Mobile-Menu

Imperva Insider-Threat-Report Innentäter bleiben unentdeckt

Redakteur: Peter Schmitz

Der neue Hacker Intelligence Initiative Report des Imperva Defense Center zeigt auf, dass Insiderbedrohungen in 100 Prozent der untersuchten Umgebungen gefunden und nicht von vorhandenen Sicherheitsmaßnahmen entdeckt wurden.

Anbieter zum Thema

Imperva Ltd.
SonicWall Germany
Insider Research
Keeper Security EMEA Ltd.
Ein neuer Report der Sicherheitsexperten von Imperva zeigt, dass absichtliche oder unabsichtliche Bedrohungewn durch Innentäter in jedem untersuchten Unternehmen vorkommen und dass Missbräuche durch Insider meistens unentdeckt bleiben.
Ein neuer Report der Sicherheitsexperten von Imperva zeigt, dass absichtliche oder unabsichtliche Bedrohungewn durch Innentäter in jedem untersuchten Unternehmen vorkommen und dass Missbräuche durch Insider meistens unentdeckt bleiben.
(Bild: Imperva)

Imperva hat den Hacker Intelligence Initiative Report für den Monat März vorgestellt: “Insiders: Die Bedrohung ist bereits im Inneren (pdf)”. Die Untersuchung zeigt, dass Insiderbedrohungen in 100 Prozent der untersuchten Umgebungen gefunden und nicht von vorhandenen Sicherheitsmaßnahmen entdeckt wurden. Das Imperva Defense Center führte die Forschungen durch, indem es eine Kombination aus einer Verhaltensanalyse maschinellem Lernens und einer Betrugserkennungstechnologie lebender Produktionsdaten und Netzwerke verwendete.

Maschinelles Lernen wurde dazu verwendet, um detaillierte Aktivitätsprotokolle zu analysieren, auf die von den Insidern zugegriffen wurde. Die Betrugserkennungstechnologie stellte einen Zusammenhang zur Analyse her, indem sie Anomalien identifizierte, die auf gefährdete Endpunkte und Nutzer-Anmeldedaten hindeuteten. Dieser tiefere Einblick erwies sich als entscheidend für die Suche nach den wahren Insiderbedrohungen in einem Meer aus Anomalien.

Basierend auf den untersuchten Umgebungen und der darauffolgenden Analyse fanden die Forscher heraus, dass Insiderbedrohungen in 100 Prozent der untersuchten Umgebungen vorkamen, aber von keiner der vorhandenen Sicherheits-Infrastrukturen erkannt wurden, was den Verdacht bestätigt, dass Datenmissbrauch durch Insider üblicherweise unentdeckt bleibt.

Betrugserkennungstechnologie, die dazu eingesetzt wurde, um die Verhaltensanalyse zu ergänzen, konnte Insiderbedrohungen entdecken, die identifizierten Täter umfassten bösartige, gefährdete und sorglose Insider. In den meisten Fällen nutzten Insider den gewährten und vertrauensvollen Zugang zu Daten eher als zu versuchen, sich direkt in die Datenbanken und File Sharing zu hacken.

„Das bloße Aufdecken von Anomalien im Nutzerverhalten wird das Problem der Insiderbedrohungen nicht lösen,” sagt Amichai Shulman, Mitbegründer und CTO von Imperva. „Unternehmen müssen granulare Sichtbarkeit darüber haben, welche Nutzer auf welche Daten zugreifen, und noch wichtiger: Die tatsächlichen Anfragen und die Daten, auf die jeder einzelne Nutzer zugegriffen hat. Dieser tiefere Einblick ist ein wesentlicher Beweis dafür, um zwischen tatsächlichen Zwischenfällen von Anomalien zu unterscheiden.”

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung.

Aufklappen für Details zu Ihrer Einwilligung

(ID:43971443)

Weiterführende Inhalte