gesponsertSicherheit in Microsoft 365 Cyberkriminelle haben Nutzer im Fokus

Gesponsert von

Mimecast Germany GmbH

Die Anzahl von Cyberangriffen auf Unternehmen steigt weiter an. Im BSI-Lagebericht 2022 heißt es dazu: "Die Bedrohungslage im Cyber-Raum ist so hoch wie nie zuvor". Das gilt ausdrücklich auch für kleinere Unternehmen.

Mit fast 80 Prozent ist der Anteil der Ransomware-Opfer unter Unternehmen mit weniger als 500 Beschäftigten am höchsten. Da diese häufig weniger in die Cybersecurity investieren, sind KMU sogar besonders gefährdet und haben gleichzeitig mit noch gravierenderen Folgen zu rechnen, da Budget und Personal fehlt, die Folgen eines Angriffs zu kompensieren.

Studien und Umfragen zeigen die ständig steigende Cyber-Bedrohungen für Unternehmen

Die wichtigsten Ergebnisse des "Mimecast State of Email Security 2023" zeigen außerdem, dass Unternehmen immer mehr auf E-Mails setzen, gleichzeitig aber ständig die Bedrohungen ansteigen, die von E-Mails ausgehen. Unternehmen setzen vermehrt auf die Cloud, zum Beispiel Microsoft 365. Hier gilt es einen passenden Schutz zu etablieren.

Dabei stellen fast 60 Prozent der Umfrageteilnehmer fest, dass die Cyberangriffe raffinierter und professioneller werden. Da gleichzeitig 97 Prozent der Unternehmen Ziel von Phishing-Angriffen wurde, wundert es nicht, dass zwei Drittel bereits durch Ransomware-Angriffe geschädigt wurden. Die Zahlen zeigen, dass Verantwortliche in Unternehmen schnell reagieren sollten, um Schlimmeres zu verhindern.

Nach einem Bericht des globalen Versicherers Hiscox steht ein Fünftel der Unternehmen, die Opfer einer Cyberattacke waren, am Rande der Insolvenz. Auf jeden Fall haben alle betroffenen Unternehmen mit hohen Kosten bei der Wiederherstellung zu rechnen und häufig noch mit Strafzahlungen, Verlust von Kundenvertrauen, Verschlechterung des Images und mit einem hohen Stresslevel bei Mitarbeitern. Das Verhindern eines erfolgreichen Cyberangriffes sollte für Verantwortliche in allen Unternehmen eine hohe Priorität haben.

Das wachsende Bewusstsein für die sprunghaft ansteigenden Cyberrisiken zeigt sich auch in anderen Studien. In einer informellen Umfrage von Forbes unter Führungskräften aus der Wirtschaft wurde versucht, die wichtigsten Risiken zu ermitteln, mit denen Unternehmensleitende im Jahr 2022 konfrontiert sein werden. Neben dem Klimawandel, der Inflation und der Möglichkeit einer weiteren Finanzkrise stand das Risiko einer Datenschutzverletzung ganz oben auf der Liste.

Das Allianz Risk Barometer, eine jährliche Umfrage unter Versicherungsexperten die vom Versicherungsriesen Allianz Global Corporate & Specialty (AGCS) veröffentlicht wird, ist ein weiterer Beleg dafür, dass die Besorgnis über Cyberrisiken in den Chefetagen einen neuen Stellenwert eingenommen hat. Für das Jahr 2022 ergab die Umfrage, dass die Bedrohung durch einen Cybervorfall das wichtigste globale Risiko für Unternehmen ist, weit vor dem Klimawandel, dem Arbeitskräftemangel und der Möglichkeit einer Rezession.

So greifen Cyberkriminelle Unternehmen an

In der Vorstellung vieler Verantwortlicher in Unternehmen versuchen Cyberkriminelle über das Internet über die Firewalls und mit Malware das Unternehmen anzugreifen. Daher erfolgen oft Investitionen in Virenschutz und Firewalls. Allerdings sieht die Realität schon eine ganze Weile anders aus. Cyberkriminelle versuchen per E-Mail an die Zugangsdaten von Anwendern zu kommen. Die häufigste Angriffsmethode dabei ist das Phishing.

Auch hier werden die Angriffe raffinierter, oft mit Unterstützung von künstlicher Intelligenz. Viele aktuelle Phishing-Angriffe sind mittlerweile kaum zu erkennen, vor allem nicht von ungeschultem Personal und passender Sicherheits-Infrastruktur. Sensibilisierte Beschäftigte sind für Unternehmen unentbehrlich. Auf den Faktor Mensch sollten sie sich aber nicht verlassen. Die Beschäftigten sollten als letzte Instanz die geringste Last tragen.

