Was sind offene Freigaben und wie kann die Behebung offener Freigaben zur Verbesserung der Datensicherheit beitragen?

Die Offenheit der Daten für alle ist ein todsicherer Weg, sich potenziellen Datenverstößen oder dem Missbrauch von Privilegien auszusetzen. Leider scheinen viele Organisationen den gleichen Fehler zu machen, wenn es um offene Freigaben geht. Das Korrigieren offener Freigaben kann zur Verbesserung der Datensicherheit beitragen. In diesem Blog erfahren Sie, wie das geht.

Was sind offene Aktien?

Eine „offene Freigabe“ ist eine Ressource, auf die die meisten oder alle Benutzer in einem bestimmten Netzwerk, einschließlich Gastbenutzern, zugreifen können. Dateien und Ordner, die allen authentifizierten Benutzern oder allen Benutzern, die einer „Open Access-Gruppe“ angehören, zugänglich sind, können jedoch weiterhin als „offene Freigaben“ bezeichnet werden. Zu diesen Arten von Gruppen können gehören:

• Jeder - alle Benutzer und Konten, die sich beim System authentifiziert haben.
• Authentifizierte Benutzer - alle außer integrierten, nicht passwortgeschützten Gruppen.
• Anonyme Anmeldung - eine integrierte Gruppe, die Benutzern den Zugriff auf Ressourcen über ein anonymes Konto ermöglicht.
• Domänenbenutzer - eine Standardgruppe innerhalb von Active Directory, zu der Benutzerkonten automatisch hinzugefügt werden.

Organisationen erlauben häufig offene Freigaben, um Endbenutzern den einfachen Zugriff auf eine bestimmte Ressource zu erleichtern. Wenn diese offenen Freigaben jedoch nicht ordnungsgemäß verwaltet werden, können sie Sicherheitsrisiken mit möglicherweise katastrophalen Folgen verursachen.

Die Auswirkungen offener Freigaben auf die Datensicherheit

Offene Freigaben sind besonders problematisch, wenn es um Ressourcen geht, die sensible Daten wie personenbezogene Daten (PII), geschützte Gesundheitsinformationen (PHI) und Zahlungskarteninformationen (PCI) enthalten, da sie Hackern den Zugriff erheblich erleichtern zu diesen Daten.

Laut einer Studie des Ponemon Institute aus dem Jahr 2014 „geben 71 Prozent der Endnutzer an, dass sie zu viel Zugriff auf vertrauliche Unternehmensdaten haben“, was die Folge unangemessener Zugriffsrechte ist.

Es gibt Zeiten, in denen es notwendig ist, über Ressourcen zu verfügen, auf die alle Benutzer in einem Netzwerk zugreifen können. Zu diesen Ressourcen können Kalender, Pressemitteilungen, Stellenbeschreibungen und Marketingmaterialien gehören.

Während es wahrscheinlich keine größeren Probleme bereitet, allen Benutzern Lesezugriff auf diese Ressourcen zu gewähren, reicht es aus, wenn nur ein einziger Mitarbeiter fälschlicherweise Schreibzugriff auf eine Ressource erhalten hat, um einen schwerwiegenden Sicherheitsvorfall auszulösen.

Viele Malware und Viren sind darauf ausgelegt, sich über offene Freigaben zu verbreiten. Ein Hacker kann einen legitimen Satz an Anmeldeinformationen erhalten und diese Anmeldeinformationen verwenden, um eine bestimmte Ressource mit Malware zu infizieren - vorausgesetzt, ihm wurde vollständiger Schreibzugriff auf die betreffende Ressource gewährt.

Wie offene Aktien eskalieren können

Es gibt zahlreiche Gründe, warum Unternehmen am Ende eine nahezu unüberschaubare Anzahl offener Aktien haben können. Normalerweise können wir es jedoch auf einen der folgenden vier Gründe reduzieren:

1. Administratoren vergessen oft, die Standardzugriffsberechtigungen zu ändern

Es kommt häufig vor, dass Administratoren die Standardzugriffsberechtigungen für eine freigegebene Ressource einfach nicht ändern. In Windows ist beispielsweise die Standardberechtigung für eine neue Freigabe „jeder“.

Ebenso haben wir in letzter Zeit eine Reihe von Datenschutzverletzungen erlebt, die durch schlecht konfigurierte Amazon S3-Buckets verursacht wurden. Standardmäßig kann jeder authentifizierte AWS-Benutzer auf die in einem neu erstellten Bucket gespeicherten Daten zugreifen, und viele Administratoren sind sich dessen einfach nicht bewusst oder überprüfen zumindest die Konfigurationseinstellungen nicht sorgfältig, bevor sie vertrauliche Daten auf sie hochladen.

