Die Feiertage stehen vor der Tür, und für mich bedeutet das vor allem eines: „Stirb langsam“ anschauen.
Ich habe vielleicht eine Schwäche für Kevin McCallister und den Charme von „Kevin – Allein zu Haus“, aber Bruce Willis im Kampf gegen eine Bande entschlossener (und natürlich abgesehen von Alan Rickman) schlechter Schauspieler (sorry – ich konnte dem Wortspiel nicht widerstehen), die darauf aus sind, sich Zugang zu einem Tresor mit nicht zurückverfolgbaren Inhaberschuldverschreibungen zu verschaffen, ist der perfekte Weihnachtsfilm.
Doch während ich mich dieses Jahr hinsetze, um den Film anzuschauen, fallen mir die Parallelen zwischen der Handlung des Films und einem Ransomware-Angriff auf. Welche Lehren können wir also aus „Stirb langsam“ in Bezug auf einen Ransomware-Angriff ziehen?
1. Die Größe der Angriffsfläche spielt eine Rolle
Schauplatz für den Großteil der Action in „Stirb langsam“ war das Nakatomi Plaza – ein über 30-stöckiger Wolkenkratzer im Herzen von Los Angeles.
Von Lüftungskanälen über Aufzugsschächte und Eingangshallen bis hin zu Dachterrassen und allem, was dazwischen liegt – es gibt viel Fläche, die gesichert werden muss, und viele Orte, an denen sich Kriminelle verstecken können.
Genau so verhält es sich auch mit der Datenlandschaft. Je größer die Fläche ist, desto mehr Schwachstellen und Angriffspunkte gibt es, über die auf Ihre Daten zugegriffen oder diese kompromittiert werden können. Und das ist ein großes Problem: Laut einer aktuellen ESG-Studie geben nur 12 % der IT-Fachkräfte an, dass ihre Tools zur Ransomware-Erkennung ausreichend sind und auch die wachsende Datenlandschaft abdecken können – unabhängig davon, wo sich die Daten befinden.
2. Vielleicht geht es ihnen gar nicht um Lösegeld
Erinnert ihr euch an die Szene, in der Alan Rickman die Namen der Terroristen aufzählt, die die Bande gegen die Geiseln austauschen möchte? Das ist eine Ablenkungsmaßnahme, die darauf abzielt, die Aufmerksamkeit in die falsche Richtung zu lenken.
Das Gleiche gilt für die Datensicherheit – angesichts der Vielzahl von Kriminellen, die Daten mittlerweile für böswillige Zwecke nutzen (man denke an Datenlecks, Exfiltration, Diebstahl und Manipulation), ist es mittlerweile ein vorrangiges Ziel, Daten gegen Lösegeld als Geiseln zu nehmen. Tatsächlich geht dies so weit, dass laut einer Schätzung von ESG die Verhinderung von Datenschäden mittlerweile das Hauptanliegen von IT-Entscheidungsträgern (88 %) ist und damit die Bedenken hinsichtlich der Recovery übertrifft.
Und selbst wenn Sie das Lösegeld tatsächlich zahlen, gibt es kaum eine Garantie dafür, dass Sie Ihre Daten zurückerhalten. Laut Matthew Woodwood haben sogar nur 8 % aller Unternehmen, die Lösegeld gezahlt haben, ihre Daten zurückerhalten – selbst nach Zahlung des Lösegeldes.
3. Social Engineering – Die Angreifer haben ihre Hausaufgaben gemacht (und gehen sehr hinterhältig vor)
Genau wie in „Stirb langsam“ haben sich die Angreifer wahrscheinlich gründlich informiert und verfügen über einen ausgeklügelten und detaillierten Plan – der auf mehr als nur die Verschlüsselung von Daten abzielt.
Zudem gehen sie hinterhältig vor und greifen unter Umständen auf Social-Engineering-Taktiken zurück, die bei Angreifern sehr beliebt sind, da es oft einfacher ist, Menschen auszunutzen, als eine Schwachstelle im Netzwerk oder in der Software zu finden. Passwörter und bestehende Sicherheitsmaßnahmen sind von großem Wert, und interne Mitarbeiter sind häufig das Ziel – und zwar auf allen Ebenen des Unternehmens.
