Wie man Identitätsverletzungen erkennt (bevor es zu spät ist)

Je schneller eine Identitätsverletzung erkannt wird, desto schneller kann ein Unternehmen Maßnahmen ergreifen, um die Auswirkungen der Datenschutzverletzung zu reduzieren. Schnellere Erkennungszeiten und Benachrichtigungen an betroffene Mitarbeiter und Organisationen können zu niedrigeren Kosten für die Wiederherstellung von Datenschutzverletzungen führen und dazu beitragen, den Ruf eines Unternehmens zu retten.

Identitätsverletzungen sind eine Art von Datenlecks, bei denen die Identitäten und Anmeldeinformationen der Mitarbeiter gestohlen oder offengelegt wurden, was möglicherweise ein ganzes Unternehmen lahmlegen oder schwere finanzielle und Reputationsschäden verursachen könnte. Bei Milliarden von Seiten im Internet, die gescannt werden müssen, ist es für Unternehmen unerlässlich, ein internes Tool oder einen internen Dienst zur Erkennung von Identitätsverletzungen wie UpGuard BreachSight einzusetzen.

UpGuard bietet in seinem BreachSight-Produkt ein Modul für Identitätsverletzungen an, mit dem Unternehmen Identitätsverletzungen von Drittanbietern identifizieren können, die im Internet offengelegt wurden, welche Informationen offengelegt wurden und welches Ausmaß die Sicherheitsverletzung hat.

Was ist eine Identitätsverletzung?

Eine Identitätsverletzung ist ein Cybercrime-Angriff, bei dem ein Hacker oder Cyberkrimineller auf kriminelle Weise an sensible Informationen wie personenbezogene Daten (PII), Sozialversicherungsnummern, Finanzinformationen, Kreditkarteninformationen, Anmeldeinformationen oder medizinische und Patientendaten gelangt. Bedrohungsakteure können eine Vielzahl von Methoden anwenden, um Identitäten zu verletzen, am häufigsten durch:

• Ransomware-Angriffe
• Phishing-Angriffe
• Social-Engineering-Betrug
• Malware-Angriffe
• Brute-Force-Hacking
• Wiederherstellung von unsachgemäß entsorgten Computergeräten oder sensiblen Dokumenten
• Physischer Diebstahl von Firmengeräten

Sobald die Identität offengelegt oder gestohlen wurde, können Hacker die gestohlenen legitimen Anmeldeinformationen verwenden, um auf die wichtigsten Daten eines Unternehmens zuzugreifen. Sobald sich der Hacker im Netzwerk und in den Systemen befindet, kann es viel schwieriger sein, ihn zu erkennen, da der Zugriff legitim und autorisiert erscheint.

Identitätsverletzung vs. Identitätsdiebstahl

Identitätsverletzungen und Identitätsdiebstahl sind sehr ähnlich, mit einem großen Unterschied: Verstöße sind in der Regel viel umfangreicher angelegt und werden mit Mitteln des Cyberangriffs durchgeführt. Sicherheitsverletzungen können ganze Unternehmen betreffen, wenn die Anmeldedaten der Mitarbeiter offengelegt wurden und organisatorische Systeme und Vermögenswerte gefährdet sind. Wenn sensible Daten erfolgreich gestohlen oder exfiltriert werden, können Cyberkriminelle versuchen, diese Daten an das Unternehmen zurückzugeben, sie im Dark Web zu verkaufen oder der Öffentlichkeit zugänglich zu machen.

Identitätsdiebstahl ist in der Regel auf eine einzelne Person beschränkt, wobei gestohlene personenbezogene Daten verwendet werden, um Betrug oder Diebstahl zu begehen. Obwohl die Auswirkungen in der Regel viel geringer sind, kann der Schaden durch Identitätsdiebstahl je nach Status der kompromittierten Person immer noch extrem schwerwiegend sein. In den meisten Fällen versuchen Identitätsdiebe, Identitäten aus finanziellen Gründen zu stehlen.

