Unternehmen erkennen Cyberattacken zu langsam

Crowd­Strike, Anbi­eter von End­point-Pro­tec­tion-Lösun­gen aus der Cloud, veröf­fentlichte mit dem Crowd­Strike Cyber Intru­sion Case­book 2018 einen Report, der Hack­er-Aktiv­itäten und sicher­heit­srel­e­vante Vor­fälle aus diesem Jahr an Beispie­len verdeut­licht und Trends zusam­men­fasst. Der Report gibt Ein­blicke in die Angriff­s­meth­o­d­en und Tech­niken ver­schieden­er Hack­er-Grup­pen und analysiert mögliche Reak­tio­nen und Ver­fahren für Inci­dent-Response-Teams. Darin enthal­ten sind auch Empfehlun­gen an Unternehmen, die ihre kri­tis­chen Dat­en zuver­läs­sig schützen wollen und die Angriff­serken­nung, die Vor­bere­itung sowie die Reak­tion auf Attack­en verbessern möchten.

Die Trends sind aus mehr als 200 analysierten Cyberan­grif­f­en abgeleit­et, die eine Vielzahl an Branchen getrof­fen haben. Für sieben Fälle analysiert das Case­book detail­liert das Ver­hal­ten der Angreifer, ihre Moti­va­tion und Tak­tik sowie die Reak­tion­s­möglichkeit­en. Einige der Fallbeschrei­bun­gen bieten eine umfassende, foren­sis­che Analyse von Arte­fak­ten, die bei mehreren Angrif­f­en ent­deckt wur­den und erlauben so, Best Prac­tices für Unternehmen abzuleiten.

Wichtige Ergebnisse der Studie

Unternehmen machen bei der Erken­nung von Angrif­f­en (Intru­sion Detec­tion) und der Abwehr von Cyber­at­tack­en keine großen Fortschritte. In diesem Jahr haben 75 Prozent der von Crowd­Strike betreuten Unternehmen ein Ein­drin­gen in ihre Sys­teme aufdeck­en kön­nen – eine Steigerung von lediglich sieben Prozent gegenüber dem Vor­jahr. Dies deutet darauf hin, dass Unternehmen ihre Fähigkeit­en beim Aufdeck­en von Angrif­f­en nur ger­ingfügig verbessert haben. Die Ver­weil­dauer der Angreifer blieb mit durch­schnit­tlich 85 Tagen (gegenüber 86) eben­falls rel­a­tiv kon­stant. Die Ver­weil­dauer entspricht der Anzahl der Tage zwis­chen der ersten nachträglich fest­gestell­ten Kom­pro­mit­tierung und ihrer tat­säch­lichen Erkennung.

Rund 20 Prozent der Angriffe gescha­hen mit Pow­er­shell oder Win­dows Man­age­ment Instru­men­ta­tion (WMI). Die Tak­tik „Liv­ing off the Land” (LotL) senkt den Aufwand für die Cyberkrim­inellen und wird deshalb immer öfter angewen­det. Sie stellt somit eine große Her­aus­forderung für Unternehmen dar.

Viele Cyberkrim­inelle bere­it­en schwere, lan­gan­hal­tendende Angriffe mit Com­mod­i­ty-Mal­ware vor. Wenn Hack­er Zugang zu Sys­te­men erlangt haben, verkaufen sie häu­fig die Dat­en und nutzen sie, um zunächst vorge­fer­tigte Ran­somware oder Tro­jan­er für Kryp­to­min­ing zu betreiben. Diese Muster sind häu­fig die Vor­läufer größer­er und lan­gan­hal­tender Angriffe.

Angriffe durch Social Engi­neer­ing und Phish­ing sind drama­tisch angestiegen. Im let­zten Jahr stieg die Zahl von Angrif­f­en auf der Basis von Social Engi­neer­ing, Phish­ing und Spear-Phish­ing drama­tisch an. Dieses Seg­ment der Cyberan­griffe wuchs von 11 Prozent im let­zten Jahr auf 33 Prozent im Jahr 2018, und macht somit ein Drit­tel aller von Crowd­Strike unter­sucht­en Angriffe aus. Angriffe auf Web­serv­er sind das größte Seg­ment der Einze­lan­griffsvek­toren, gin­gen aber gegenüber den 37 Prozent des Vor­jahres auf knapp 20 Prozent zurück.

Effizienter Schutz vor dynamischen Bedrohungen

„Cyberan­griffe nehmen weit­er­hin zu und Cyberkrim­inelle sowie staatliche Angreifer steigern ihre Raf­fi­nesse. Es ist für Unternehmen essen­tiell, sich über aktuelle Angriff­strends und die Moti­va­tion der Cyberkrim­inellen zu informieren, um Cyber­sicher­heit proak­tiv zu begeg­nen“, sagt Shawn Hen­ry, Chief Secu­ri­ty Offi­cer und Pres­i­dent von Crowd­Strike Ser­vices. „Es ist nicht die Frage, ob sie ins Visi­er genom­men wer­den: Das passiert jedem. Es han­delt sich hier um ein klares Geschäft­srisiko. Vorstände und Geschäfts­führer müssen ein Gefühl für die Dringlichkeit des The­mas haben, um ihre Unternehmen zu schützen. Das Crowd­Strike Ser­vices Case­book bietet ihnen wertvolle Ein­blicke in die proak­tive Vor­bere­itung auf Cyberan­griffe und effiziente Reaktionen.“

Das Case­book 2018 bietet Leitlin­ien für einen effizien­ten Schutz in der sich ständig verän­dern­den Bedro­hungs­land­schaft von heute. Dazu gehören auch die Inte­gra­tion von End­point Pro­tec­tion der näch­sten Gen­er­a­tion sowie proak­tive Strate­gien zur Steigerung der Cyber-Resilienz. Machine Learn­ing und Ver­hal­tens­analyse helfen, Miss­bräuche und unbekan­nte Bedro­hun­gen zu erken­nen. Eine proak­tive Suche nach Bedro­hun­gen kann auch sehr vor­sichtig agierende Angreifer aufdeck­en. Darüber hin­aus ver­hin­dern effiziente Secu­ri­ty-Lösun­gen, das kleinere Angriffe für die Unternehmen zu ein­er großen und kost­spieli­gen Bedro­hung werden.