Social Engineering wird häufig als erster Schritt einer umfassenderen Kampagne eingesetzt. Weitere Informationen finden Sie in diesem Artikel von Tech Target hier.
4. Die Angriffe werden weitergehen (und weitergehen)
Unsere Angreifer sind nicht nur gut informiert, motiviert und gerissen, sondern auch hartnäckig. John McClane hätte es viel leichter gehabt, wenn er nur einen einzigen Bösewicht hätte abwehren müssen, aber in Wirklichkeit (wie auch bei einem Ransomware-Angriff) stehen die Chancen schlecht für ihn.
Für Angreifer führt eine einseitige Strategie selten zu einem erfolgreichen Einbruch. Bedrohungsakteure erhöhen ihre Chancen auf einen hohen Ertrag, indem sie verschiedene Wege zu ihrem Ziel – den kritischen Geschäftsdaten – einschlagen und ihre Angriffsstrategien variieren.
5. Verlassen Sie sich nicht „nur“ auf Recovery oder die Versicherung
Hätte Bruce Willis einfach abgewartet, in der Hoffnung, dass die Versicherung zahlen würde, dann wäre es ein ziemlich kurzer Film geworden – und einer, der vielleicht kein dramatisches Ende gehabt hätte!
Der Bereich der Cyberversicherung hat sich in den letzten 12 Monaten rasant verändert. Die Versicherungsbedingungen im Bereich der Cybersicherheit werden zunehmend verschärft – wie beispielsweise Anfang dieses Jahres bei Lloyd’s of London zu beobachten war. Viele Versicherer stellen zudem strengere Sicherheitsanforderungen, was zwar zu einem höheren Niveau der Cybersicherheitsmaßnahmen beiträgt, jedoch auch dazu führen kann, dass einige Unternehmen, insbesondere kleine und mittlere Unternehmen (KMU), ungeschützt bleiben, da sie die neuen Mindestanforderungen weniger gut erfüllen können.
Dr. Sally Eaves hat genau dieses Thema in diesem hervorragenden Blogbeitrag hier behandelt
Fazit – Ein proaktiver Ansatz im Umgang mit Ransomware ist unerlässlich (seien Sie mehr wie John McClane)
Okay – aber mal abgesehen von all den Filmmetaphern: Wir haben tatsächlich eine ernste Botschaft für alle, die sich auf die Feiertage (und darüber hinaus) bezieht.
Zusätzlich zu Ihrem allgemeinen Cybersicherheitsplan und Ihrer etablierten Strategie zur Daten-Recovery muss Ihr Ransomware-Schutz proaktiv sein und bereits greifen, bevor Ihre Daten kompromittiert werden.
Metallic® Threatwise™ macht genau diesen Unterschied aus. Es handelt sich um eine Frühwarnlösung zur Erkennung von Ransomware, die es Unternehmen ermöglicht, ihre Daten aktiv zu schützen, ihre Backup-Infrastruktur zu sichern und schneller auf Bedrohungen zu reagieren. Wie funktioniert das? Mithilfe einer patentierten Täuschungstechnologie verleitet Threatwise böswillige Akteure dazu, auf gefälschte Ressourcen zuzugreifen, wodurch sie sich bereits vor einem Datenleck, einer Datenexfiltration oder einer Verschlüsselung entlarven. Das bedeutet ein geringeres Risiko von Datenverlusten, weniger Ausfallzeiten und weniger Recovery-Maßnahmen.
Es ist an der Zeit, sich Threatwise™ zuzulegen und Ihre Daten zu schützen – statt sie nur wiederherzustellen. Das ist die Lösung, für die sich John McClane entscheiden würde.
Abspann (die Darsteller)
- John McClane (Bruce Willis) – Metallic® Threatwise™
- Hans Gruber (Alan Rickman) und sein Team – Hacker/Ransomware-Täter
- Al Powell (Reginald VelJohnson) – Eure freundlichen IT- und Sicherheitsteams