So erkennen Sie Identitätsverletzungen

Identitätsverletzungen können auf verschiedene physische oder digitale Weise auftreten, daher ist es wichtig, frühe Anzeichen einer Sicherheitsverletzung zu erkennen, damit Sie sie den zuständigen Behörden und Führungskräften des Unternehmens melden können. Einige der häufigsten Anzeichen dafür, dass Sie von einer Sicherheitsverletzung betroffen sind, sind:

• Unsachgemäßer Zugriff auf eingeschränkte Daten, Assets oder Systeme
• Verdächtige Netzwerk- und Benutzeraktivitäten
• Plötzlicher Anstieg der Download-Aktivität oder wiederholte Versuche, auf eingeschränkte Daten zuzugreifen
• Gehackte oder gestohlene Anmeldedaten, die zu nicht autorisierten Authentifizierungsbenachrichtigungen führen
• Unregelmäßige Kommunikation mit anderen Personen oder Kollegen
• Ungewöhnliche Forderungen oder Wünsche von Führungskräften oder anderen Mitarbeitern
• Offengelegte Anmeldeinformationen, die in öffentlichen Foren oder Darknet-Foren auftauchen
• Berichte über Identitätsverletzungen von internen Tools zur Überwachung der Angriffsfläche

Eine dedizierte Cybersicherheitslösung zur Verwaltung interner Angriffsflächen kann Unternehmen dabei helfen, Identitätsverletzungen viel schneller zu erkennen, unzählige Stunden zu sparen und vor allem kostspielige Wiederherstellungen und Korrekturen von offengelegten Daten zu verhindern. Dedizierte Lösungen wie UpGuard BreachSight helfen Unternehmen, einen besseren Überblick über ihr gesamtes Risikoprofil zu erhalten, und ermöglichen es ihnen, frühzeitig Prozesse zur Risikominderung und -behebung einzuleiten.

Das Identity Breach-Modul von UpGuard BreachSight durchsucht das Internet nach Datenschutzverletzungen von Drittanbietern und identifiziert in Echtzeit, wo die Anmeldeinformationen eines Mitarbeiters offengelegt wurden. Alle identifizierten Übereinstimmungen werden automatisch innerhalb des Moduls ausgefüllt, einschließlich der folgenden Datenpunkte:

• Name des angegriffenen Unternehmens
• Details zu Sicherheitsverletzungen
• Schwere des Verstoßes
• Datum des Verstoßes
• Datum der Veröffentlichung
• Gesamtzahl der beteiligten Mitarbeiter
• Gesamtzahl der beteiligten VIPs
• Art und Menge der offengelegten Daten

• Gesendete Benachrichtigungen
• Aktueller Status der Sicherheitsverletzung

Grundlegendes zur Klassifizierung des Schweregrads von Sicherheitsverletzungen

Jeder Bericht über potenzielle Identitätsverletzungen wird in vier Hauptschweregrade des Risikos eingeteilt:

1. Kritisch - Kennwörter, historische Kennwörter, Authentifizierungstoken und biometrische Daten
2. Hoch - Benutzernamen, Sicherheitsfragen, Banking-PINs, private Nachrichten, von der Regierung ausgestellte Ausweise, E-Mails, Kreditkarten, Passnummern, Passworthinweise, Hashes von Kryptowährungs-Wallets und Sozialversicherungsnummern.
3. Mittel: Geburtsdaten, Telefonnummern, physische Adressen, teilweise Kreditkartendaten, Bankkontonummern, IMEI-Nummern, Wiederherstellungs-E-Mail-Adressen, Passwortstärken, CVVs von Kreditkarten, Adressbuchkontakte und Audioaufzeichnungen.
4. Niedrig - Personenbezogene Daten auf niedriger Ebene, einschließlich E-Mail-Adressen, Namen, Ausbildung, Berufsbezeichnungen, Einkommen, ethnischer Zugehörigkeit, Geschlecht, Informationen zum Vermögensbesitz, Steuerunterlagen, Versicherungsinformationen, Webbrowserverlauf, Geräteinformationen und mehr.

Jede Sicherheitsverletzung wird mit dem höchsten Schweregrad der offengelegten Daten gekennzeichnet - mehrere Instanzen oder Datentypen mit niedrigem Schweregrad und eine Instanz mit kritischem Schweregrad aus einer Verletzung werden als Verletzung der kritischen Stufe klassifiziert.

