Malware, Ransomware und die nächste große Bedrohung

Stellen Sie sich die Umsatzeinbußen eines großen Einzelhändlers vor, wenn er alle seine Filialen für ein paar Tage oder sogar ein paar Stunden schließen müsste, insbesondere während der geschäftigen Weihnachtszeit. Es wäre Millionen wert, wenn diese Systeme wieder freigegeben würden.

Es wird nicht lange dauern, bis Cyberkriminelle Ransomware einsetzen, die alle POS-Systeme eines Unternehmens lahmlegt, und das Lösegeld wird nicht für die Herausgabe von Daten, sondern für die Möglichkeit zur Wiederaufnahme des Geschäftsbetriebs gelten. Die Auswirkungen wären verheerend.

„Wir sind nicht mehr weit von einem schwerwiegenden Verstoß gegen ein POS-System entfernt, der nichts mit dem Diebstahl von Kreditkartendaten zu tun hat, sondern vielmehr darauf abzielt, die Fähigkeit des Unternehmens, Transaktionen durchzuführen, als Geisel zu nehmen und ein hohes Lösegeld zu erpressen.“ Der Diebstahl von Kreditkartendaten dauert Monate, wohingegen Ransomware nur wenige Minuten dauert.
- Kevin Watson, CEO, Netsurion¹

Wenn es so aussieht, als gäbe es jeden Tag eine neue Datenschutzverletzung, dann haben Sie Recht. Bis zum 30. August 2017 wurden 956 Verstöße gemeldet und mehr als 19 Millionen Datensätze offengelegt.

Nicht alle Verstöße machen Schlagzeilen, aber wenn doch, dann deshalb, weil unzählige Personen betroffen sind und der Ruf eines Unternehmens oder einer Marke zerstört wurde.

Was genau ist Malware und Ransomware?

Schadsoftware

Malware oder „schädliche Software“ kann viele Formen annehmen, darunter Viren, Würmer, Trojaner, Spyware, Adware, Scareware und Ransomware. Malware ist jeder Code, der dazu dient, einen Computer oder ein mobiles Gerät zu böswilligen Zwecken zu infizieren, z. B. zum Aufzeichnen oder Stehlen persönlicher Daten, Passwörter, Kreditkarteninformationen usw. Die Informationen werden dann zu Verhaltenszwecken untersucht, gespeichert und gegen eine Person verwendet Unternehmen oder online über das „Dark Web“ verkauft. ”

Der universelle Zweck ist finanzieller Natur. Mit Malware können Hacker persönliche Identitäten, Unternehmens- oder Regierungsgeheimnisse und sogar unveröffentlichte Filme, Bücher oder Musik stehlen. Es gibt unzählige Möglichkeiten, Informationen zu stehlen und für illegale Zwecke zu nutzen.

Es kann auch verwendet werden, um auf Unternehmens-, Bildungs-, Freizeit-, Gesundheits- oder Regierungscomputersysteme zuzugreifen und diese zu steuern und die Art und Weise zu ändern, wie diese Systeme Geschäfte abwickeln. alles von der Änderung von Noten auf Zeugnissen über Wahlbetrug bis hin zur Unterbrechung der Stromversorgung von Haushalten.

Sobald ein Malware-Typ zuschlägt, identifiziert und behoben wird, tauchen fast sofort Nachahmervarianten auf, was die Bekämpfung immer schwieriger macht. Neue komplexe Stämme werden für Einzelpersonen und Unternehmen immer zerstörerischer, was es schwierig macht, zukünftige Angriffe vorherzusagen und zu verhindern.

Ransomware

Ransomware ist der aktuelle Trend und möglicherweise der gefährlichste für ein Unternehmen oder eine Marke.

Es wird häufig per E-Mail übermittelt und sperrt Ihren Computer und verhindert den Zugriff auf Ihre Daten, bis ein Lösegeld (normalerweise in Bitcoin) gezahlt wird. Obwohl diese Art von Angriff nicht neu ist, ist sie viel ausgefeilter geworden, da Dateien und Daten mit einem codierten „Schloss“ verschlüsselt werden und der Hacker über den „Schlüssel“ verfügt. „Um den Schlüssel zu bekommen, müssen Sie das Lösegeld bezahlen. Natürlich gibt es keine Garantie dafür, dass Sie jemals Ihre Daten oder die Nutzung Ihres Computersystems zurückerhalten, unabhängig davon, ob Sie bezahlen.

Wenn Sie Waren oder Dienstleistungen verkaufen und Kreditkartenzahlungen akzeptieren, sind Sie unabhängig von Ihrer Branche einem hohen Risiko ausgesetzt und müssen sich an die PCI-DSS-Compliance-Vorschriften halten.

