Anzeige

Anzeige

VERANSTALTUNGEN

SAMS 2019
25.02.19 - 26.02.19
In Berlin

Plutex Business-Frühstück
08.03.19 - 08.03.19
In Hermann-Ritter-Str. 108, 28197 Bremen

INTERNET WORLD EXPO
12.03.19 - 13.03.19
In Messe München

secIT 2019 by Heise
13.03.19 - 14.03.19
In Hannover

ELO Solution Day Hannover
13.03.19 - 13.03.19
In Schloss Herrenhausen, Hannover

Anzeige

Anzeige

Cloud als Kopf

Das Nutzen von Cloud-Services gehört für die Mehrheit der Unternehmen längst zum festen Bestandteil der IT-Strategie. Die Möglichkeit des Datenzugriffs jederzeit und überall bringt zahlreiche Vorteile mit sich, allen voran verbesserte Flexibilität und erhöhte Produktivität.

Die gestiegene Popularität dieser Dienste ist jedoch von böswilligen Akteuren nicht unbemerkt geblieben, was neue Arten von Cyberangriffen hervorgebracht hat. Eine Taktik, die in den vergangenen Jahren zunehmend zum Einsatz kam, ist der sogenannte "Man-in-the-Cloud" (MitC)-Angriff.

Wie funktionieren MitC-Angriffe?

Bei dieser Angriffsvariante wird versucht, ohne die erforderlichen Anmeldeinformationen Kontrolle über die Cloud-Konten der Opfer zu erlangen. Um darauf Zugriff zu erhalten, machen MitC-Angriffe sich Token des von Cloud-Anwendungen genutzten OAuth-Synchronisierungssystems zu Nutze. Die meisten gängigen Cloud-Dienste wie Dropbox, Microsoft OneDrive oderGoogle Drive speichern einen solchen Synchronisations-Token nach einer erfolgten Authentifizierung auf dem Gerät des Benutzers. Dies geschieht aus Gründen der Benutzerfreundlichkeit, denn der OAuth-Token erspart Benutzern bei jedem weiteren Anwendungszugriff die erneute Eingabe ihres Passworts – und ermöglicht auf diese Weise den Zugriff von überall aus. Letzteres ist ein wichtiges Detail, denn: Gelingt es einem Angreifer, auf ein Token zuzugreifen und dieses zu kopieren, kann er die Cloud des Opfers aus der Ferne infiltrieren. Und zwar auf eine Weise, die legitim erscheint und so Sicherheitsmaßnahmen umgeht.

Der einfachste Zugang zu einem Token führt über Social Engineering. Typischerweise geschieht dies durch Malware, die per E-Mail verbreitet wird. Einmal auf dem Gerät des Opfers ausgeführt, installiert diese Malware einen neuen Token, der zu einem Konto gehört, das der Angreifer erstellt hat. Den echten Token des Opfers verschiebt die Schadware in den Cloud-Synchronisierungsordner des Angreifers. Wenn das Gerät des Opfers das nächste Mal synchronisiert wird, werden die Daten des Opfers mit dem Konto des Angreifers synchronisiert. Dabei wird dem Angreifer der echte Token von dem Account des Opfers offenbart. An diesem Punkt kann die Malware dazu verwendet werden, den echten Account-Token wieder auf den Computer des Opfers zu kopieren und den bösartigen zu löschen. Damit sind alle Spuren des Sicherheitsverstoßes beseitigt, der Angreifer verfügt allerdings über den vollen Zugriff auf den Account des Opfers.

Geeignete Schutzmaßnahmen gegen MitC-Angriffe

Auf Grund seiner besonderen Art lässt sich ein MitC-Angriff mit herkömmlichen Endpoint- und Netzwerkschutzmaßnahmen nur schwer verhindern. Es gibt jedoch eine Reihe von Schritten, mit denen Unternehmen das Risiko, ein MitC-Opfer zu werden, weitgehend beseitigen können:

1. Regelmäßige Security-Trainings durchführen

Es klingt immer wieder einfach und ist dennoch so wirkungsvoll. MitC-Angriffe setzen auf Taktiken des Social Engineering, welche allerdings bei aufgeklärten und wachsamen Mitarbeitern deutlich weniger Erfolgsaussichten haben. Mit regelmäßigen Schulungen, in denen anschaulich über gängige Angriffstaktiken informiert wird, schaffen Unternehmen ein erhöhtes Sicherheitsbewusstsein bei ihrer Belegschaft. Die Wahrscheinlichkeit, dass Mitarbeiter auf einen verdächtigen Link oder Anhang in einer Phishing-E-Mail klicken, sinkt damit deutlich.

