Sie haben von Phishing gehört. Aber wissen Sie, was Ransomware ist? Dies kann dazu führen, dass ein Unternehmen für immer verschwindet

Für das Jahr 2020 können wir mit Sicherheit eines sagen – es ist zumindest besonders. Neben der COVID-19-Krise und dem wirtschaftlichen Rückgang verzeichnet ein Sektor weiterhin Wachstum, und das ist die Cyberkriminalität. Vielleicht haben wir bis jetzt nicht darauf geachtet, aber jede globale Störung im letzten Jahrzehnt führt zu einem Anstieg der Präsenz von bösartigem Code.

Ob es sich um einen Cyberangriff Phishing oder Ransomware handelt (das sind nicht die einzigen Formen von Cyberangriffen, aber sie sind die häufigsten), sie haben eines gemeinsam – sie fallen in die Kategorie der Social Engineering-Angriffe, was bedeutet, dass sie menschenorientiert sind und menschliche Schwächen ausnutzen, um bösartigen Code auszuführen.

Wie sieht ein Cyberangriff aus?

Die meisten Filmszenarien futuristischer Filme, in denen die Handlung ein Cyberangriff ist, können vergessen werden oder Sie können sich sicher sein, dass ein Cyberangriff nicht so aussieht. In der Regel erfolgen Angriffe während der Bürozeiten und über Kommunikationsmittel, ohne die wir uns modernes Geschäft nicht vorstellen können – E-Mail. Der Angreifer präsentiert sich beispielsweise in einer E-Mail als interne IT-Unterstützung und warnt den Benutzer, dass er die neuesten Software-Updates herunterladen und installieren muss. An die E-Mail angehängt ist eine Datei, die der Benutzer ausführen muss, um auf das Update-Repository zuzugreifen.

In den meisten Fällen führt der Benutzer, mit den besten Absichten, die Datei aus. Ein blauer Bildschirm erscheint auf dem Computer. Ransomware wird aktiviert und breitet sich weiter im Netzwerk aus, wobei andere Computer im Netzwerk betroffen sind, und die Computer bleiben verschlüsselt, genauer gesagt, die Daten auf dem Computer bleiben verschlüsselt und die Benutzer können die Computer nicht mehr verwenden. Das Unternehmen kann auch die Server nicht mehr nutzen. Das Geschäft kommt zum Stillstand. Die Ausführung des Angriffs dauerte vielleicht eine halbe Stunde.

Was ist Ransomware?

Ransomware ist bösartiger Code oder eine Reihe von bösartigen Codes, die den Computer, das Mobiltelefon oder das Tablet des Benutzers unbrauchbar macht. Nachdem der Computer infiziert ist, bleiben die Daten des Benutzers verschlüsselt. Ransomware breitet sich am häufigsten über das Computernetzwerk aus und infiziert alle Computer im Netzwerk, und der Autor des bösartigen Codes fordert eine Lösegeldzahlung vom Unternehmen oder Einzelnen im Austausch für einen Schlüssel, der es dem Unternehmen oder Einzelnen ermöglicht, ihre Daten zu entschlüsseln und ihre Computer ohne Unterbrechung weiter zu verwenden. 

Perfekt geplante Cyberangriffe

Einige Forschungen zeigen, dass Cyberangriffe bis zu 180 Tage dauern können, jedoch ist das nicht die Zeit, die ein Cyberangriff zur Ausführung benötigt. Während dieses Zeitraums hat der Hacker das System „gehackt“ und überwacht heimlich das System, studiert die Systemarchitektur und Schwachstellen. Erst wenn genügend Informationen gesammelt sind, ist der Hacker bereit zu handeln. Trotz aller (Un)vollkommenheiten der Technologie bleiben Menschen das schwächste Glied in der Kette, weshalb Angriffe oft auf Menschen gerichtet sind. Der Inhalt der an die Benutzer gesendeten Nachrichten fordert fast immer zu wichtigen Maßnahmen auf, wie z.B. das Herunterladen der neuesten Software-Updates. —

Marko Gulan, ICT Consultant

photo

—

Ransomware und ihre negativen Auswirkungen auf das Geschäft

Cyberangriffe, in diesem Fall Ransomware, sind nicht nur für beispielsweise große Unternehmen reserviert. Mikro-, kleine und mittelständische Unternehmen haben oft die Meinung „Wer würde sich für mich interessieren?“, was oft ein fataler Fehler ist. Jedes wirtschaftliche Subjekt, unabhängig von der Größe, ist für einen Cyberkriminellen gleichermaßen interessant. Mit einem erfolgreichen Angriff werden sie wahrscheinlich ihr Ziel erreichen und ein Lösegeld im Austausch für den Kryptoschlüssel erhalten.

Das Bezahlen des Lösegeldes garantiert jedoch in einer bestimmten Anzahl von Fällen nicht, dass der Benutzer tatsächlich den Schlüssel erhält. Wenn wir diese Tatsache ignorieren, ist die negative Auswirkung auf das Geschäft größer als der monetäre Betrag des Lösegeldes.

