Eine eindringliche Geschichte, pünktlich zum Herbst ...

Das alte Haunted Hotel mit quietschenden Holzböden hieß alle Gäste willkommen, die es wagten, durch die Vordertüren zu treten. Gäste aus allen Nationen - aus allen Teilen der Welt - waren bereit, Geld auszugeben und die Gegend zu erkunden.

Das Gebäude, einst das Schloss von Vlad dem Pfähler, ist eine Festung, aber inzwischen hat es sich zu einem riesigen Imperium von Spukhotels entwickelt. Selbst nach dem Zeitalter der Online-Zahlungen und der Online-Technologie gingen sie davon aus, dass nichts in ihre Mauern oder Systeme eindringen konnte. Es funktionierte Tag für Tag wie ein Zauberspruch, von der Rezeption und den Online-Transaktionen bis hin zum Zimmerservice, den Restaurants, den Kleinigkeiten und dem Spa.

Sicher, sie hatten Cyber-Goblins, Hexen und dergleichen. Aber das war alles Folklore … {schluck}, oder?

Der Legende nach hat das Hotel eine Vergangenheit … der Sensenmann des Einzelhandels - Breach the Blob - befleckte das Fundament und den Ruf des Haunted Hotels mit klebrigem Schlamm, der überall zu kleben schien.

Der Einbruch blieb monatelang unentdeckt und ermöglichte es seinen klebrigen Malware-Milben und Ransomware-Ratten, jedes Terminal, System und Gerät zu infizieren. Dieser eklige Fleck breitete sich problemlos sogar auf andere Haunted Hotel-Standorte auf der ganzen Welt aus.

Das Chaos begrub die Hotelmarke und die Eigentümer für einige Zeit und war ein ziemlicher Aufräumaufwand. Viele Dateien gingen verloren, einschließlich der Kosten für Umsatzeinbußen, Gerichtsverfahren und vor allem für das Vertrauen der Verbraucher. Sie dachten, sie seien PCI-konform (was nicht so sehr der Fall war), also setzten die Prüfer die Beerdigung fort, bis das Hotel fast nicht mehr in der Lage war, sich zu erholen.

Die Hotelmarken- und Franchise-Inhaber tauchten aus dem Boden auf und waren fest entschlossen, durchzukommen. Sie wischten den Schmutz ab und machten sich an die Arbeit. Sie führten eine Due-Diligence-Prüfung durch, um eine Wiederholung der von Verstößen geprägten Vergangenheit zu verhindern.

Das Hotel hatte alles richtig gemacht (so dachten sie zumindest), um die Malware-Milben und Point-of-Sale (POS)-Ransomware-Ratten fernzuhalten. Sie hatten eine Firewall eingerichtet und Antivirenfunktionen installiert.

Sogar in der Cloud fühlten sie sich sicher, solange ihr hauseigener Ghost Security Officer, Anti-Virus, in der Nähe war. Tag für Tag überprüfte Anti-Virus fieberhaft jedes einzelne System und verglich es mit der Most-Wanted-Liste, um sich vor Sicherheitsverletzungen und ihren Brutalen zu schützen.

Die letzte Breach-Sichtung war so lange her, dass sie es sich ein wenig zu bequem gemacht hatten. Außerdem ging Haunted Hotels davon aus, dass sie jetzt größer und mit mehr Schutz ausgestattet sind und ihnen das nicht passieren wird (als sie noch klein waren, dachten sie auch, dass ihnen das nicht passieren würde - sie waren zu klein, um ein „Ziel“ zu sein). ). Wir alle wissen, dass sie aufgrund ihrer geringen Größe ein gutes Ziel waren.

Als Breach zum ersten Mal zuschlug, hatten sie das Glück, aus dem Schlamassel befreit zu werden und sich zu erholen. Die meisten kleinen Unternehmen hätten es bei unbefugtem Eindringen in Breach the Blob nicht über die Morgendämmerung hinaus geschafft.

Die alten Haunted Hotels waren so erfolgreich wie eh und je, und dieser Spuk lag hinter ihnen. Dann geschah erneut das Undenkbare, aber dieses Mal brachte Breach Freunde mit.

Es war eine klare, schwarze Nacht, und der Vollmond warf einen hellen, unheimlichen Farbton. In der Hotelbar und in den Restaurants herrschte geschäftiges Treiben unter den Gästen, während andere sich bereits für die Nacht eingerichtet hatten.

