Anzeige

Anzeige

VERANSTALTUNGEN

DIGITAL FUTUREcongress
14.02.19 - 14.02.19
In Frankfurt, Congress Center Messe

SAMS 2019
25.02.19 - 26.02.19
In Berlin

INTERNET WORLD EXPO
12.03.19 - 13.03.19
In Messe München

secIT 2019 by Heise
13.03.19 - 14.03.19
In Hannover

IAM CONNECT 2019
18.03.19 - 20.03.19
In Berlin, Hotel Marriott am Potsdamer Platz

Anzeige

Anzeige

High Voltage Sign

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt aus aktuellem Anlass eine Warnung vor russischen Cyberkriminellen an alle Energieversorger heraus.In der Meldung sagt BSI-Präsident Arne Schönbohm wörtlich: „Diese Angriffe zeigen, dass Deutschland mehr denn je im Fokus von Cyber-Angriffen steht. 

Dass bislang keine kritischen Netzwerke infiltriert werden konnten, zeigt, dass das IT-Sicherheitsniveau der deutschen KRITIS-Betreiber auf einem guten Level ist.“

Es ist erfreulich, dass es (noch) keine kritischen Schäden gibt, allerdings sollte man sich trotzdem die Tragweite der Angriffe verdeutlichen. Hinter den Angriffen stehen wahrscheinlich gut organisierte Hackergruppen, die gezielt Angriffe auf Kritische Infrastruktur (KRITIS) durchführen. Gerade hier stehen Organisationen vor vielen Herausforderungen. Seit 2015 gilt hier das IT-Sicherheitsgesetz mit neuen Anforderungen. Zudem werden immer mehr Elemente aus dem Bereich Automatisierungstechnik (OT) digital gesteuert. Speziell bei Stromversorgern und Netzbetreibern entstehen riesige vernetze Ökosysteme in der unterschiedlichste IT & OT-Endpunkte Informationen austauschen. Dadurch ergeben sich zahlreiche neue Angriffsvektoren. Im konkreten Fall wollten die Angreifer über die Office-E-Mail-Kommunikation auf die Netzwerke zugreifen.

IT-Sicherheitsexperten und Behörden realisieren, dass dadurch neue Sicherheitsrisiken bestehen. Das Bundeskriminalamt (BKA) warnte bereits im Jahr 2017 vor Sabotage und anderen Cyberangiffen, die zum kompletten Produktionsstillstand führen können: „Die zunehmende Vernetzung, die Abhängigkeit vernetzter, sich selbst steuernder Produktionsprozesse und Logistikketten von der Verfügbarkeit der Netze und die Problematik der sicheren Trennung und Abschottung dieser Netze zum Internet, stellen dabei eine große Herausforderung dar. Die Folge all dieser Entwicklungen ist eine steigende Abhängigkeit der Unternehmen von der Informationstechnik, einhergehend mit einem sehr hohen Gefährdungspotenzial.“

KRITIS-Organisationen stehen daher in der Pflicht und sollten beim Thema Sicherheit mit den richtigen Experten zusammen arbeiten. Der sichere Betrieb ist möglich, allerdings müssen sich Unternehmen auf die veränderte Gefahrenlage einstellen. Im Idealfall bauen IT-Abteilungen eine mehrschichtige Sicherheitsarchtitektur auf, in der die einzlenen Werkzeuge genau auffeinander abgestimmt sind. Bedrohungen wie Ransomware, APTs, Spear Phishing, DDoS-Angriffe, mobile Trojaner und Viren, Zero-Day Exploits und viele andere mehr sind in den Händen von organisierten Cyberkriminellen gefährlich, ihr Bedrohungspotenzial kann aber mit den richtigen Schutzmechanismen deutlich abgemildert werden.

Gerade, wenn wie im Beispiel E-Mails eingesetzt werden, sollte man einen Plan zur Abwehr von Angriffen haben. Die ersten Schutzmechanismen müssen bereits auf CPU-Ebene ansetzen und signaturbasierte Bedrohungen gefiltert werden. Außerdem sollte Schadsoftware in virtuelle Sandboxes umgeleitet werden. Diese Prozesse müssen stattfinden, jedoch ohne den Anwender in seiner Arbeit zu beeinträchtigen. Hier gilt es, den schmalen Grat zwischen Sicherheit und Benutzerfreundlichkeit bei gleichzeitiger Verfügbarkeit nicht zu verlassen.

Letztlich kann nur eine Kombination aus verschiedenen weiterentwickelten klassischen Sicherheitslösungen im Zusammenspiel mit neuen innovativeren Ansätzen zum Erfolg führen.

Nachhaltigen Schutz gegen zielgerichtete Angriffe bietet eine Multi-Layer-Sicherheitsarchitektur, die ein Unternehmen gegen die unterschiedlichsten Gefahren und Angriffe absichert. Solche Lösungen sollten aus folgenden Komponenten bestehen:

  • eine fortschrittliche Sicherheitslösung, die präventiv vor Bedrohungen schützt
  • eine automatisierte Erkennung und Abwehr von bekannten aber auch bislang unbekannten Gefahren
  • eine Lösung, die vor infizierten Webseiten warnt und das Herunterladen von Schadcode verhindert sowie durch „Social Engineering“ initiierte Attacken abwehrt

Dietmar SchnabelDietmar Schnabel, Regional Director Central Europe bei Check Point

www.checkpoint.com

 

GRID LIST
Tb W190 H80 Crop Int 022fcb3300800252d034b5a8c131ecf2

Der Virenrückblick Dezember 2018

Im Dezember 2018 standen verschiedene PC-Schädlinge, die insbesondere für das…
Tb W190 H80 Crop Int D2cac016e9d69b9200475c19f0b416ac

Forscher decken Sicherheitslücken in Fortnite auf

Sicherheitsforscher von Check Point gaben Details der Sicherheitslücken bekannt, die für…
Tb W190 H80 Crop Int 18912600147da16a52b96d162a055dfc

So lassen Sie Phishing-Attacken ins Leere laufen

Sicherheitstipps haben sich in den letzten Jahren kaum verändert. Geräte wurden zwar…
Karsten Glied

Zu unbedarfter Umgang mit der IT-Sicherheit?

Zum jüngsten Hacker-Angriff auf Politiker, Journalisten und bekannten Persönlichkeiten…
Security Concept

Verantwortung für die IT-Security der eigenen Geräte übernehmen

Auf der CES werden wie jedes Jahr eine Vielzahl neuer Geräte vorgestellt. Passend dazu…
Tb W190 H80 Crop Int 5f246ccbf6b1305119a03e5f5f5f3175

CEO & Co. als Zielscheibe von Cyberkriminellen

Die Wellen in Politik und Presse schlagen hoch, wenn persönliche Daten von Personen des…
Smarte News aus der IT-Welt