Mit welchen Tools greifen Hacker auf die Netzwerke von Unternehmen zu?

Highlights aus dem Verizon Breach Investigations Report 2016 (Teil 2 von 3)

In unserem vorherigen Beitrag darüber, was ein Unternehmen dem Risiko einer Datenschutzverletzung aussetzt, haben wir Ihnen gezeigt, dass viele von ihnen unabhängig von der Größe, dem Standort oder der Branche des Unternehmens zum Ziel von Hackern werden.

Wie gelangen Hacker also in die Netzwerke dieser Unternehmen und stehlen Daten?

Bevor wir über die Art der Vorfälle sprechen, die zu einer Sicherheitsverletzung führen, müssen wir uns auf drei Punkte konzentrieren: Schwachstellen, Phishing und Anmeldeinformationen.

Es ist wichtig zu verstehen, was diese drei Elemente bedeuten, da sie normalerweise bei vielen der Angriffe vorkommen, die im Untersuchungsbericht zu Datenschutzverletzungen als Verstöße eingestuft werden.

  • Schwachstellen:

    Vor diesen Schwachstellen in einem Netzwerk sollte sich jedes Unternehmen schützen.

    Dem Bericht zufolge bleiben jedoch viele bestehende Schwachstellen weiterhin offen. Ältere Schwachstellen werden immer noch angegriffen und Unternehmen verfolgen kein dauerhaftes Verfahren zur Behebung dieser Schwachstellen.

  • Phishing:

    Auf diese Weise täuschen Hacker Malware über Medien wie eine E-Mail, einen Anhang oder eine Anzeige. Sobald der Empfänger einen dieser schädlichen Links öffnet oder darauf klickt, wird er zum Opfer des nächsten Hackers.

    Ein perfektes Beispiel hierfür ist Ransomware, von der viele Unternehmen, insbesondere im Gesundheits- und Finanzsektor, betroffen waren und sind.

  • Anmeldeinformationen:

    Wir können nicht genug betonen, wie wichtig sichere Passwörter mit Zwei-Faktor-Authentifizierung sind.

    Gestohlene Zugangsdaten sind nach wie vor die Hauptursache für Sicherheitsverletzungen. Tatsächlich betrafen 63 % der bestätigten Verstöße im Jahr 2015 schwache, standardmäßige oder gestohlene Passwörter.

Lassen Sie uns vor diesem Hintergrund einige der Muster im DBIR untersuchen, die 2015 zu Verstößen geführt haben:

  • Web-App-Angriffe

    Web-App-Angriffe waren 2015 die häufigste Ursache für Verstöße.

    Dies ist auf Schwachstellen in der Anwendung sowie schwache Anmeldeinformationen zurückzuführen, von denen vor allem die Finanz-, Informations- und Einzelhandelsbranche betroffen war. Schließlich ist die Anwendungsschicht für Unternehmen am schwierigsten zu verteidigen.

    Die Realität ist, dass Unternehmen mit den Wünschen und Bedürfnissen ihrer Kunden Schritt halten müssen. In der heutigen Welt erwartet ein Kunde, dass er über eine Website nahezu alles tun kann: Informationen anfordern, online bezahlen, online bestellen, Informationen anzeigen, eigene Informationen übermitteln, Datensätze anzeigen usw.

    Daher schaffen Unternehmen diese große, komplexe Infrastruktur, die dann die Webanwendungsserver zum Ziel für jeden Hacker macht.

  • Einbrüche am Point-of-Sale

    Point-of-Sale-Intrusionen folgen direkt nach Web-App-Angriffen mit den meisten Verstößen im Jahr 2015. Remote-Angriffe auf diese Systeme sind das Hauptereignis, gefolgt von tatsächlichen physischen Manipulationen oder dem Austausch von Geräten.

    Wenn ein Unternehmen Kreditkarten akzeptiert, ist es wichtig zu wissen, dass der Händler für die Sicherung der POS-Umgebung und den Schutz der Kreditkarteninformationen verantwortlich ist. Es liegt nicht in der Verantwortung des POS-Unternehmens.

  • Zahlungskarten-Skimmer

    Als ob die Pflege der POS-Umgebung nicht schon eine Aufgabe genug wäre … Auch im Jahr 2015 landeten Skimmer von Zahlungskarten auf der Liste der Hauptursachen für Verstöße.

    >

    Wenn in ein POS-Gerät ein Skimming-Gerät implantiert ist, spricht man von Manipulation. Dieses Skimming-Gerät liest dann die Magnetstreifendaten jeder gestohlenen Zahlungskarte und stiehlt alle benötigten Kreditkarteninformationen.

    Daher ist hier ein gewisses Maß an physischer Sicherheit erforderlich.

  • Cyberspionage

    Das letzte Muster, das im DBIR angesprochen wird, ist Cyberspionage. Dabei handelt es sich vor allem um jeden unbefugten Zugriff auf ein Netzwerk oder System mit Spionagezwecken. Daher ist es vor allem in der öffentlichen, Informations- und Fertigungsindustrie verbreitet.

    Der Einsatz von Phishing führt dazu, dass Hacker Malware als Einstiegspunkt nutzen. Wenn kein Phishing zum Einsatz kommt, sind die Schwachstellen im Browser oder im Plug-in die nächsten Optionen für Hacker.

    Eine sichere und überwachte interne Umgebung ist der Schlüssel, um zu verhindern, dass Hacker einem Unternehmen so etwas antun.

Dies sind nur einige Möglichkeiten, wie ein Hacker auf die Daten eines Unternehmens zugreifen kann. Wir haben einige der im DBIR erläuterten Muster bereitgestellt. Unternehmen müssen jedoch verstehen, dass diese mit dem richtigen Team und den richtigen Verfahren verhindert werden können.

Nächste Woche werden wir Lösungen besprechen, die ein Unternehmen tun kann, um jede dieser Bedrohungen zu verhindern.

Es ist wichtig zu bedenken, dass ein erfahrener Dritter immer helfen kann, wenn ein Unternehmen nicht über das IT-Personal verfügt, um ein Netzwerk vollständig zu verwalten. Lassen Sie sich von unserem Team unterstützen! Bei Netsurion verfügen wir über jahrelange Erfahrung in der Verwaltung der Netzwerksicherheit, um die zuvor erläuterten Vorfälle zu verhindern.

Verwandte Artikel