Cyber Deception

What is cyber deception?

Cyber-Täuschung ist eine proaktive Sicherheits- und Verteidigungstaktik, die darauf abzielt, böswillige Akteure und Angriffe zu täuschen.

Branchenführende Cyber-Deception-Lösungen setzen dort an, wo herkömmliche Sicherheitstools an ihre Grenzen stoßen – sie nutzen einen zweistufigen Prozess, um unbekannte Bedrohungen und Zero-Day-Angriffe zu verlangsamen und aufzudecken. Zunächst werden Angreifer oder aufdringliche Malware mithilfe von Ködern auf täuschend echte, gefälschte Ressourcen umgeleitet.

Sobald sie ausgelöst werden, werden hochpräzise Warnmeldungen umgehend an wichtige Beteiligte und Sicherheitssysteme gesendet, wodurch laufende Bedrohungen erkannt werden, bevor sie tatsächliche Systeme oder Daten erreichen oder gefährden können.

Inwiefern hilft Cyber-Täuschung bei der Bekämpfung von Ransomware?

Cyberbedrohungen haben ein Rekordhoch erreicht und nehmen sowohl hinsichtlich ihres Ausmaßes als auch ihrer Raffinesse weiter zu – mit einem einzigen Ziel: Ihre Systeme und Ihre Daten zu kompromittieren. Und obwohl Verschlüsselung nach wie vor eineHauptansprechpartner für RansomwareKriminelle Banden haben ihre Vorgehensweise weiterentwickelt und wenden nun doppelte und dreifache Erpressungstaktiken an, um Unternehmensdaten auszubeuten. Tatsächlich gehen heute über 83 % der Ransomware-Angriffe mit einer Form von Datenleck, -exfiltration oder -diebstahl einher. Anders ausgedrückt: Die meisten Ransomware-Bedrohungen zielen nicht nur darauf ab, Ihre Daten als Geiseln zu nehmen, sondern diese auf neue Weise zu vermarkten.

Cyber-Täuschung stattet die Unternehmen von heute mitFrühwarnsignale für Ransomware-Angriffe. Während herkömmliche Sicherheitstools darauf abzielen, Ihre Systemgrenzen gegen Bedrohungen abzurüsten und zu stärken, schützt Cyber-Deception aktiv vor Bedrohungen, die Kundenumgebungen bereits erfolgreich umgangen oder durchbrochen haben.

Mithilfe ausgeklügelter Köder greifen Cyber-Täuschungslösungen Angreifer bereits im ersten Moment eines Angriffs an. Dies sorgt für einen mehrschichtigen Schutz vor andauernden Angriffen und versetzt Unternehmen in die Lage, versteckte Bedrohungen sofort abzuwehren und zu erkennen – noch bevor Daten verloren gehen, beschädigt oder kompromittiert werden.

Was versteht man unter Datenexfiltration und Datenlecks?

Ransomware-Banden haben ihre Vorgehensweise geändert. Sie geben sich nicht mehr damit zufrieden, Daten zu verschlüsseln, sondern streben höhere Lösegeldzahlungen an, indem sie Unternehmen und Daten auf neue Weise angreifen. Oft besteht das Ziel nun darin, Daten auf verschiedene Weise zu erpressen, indem sie gestohlen, veröffentlicht oder dabei beschädigt werden.

Von Datenexfiltration spricht man, wenn Malware oder böswillige Akteure eine unbefugte Datenübertragung von einem Gerät oder System auf ein anderes durchführen. Dabei handelt es sich um eine Form des Datendiebstahls, die auch als Datenextrusion oder Datenexport bezeichnet wird und über eine Vielzahl von Mitteln (wie z. B. Phishing usw.) erfolgt. Ein Datenleck ist eine weitere Form des Diebstahls, die auftritt, wenn Daten aus dem Inneren einer Organisation absichtlich an eine externe Quelle oder einen externen Empfänger gesendet werden. Durch solche Datenlecks können sensible oder wertvolle Geschäftsdaten unbefugten Parteien zugänglich gemacht werden, darunter Staaten, öffentliche Foren und das Dark Web.

In beiden Fällen stellen Datenexfiltration und Datenlecks neue Herausforderungen und Erfordernisse für den Datenschutz dar – die über die bloße Wiederherstellung nach einer Verschlüsselung hinausgehen.