2. Daten nur verschlüsselt in der Cloud speichern

Zwar kann die Verschlüsselung einen MitC-Angriff nicht verhindern, jedoch sorgt sie dafür, dass die Daten im Fall eines unautorisierten Zugriffs für den Angreifer unlesbar und damit unbrauchbar sind. Voraussetzung dafür ist natürlich, dass die Keys für die Verschlüsselung nicht im selben Ziel-Clouddienst gespeichert sind. Einem Sicherheitsverstoß im datenschutzrechtlichen Sinne kann mit Verschlüsselung vorgebeugt werden.

3. Multi-Faktor-Authentifizierung aktivieren

Multi-Faktor-Authentifizierung (MFA) ist ein weiterer einfacher, aber effektiver Weg, um die Bedrohung durch MitC-Angriffe zu minimieren. Diese Authentifizierungsfunktion ist sowohl bei führenden Cloud-Services wie Office 365 als auch speziellen Cloud-Sicherheitslösungen verfügbar. MFA fügt eine weitere Sicherheitsebene hinzu, die einen MitC-Angreifer, der nicht in der Lage ist, sich über einen OAuth-Token hinaus zu authentifizieren, leicht vereiteln kann.

4. Cloud Access Security Broker (CASB) nutzen

Eine der umfassendsten Möglichkeiten, sich vor Bedrohungen wie MitC-Angriffen zu schützen, ist der Einsatz eines CASB. CASBs regeln den gesamten Datenverkehr zwischen den Cloud-Apps eines Unternehmens und den Endgeräten. Sie ersetzen automatisch die OAuth-Token jeder App durch verschlüsselte Token, bevor sie an die Endpunkte weitergeleitet werden. Wenn ein Gerät versucht, auf eine Cloud-App zuzugreifen, wird der eindeutige, verschlüsselte Token dem CASB präsentiert, der ihn entschlüsselt und an die App weiterleitet. Falls der Token eines Benutzers durch den eines Hackers ersetzt wurde, schlägt die Validierung und Entschlüsselung am Proxy mit dem bösartigen Token fehl, worauf der Zugriff auf das Konto des attackierten Opfers verweigert und der Angriff zunichte gemacht wird.

Mit der Popularität der Cloud entstehen auch neue Angriffstechniken auf die dort abgelegten Daten. Für Unternehmen ist es deshalb essentiell, die Datensicherheit und damit verbundene Maßnahmen weiterzuentwickeln. Regelmäßige Mitarbeiterschulungen, kombiniert mit Sicherheitsmaßnahmen wie Verschlüsselung, Multi-Faktor-Authentifizierung und der Einsatz von Cloud Access Security Brokern sind wesentliche Schritte auf dem Weg zu einer datenzentrierten Sicherheitsstrategie. 

Anurag KaholAnurag Kahol, CTO, Bitglass

www.bitglass.com

 

GRID LIST
DSGVO-Beauftragte

Für welche Unternehmen ist ein Datenschutzbeauftragter Pflicht?

Seit Mai letzten Jahres gilt für Unternehmen innerhalb der EU die…
Angst Horrorfilm

Google weiß, was du letzten Sommer getan hast

Googles Android ist weltweit das am weitesten verbreitete Betriebssystem für Smartphones…
SSL

Auch hinter SSL-Verschlüsselung lauern Gefahren im Internet

Der Safer Internet Day soll dazu beitragen, die Internetnutzer auf die Gefahren beim…
Datenschutz Concept

Wie sicher sind Unternehmensdaten?

Der Europäische Datenschutztag rückte einmal mehr ins Blickfeld, wie Unternehmen ihre…
Data-Privacy-Day

Acht Security-Tipps anlässlich des Data-Privacy-Days

Fast täglich gelangen neue Datenschutzverletzungen in die Schlagzeilen. Verbraucher…
DSGVO Justizia

Was Unternehmen von Googles Verstoß gegen die DSGVO lernen müssen

Die Geldbuße von 50 Millionen Euro, die gegen Google wegen Nichteinhaltung der…
Smarte News aus der IT-Welt