Warum sind geschäftliche E-Mail-Konten für Hacker so wertvoll?

Laut einem neuen Bericht von Cyber Risk Analytics gilt 2019 als das „schlimmste Jahr seit Beginn der Aufzeichnungen“ für Datenschutzverletzungen, wobei die Zahl der Verstöße bereits um 54 % gestiegen ist.

70 % der gestohlenen Daten sind auf kompromittierte E-Mail-Konten zurückzuführen, 64 % auf Passwörter. Die meisten Angriffe richteten sich gegen den Unternehmenssektor und wurden von böswilligen Außenstehenden initiiert, die typischerweise darauf abzielen, Schwachstellen in falsch konfigurierten Datenbanken und Diensten auszunutzen.

Was macht geschäftliche E-Mail-Konten also für Hacker unwiderstehlich?

Warum sind geschäftliche E-Mails so wertvoll?

Geschäftliche E-Mail-Konten enthalten eine Fülle wertvoller Daten und können als Brücke genutzt werden, um Zugriff auf noch wertvollere Daten zu erhalten.

Während Ihr persönliches E-Mail-Konto möglicherweise mit vielen anderen Diensten wie Online-Banking verbunden ist, kann ein Hacker nicht einfach auf Ihren Online-Banking-Dienst zugreifen, indem er auf die Schaltfläche „Passwort vergessen?“ klickt. " Verknüpfung. Schließlich verwenden Online-Banking-Anwendungen in der Regel erweiterte Authentifizierungsprotokolle, um ihre Sicherheit zu gewährleisten. Ein Geschäftskonto hingegen kann Zugriff auf wertvolle Informationen haben, die nicht dem gleichen Schutzniveau unterliegen.

Ein Hacker muss sich nur Zugriff auf ein E-Mail-Konto verschaffen, um das Geschäft erheblich zu stören. Mitarbeiter neigen dazu, viele sensible Daten per E-Mail weiterzugeben, in der naiven Annahme, dass ihre Anmeldedaten sicher sind und dass ihre Kollegen die sind, für die sie sich ausgeben. Allerdings versuchen Hacker oft, sich als vertrauenswürdiger Mitarbeiter auszugeben, um an zusätzliche Informationen zu gelangen, beispielsweise an Zugangsdaten für privilegierte Konten.

In manchen Fällen versuchen die Hacker gar nicht erst, die Konten selbst zu nutzen, sondern verkaufen die Zugangsdaten stattdessen auf dem Schwarzmarkt.

Was können Unternehmen tun, um ihre E-Mail-Konten zu schützen?

Wie immer gilt: Vorbeugen ist besser als Heilen. Da „falsch konfigurierte Datenbanken und Dienste“ das Hauptziel von Hackern waren, müssen Unternehmen sicherstellen, dass sie über eine Patch-Management-Richtlinie verfügen. Sie müssen sicherstellen, dass sie keine Standardpasswörter verwenden und bei der Vergabe von Zugriffsrechten das „Prinzip der geringsten Rechte“ einhalten. Darüber hinaus müssen Administratoren die aktuellen Berechtigungen für Postfächer analysieren, um sicherzustellen, dass sie benachrichtigt werden, wenn sie sich ändern, aus welchem Grund und von wem. Es lohnt sich auch, benutzerdefinierten Code, Anwendungen, Workstations, Router, Switches und Firewalls auf Schwachstellen zu prüfen.

Unternehmen müssen nicht nur sicherstellen, dass alle Systeme korrekt konfiguriert sind, sondern auch über eine starke Passwortrichtlinie verfügen und nach Möglichkeit idealerweise eine Multi-Faktor-Authentifizierung verwenden. Unter der Annahme, dass der Angreifer Zugriff auf legitime Anmeldeinformationen erhalten konnte, ist es wichtig, dass die Mitarbeiter gut geschult sind, wenn es darum geht, verdächtiges Verhalten zu erkennen, und sich der Auswirkungen bewusst sind, die das Versenden sensibler Daten an den falschen Empfänger mit sich bringt.

Wenn ein Mitarbeiter wirklich sensible Daten per E-Mail versenden muss, sollten die Daten bei der Übertragung verschlüsselt werden.

Während Spamfilter, Antivirenlösungen und Firewalls Sie vor unerwünschten E-Mails schützen und einige Arten von Malware erkennen können, können sie eine E-Mail von einem legitimen Konto, das kompromittiert wurde, nicht erkennen. In diesem Fall wäre es effektiver, den Zugriff auf privilegierte Postfachkonten zu überwachen und Echtzeitwarnungen über alle Aktivitäten zu erhalten, die nicht den typischen Nutzungsmustern entsprechen.

Abschließend wurde dringend empfohlen, dass alle Unternehmen über einen Incident-Response-Plan (IRP) verfügen. Tatsächlich ist ein IRP zur Einhaltung von Vorschriften wie der DSGVO nicht optional.

Wenn Sie nach einer einfacheren Möglichkeit suchen, Exchange Server-Änderungen wie Konfigurationsänderungen, Berechtigungsänderungen und Nicht-Eigentümer-Postfachzugriff usw. zu überwachen, laden Sie noch heute die kostenlose Testversion von Lepide Exchange Server Auditor herunter.