MSPs versus Ransomware im Jahr 2022: Wo mehrschichtige Sicherheit passt

Die rasant steigenden Ransomware-Bedrohungen und Erpressungsforderungen werden auch im Jahr 2022 nicht nachlassen. Die durchschnittlichen Ransomware-Anforderungen stiegen im ersten Halbjahr 2021 im Vergleich zu 2020 um 518 %, während die Zahlungen im gleichen Zeitraum um 82 % stiegen, so das Infosecurity Magazine. Verheerende Ransomware-Angriffe verursachten einen durchschnittlichen Geschäftsausfall von sechs Tagen mit Kosten in Millionenhöhe.

Cyberkriminelle haben es aktiv auf kleine und mittlere Unternehmen abgesehen, denen oft die Ressourcen fehlen, um sich gegen Schadsoftware wie Ransomware zu schützen. Im Jahr 2022 können MSPs eine noch wichtigere Rolle beim Schutz kleiner und mittlerer Unternehmen (KMU) vor Ransomware spielen.

Dieser Artikel bietet Einblicke, wie MSPs ihr eigenes Haus und ihre Kunden mit einem mehrschichtigen Ansatz zur Cybersicherheit vor Ransomware schützen können.

Mehrstufige Angriffe erfordern eine vielschichtige Strategie

Die Sicherheitsanalysten von Netsurion erkennen Ransomware häufig als Teil eines vielschichtigen Angriffs. Diese Angriffe werden von Cyberkriminellen mithilfe geleakter oder gestohlener Anmeldedaten durchgeführt und wirken wie legitime Benutzer im Netzwerk. Ransomware-Taktiken beinhalten oft einen „niedrigen und langsamen“ Ansatz, der der Erkennung durch isolierte Tools entgeht, die nicht rund um die Uhr sichtbar sind.

REvil, Conti und Darkside sind nur einige Beispiele für kriminelle Banden, die eine Ransomware-Taktik namens „doppelte Erpressung“ erfolgreich einsetzen. Auch im Jahr 2022 werden Unternehmen weiterhin die Ausbeutung durch diese gut finanzierten Ransomware-Banden aufdecken, die ihre bewährten Techniken anpassen und verändern. Ransomware-as-a-Service (RaaS) ermöglicht es weniger raffinierten Angreifern, ahnungslose Opfer zu stören. Im Vorfeld ist eine proaktive Prävention erforderlich, um so viele Bedrohungen wie möglich zu blockieren und alles andere schnell zu erkennen und zu beheben.

Wie würde Ihr mehrschichtiger Ansatz aussehen?

Stellen Sie sich vor, Sie versuchen, mit der ständigen Bedrohungsflut Schritt zu halten, einschließlich der Frage, was passiert, wenn sie eintreten - was passieren wird. Ein mehrschichtiger Ansatz zur Cybersicherheit bietet Redundanz für den Fall, dass die Sicherheitskontrolle ausfällt oder eine zukünftige Schwachstelle aufgedeckt wird. Die Defense-in-Depth-Sicherheit schützt vor einer Vielzahl von Bedrohungen und deckt alle Stützpunkte ab. Das optimale Gleichgewicht zwischen Menschen, Prozessen und Technologie kann sowohl Ihre Kunden als auch Ihren eigenen Betrieb schützen. Verwenden Sie einen 4-stufigen Ansatz, um Ransomware vorherzusagen, zu verhindern, zu erkennen und darauf zu reagieren (PPDR).

1. Zukünftige Angriffe vorhersehen, bevor sie passieren: Man kann nicht schützen, was man nicht sieht. Um proaktiver zu sein und Vorangriffe früher zu stoppen, sorgen Sie für eine ganzheitliche Sichtbarkeit der Infrastruktur, Assets und Angriffsfläche jedes Kunden. Threat Intelligence ist eine Möglichkeit, mehr über Cybersicherheitsbanden und ihre realen Angreifertaktiken, -techniken und -verfahren (TTPs) zu erfahren. Das Schwachstellenmanagement, das regelmäßige Scans umfasst, lokalisiert Sicherheitslücken, bevor Cyberkriminelle sie ausnutzen - und verschafft so die dringend benötigte Zeit zur Behebung, ohne dass Angreifer auf der Lauer liegen.
2. Unbekannte Bedrohungen verhindern: Ihre alten Antiviren- (AV) und signaturbasierten Tools können bekannte Angriffe verhindern, sind jedoch gegen unbekannte und Zero-Day-Angriffe weitgehend wirkungslos. Während die Ransomware-Prävention wie Wunschdenken erscheinen mag, können Cybersicherheitsvorsorge und ein vielschichtiger Ansatz überwunden werden, indem man lediglich auf Sicherheitsverletzungen reagiert, anstatt Bedrohungen vorherzusagen und zu verhindern. Endpoint-Schutz und mobile Sicherheit sind zwei Möglichkeiten, Angriffe in Echtzeit zu stoppen, bevor sie ausgeführt werden und Schaden anrichten. Ein Ansatz, bei dem die Prävention an erster Stelle steht, reduziert Fehlalarme drastisch und konzentriert Ihre Zeit mehr auf wichtigere Bereiche wie Patching, Bedrohungssuche und die Stärkung der Kundenabwehr.
3. Bedrohungen erkennen, bevor Schaden entsteht: Identifizieren Sie Bedrohungen in der Infrastruktur Ihres Kunden, unmittelbar bevor Ransomware-Schaden entsteht. Beschleunigen Sie die Erkennung mit zentraler Sichtbarkeit, unterstützt von Cybersicherheitsexperten, die Ihr Team verstärken. Mehrere Verteidigungsebenen bieten erweiterte Erkennungs- und Reaktionsfunktionen (XDR), die SIEM, Endpoint Detection and Response und Intrusion Detection umfassen..
4. Schnell reagieren, um umfassende Abhilfe zu schaffen: Die Erkennung eines Ransomware-Angriffs dauert durchschnittlich 175 Tage. Ein 24/7 SOC (Security Operations Center) nutzt maschinelles Lernen und automatisierte Playbooks, um die Grundursache von Sicherheitsvorfällen schnell zu identifizieren. Eine integrierte Plattform mit umfassender Transparenz bietet zusätzlichen Bedrohungskontext, damit Ihre Kunden schneller wieder in den Geschäftsbetrieb zurückkehren und eine vollständige Wiederherstellung erhalten.

Mithilfe der tiefgreifenden Verteidigungssicherheit können Sie sich auf die gefährlichsten bekannten und unbekannten Bedrohungen vorbereiten und diese priorisieren.

MSP-Vorteile von Defense-in-Depth

Während Sie sich auf das neue Jahr vorbereiten, ist es jetzt an der Zeit, Ihr Produkt- und Serviceportfolio als Reaktion auf die zunehmende Ransomware zu bewerten. Zu den MSP-Vorteilen gehören:

• Verkürzen Sie die Markteinführungszeit mit einer ganzheitlicheren Cybersicherheitslösung
• Gehen Sie über die Tools von gestern hinaus und hin zu verwalteten Diensten, die wiederkehrende Umsätze steigern
• Ermöglichung neuer Möglichkeiten für Up-Selling und intensivere Kundenbindung

Fachwissen und Technologie schützen Ihre gesamte Angriffsfläche über Server, Netzwerkgeräte, Cloud-Assets und Endpunkte hinweg.