Auf welche Bedrohungen der Datensicherheit Sie im Jahr 2021 achten sollten

Seit die COVID-19-Pandemie unsere Küsten erreicht hat, hat sich viel verändert, auch in der ohnehin schon komplexen und sich weiterentwickelnden Welt der Datensicherheit. Mittlerweile arbeiten viel mehr Mitarbeiter von zu Hause aus, und viele werden dies auch weiterhin tun, auch wenn die Pandemie irgendwann abgeklungen ist.

Den Mitarbeitern die Möglichkeit zu geben, von zu Hause aus zu arbeiten, kann für beide Seiten von Vorteil sein. Allerdings waren viele Unternehmen völlig unvorbereitet auf die Sicherheitsherausforderungen, die eine solche Verlagerung mit sich bringen würde.

Laut Channel Futures ist die Anzahl der Geräte, die eine ungesicherte RDP-Verbindung (Remote Desktop Protocol) nutzen, um 40 % gestiegen, was es für Cyberkriminelle einfacher macht, mit Brute-Force in das Gerät eines Mitarbeiters einzudringen und sich dadurch potenziell Gewinn zu verschaffen Zugriff auf wertvolle Unternehmensdaten.

Ob mit oder ohne eine Pandemie, mit der man zu kämpfen hat, man kann mit Fug und Recht sagen, dass der Anstieg der Datensicherheitsbedrohungen Unternehmen auf der ganzen Welt weiterhin geplagt hätte.

Und was das Ganze noch schlimmer macht: Wir kämpfen immer noch mit einem gravierenden Mangel an Cyber-Sicherheitsfachkräften. Werfen wir einen genaueren Blick auf die wichtigsten Bedrohungen für die Datensicherheit, vor denen wir im Jahr 2021 auf der Hut sein müssen.

Phishing-Angriffe im Zusammenhang mit der Pandemie

Cyberkriminelle werden weiterhin nach Möglichkeiten suchen, aus der anhaltenden Krise Kapital zu schlagen. Im vergangenen Jahr war die Coronavirus-Pandemie Gegenstand zahlreicher Phishing-Kampagnen. Bei einigen davon handelte es sich um E-Mails, die vorgaben, von einem CEO zu stammen, und schädliche Anhänge enthielten, die als Leitfaden für die Sicherheit getarnt waren.

Andere geben vor, von einer Regierungsbehörde zu stammen, die Konjunkturzahlungen verschickt, um an die Bankdaten des Opfers zu gelangen.

Ransomware-Angriffe mit doppelter Erpressung

Bei Ransomware-Angriffen mit doppelter Erpressung stiehlt der Angreifer vertrauliche Informationen, bevor er das Ransomware-Programm verbreitet. Nach einer erfolgreichen Infektion droht der Angreifer, die sensiblen Daten preiszugeben, wenn das Lösegeld nicht gezahlt wird. Laut einem in der National Law Review veröffentlichten Artikel hat Cybersecurity Ventures vorausgesagt, dass ein Unternehmen im Jahr 2021 alle 11 Sekunden Opfer eines Ransomware-Angriffs werden wird - im Vergleich zu allen 14 Sekunden im Jahr 2019. Sie prognostizieren auch, dass die Gesamtkosten von Ransomware höher ausfallen werden 20 Milliarden US-Dollar weltweit.

Falsch konfigurierte Cloud-Speichereinrichtungen

Da immer mehr Unternehmen Cloud-Dienste einführen, wird die Zahl der Datenschutzverletzungen, die durch falsch konfigurierte Speichereinrichtungen verursacht werden, wahrscheinlich zunehmen. In den letzten Jahren haben wir eine große Anzahl von Fällen im Zusammenhang mit „undichten“ Amazon S3-Buckets gesehen. Genauer gesagt führen falsch konfigurierte Sicherheitseinstellungen dazu, dass die Buckets über das Internet öffentlich zugänglich werden. Obwohl AWS uns versichert hat, dass die S3-Buckets jetzt standardmäßig privat sind, werden sie immer noch dafür kritisiert, dass sie es dem durchschnittlichen Benutzer zu leicht machen, seine Konten falsch zu konfigurieren.

Dateilose Malware-Angriffe

Dateilose Malware ist eine Form von Malware, die nicht in Form einer Datei ankommt und normalerweise auch keine neuen Dateien erstellt. Stattdessen ist es so konzipiert, dass es im Speicher arbeitet, ohne jemals die Festplatte zu berühren. Das Fehlen einer dateibasierten Nutzlast macht dateilose Angriffe schwieriger zu erkennen als herkömmliche Formen von Malware.