Point-of-Sale-Malware

Point-of-Sale (POS)-Malware sorgt weiterhin für Schlagzeilen und schadet sowohl dem Ruf der Marke als auch den Gewinnmargen. Cyberkriminelle können weitreichende Auswirkungen auf die meisten oder sogar alle Standorte haben, indem sie das Kassensystem selbst ausnutzen.

Der Übergang von POS-Malware, die Kreditkartendaten stiehlt, zu POS-Ransomware, die ein Unternehmen als Geisel nimmt, ist kein großer Sprung. Der Unterschied: Typische Kreditkarten-Malware muss monatelang erfolgreich im Netzwerk des Opfers bestehen bleiben, während sie Kreditkartendaten absaugt. Ein Ransomware-Angriff benötigt nur wenige Minuten, um seinen Plan auszuführen.

Was wäre der betroffene Einzelhändler bereit zu zahlen, um seine Kassensysteme freizuschalten? Wenn einer Marke tatsächliche Einnahmen in Millionenhöhe pro Tag entgehen und möglicherweise noch mehr durch Bußgelder wegen Datenschutzverstößen, Markenreputation und Verlust der Kundentreue entstehen, könnte man leicht davon ausgehen, dass das Unternehmen bereit ist, ein Lösegeld von 2 Millionen US-Dollar zu zahlen, was weniger als sein kann was sie verlieren würden, wenn sie den Betrieb allein in nur zwei oder drei Tagen erfolgreich wiederherstellen würden.

Die besten Möglichkeiten, sich vor einem Angriff zu schützen, gelten nach wie vor:

Sichern Sie regelmäßig alle Dateien und Daten
Öffnen Sie keine Anhänge und klicken Sie nicht auf verdächtige Anzeigen (die Ihnen sagen: „Klicken Sie hier für etwas Wichtiges“ oder „Installieren Sie dies jetzt“).
Halten Sie die gesamte Software auf dem neuesten Stand und nutzen Sie alle Patches des Herstellers
Wenn Sie glauben, dass Ihr Computer infiziert ist, trennen Sie ihn von allen anderen Systemen

Dies ist zwar ein guter und fundierter Ratschlag, reicht jedoch nicht für ein Unternehmen aus, das über mehrere Endpunkte verfügt, auf viele interne und externe Benutzer sowie Drittanbieter von Software angewiesen ist und einen Internetzugang benötigt.

Warum es immer noch passiert

Unabhängig von der Größe des Unternehmens findet man selten ein wirklich robustes und großes InfoSec-Team, das auf jede Bedrohung der Endpoint-Sicherheit vorbereitet ist. Die harte Realität ist, dass verteilte oder häufig als „Edge“-Standorte bezeichnete Standorte in der Regel viel zu klein sind, um über die Art von dediziertem Cybersicherheits-Know-how und Teams zu verfügen, die auf Unternehmensebene verfügbar sind.

Das Ergebnis ist, dass diese unabhängigen Geschäfte und Franchise-Standorte oft das schwache Glied sind, eine Tatsache, die Cyberkriminellen nicht entgeht.

Bei den meisten Einzelhändlern besteht die Netzwerksicherheit derzeit aus einer Firewall und einem Virenschutz, die auf jeder Arbeitsstation und jedem Server installiert sind. Da Cyberkriminelle ihre Angriffe immer raffinierter gestalten, reichen diese Abwehrmaßnahmen allein leider nicht aus, um das Netzwerk zu schützen.

Insbesondere Firewalls und Antivirensoftware sind anfällig für kompromittierte Fernzugriffstools von Drittanbietern, Zero-Day-Malware und abnormales Benutzerverhalten, die alle bereits bei größeren Sicherheitsverletzungen im Einzelhandel beobachtet wurden.

Da es sich bei der meisten Ransomware um eine Form von Zero-Day-Malware handelt, können Firewalls und Antivirensoftware die meisten Ransomware-Angriffe nicht verhindern. Um diese Art von Schwachstellen zu verhindern, ist zusätzlicher Schutz erforderlich.

Leider sind die IT-Teams allein mit der Wartung der aktuellen Systeme überfordert und haben keine Zeit mehr, Protokolldateien zu überprüfen oder jeden verdächtigen Vorfall zu verfolgen. Und die meisten sind nicht in Cybersicherheit geschult. Für Unternehmen wird es zunehmend unmöglich, ohne dedizierte Sicherheitsteams zu existieren, sei es durch eigene Mitarbeiter oder durch Auslagerung an Dritte. Das Budget und andere Ressourcen für ein solches Personal aufzubringen, ist keine Option mehr.

Darüber hinaus werden die heute bestehenden Compliance-Industriestandards, darunter PCI DSS, HIPAA, SOX 404, FISMA/NIST 800-53, SANS CAG, GLBA, NISPOM usw., ständig aktualisiert, um den aktuellen Sicherheits- und Wirtschaftsanforderungen gerecht zu werden.

