Anzeige

Anzeige

WannaCry

Die Sicherheitslücke, die Microsoft am Dienstag bekannt gegeben hat, ist groß. Cyberkriminelle werden in kürzester Zeit versuchen, dies auszunutzen. Denn sie haben in der Vergangenheit bewiesen, dass ihre Angriffe immer raffinierter werden. Wiederholt sich WannaCry?

Selbst als Security-Experte muss ich eingestehen, es gibt kein Patentrezept, um solche Angriffe zu verhindern. Vor zwei Jahren legte WannaCry das Gesundheit-System in Großbritannien zeitweise lahm. Erst kürzlich haben wir, im Rahmen einer bislang noch nicht veröffentlichten Studie, 600 IT-Sicherheitsexperten in Gesundheitseinrichtungen in Deutschland, Großbritannien, USA und den Benelux-Staaten zu den Veränderungen in ihren Einrichtungen hinsichtlich Cybersecurity seit damals befragt.

Das Ergebnis: Die Investitionen in IT-Sicherheit sind gestiegen, das Gefahrenbewusstsein gewachsen. Dennoch sind die Herausforderungen für eine zeitgemäße Sicherheitsstrategie groß: Immer mehr internetfähige Geräte tummeln sich im Netzwerk, das IT-Fachpersonal ist rar und die Attraktivität von Daten für Kriminelle hoch. Zwar sind IT-Sicherheitsexperten im Gesundheitswesen davon überzeugt, dass sie auf Angriffe gut vorbereitet sind, aber meiner Meinung nach muss Cybersicherheit noch stärker in den Fokus gerückt werden. Insbesondere sollte dabei auch in die Aufklärung jedes einzelnen Mitarbeiters investiert werden.

Unternehmen, die aktuell der Komplexität von möglichen bevorstehenden Angriffen entgegenzuwirken möchten, sollten:

  • Regelmäßig patchen.
     
  • DNS-Anfragen überwachen. Denn das Erkennen von Kommunikationen mit Killswitch-Domains ist von entscheidender Bedeutung.
     
  • Eine DNS Response Policy Zone (RPZ) implementieren und so die Kommunikation mit C&C-Servern blockieren.
     
  • Kuratierte und aktualisierte Bedrohungsinformationen verwenden. Dies schützt vor neuen bösartigen Domänen, IPs und URLs.
     
  • Sich einen Überblick verschaffen, welche Geräte sich in ihrem Netzwerk befinden.
     
  • Ihre Netzwerk- und Sicherheitstools in Einklang bringen und automatisieren. Taucht etwas Bösartiges im Netzwerk auf, können Ereignisinformationen und der Kontext automatisch mit der bestehenden Sicherheitsinfrastruktur wie Next-Generation-Endpoint Security, SIEM, Schwachstellenscanner und NAC-Lösungen geteilt werden. Dadurch werden die Sicherheitstools veranlasst, das Gerät entweder auf Schwachstellen zu überprüfen oder den Zugriff auf das Netzwerk zu verhindern.

Frank Ruge, Director Sales Central Europe bei Infoblox
Frank Ruge, Director Sales Central Europe bei Infoblox

www.infoblox.com

 

 


Weitere Artikel

Malware

Microsoft-signierte Malware ermöglicht gezielte Manipulation des Datenverkehrs

Die Security-Experten*innen von G DATA haben ein Netzwerk-Rootkit entdeckt, das Netzwerkanfragen auf einen Server mit einer chinesischen IP-Adresse umleitet. Damit ist es möglich, den Datenverkehr gezielt zu manipulieren.
Cybercrime

Cyberkriminalität: Zwei von Drei Unternehmen in DACH bereits Opfer

Die Cyber-Bedrohungslandschaft im DACH-Raum entwickelt sich rasant weiter. Dabei versuchen Cyberkriminelle zunehmend menschliche Schwächen statt direkte Schwachstellen in IT-Infrastrukturen auszunutzen.
RIP

Best of Hacks: Highlights April 2021

Im April kommen wieder etliche Privatpersonen zu Schaden, deren persönliche Daten bei Hackerangriffen zum Bespiel bei der Social-Network-App Clubhouse oder des Geschäfts- und Jobkontaktenetzwerks Linkedin gestohlen wurden.
Hackerangriff

Hacker nutzen Schwachstellen von Pulse Connect Secure aus

Associated Press veröffentlichte die Nachricht, dass Hacker die Schwachstellen von Pulse Connect Secure ausgenutzt haben, um Verizon und die größte Wasserbehörde der USA sowie die New Yorker U-Bahn anzugreifen.
Phishing

Fax- und Scan-Phishing-Attacken nehmen zu

Dank der weltweiten Impferfolge und der sich langsam abschwächenden Fallzahlen kehren immer mehr Mitarbeiter in die ehemals gewohnte Büroumgebung zurück.

Anzeige

Jetzt die smarten News aus der IT-Welt abonnieren! 💌

Mit Klick auf den Button "Zum Newsletter anmelden" stimme ich der Datenschutzerklärung zu.