Was sind Bedrohungssensoren?

Bedrohungssensoren sind ein einzigartiger, zentraler Aspekt vonCommvault® ThreatWise™Fähigkeiten zur Cyber-Täuschung. Im Gegensatz zu Honeypots sind die Threatwise®-Bedrohungssensoren darauf ausgelegt, böswillige Akteure aktiv zu bekämpfen, sobald ein Angriff beginnt. Dank einer schlanken, webserviceähnlichen Architektur sind die Commvault-Bedrohungssensoren hochspezialisiert, können jede beliebige Kundenressource nachbilden und lassen sich innerhalb weniger Minuten schnell bereitstellen.

Dadurch werden Kundenumgebungen mit gefälschten digitalen Assets überschwemmt, die für Angreifer nicht von echten zu unterscheiden sind. Sie beeinträchtigen den normalen Betrieb im Netzwerk eines Unternehmens nicht, locken Angreifer jedoch mit Köderobjekten an, die Cyberangreifer während der Erkundung, der Aufdeckung, der lateralen Bewegung und weiterer Phasen ablenken und täuschen. Sobald ein Angreifer einen Bedrohungssensor auslöst, werden hochpräzise Echtzeit-Warnmeldungen direkt an wichtige Verantwortliche und Sicherheitstools weitergeleitet, damit Abhilfemaßnahmen ergriffen werden können.

Und da Bedrohungssensoren nur für einen Angreifer sichtbar sind, erhalten Unternehmen äußerst präzise Benachrichtigungen ohne Fehlalarme – und erhalten so einen direkten Einblick in Aktivitäten, Angriffspfade und eingesetzte Techniken.

Was sind Honeypots?

Honeypotssind eine herkömmliche Form der Bedrohungserkennung. Anstatt einen Angreifer anzugreifen, sind Honeypots darauf ausgelegt, Angreifer und deren Versuche zu untersuchen und daraus zu lernen. Honeypots unterscheiden sich von Bedrohungssensoren, da sie traditionell dazu genutzt werden, die Vorgehensweise von Cyberkriminellen zu untersuchen und zu erforschen – und nicht dazu, laufende Angriffe abzuwehren, aufzudecken und umzuleiten. Bei Honeypots handelt es sich in der Regel um ein vollwertiges Betriebssystem, das im Netzwerk eingesetzt wird – was ihre Entwicklung, Überwachung und Wartung ressourcenintensiver macht.

Wodurch unterscheidet sich Commvault Threatwise®?

Commvault Threatwise® bietet integrierte Cyber-Täuschungsmaßnahmen in unserem preisgekrönten DMaaS-Portfolio, um Daten proaktiv zu schützen und die Wiederherstellbarkeit zu verbessern – noch bevor es zu Verschlüsselung, Datenlecks, Datenexfiltration oder Schäden kommt. Threatwise® kombiniert bahnbrechende Frühwarnmeldungen mit schnellen Reaktionsmöglichkeiten, damit Kunden ansonsten unentdeckte Angriffe neutralisieren können, bevor diese Schaden anrichten. Selbst die heimlichsten Zero-Day-Angriffe werden erkannt und abgewehrt, obwohl die Angreifer versuchen, herkömmliche Erkennungstechnologien und Sicherheitskontrollen zu umgehen.

Andere herkömmliche Lösungen bieten zwar grundlegende Funktionen, diese kommen jedoch nur in Backup-Umgebungen zum Einsatz und erkennen und bekämpfen Bedrohungen erst, wenn es bereits zu spät ist, um die Daten vollständig zu schützen. Threatwise® ermöglicht es Unternehmen, latente und unbemerkte Bedrohungen, die sich durch Netzwerkumgebungen bewegen, sofort aufzudecken und Ransomware-Aktivitäten zu neutralisieren, bevor sie ihr Ziel erreichen.

Dies ist eine wahrhaft einzigartige Methode zur Erkennung und Eindämmung von Bedrohungen bereits vor einem Angriff, die den Markt für Datensicherheit neu definiert. Commvault ist die einzige Lösung, die in der Lage ist, Bedrohungen in Ihrer gesamten Datenlandschaft zu erkennen, abzuwehren und die Auswirkungen zu beheben.