Reguläre IT-Teams sind allein mit der Wartung der aktuellen Systeme überfordert und haben keine Zeit mehr, Protokolldateien zu überprüfen oder jeden verdächtigen Vorfall zu verfolgen. Und die meisten sind nicht in Cybersicherheit geschult. Für Unternehmen wird es zunehmend unmöglich, ohne dedizierte Sicherheitsteams zu existieren, sei es durch eigene Mitarbeiter oder durch Auslagerung an Dritte. Das Budget und andere Ressourcen für ein solches Personal aufzubringen, ist keine Option mehr.

Der beste Angriff ist eine gute Verteidigung

Antiviren- und Anti-Malware-Programme reichen nicht aus. Firewalls reichen nicht aus. Sicherheitspatches und endlose Updates reichen nicht aus. Die Lösung besteht darin, über die bloße Einhaltung gesetzlicher Vorschriften hinauszugehen und mit der Implementierung echter Sicherheitsmaßnahmen zu beginnen, die komplexe Bedrohungen vorhersagen, verhindern, erkennen und darauf reagieren.

Wenn Sie heute einen Malware-Angriff verhindern oder stoppen möchten, benötigen Sie ein umfassendes Sicherheitsnetzwerk, das eine detaillierte Roadmap, ausgefeilte Softwarepakete und ein Expertenteam umfasst, das für Cybersicherheit zertifiziert ist und sich ausschließlich der Überwachung von Protokolldateien, der Datenanalyse und der Datenanalyse widmet. Bedrohungen erkennen und in der Lage sein, diese Bedrohungen in Echtzeit zu bekämpfen und gleichzeitig proaktiv daran zu arbeiten, zukünftige Angriffe zu verhindern.

Der Ruf eines Unternehmens oder einer Marke steht jedes Mal auf dem Spiel, wenn es zu einer Datenschutzverletzung oder einem Lösegeldangriff kommt. Diese Angriffe können auf Drittanbieter abzielen, die von Dutzenden namhafter Unternehmen genutzt werden. Wenn Sie beispielsweise ein großes Hotel besitzen und Ihr POS-Drittanbieter gehackt wird, leiden Ihre Kunden und Ihre Marke. Das Gleiche gilt für jede Branche.

Um aus Ihrer Verteidigung die beste Offensive zu machen, wird Folgendes empfohlen:

Standardisieren Sie Sicherheitsmaßnahmen im gesamten Unternehmensbereich und an allen Edge-Standorten und implementieren Sie dieselben Sicherheitsmaßnahmen innerhalb Ihres Unternehmensbereichs.
Segmentieren Sie den Netzwerkverkehr und implementieren Sie eine verwaltete Firewall, um sowohl den ein- als auch ausgehenden Datenverkehr zu schützen.
Sperren Sie Ihre POS-Systeme, indem Sie diese Systeme segmentieren und den Datenverkehr auf nur bekannte Adressen beschränken.
Fügen Sie ein verwaltetes Sicherheitsinformations- und Ereignismanagementsystem (SIEM) sowohl für Unternehmensstandorte als auch für entfernte Standorte hinzu, um frühzeitig vor Cyberangriffen zu warnen. Ziehen Sie innerhalb Ihres Perimeters ein gemeinsam verwaltetes SIEM in Betracht, um das erforderliche Fachwissen und die Ressourcen bereitzustellen, um die Technologie effektiv zu machen.
Investieren Sie in ein verwaltetes Erkennungs- und Reaktionssystem (MDR), um den internen Netzwerkverkehr zu überwachen, das aktive Zeitfenster eines Verstoßes zu verkürzen und den Schaden zu begrenzen.
Ein Anbieter verwalteter Sicherheitsdienste, der durch Überwachung rund um die Uhr und ein Security Operation Center (SOC) unterstützt wird, um Ihre IT-Sicherheitsteams mit Fachwissen und Ressourcen zu ergänzen.

Auch wenn die neuesten und besten Software- und Sicherheitsteams im Einsatz sind, steht eine andere Form von Malware vor der Tür und wartet darauf, in ein ahnungsloses System einzudringen. Unternehmen müssen heute im Kampf gegen den Cyberterror wachsam bleiben und sich nicht nur vor bekannten Bedrohungen schützen, sondern auch proaktiv gegen zukünftige Bedrohungen vorgehen.

Cybersicherheit und der Schutz von Unternehmens- und Kundendaten sollten für 2018 oberste Priorität haben. Budgets und Ressourcen sollten entsprechend angepasst werden.

Diese Cyberterroristen werden nicht verschwinden, bis Dinge wie Ransomware für sie keinen Gewinn mehr bringen.