Kategorie: Cyber

www.heise.de

(Bild: Dmitry Demidovich/Shutterstock.com) Unter anderem die US-Institutionen Cybersecurity and Infrastructure Security Agency (CISA) und FBI zeigen mit weltweiten Partnern wie dem Cyber Security Centre (NCSC-UK) in einem Report auf, dass Online-Gangster überwiegend schon länger bekannte Sicherheitslücken ausnutzen, um Unternehmen zu attackieren. Alt, aber nicht minder gefährlich

Wie aus dem Report über die im Jahr 2022 am häufigsten ausgenutzten Schwachstellen hervorgeht , läuft das Patch-Management in vielen Firmen offensichtlich nicht optimal: Viele der ausgenutzten Lücken stammen aus den Vorjahren. Den Großteil bilden Sicherheitslücken aus dem Jahr 2021. Einige gehen sogar bis ins Jahr 2017 zurück.

Im Jahr 2022 wurden im Zuge des Common-Vulnerabilities-and-Exposures-Programm (CVE) über 25.000 neue Sicherheitslücken gemeldet. Davon tauchen in der Top zwölf der 2022 am häufigsten ausgenutzten Lücken nur fünf Stück in der Liste auf.

Dem technischen Direktor der NSA Neal Ziring zufolge bieten ältere Schwachstellen Angreifern einen kostengünstigen und wirkungsvollen Ansatzpunkt, um auf sensible Daten zuzugreifen. Da die Lücken schon länger bekannt sind, sind sie gut dokumentiert und Exploitcode ist bereits über einen längeren Zeitraum in Umlauf. So fallen Attacken leichter und Angreifer scannen das Internet kontinuierlich nach verwundbaren Systemen – und landen, wie der Report zeigt, auch Jahre später noch Treffer. Jetzt patchen!

Besonders beliebt bei Angreifern ist nach wie vor eine fünf Jahre alte Lücke ( CVE-2018-13379 ) in FortiOS und FortiProxy. Darüber können Angreifer VPN-Zugangsdaten abgreifen. Auch die Proxy-Shell-Schwachstellen in Microsoft Exchange (CVE-2021-34473, CVE-2021-31207, CVE-2021-34523) sind nach wie vor gefragt. In diesen Fällen können Angreifer unter anderem Schadcode ausführen. Eine Exchange-Lücke (CVE-2017-11882) geht sogar bis ins Jahr 2017 zurück.… Weiterlesen

www.risknet.de

Ob die Kompromittierung geschäftlicher E-Mails, Active-Directory-Angriffe, Ransomware, Phishing oder MFA-Attacken: Fundamentale Angriffe auf Organisationen bleiben auch 2023 sehr effektiv und lukrativ für Cyber-Kriminelle, so die Sicherheitsexperten von Kudelski Security. Menschliche Fehler verursachen immer wieder Lücken in den bestehenden Cyber-Abwehrsystemen von Unternehmen. Zudem sind Phishing und neue MFA-Bombardements heute ausgefeilter denn je und verringern die Wirksamkeit von Sicherheitsschulungen.

Vor diesem Hintergrund sollten die Sicherheitsteams von Unternehmen nicht defensiv auf menschengemachte Probleme reagieren, sondern offensiv handeln. So ist zu hoffen, dass Kunden von MDR-Services (Managed Detection and Response) vor allem präventive Funktionen anstelle von reaktiven Schnellreparaturen fordern.

Zero Trust statt VPN

Viele Menschen arbeiten heute von zuhause – das ist nichts Neues. Neu ist dagegen die Art und Weise, wie die Sicherheitsteams die verteilt arbeitenden Beschäftigten schützen. Ab dem kommenden Jahr wird Zero Trust die virtuellen privaten Netzwerke (VPN) vollständig ersetzen. Die Grenzen der Unternehmensnetzwerke haben sich verschoben, da die Mitarbeiter auf einen Großteil ihrer Anwendungen via SaaS (Software-as-a-Service) zugreifen. Und die Absicherung von Heimnetzwerken ist für IT-Teams riskant. Um die vielerorts remote arbeitende Belegschaft unterstützen und schützen zu können, ist es daher entscheidend, grundsätzlich keinem Gerät zu vertrauen.

Erkaufter Zugang zu Unternehmensnetzen

Die drohende Rezession rückt immer näher. Und es ist sehr wahrscheinlich, dass Cyber-Kriminelle die schlechte Wirtschaftslage ausnutzen werden, um sich Zugang zu Unternehmenssystemen zu verschaffen. Unserer Einschätzung nach wird Software-Hacking ab 2023 zurückgehen, dafür erhöht sich das “Insider- Risiko “. Das heißt, Hacker werden zunehmend Mitarbeiter von Drittanbietern für die Logistik sowie Internet Service Provider (ISP) und Softwarehersteller ins Visier nehmen und versuchen, sich den Zugang zum Firmennetzwerk zu erkaufen.… Weiterlesen

www.heise.de

(Bild: And-One / shutterstock.com) Cyberangriffe, allen voran Ransomware-Attacken, führen teilweise zu schwerwiegenden, langfristigen psychischen Problemen für betroffene Security-Teams. Das hat eine groß angelegte wissenschaftliche Untersuchung des IT-Security-Unternehmens Northwave herausgefunden. Das Unternehmen warnt daher davor, die psychischen Folgen der Stresssituation zu unterschätzen – und gibt Führungskräften Tipps zur Unterstützung der Angestellten.

Northwave unterteilt die Angriffe in drei Phasen: In der ersten Phase, dem initialen Angriff und der anschließenden “Vorfallsphase” geht es zunächst um das Umsetzen des Security-Aktionsplans und die beginnenden Wiederherstellungsmaßnahmen. Rund vier Wochen nach dem Vorfall dauert die Wiederherstellung noch an, gleichzeitig beginnt die alltägliche Arbeit wieder. Bis zur dritten Phase, der vollständigen Beseitigung der Folgen, könne es bis zu zwei Jahre dauern. Psychische Folgen in allen Angriffsphase

In allen drei Zeiträumen konnten die Studien-Autorinnen und -Autoren psychische und körperliche Auswirkungen in den Notfall-Security-Teams beobachten. Fast zwei Drittel der Teammitglieder klagten in der ersten Phase über Schlafprobleme (63 Prozent), Kopfschmerzen hatten 44- und Nacken- oder Rückenprobleme 33 Prozent der Security-Angestellten. In der darauffolgenden Periode klagten 3 von 4 Befragten über “negativen Grübeleien”, mehr als die Hälfte gab an, “Müde und Energielos” gewesen zu sein. Selbst nach einem Jahr berichtete wiederum fast jeder fünfte, wegen des Angriffs über einen Arbeitgeberwechsel nachzudenken (18 Prozent). Ganze 14 Prozent trugen sogar “schwere Traumasymptome” mit sich herum und benötigten psychologische Unterstützung. Mangelnde Unterstützung

Gleichzeitig fühlen sich nicht wenige Security-Teams nicht ausreichend von der eigenen Geschäftsleitung unterstützt: Jeder Fünfte hätte sich mehr professionelle psychische Hilfe nach dem Angriff gewünscht, ein Drittel beklagte außerdem mangelndes Wissen und konkrete Instrumente zur psychologischen Selbsthilfe.… Weiterlesen