchmaschine mit manuellen Überprüfungen durch Cybersicherheitsanalysten, um Fehlalarme und unnötige Reaktionsbemühungen zu reduzieren.

Für eine möglichst umfassende Abdeckung potenzieller Datenlecks, die mit Ihrem Unternehmen oder einem Ihrer Anbieter in Verbindung stehen, überwacht UpGuard kontinuierlich gängige Datenleck-Hosts im Dark Web, einschließlich Ransomware-Blogs und Datenerfassungsveröffentlichungen.

4. Risikomanagement von Anbietern

Vendor Risk Management (VRM) ist der Prozess zur Minderung von Sicherheitsrisiken, die von Drittanbietern und Dienstleistern ausgehen. VRM-Programme befassen sich mit den einzigartigen Sicherheitsrisiken und -risiken, die in jeder Phase einer Lieferantenbeziehung auftreten.

1. Onboarding - Anhand einer Kombination aus Risikobewertung und Sicherheitsbewertungen bewertet ein VRM-Programm die Sicherheitslage potenzieller Anbieter, um sicherzustellen, dass sie mit der Risikobereitschaft übereinstimmen.
2. Einhaltung gesetzlicher Vorschriften - Durch die Zuordnung der Antworten auf Sicherheitsfragebögen zu gängigen Cybersicherheits-Frameworks kann ein VRM-Programm Compliance-Lücken identifizieren, um die laufende Compliance zu unterstützen und kostspielige Verstöße zu verhindern.
3. Kontinuierliche Überwachung - Mit der kontinuierlichen Überwachung der Angriffsfläche von Drittanbietern erkennt ein VRM-Programm aufkommende Sicherheitsrisiken von Anbietern, die zu Sicherheitsverletzungen von Drittanbietern führen könnten.
4. Kündigung - Mit maßgeschneiderten Risikobewertungen, die die Zugriffsebenen unter die Lupe nehmen, stellt ein VRM-Programm sicher, dass Offboarding-Anbieter keinen Zugriff mehr auf sensible Ressourcen haben.

Eine wichtige Komponente des Vendor Risk Managements ist die Überwachung der Angriffsfläche durch Dritte. Diese Funktion identifiziert potenzielle Sicherheitslücken, die Verstöße von Drittanbietern und damit die Kompromittierung Ihrer internen sensiblen Daten erleichtern könnten.

Das Erkennen und Beheben von Sicherheitsrisiken von Drittanbietern verhindert, dass Hacker über einen kompromittierten Anbieter in Ihr Netzwerk eindringen.

Stufe 2 - Verhindern des Zugriffs auf vertrauliche Daten

Sollte ein Cyberkrimineller alle Kontrollen der Stufe 1 umgehen und in Ihr internes Netzwerk eindringen, könnte eine Datenschutzverletzung mit den folgenden Kontrollen der Stufe 2 dennoch verhindert werden.

Multi-Faktor-Authentifizierung (MFA)

Die Multi-Faktor-Authentifizierung (MFA) führt eine Reihe zusätzlicher Schritte zur Bestätigung der Benutzeridentifikation zwischen einer Anmeldeanforderung und der Zugriffsgenehmigung ein.

Die sicherste Form der Multi-Faktor-Authentifizierung ist eine biometrische Authentifizierungsmethode. Biometrische Daten wie Fingerabdrücke oder fortschrittliche Formen der Gesichtserkennung sind für Cyberkriminelle nur sehr schwer zu stehlen oder zu replizieren.

Ein leistungsstarkes Benutzerauthentifizierungsprotokoll, das häufig in Verbindung mit MFA verwendet wird, ist die passwortlose Authentifizierung. Bei der passwortlosen Authentifizierung müssen Benutzer einen Identitätsnachweis einreichen, ohne ein Kennwort einzugeben. Zu den gängigen Authentifizierungsmethoden gehört die Übermittlung von Fingerabdrücken oder Hardware-Token-Codes.

Erfahren Sie mehr über MFA >

Verwaltung privilegierter Konten (PAM)

Privileged Access Management ist der Prozess der Überwachung und Sicherung von Benutzern mit Zugriffsberechtigung auf sensible Unternehmensressourcen. Mit PAM-Kontrollen könnte ein Hacker daran gehindert werden, über die vierte Stufe des Cyberangriffspfads (Privilege Escalation) hinauszugehen.

Eine Privileged Account Management-Strategie schützt sensible Ressourcen vor unbefugtem Zugriff durch ein 4-Pilar-Framework.

• Überwachen: Identifizieren und überwachen Sie alle privilegierten Konten.
• Sicher - Sichern Sie alle privilegierten Konten.
• Nachverfolgen - Verfolgen Sie alle Aktivitäten mit privilegiertem Zugriff.
• Skalierung - Automatisieren Sie die privilegierte Verwaltung.

Erfahren Sie mehr über Privileged Access Management >

Zero-Trust-Architektur (ZTA)

Zero Trust ist eine Cybersicherheitsarchitektur, die vom NIST (National Institute of Standards and Technology) entwickelt wurde. Dieses Framework geht davon aus, dass alle Netzwerkaktivitäten, ob intern oder extern, eine Sicherheitsbedrohung darstellen. Um das Gegenteil zu beweisen, werden Benutzerkonten kontinuierlich authentifiziert, wenn vertrauliche Ressourcen angefordert werden.