Dateilose Malware nutzt in der Regel legitime Tools aus, die Teil des Betriebssystems des Opfers sind, beispielsweise Microsoft Windows PowerShell. PowerShell wird häufig von Administratoren zur Automatisierung und Konfigurationsverwaltung verwendet. Mithilfe der Befehlszeilen-Shell und der zugehörigen Skriptsprache kann der Angreifer nahezu jeden gewünschten Vorgang auf dem zugrunde liegenden Betriebssystem ausführen.

Geschäftsprozesskompromiss (BPC)

In einigen Fällen versuchen Cyberkriminelle, Schwachstellen in Geschäftsprozessen und nicht in den verwendeten Anwendungen auszunutzen. Ein einfaches Beispiel dafür, wie ein Angreifer einen Geschäftsprozess kompromittieren könnte, wäre die Änderung der Bankdaten in einem automatischen Rechnungsstellungstool, um Zahlungen zu erhalten, wenn zukünftige Rechnungen bezahlt werden.

Um einen Geschäftsprozess zu kompromittieren, muss sich der Angreifer erwartungsgemäß umfassende Kenntnisse über die Prozesse in der IT-Umgebung des Zielunternehmens aneignen, was Recherche und Geduld erfordert.

Obwohl nur wenige Statistiken verfügbar sind, die uns helfen können, das Ausmaß von BPC zu verstehen, wissen wir, dass Angreifer erkannt haben, dass gezielte Angriffe oft den größten Gewinn bringen.

Angriffe auf IoT-Systeme und -Geräte

Laut einem aktuellen Bericht von Nozomi Networks kam es im ersten Halbjahr 2020 zu einem Anstieg der Angriffe auf Geräte und Netzwerke des Internets der Dinge (IoT). Die meisten Angriffe kamen von IoT-Botnetzen, die für verteilte Denial-of-Service-Angriffe eingesetzt werden. Aus verschiedenen Gründen implementieren immer mehr Branchen IoT-Geräte und -Anwendungen.

Einige Unternehmen nutzen IoT-Geräte, um ihre Sicherheitssysteme zu automatisieren und zu verfolgen, wer ihre Räumlichkeiten betritt. Der United Parcel Service (UPS) hat ein On-Road Integrated Optimization and Navigation (ORION)-System entwickelt, das die kürzesten und kraftstoffeffizientesten Routen identifiziert. IoT-Geräte wurden auch zur Verbesserung erneuerbarer Energietechnologien wie Windkraftanlagen eingesetzt, um sie mit maximaler Effizienz laufen zu lassen und sie vor Schäden zu schützen.

Während Unternehmen weiterhin innovativere Wege finden, IoT-Geräte zur Optimierung ihrer Abläufe zu nutzen, werden Cyberkriminelle alles tun, um ihre Schwachstellen auszunutzen.

Abschluss

Wie immer besteht die erste Verteidigungslinie gegen Phishing-Angriffe, einschließlich der Verbreitung von Ransomware, darin, sicherzustellen, dass Ihre Mitarbeiter ausreichend geschult sind, um potenziell schädliche E-Mail-Links und -Anhänge zu erkennen.

Um Angriffe zu verhindern, die das Remote Desktop Protocol (RDP) ausnutzen, sollten Sie den Fernzugriff nur von bekannten IP-Adressen zulassen, die von einem bekannten VPN-Server stammen, der auch die RDP-Verbindungsports zum öffentlichen Internet verbirgt.

Der Unklarheit halber können Sie RDP auch auf einer nicht standardmäßigen Portnummer bereitstellen, was zum Schutz vor einfachen Angriffsvektoren beitragen kann. Außerdem ist es eine gute Idee, wann immer möglich die Multi-Faktor-Authentifizierung (MFA) zu verwenden. Stellen Sie immer sicher, dass Sie die Sicherheitseinstellungen aller von Ihnen verwendeten Cloud-Speicherlösungen überprüfen und verwenden Sie eine Datensicherheitsplattform, um den Überblick darüber zu behalten, wer wann und wie auf Ihre sensiblen Daten zugreift.

Das Sichern von IoT-Geräten kann etwas aufwändiger sein, vor allem weil sie schwer zu patchen sind und das Fehlen einer Benutzeroberfläche es schwierig machen kann, Benutzer in die Bereitstellung von Updates einzuweisen. Dieses Problem kann jedoch durch den Einsatz einer automatisierten Patch-Management-Lösung eines vertrauenswürdigen Anbieters gemildert werden. Es ist von entscheidender Bedeutung, dass alle Standardkennwörter für IoT-Geräte durch sichere Kennwörter ersetzt werden und Universal Plug and Play (UPnP) auf allen IoT-Geräten deaktiviert wird.

Darüber hinaus sollten IoT-Geräte keinen Zugriff auf sensible Daten haben und sich idealerweise in einem separaten Netzwerk befinden, das nicht mit Ihrem Hauptnetzwerk verbunden ist. Trennen Sie schließlich, wann immer möglich, Ihre IoT-Geräte vom Internet.