2. Administratoren wissen oft nicht, wer Zugriff auf welche Daten haben soll

Es ist manchmal schwierig, genau zu bestimmen, wer Zugriff auf eine bestimmte Ressource haben soll und wer nicht. Dies ist einer der Hauptgründe, warum Administratoren dazu neigen, auf offene Freigaben zurückzugreifen.

Beispielsweise benötigt das Produktdesignteam möglicherweise Zugriff auf Marketingdaten, der Administrator geht jedoch nicht unbedingt davon aus, dass dies der Fall ist. Daher können sie Freigaben Zugriffskontrollen zuweisen, die nicht so eingeschränkt sind, wie sie sein sollten.

3. Benutzern wird häufig die Befugnis eingeräumt, Zugriff auf Freigaben zu gewähren

Normale Mitarbeiter sind keine Sicherheitsexperten und verstehen nicht wirklich, wie wichtig es ist, den Zugriff auf bestimmte Datentypen zu kontrollieren.

Einem regulären Mitarbeiter die Befugnis einzuräumen, Zugang zu Aktien zu gewähren, ist kein kluger Schachzug. Seien wir ehrlich, die Leute sind faul. Wenn die Standardberechtigungen auf „jeder“ eingestellt sind, ist es unwahrscheinlich, dass sich ein normaler Mitarbeiter die Mühe macht, sie sich anzusehen, geschweige denn, sie in etwas Passenderes zu ändern.

4. Administratoren kopieren und fügen manchmal große Datenmengen ein

Es kommt häufig vor, dass Unternehmen große Datenmengen auf einen neuen Server oder eine neue Plattform migrieren müssen. Dabei verlieren sie jedoch unter Umständen den Großteil oder die gesamte Zugriffsberechtigung, die ihnen auf die Daten zugeteilt wurde, sodass sensible Daten möglicherweise für jedermann sichtbar bleiben.

Zwar gibt es Tools, mit denen sich große Datenmengen unter Beibehaltung der Zugriffsrechte migrieren lassen, doch viele Administratoren wissen entweder nicht, dass diese Lösungen existieren, oder sind einfach zu selbstgefällig, sie zu nutzen. Die Übertragung großer Mengen sensibler Daten an einen schlecht konfigurierten Amazon S3-Bucket (wie oben erwähnt) könnte ein sehr kostspieliger Fehler sein.

So verfolgen und verwalten Sie offene Freigaben

Angesichts der Komplexität der Zuweisung von Zugriffskontrollen zu Freigaben ist es eine gute Idee, Automatisierung zu nutzen, um die Anzahl unnötiger offener Freigaben in unserem Netzwerk zu minimieren. Während es möglich ist, ein PowerShell-Skript zu verwenden, um alle offenen Freigaben in einem Netzwerk aufzulisten, stehen erweiterte Tools zur Verfügung, die automatisch nach offenen Freigaben in einem Netzwerk suchen können.

Die meisten anspruchsvollen Lösungen nutzen maschinelles Lernen (ML), um die typischen Nutzungsmuster jedes Benutzerkontos zu lernen und Zugriffskontrollen entsprechend den Ressourcen zuzuweisen, auf die sie zugreifen, einschließlich wann und wie oft auf sie zugegriffen wird.

Natürlich dürfen wir uns nicht ausschließlich auf die Automatisierung verlassen, um sicherzustellen, dass offene Aktien unter Kontrolle bleiben. Die Automatisierung kann sehr nützlich sein, um offene Freigaben zu identifizieren und sie dem Administrator zu melden. Allerdings muss der Administrator alle offenen Freigaben manuell überprüfen, um deren Missbrauch zu verhindern.

Prüfung und Überwachung offener Freigaben

Wie bereits erwähnt, können Hacker, die Zugang zu einem legitimen Satz an Anmeldeinformationen erhalten haben, unabhängig davon, wie privilegiert das gekaperte Benutzerkonto ist, offene Freigaben mit vollem Schreibzugriff nutzen oder sogar Ressourcen erstellen und freigeben, die mit Malware infiziert sind.

Daher ist es wichtig zu wissen, wann Dateien und Ordner erstellt und freigegeben wurden und wer sie erstellt, freigibt und darauf zugreift.

Mithilfe einer Open-Share-Auditing-Lösung werden Administratoren in Echtzeit benachrichtigt, wenn Dateien und Ordner erstellt, freigegeben, aufgerufen und geändert werden und von wem. Der Administrator kann die Ereignisse dann manuell überprüfen, um sicherzustellen, dass sie von einem legitimen Benutzer ausgeführt werden und kein Sicherheitsrisiko darstellen. Da offene Freigaben bei der Verwendung von Cloud-Plattformen besonders problematisch sind, benötigen Sie eine Auditing-Lösung, die Ereignisdaten von mehreren Cloud-Plattformen wie Amazon S3, Office365, Dropbox usw. aggregieren und korrelieren kann.