{"id":15551,"date":"2020-01-20T11:00:00","date_gmt":"2020-01-20T10:00:00","guid":{"rendered":"https:\/\/www.sysbus.eu\/?p=15551"},"modified":"2020-01-16T10:17:22","modified_gmt":"2020-01-16T09:17:22","slug":"it-sicherheit-im-ewigen-wettlauf-mit-der-dunklen-seite-der-macht","status":"publish","type":"post","link":"https:\/\/www.sysbus.eu\/?p=15551","title":{"rendered":"IT-Sicherheit im ewigen Wettlauf mit der dunklen Seite der Macht"},"content":{"rendered":"\n

Autor\/Redakteur: Bogdan Botezatu, Director of Threat Research and Reporting bei Bitdefender<\/a>\/gg<\/p>\n\n\n\n

IT-Sicherheitsexperten in Unternehmen befinden sich im ewigen Wettlauf mit der dunklen Seite der Macht, wenn es um die Sicherheit ihrer Daten und Assets geht. Die Diversifizierung und Komplexit\u00e4t von Cyberbedrohungen haben ihr Aufgabenfeld unabh\u00e4ngig von Gr\u00f6\u00dfe und Branche dramatisch erweitert. Aufgeben gilt nicht. Was hilft, ist ein genauer Blick auf die aktuelle Bedrohungslandschaft und auf Technologien, die helfen, das Tempo der Cyberkriminellen mitzugehen und langfristig die Nase vorne zu behalten.<\/p>\n\n\n\n

\"\"
Bild: Bitdefender<\/figcaption><\/figure>\n\n\n\n\n\n\n\n

Zu den gr\u00f6\u00dften Bedrohungen f\u00fcr Unternehmen geh\u00f6ren Brute-Force Angriffe, Passwortdiebstahl, nicht gepatchte Schwachstellen und andere netzwerkbasierte Angriffe auf Endger\u00e4te. Auch Angriffe per E-Mail bleiben ein gro\u00dfes Problem: Die Finanzabteilung und die oberen Managementebenen in Marketing und HR sind die Hauptziele von Spear-Phishing-E-Mails, wobei die Sicherheitsregeln laut einer aktuellen Studie am h\u00e4ufigsten von der Gesch\u00e4ftsleitung verletzt werden (57 Prozent)<\/a>. Das demotiviert IT- und Sicherheitsteams, die ohnehin bereits \u00fcberlastet und unterbesetzt sind. Hinzu kommt: Der Mangel an Cybersicherheitskenntnissen ist bedrohlich wie nie \u2013 laut der Studie sind 53 Prozent der Befragten IT-Sicherheitsexperten <\/a>der Meinung, dass die Sicherheit ihrer Organisation darunter leidet. Aufgrund dieses fehlenden Fachwissens glauben 91 Prozent der Sicherheitsexperten, dass die meisten Unternehmen f\u00fcr einen signifikanten Cyberangriff anf\u00e4llig sind, und 94 Prozent denken, dass Cyberkriminelle in diesem Wettlauf die Oberhand gewonnen haben. <\/p>\n\n\n\n

Bedrohungen f\u00fcr Unternehmen <\/strong><\/p>\n\n\n\n

Einige der gr\u00f6\u00dften Bedrohungen und Angriffe, die auf Unternehmen abzielen \u2013 unabh\u00e4ngig von Gr\u00f6\u00dfe und Branchenzugeh\u00f6rigkeit \u2013 betreffen internetbasierte Dienste wie RDP, SSH, SMB und HTTP. Brute-Force-Angriffe auf RDP-Dienste machen laut Bitdefender-Telemetrie \u00fcber 65 Prozent aller netzwerkbasierten Angriffe aus. Cyberkriminelle sondieren oft internetf\u00e4hige Dienste und Endpunkte f\u00fcr RDP-Verbindungen, bei denen sich jemand au\u00dferhalb des Unternehmens remote einw\u00e4hlen kann. Sobald sie sich auf dem Zielcomputer befinden, versuchen sie, die Sicherheitsl\u00f6sung herunterzufahren und manuell Bedrohungen wie Ransomware oder Lateral Movement Tools zu implementieren, um zus\u00e4tzliche Rechner innerhalb der Infrastruktur zu infiltrieren.<\/p>\n\n\n\n\n\n\n\n

