Schutz vor Ransomware-Angriffen: Was Sie wissen sollten

Vor fast einem Monat infizierten Bedrohungsvektoren mehr als 230.000 Computer in 150 Ländern weltweit mit Ransomware, einer Art Malware, die den Zugriff auf ein System blockiert oder einschränkt, bis ein Lösegeld gezahlt wird.

Infolge des WannaCry-Ransomware-Angriffs waren zahlreiche Organisationen - darunter Krankenhäuser in England und Schottland - gezwungen, den Geschäftsbetrieb einzustellen, da kritische Systeme gesperrt waren.

Die geringste Auswirkung dieses Angriffs waren etwa 50.000 US-Dollar an Bitcoin-Zahlungen. Schwerwiegender war die Sperrung und der Verlust oder die Kompromittierung von Daten.

Diese Art von Angriff könnte in jeder Branche vorkommen, wenn man bedenkt, wie einfach es für Hacker ist, sie auszuführen. Normalerweise senden Hacker einfach per E-Mail einen Link an ein Opfer, der beim Öffnen die Schadsoftware herunterlädt, die Dateien in ihrem Netzwerk verschlüsselt, bis der Hacker das Lösegeld erhält. Ein Angriff würde über den Kreditkartendiebstahl am POS-Portal hinausgehen und zu einem vollständigen Ransomware-Angriff führen, bei dem alle Systeme gesperrt werden und Millionen an Einnahmen pro Tag verloren gehen könnten.

Ein Verstoß schadet nicht nur dem Verbraucher, sondern kann sich auch negativ auf das Geschäftsergebnis und den Ruf der Marke auswirken. Bei einem kleinen Unternehmen kann es je nach Schweregrad dazu führen, dass der Eigentümer ganz aus dem Geschäft geworfen wird.

„Wir sind nicht mehr weit von einem schwerwiegenden Verstoß gegen ein POS-System entfernt, der nichts mit dem Diebstahl von Kreditkartendaten zu tun hat, sondern vielmehr darauf abzielt, die Fähigkeit des Unternehmens, Transaktionen durchzuführen, als Geisel zu nehmen und ein hohes Lösegeld zu erpressen.“ Der Diebstahl von Kreditkartendaten dauert Monate, wohingegen Ransomware nur wenige Minuten dauert. Es wird nicht lange dauern, bis Cyberkriminelle Ransomware einsetzen, die alle POS-Systeme eines Unternehmens lahmlegt, und das Lösegeld wird nicht für die Herausgabe von Daten, sondern für die Möglichkeit zur Wiederaufnahme des Geschäftsbetriebs gelten. ”

- Kevin Watson, CEO, Netsurion

Im vergangenen Jahr übernahmen Cyberkriminelle beispielsweise das interne System eines bekannten Krankenhauses und sperrten medizinisches Fachpersonal und Personal aus. Die Hacker forderten ein Lösegeld in Höhe von 3,7 Millionen US-Dollar und zwangen das Krankenhaus während der Verhandlungen für zehn Tage in die Zeit vor dem Computer zurück. Letztendlich zahlten sie nur 17.000 US-Dollar, um wieder Zugang zu erhalten, doch der Vorfall verursachte eine erhebliche Störung des Arbeitsablaufs im Krankenhaus und gefährdete die Patientenversorgung.

Ransomware sollte für Unternehmen die größte Sorge sein. Die Angriffshäufigkeit ist auf ihrem Höhepunkt, da es seit über einem Jahr täglich mehr als 4.000 Ransomware-Angriffe gibt.

Angriffe auf Unternehmen stiegen von einmal alle zwei Minuten auf einmal alle 40 Sekunden.

Die meisten Unternehmen erlebten mindestens zwei Tage lang den Ausfall ihrer Systeme, Gewinneinbußen und die Kosten für die Zahlung des Lösegelds. Obwohl Firewalls und Virenschutz standardmäßige Sicherheitsmaßnahmen sind, muss man sich darüber im Klaren sein, dass sie nicht ausreichen.

Beachten Sie die folgenden Tipps, um einen Ransomware-Angriff in Ihrem Unternehmen zu vermeiden.