Eine Zero-Trust-Architektur umfasst weitere Kontrollen zur Kompromittierung von Konten, wie z. B. Multi-Faktor-Authentifizierung und Richtlinien für die Verwaltung privilegierter Eskalationen.

Ein Zero-Trust-Modell ist so effektiv bei der Verhinderung von Datenschutzverletzungen, dass es in der Cybersecurity Executive Order von Präsident Biden aus dem Jahr 2021 als ideale Cybersicherheitsarchitektur für die Bundesregierung festgelegt wurde.

Erfahren Sie mehr über Zero Trust >

Netzwerk-Segmentierung

Nachdem ein Hacker in ein Netzwerk eingedrungen ist, beginnt er, sich seitlich zu bewegen, um herauszufinden, wo sich alle sensiblen Ressourcen befinden. Lateral Movement kann unterbrochen werden, indem empfindliche Netzwerkregionen von allgemeinen Benutzerpfaden segmentiert werden.

Um die Verschleierung zu maximieren, sollten alle Benutzerkonten mit Zugriff auf diese geschlossenen Bereiche mit Multi-Factor Authentication geschützt werden, wobei alle Verbindungsanforderungen aus Jumpboxes (gehärtete Computer in einem isolierten Netzwerk, die privilegierte Anmeldeinformationen hosten) genehmigt werden sollten.

Erfahren Sie mehr über Best Practices für die Netzwerksegmentierung >

Datenverschlüsselung

Sollten alle oben genannten Kontrollen der Stufe 2 versagen und Hacker Zugriff auf eine sensible Kundendatenbank erhalten, sind die darin enthaltenen Daten für Hacker von sehr geringem Nutzen, wenn sie verschlüsselt sind. Im Idealfall sollten Sie Daten mit dem Advanced Encryption Standard verschlüsseln - dem Verschlüsselungsstandard, dem staatliche Stellen vertrauen.

Erfahren Sie mehr über Verschlüsselung >

Eine Sicherheitsrichtlinie für die Datenverschlüsselung sollte für alle internen Daten im Ruhezustand und in Bewegung gelten - nicht nur für die sensiblen Regionen, einschließlich der auf Festplatten und Laptops gespeicherten Daten. Die Verschlüsselung aller internen Daten könnte Hacker daran hindern, Benutzerverhaltensweisen zu lernen, um ihre Bemühungen um laterale Bewegungen und Privilegienkompromittierungen zu schützen, wodurch der Verlauf des Angriffs zwischen Phase drei und vier des Angriffspfads unterbrochen wird.

Die folgenden Datensicherheitsmaßnahmen können auch streng vertrauliche Informationen, wie z. B. Finanzinformationen, vor Kompromittierung schützen:

• Security Information and Event Management (SIEM) - Eine Cybersicherheitsdisziplin, die sich auf die Echtzeitüberwachung von Netzwerkaktivitäten konzentriert, die möglicherweise zu Sicherheitsverletzungen führen.
• Ein Passwort-Manager - Diese Lösung hilft bei der Durchsetzung starker Passwortrichtlinien, um die Kompromittierung privilegierter Anmeldeinformationen zu verhindern.

Die Bedeutung eines Incident-Response-Plans

Ein Incident Response Plan (IRP) ist ein Handbuch für Cyberangriffe, in dem beschrieben wird, wie auf bestimmte Cyberangriffe reagiert werden muss, um deren Auswirkungen zu minimieren. Ein gut konzipiertes IRP hilft Ihrem Sicherheitsteam, schnell auf Angriffe auf Datenschutzverletzungen zu reagieren, was die Schadenskosten dieser Ereignisse erheblich senken könnte.

Erfahren Sie, wie Sie einen Incident Response Plan erstellen >

Die Funktionssuite von UpGuard reduziert das Risiko von Datenschutzverletzungen über mehrere Bedrohungskategorien hinweg, um die umfassendste Lösung zur Verhinderung von Datenschutzverletzungen zu schaffen.

• Interne und externe Risikoerkennung - Basierend auf einer Analyse von 70+ Angriffsvektoren bietet UpGuard eine kontinuierlich aktualisierte quantitative Messung Ihrer internen Sicherheitslage und der Sicherheitslage aller Ihrer Anbieter.

  Erfahren Sie mehr über die Sicherheitsbewertungslösung von UpGuard >

• Erkennung von Datenlecks - Mit einer KI-gestützten Suchmaschine, die sich auch mit Datenlecks von Drittanbietern befasst, und einem Team von Cybersicherheitsexperten, die auf Fehlalarme prüfen, hilft Ihnen UpGuard, das gesamte Ausmaß von Datenlecks effizient zu erkennen und zu schließen, bevor sie von Cyberkriminellen missbraucht werden.

  Erfahren Sie mehr über die Lösung von UpGuard zur Erkennung von Datenlecks >

• Vendor Risk Management - Mit Funktionen, die sich mit der Risikoexposition während des gesamten Lieferantenlebenszyklus befassen, einschließlich Sicherheitsbewertungen für potenzielle Anbieter, anpassbarer Fragebögen und Sicherheitsbewertungen, die Compliance-Lücken aufzeigen, bietet UpGuard ein vollständiges Framework für ein effektives Vendor Risk Management-Programm.

  Erfahren Sie mehr über die VRM-Lösung von UpGuard >