Die Situation, in der der Zugriff auf den Computer deaktiviert ist und die Daten auf dem Computer gesperrt sind, wurde bereits erwähnt. Stellen Sie sich einfach die Geschäftseinbußen aufgrund der Inoperabilität des Unternehmens vor. Oder vielleicht eine Situation, in der das größte wirtschaftliche Subjekt im Bereich der Lieferung von Erdöl-Derivaten von Ransomware betroffen ist und die Produktion gestoppt hat, es keine Lieferungen von Erdöl-Derivaten gibt, Kartenzahlungen deaktiviert oder kompromittiert sind, die Wirtschaft zum Stillstand kommt, ein Teil der Bürger ohne Heizung bleibt, der Transport zusammenbricht. Im Vergleich zu den genannten Situationen erscheint das Lösegeld wie ein geringfügiges Problem.

Gleichzeitig wissen Sie nicht, noch können Sie annehmen, wie lange es dauern wird, bis alle Systemkomponenten wiederhergestellt sind, Sie sind nicht einmal annähernd sicher, wie viel Geld zusammen mit dem Lösegeld Sie ausgeben müssen, um die Systeme wieder in den Normalbetrieb zu bringen. Und schließlich, wenn Sie die Systeme wiederherstellen, wird das Vertrauen zwischen Ihnen und Ihren Kunden untergraben. Die Kunden sind sich nicht sicher, ob ihre Kartendaten kompromittiert wurden. Die Zeit, um das Vertrauen wiederherzustellen, kann Jahre dauern.

Schutzmaßnahmen

Unabhängig von der Größe des Unternehmens und der Branche kann jeder Opfer von Ransomware werden. Ein Unternehmen, das Opfer wird, erleidet Verluste aufgrund von Betriebsunterbrechungen, finanziellen Rückgewinnungsverlusten, aber am wichtigsten ist, dass es das Vertrauen zwischen dem Unternehmen und seinen Kunden untergräbt.

Da Menschen das verletzlichste und schwächste Glied im gesamten Prozess sind, ist die wichtigste Schutzmaßnahme die rechtzeitige Schulung der Mitarbeiter über die Risiken, denen sie täglich ausgesetzt sind. Es ist auch wichtig, eine Richtlinie für den Umgang mit Geschäftsdaten zu definieren, die festlegt, wie die Erstellung von Datensicherungen sichergestellt werden kann.

Wenn es um technische Empfehlungen geht, ist es entscheidend, sicherzustellen, dass Daten nicht nur auf einem Computer gespeichert werden. Datensicherungen sollten an drei separaten Standorten sichergestellt werden. Idealerweise sollten Daten in Rechenzentren Dritter oder in einer Cloud-Umgebung gesichert werden.

Es ist äußerst wichtig, die Architektur von Informationssystemen so zu gestalten, dass einzelne kritische Teile des Systems voneinander isoliert sind. Die Systemarchitektur ergibt sich meist aus einer Risikoanalyse.

—

Inhalt der E-Mail-Nachricht mit dem infizierten Anhang

photo

—

In der erwähnten E-Mail handelt es sich um eine clever geschriebene E-Mail, auf die die meisten Benutzer auf den Aufruf zur Aktion reagieren würden. Allerdings enthält die E-Mail einige charakteristische Fehler, die Benutzer bemerken sollten:

• Absenderfeld: „E-Mail-Support“ klingt oft autoritär und die Benutzer glauben, dass sie eine E-Mail-Nachricht vom Support-Team erhalten haben. Durch Überprüfung des Absenders kann jedoch festgestellt werden, dass es sich um eine unbekannte E-Mail-Adresse handelt.
• Anhang: Jeder Anhang in jeder E-Mail-Nachricht sollte sorgfältig geprüft werden. Offensichtlich sieht „E-Mail-Konfiguration.htm“ nicht verdächtig aus, aber wenn der Benutzer sich über die Richtigkeit des Anhangs nicht sicher ist, sollte er im Allgemeinen keine Maßnahmen ergreifen. Dieser Anhang enthält bösartigen Code, der die Daten auf dem Computer (dauerhaft) unbrauchbar macht.
• Wenn die E-Mail-Adresse des Benutzers erwähnt wird, sollte unbedingt überprüft werden, ob die Domain korrekt geschrieben ist (z.B. [email protected] oder [email protected]). In einer großen Anzahl von Fällen sind die Domains nicht korrekt geschrieben (sogar die Domain kann völlig falsch sein).
• In der Signatur der E-Mail-Nachricht gibt es oft eine Person, Gruppe oder einen Begriff, mit dem Sie innerhalb des Unternehmens nicht in Kontakt getreten sind (selbst wenn der Absender E-Mail-Support ist, ist die Signatur Verifizierungszentrum erheblich anders als der Name des Absenders).

 {embed_digitalno_izdanje}{/embed_digitalno_izdanje}