Anti-Virus, der ansässige Geister-Sicherheitsbeamte, war immer sichtlich gestresst, aber heute Abend sah er aus, als hätte er einen anderen Geist gesehen. Anti-Virus hatte versagt, und er wusste es, gab sich aber große Mühe, es sich nicht anmerken zu lassen (hey - er muss an seine Frau und zwei kleine Kobolde zu Hause denken; er darf seinen Job nicht verlieren).

Obwohl Anti-Virus und die Firewall in gewisser Weise vor dem Sensenmann schützen, war dieser schleichende Einbruch mehrere Schritte voraus. Es glitt hinein, unbemerkt von den Menschen, die die Dinge kontrollierten.

Obwohl Anti-Virus es wusste, konnte er es mit Sicherheit niemandem sagen - er ist ein Geist, verdammt noch mal, und er muss Kobolde füttern. Breach wusste das - und er kannte die Schwachstellen. Und die größte Verletzlichkeit überhaupt - der Mensch.

Als die Nacht zum Tag wurde, hatte dieser Widerling Breach:

1. Über 70.000 Kreditkartennummern und persönliche Daten von Kunden gestohlen
2. Gelockt durch eine POS-Ransomware-Ratte, die alle POS-Systeme des Haunted Hotels in Geiselhaft nahm, sie unbrauchbar machte und 20.000.000 US-Dollar pro Tag an Umsatzeinbußen verursachte
3. Hat einen „Mann in der Mitte“ (MITM) eingeladen, sich in die Zimmer der Leute einzuschleichen, in deren Smartphone-Verbindung einzudringen und sie über ihre Webcam auszuspionieren
4. Verunreinigte die mit dem Backoffice verbundenen Systeme mit Malware - Trojanern, Viren und Würmern
5. Angriff mit einem „Drive-by-Download“ vom Computer eines Mitarbeiters

Wach jetzt auf. Ja, es war ein schrecklicher Traum. Eigentlich ein Albtraum. Zum Glück für Haunted Hotels hatten sie noch mehr im Ärmel.

Anit-Virus wusste nicht, dass sie die ganze Zeit vom Chief Ghost Security Officer SIEM (von engen Freunden und Verwandten als „Security Information Event Management“ bekannt) beobachtet wurden. SIEM verfügt über Fähigkeiten, die für einen Spinner wie Breach wie Kryptonit sind. Es kann nicht nur einen Angriff in Echtzeit erkennen und verfolgen, SIEM schützt auch jeden Endpunkt jedes vorhandenen Systems, von Standort zu Standort. Und macht diese Menschen auf Bedrohungen aufmerksam, damit sie etwas gegen Breach unternehmen können, bevor er irgendetwas anderes infiziert.

Die Moral der Geschichte?

Antivirenprogramme, Firewalls und P2PE reichen nicht aus, wenn es um „Verstöße“ wie „Breach the Blob“ geht. In der Geschichte von „Haunted Hotel“ geht es nur um einige der Bedrohungen da draußen. Passen Sie auf sich auf - es gibt noch viele, viele mehr.

Sogar von Ihnen genutzte Anbieter, bei denen es zu Sicherheitsverletzungen kommt, können aufgrund der Systemverbindungen Auswirkungen auf Sie und Ihr Unternehmen haben. Und Insider-Jobs? Menschen sind nicht perfekt und Cyberkriminelle wissen das. Sie machen sich die Schwächen unserer Abwehrsysteme und die Unvollkommenheiten der Menschen zunutze. Aus diesem Grund ist es nicht möglich, alle Angriffe zu stoppen, aber Sie können bereit sein, sich gegen sie zu verteidigen.

Die Sicherheit in Ihrem Unternehmen liegt in Ihrer Verantwortung. Das gilt auch für die Daten Ihrer Kunden. Die Moral der Geschichte? Wenn Sie die umfassende Suite an Cybersicherheitslösungen von Netsurion einsetzen, können Sie sagen: „Was ist los mit Verstößen?“ Wir sind für Sie bereit. ”

In einer Welt der Angst muss Cybersicherheit nicht beängstigend sein

Informieren Sie sich und bleiben Sie mit unseren monatlichen Webcasts zu Bildungsthemen im Bereich Cybersicherheit auf dem Laufenden. Füllen Sie dieses Formular aus, um eine kostenlose Sicherheitsbewertung zu erhalten und zu unserem Newsletter und unseren Webcast-Einladungen hinzugefügt zu werden.