Anzeigen von Daten zu Identitätsverletzungen

Im Modul Identitätsverletzungen gibt es drei Möglichkeiten, die Daten anzuzeigen:

1. Nach Verstoß anzeigen
2. Per E-Mail ansehen
3. VIP-Liste

Nach Verstoß anzeigen

Auf der Registerkarte "Nach Verstoß anzeigen" kann eine umfassende Liste aller Identitätsinstanzen angezeigt werden, die möglicherweise innerhalb der Organisation offengelegt wurden. Jede einzelne Sicherheitsverletzung enthält eine Liste aller E-Mail-Adressen, die an der Offenlegung beteiligt sind, einschließlich relevanter Details zu Sicherheitsverletzungen, wie z. B. Schweregrad, beteiligte Mitarbeiter, aktueller Status der Sicherheitsverletzung und Art der offengelegten Daten.

Unternehmen haben die Möglichkeit, einen bestimmten Verstoß über die Schaltfläche "Verstöße archivieren" zu archivieren oder zu ignorieren, wenn sie der Meinung sind, dass der identifizierte Verstoß kein Risiko darstellt.

Per E-Mail ansehen

Anstatt jede Sicherheitsverletzung anzuzeigen, können UpGuard-Benutzer den Bericht über Sicherheitsverletzungen organisieren, indem sie alle E-Mail-Adressen anzeigen, die Teil der Datenschutzverletzung sind. Die Liste "Offengelegte E-Mail-Adresse" schließt alle zugehörigen E-Mail-Adressen von der spezifischen Sicherheitsverletzung aus, die archiviert und ignoriert wurde.

In einigen Fällen werden E-Mail-Adressen mit mehreren Sicherheitsverletzungen verknüpft, die Benutzer anzeigen können, sobald sie die E-Mail-Adresse in der Liste auswählen. Benutzer können auch die Schaltfläche "E-Mail-Adressen ignorieren" verwenden, um E-Mails zu entfernen, die nicht mehr aktiv oder relevant sind, z. B. E-Mails von ehemaligen Mitarbeitern oder deaktivierte E-Mails. Jede E-Mail in der Liste verfügt über eine Schaltfläche "Mitarbeiter benachrichtigen", um dem betroffenen Mitarbeiter eine Nachricht über die kompromittierte E-Mail zu senden.

VIP-Liste

VIP-Listen können in den E-Mail- oder Verletzungsansichten markiert oder manuell hinzugefügt werden, um zu sehen, an wie vielen Identitätsverletzungen die E-Mail beteiligt war und wie schwer die Verletzung ist. Benutzer können oben rechts auf die Schaltfläche "E-Mails hinzufügen" klicken, um VIP-Einträge manuell hinzuzufügen

Benachrichtigungen können auch so konfiguriert und eingerichtet werden, dass VIPs automatisch benachrichtigt werden, wenn sie an einer Sicherheitsverletzung beteiligt sind.

Konfigurieren der Ansicht "Identitätsverletzungen"

Die Ansicht im Dashboard unter Identitätsverletzungen kann so konfiguriert werden, dass Spalten über die Schaltfläche "Felder anzeigen" auf der rechten Seite ein- oder ausgeblendet werden. Derzeit können Benutzer die Ansicht durch sechs Felder filtern:

1. Datum des Verstoßes
2. Veröffentlichte Daten
3. Offengelegte Daten
4. Mitarbeiter
5. VIPs
6. Verständigt?

So exportieren Sie eine einzelne Identitätsverletzung

Benutzer, die einzelne Berichte über Identitätsverletzungen intern freigeben möchten, können sie als PDF-Dokument oder Excel-Tabelle exportieren.

Dazu müssen die Benutzer zunächst auf den spezifischen Verstoß klicken, den sie exportieren möchten, und oben rechts auf die Schaltfläche "Exportieren" klicken. Der Benutzer hat dann die Möglichkeit, zwischen dem Export als PDF-Datei oder als Excel-Dokument zu wählen. Zu den weiteren Optionen gehören das Einrichten eines wiederkehrenden Berichts und die Zustellung von Berichten per E-Mail.