Angreifer erbeuten Zugangsdaten und hebeln Firewall sowie Malware-Schutz vollständig aus

Sobald ein Cyberkrimineller die Anmeldedaten eines Benutzers erbeutet hat, kann er sich an den meisten Sicherheitslösungen vorbei einfach am System anmelden. Firewall und Malware-Schutz helfen in diesem Fall nichts mehr, denn der Angreifer hat bereits die Zugangsdaten für das Netzwerk. Das zeigt, dass Unternehmen dringend aktiv werden sollten. Mitarbeiter sollten Schulungen erhalten, und die Sicherheitsinfrastruktur im Unternehmen sollte darauf vorbereitet werden auch mit Phishing-Angriffen umzugehen. Dazu gehören Zero-Trust-Ansätze, Multifaktor-Authentifizierung, Sc hutz privilegierter Benutzerkonten und KI-Technologien, die proaktiv das Nutzerverhalten untersuchen und Anomalien erkennen. Angreifer nutzen schon lange KI und Tools wie ChatGPT helfen sogar unerfahrenen Hackern dabei gut gemachte Phishing-E-Mails zu erstellen oder sogar Ransomware-Code zu schreiben.

Darüber hinaus bieten erfahrene Cyberkriminelle ihre Dienste weniger geübten Kriminellen an und erstellen Malware nach dem Ransomware-as-a-Service-Ansatz. Profis erstellen den Code und geben diesen an unerfahrene Angreifer weiter, welche die Cyberattacke durchführen. Cyberangreifer arbeiten immer häufiger eng zusammen. Da Ergebnis sind bessere und leider auch erfolgreichere Angriffe, denen nicht vorbereitete Unternehmen nahezu schutzlos ausgeliefert sind. Und um es noch einmal klarzustellen: Eine Firewall und häufig auch der Malware-Schutz im Unternehmen stellen bei diesen Angriffen keinen Schutz dar.

Einmal im Netzwerk, suchen Angreifer weitere Lücken

Befinden sich die Angreifer durch Hilfe der Zugangsdaten eines Benutzers bereits im Netzwerk, suchen sie weitere Lücken und weitere Zugangsdaten, mit denen sie sich im Netzwerk weiter fortbewegen können. Es geht den Angreifer darum möglichst viele Daten zu erbeuten, die sich im Darknet oder an anderen Stellen versilbern lassen. Am Ende des Angriffs erfolgt meistens ein Ransomware-Angriff mit dazugehöriger Erpressung, um wieder an die Daten zu kommen. Nach einem Forschungspapier der Cyber Rescue Alliance aus dem Jahr 2022 sind nahezu alle Unternehmen auf der Welt Ziel von Phishing-Angriffen geworden, das zeigt auch der "Mimecast State of Email Security 2023". Bei 12% der erfolgreich durchgeführten Attacken konnten Angreifer über ein Jahr vollständigen Zugriff auf die Daten des Unternehmens nehmen, bevor Ransomware die Daten verschlüsselt hat.

Die Folgen einer Cyberattacke sind oft schwerwiegend

Neben hohen Erpressungssummen, drohenden Insolvenzen, je nach Umfang des Angriffs, drohen juristische Konsequenzen, Vertragsstrafen, hohe Kosten bei der Wiederherstellung und der Verlust des Kundenvertrauens. Das Image des Unternehmens leidet ebenfalls. Mitarbeiter erleben ein enormes Stresslevel und vor allem die IT-Abteilung wird in vielen Fällen enorm gefordert, alles wieder ans Laufen zu bekommen, am besten Gestern. Die Resultate sind ein schlechtes Betriebsklima, Kündigungen und unter Umständen weitere, erfolgreiche Angriffe, welche die Situation weiter verschärfen. Es gilt daher unbedingt solche Angriffe zu verhindern.

Die Nutzer sind im Fokus von Cyberkriminellen

Die Fakten zeigen, dass Nutzer im Fokus der Cyberkriminellen sind und daher ein häufiges Opfer von Cyberattacken. Häufig bekommen die Nutzer die Angriffe nicht mit oder verschweigen diese, aus Angst vor persönlichen Konsequenzen. Eine optimale Fehlerkultur im Unternehmen spielt daher ebenfalls eine wichtige Rolle, damit Anwender erfolgte Angriffe sofort melden. Die Nutzer im Unternehmen sollten Teil der Sicherheits-Infrastruktur im Unternehmen werden, da sie auch direkt Ziel der Angriffe sind. E-Mails sind nach wie vor der Hauptangriffsvektor von Cyberkriminellen. CollaborationTools, wie Microsoft Teams, stellen eine weitere Angriffsfläche dar.

So können sich Unternehmen noch schützen

Secure E-Mail Gateways (SEG) gehören zu den wirksamsten Systemen zur Abwehr E-Mailbasierter Cyberangriffe. Denn diese Gateways filtern gefährliche E-Mails, bevor sie den eigentlichen E-Mail-Server erreichen. Verfügen SEGs über KI-Funktionen, können sie gefährliche E-Mails noch effektiver erkennen. Ein Beispiel für eine solche Lösung ist Mimecast CyberGraph. Die Lösung nutzt auf Basis einer KI auch historische Date zur Identifizierung von Phishing-Mails. Mit Machine Learning kann CyberGraph darüber hinaus noch Benutzer mit einbinden, und Meinungen von Benutzern einholen.

(ID:49724532)