• 1. Fügen Sie ein verwaltetes SIEM hinzu

  Die Hotel- und Gastgewerbebranche, das Gesundheitswesen, der Einzelhandel und die Finanzbranche sollten eine SIEM-Plattform (Managed Security Information and Event Management) für ihre entfernten Standorte implementieren, um frühzeitig vor Ransomware und anderen Cyberangriffen zu warnen. Sie sollten auch ein verwaltetes SIEM innerhalb des Unternehmensbereichs in Betracht ziehen, es sei denn, sie verfügen über das Fachwissen und die Ressourcen, um es intern ordnungsgemäß zu nutzen.

  Durch den Einsatz eines Managed Service Providers mit 24/7-Überwachung durch ein Security Operations Center können Sie sicherstellen, dass in Ihrem gesamten System konsistente Sicherheitsmaßnahmen vorhanden sind.

• 2. Werden Sie PCI-kompatibel

  Da die Payment Card Industry (PCI) rasch expandierte, entwickelte der Payment Card Industry Security Standards Council (PCI SSC) eine Reihe von Anforderungen mit dem Namen Payment Card Industry Data Security Standard (PCI DSS). Diese Spezifikationen stellen sicher, dass alle Unternehmen, die Kreditkarteninformationen verarbeiten, speichern oder übermitteln, eine sichere Umgebung aufrechterhalten.

  PCI gilt für alle Organisationen oder Händler, die Karteninhaberdaten akzeptieren, übertragen oder speichern, unabhängig von der Größe oder Anzahl der Transaktionen.

• 3. Planen Sie Ransomware

  Unabhängig von den technischen oder mitarbeiterbezogenen Schutzmaßnahmen zur Verhinderung von Ransomware-Angriffen ist jedes System, auf das autorisierter Zugriff möglich ist, auch für unbefugten Zugriff zugänglich. Große und kleine Organisationen müssen die Reaktionsverfahren regelmäßig testen und aktualisieren, um solche Vorfälle zu verhindern und Rufschäden, Mitarbeiter und Kunden/Patienten zu minimieren oder ganz zu beseitigen.

  Zu den Taktiken können Pläne gehören, das Informationssicherheitsteam einzubeziehen oder die Daten wiederherzustellen. Organisationen sollten alles in ihrer Macht Stehende tun, um das Lösegeld NICHT zu zahlen und die Hacker zu stärken.

• 4. Personal schulen

  Fast jeder Verstoß wird durch eine menschliche Handlung verursacht, sei es böswillig oder unschuldig. Organisationen und Franchisenehmer sollten ihre Mitarbeiter darin schulen, bei verdächtigen E-Mails vorsichtig zu sein und diese oder darin enthaltene Links nicht zu öffnen, da sie Ransomware enthalten können.

  Den Mitarbeitern sollte außerdem beigebracht werden, keine E-Mails an eine E-Mail-Adresse zu senden, die sie nicht kennen, und auch keine hochsensiblen Informationen über ungesicherte E-Mails, Textnachrichten oder andere Kommunikationen wie Gmail, Yahoo Mail oder Text-Apps auf Smartphones zu übermitteln.

• 5. Sichern Sie Ihre Daten regelmäßig

  Die Sicherung von Daten auf externen Festplatten oder über Cloud-Speicher ist heutzutage unerlässlich. Schließlich können Bedrohungsvektoren keine Daten einfrieren, die sich nicht im Netzwerk oder auf angeschlossenen Geräten befinden. Anschließend können die verschlüsselten Daten wiederhergestellt werden.

Üben Sie ständige Wachsamkeit

Sie sollten immer auf der Hut vor Angriffen sein und über einen starken Reaktionsplan verfügen, um diese abzuwehren - einschließlich der Verwendung eines verwalteten SIEM - was heute für die Cybersicherheit von entscheidender Bedeutung ist. Solche Maßnahmen verhindern eine Gefährdung des Rufs sowie der sensiblen Informationen von Mitarbeitern und Kunden.

Das Ergreifen solcher Vorsichtsmaßnahmen könnte dazu beitragen, Ransomware-Angriffe vollständig zu beenden, da sie aufhören, wenn sie nicht mehr profitabel sind. Wenn weniger Menschen auf bösartige Links klicken und mehr Organisationen ihre Daten sichern und gleichzeitig ein geeignetes SIEM und eine verwaltete Netzwerklösung einsetzen, werden Hacker weitaus weniger Erfolg haben.

Kontaktieren Sie unser Vertriebsteam für eine Demo und sehen Sie sich unseren Webcast „POS Ransomware - Imagine the Impact“ an, in dem wir uns mit dem Thema Ransomware und den bevorstehenden Entwicklungen befassen.