2017 war ein Jahr mit zahlreichen spektakulären Cyberangriffen. Eine erschreckend hohe Zahl von Sicherheitsverletzungen ging auf Softwaremodule von Drittanbietern und kompromittierte Konten zurück. Da Hacker ständig versuchen, Zugriff auf vertrauliche Datensätze zu erhalten, ist es wichtig, die bereits abgeschlossenen Sicherheitsvorfälle des Jahres 2017 genau zu betrachten und die daraus resultierenden Erkenntnisse zu analysieren. Mit Blick auf das bevorstehende Jahr 2018 ist es für IT-Administratoren und CISOs unerlässlich, die größten Sicherheitsbetrügereien des Jahres 2017 noch einmal zu analysieren und das weitere Vorgehen entsprechend zu planen.
Der berüchtigte „Uber“-Hack
Obwohl Hacker bereits 2016 in die gesicherte Datenbank von Uber eindrangen, gab das Unternehmen den Vorfall erst 2017 öffentlich zu. Der Vorfall ereignete sich im Oktober 2016, als zwei Hacker die persönlichen Daten von mehr als 56 Millionen Kunden erbeuteten. Uber versuchte, die Sache fast ein Jahr lang geheim zu halten und vertuschte den Vorfall. Das Unternehmen bot den Angreifern außerdem 100,000 Dollar für die Entfernung der gestohlenen Daten und Informationen an. Doch wie andere Datenlecks im Jahr 2017 wurde auch der Uber-Hack bekannt und verursachte dem Unternehmen schweren Reputationsschaden. Darüber hinaus musste Uber sich mit rechtlichen Schritten der Kunden auseinandersetzen.
Lehre: Ähnlich wie Uber sollten auch andere Unternehmen, die Informationen auf Cloud-Servern speichern, ihre Daten nach Möglichkeit verschlüsseln. Dadurch werden die plötzlichen Bedrohungen durch Datenlecks minimiert. Darüber hinaus sollten Unternehmen im Falle eines Angriffs die betroffenen Informationen öffentlich machen und ihre Kunden über den Vorfall informieren.
WannaCry-Angriff
Ransomware wurde 2017 weltweit bekannt, nachdem WannaCry im Mai 2017 mehrere Länder heimgesucht hatte. Am schlimmsten betroffen war der britische Gesundheitsdienstleister NHS; viele weitere große Organisationen in anderen Ländern wurden Opfer desselben Ransomware-Angriffs. Der WannaCry-Angriff deckte Schwachstellen des Windows-Betriebssystems auf, infizierte ungepatchte Rechner und verbreitete sich über LANs, was zu zahlreichen Ausfällen führte.
Lektion : Unternehmen müssen ihre Software aktualisieren, um Systemschwachstellen zu minimieren. Es ist wichtig zu verstehen, dass Ransomware-Angriffe Sicherheitslücken an Endgeräten ausnutzen. Eine zuverlässige Sicherheitslösung kann Unternehmen dabei helfen, indem sie Patch-Management und zeitnahe Software-Upgrades gewährleistet.
Lesen Sie mehr: Auswirkungen der WannaCry- und Petya-Ransomware-Angriffe
Petya-Ransomware-Angriff
Kurz nach dem WannaCry-Angriff im Mai erschütterte im Juni 2017 ein weiterer Ransomware-Angriff namens „Petya“ die Welt. Viele Organisationen in den USA und Europa wurden dadurch lahmgelegt. Petya nutzte dieselbe Schwachstelle wie WannaCry, galt aber als gefährlicher.
Lehre: Ähnlich wie bei WannaCry besteht die einzige Möglichkeit, ein Unternehmen vor Ransomware-Bedrohungen zu schützen, darin, die Systeme stets auf dem neuesten Stand zu halten, die Endpunktsicherheit optimal zu gewährleisten und regelmäßige Backups zu erstellen, um die Dienste im Falle eines Cyberangriffs schnell wiederherstellen zu können.
Einbruch in die Wirtschaftsprüfungsgesellschaften
Obwohl Hacker unermüdlich versuchten, sich unaufgefordert Zugriff auf die Datenbanken renommierter Wirtschaftsprüfungsgesellschaften zu verschaffen, konnten IT-Administratoren einige dieser Angriffe erst im März 2017 identifizieren. Die Angriffe begannen zwar bereits im Oktober 2016, doch die Sicherheitsverletzungen und die damit verbundenen Vorfälle traten erst kürzlich zutage.
Lehre : Organisationen müssen den Zugriff auf privilegierte Konten überwachen und einschränken, indem sie die Netzwerkperimeter sichern. Darüber hinaus müssen funktionale Sicherheitsdienste eingesetzt werden, um verdächtiges Verhalten jeglicher Art zu erkennen.
Cyberangriff auf das britische Parlament
Ein kurzer Cyberangriff auf die britische Regierung konnte zwar erfolgreich abgewehrt und präzise isoliert werden, warf jedoch Fragen zur Passwortsicherheit auf. Fast 90 Konten wurden kompromittiert, da die Hacker Adressen mit schwächerem Passwortschutz ins Visier nahmen. Keiner der betroffenen E-Mail-Konten entsprach den grundlegenden Richtlinien zur Passwortsicherheit.
Lehre daraus : Mitarbeiter müssen in Bezug auf herausragende Sicherheitspraktiken geschult und weitergebildet werden. Passwortsicherheit und Kontoverwaltung müssen höchste Priorität haben, um Angriffe auf ein Minimum zu reduzieren.
Die Sicherheitslücke „Equifax“
Equifax, eines der führenden Kreditauskunfteien, wurde Opfer einer Sicherheitslücke: Angreifer nutzten die Schwachstelle eines externen Webentwicklungsunternehmens aus, um unberechtigten Zugriff auf die Equifax-Datenbank zu erlangen. Die Hacker stahlen vertrauliche Daten, Sozialversicherungsnummern und sogar die Namen von über 143 Millionen Kunden und lösten damit Panik und Chaos aus. Bedauerlicherweise veröffentlichte das externe Webentwicklungsunternehmen Apache Struts im März zwar einen Patch zur Behebung der Systemschwachstellen von Equifax, reagierte jedoch nicht darauf, sodass das Netzwerk im Mai 2017 angegriffen wurde.
Lehre : Obwohl Drittanbieter Patches und Upgrades bereitstellen, liegt es in der Verantwortung des Unternehmens, diese so schnell wie möglich zu installieren. Das Verzögern der Patch-Installation kann schwerwiegende Folgen haben.
Die Rolle von Seqrite
Seqrite vereint jede Lektion und jede Erkenntnis zu einem zusammenhängenden Ganzen Endpoint Security-LösungDer Sicherheitsdienstleister unterstützt mit zentralisiertem und automatisiertem Patch-Management, gefolgt von Techniken zur Erkennung und Verhinderung von Eindringlingen.
Um ähnliche Angriffe zu verhindern, müssen Unternehmen die kriminellen Methoden der genannten Sicherheitsverletzungen ermitteln. Durch die Analyse der Angriffe und die theoretische Ableitung der Erkenntnisse sind Unternehmen den Bedrohungen, die 2018 auf sie warten, immer einen Schritt voraus.
Als IT-Sicherheitspartner für Ihr Unternehmen Seqrite bietet umfassende Endpunktsicherheit vor fortgeschrittenen Cyber-Bedrohungen. Um mehr zu erfahren, besuchen Sie unsere Website or