Wenn das RDP nicht ordnungsgem\u00e4\u00df konfiguriert und gesichert ist, kann es als Gateway innerhalb des Unternehmens fungieren und den Eindringlingen den Zugriff auf sensible interne Ressourcen erm\u00f6glichen. Brute Forcing von Passw\u00f6rtern ist dabei eine M\u00f6glichkeit, um Informationen wie Log-In-Daten zu erhalten oder sogar mehrere verteilte Anfragen an einen Server zu senden, um nach g\u00fcltigen Zugangsdaten zu suchen. Es wird auch versucht, ungepatchte Schwachstellen in RDP-Diensten auszunutzen, um Code aus der Ferne auszuf\u00fchren und die Kontrolle \u00fcber diese Gateways zu erlangen. Einer der j\u00fcngsten Angriffsvektoren, die von Bedrohungsakteuren zur Gef\u00e4hrdung von Unternehmen verwendet werden, ist beispielsweise eine wurmf\u00e4hige Sicherheitsl\u00fccke im Microsoft RDP-Dienst, die es Angreifern erm\u00f6glicht, die Fernsteuerung gef\u00e4hrdeter Systeme zu \u00fcbernehmen (BlueKeep – CVE-2019-0708<\/a>). <\/p>\n\n\n\n

Diese Art von Angriff ist branchenunabh\u00e4ngig \u2013 das Unternehmen muss lediglich einen \u00f6ffentlich zug\u00e4nglichen Server betreiben. Im Erfolgsfall k\u00f6nnen sich Angreifer lateral \u00fcber die Infrastruktur bewegen und andere Server oder Endpunkte kompromittieren. Damit erreichen sie Persistenz, k\u00f6nnen auf hochvertrauliche Daten zuzugreifen und diese exfiltrieren oder Malware einsetzen, die das Unternehmen l\u00e4hmt oder Spuren verwischt. <\/p>\n\n\n\n

Bedrohungsakteure bevorzugen auch Angriffe, die auf Webserver \u00fcber SQL- oder Befehlsinjektion abzielen. Sie k\u00f6nnen Funktionen zur Ausf\u00fchrung von Code auf der Maschine aktivieren und diese als Gateway oder Drehpunkt f\u00fcr Querbewegungen innerhalb des Unternehmens verwenden. Ebenso SMB-Exploits \u2013 sie sind f\u00fcr Cyberkriminelle zu einer h\u00e4ufigen Angriffstaktik geworden, da SMB-Server oft auf Windows-Domain-basierten Netzwerk-Architekturen liegen, so dass alle Mitarbeiter Dokumente aus diesen Netzwerkfreigaben kopieren k\u00f6nnen. Durch die Gef\u00e4hrdung dieser kleinen und mittlelgro\u00dfen Server durch Exploits wie EternalBlue oder DoublePulsar k\u00f6nnen Angreifer sie als Einstiegspunkte nutzen.<\/p>\n\n\n\n

Die Kompromittierung von Active Directory ist f\u00fcr Cyberkriminelle ebenso interessant: Bitdefender-Untersuchungen <\/a>haben ergeben, dass Angreifer den AD-Server eines Unternehmens in weniger als zwei Stunden erfolgreich infiltrieren k\u00f6nnen. Im besagten Fall gelang es ihnen mithilfe eines kompromittierenden E-Mail-Anhangs, der vom Mitarbeiter eines Finanzinstituts ge\u00f6ffnet wurde, ausgew\u00e4hlte Maschinen in der Infrastruktur zu kompromittieren und sich heimlich innerhalb der Infrastruktur zu bewegen.<\/p>\n\n\n\n\n\n\n\n

Wenn sich cyberkriminelle Gruppen darauf konzentrieren, bestimmte Fachbereiche gezielt anzusprechen und zu kompromittieren, haben sie ein tiefes Verst\u00e4ndnis daf\u00fcr, wie deren Infrastrukturen funktionieren, wo sich kritische Daten befinden k\u00f6nnen und welche Cybersicherheitsma\u00dfnahmen das Unternehmen m\u00f6glicherweise bereitstellt. Im Folgenden finden sich die bedeutendsten netzwerkbasierten Angriffe, denen Unternehmen laut der Bitdefender-Telemetrie ausgesetzt sind:<\/p>\n\n\n\n