Ist Ihr Unternehmen auf Cyberangriffe vorbereitet? Hier erfahren Sie, wie Sie sich vorbereiten können.
Unternehmen aller Art sehen sich in puncto Cybersicherheit mit einer zunehmenden Herausforderung konfrontiert. Bösewichte machen keine Unterschiede und bringen kleine und mittelständische Unternehmen (KMUs) genauso in Gefahr wie große Unternehmen. KMUs sind nicht nur ein ideales Jagdrevier für Bedrohungsakteure, die es auf sensible Daten und potenzielle Lösegeldzahlungen abgesehen haben, sondern viele von ihnen dienen als Schlüsselkomponenten in der Lieferkette auch als ausnutzbare Kanäle in die Netzwerke größerer Unternehmen.
Es ist von entscheidender Bedeutung, dass Unternehmen jeder Größe auf Probleme mit der Cybersicherheit vorbereitet sind. Es kann jedoch eine Herausforderung sein, herauszufinden, wie man sich darauf vorbereitet, insbesondere für budgetbewusste KMUs. Ein Blick auf die größten Cyberbedrohungen, mit denen Unternehmen konfrontiert sind, und auf erschwingliche Möglichkeiten, sich dagegen zu schützen, kann Unternehmen einen Einblick in den Aufbau der bestmöglichen Verteidigung für ein Unternehmen geben.
Die Hälfte der Unternehmen wird Opfer eines Cyberangriffs oder einer Sicherheitsverletzung
Die Lage im Bereich Cybersicherheit für Unternehmen spitzt sich zunehmend zu. Etwa die Hälfte der Unternehmen, die wir für den „Kaseya Security Insights Report 2022“ befragt haben, gab gegenüber unseren Forschern an, Opfer eines erfolgreichen Cyberangriffs oder einer Sicherheitsverletzung geworden zu sein (49 %). Bei genauerer Betrachtung gab jeder fünfte unserer Befragten an, dass sein Unternehmen in den letzten 12 Monaten mindestens einen erfolgreichen Cyberangriff oder eine Sicherheitsverletzung erlebt habe. Diese alarmierenden Zahlen verdeutlichen den Druck, unter dem Unternehmen und die IT-Fachkräfte, die für ihre Sicherheit sorgen, in der heutigen turbulenten Cybersicherheitslandschaft stehen – und dieser Druck wird so schnell nicht nachlassen.
"Unternehmen sehen sich einer ständig steigenden Cyber-Bedrohungslage gegenüber, und das wird auch in absehbarer Zukunft so bleiben, da immer neue Gruppen von Bedrohungsakteuren und immer raffiniertere Angriffe auftauchen", sagt Jason Manar, Chief Information Security Officer (CISO) bei Kaseya.
Bereiten Sie sich auf die vier größten Bedrohungen vor
Kleine und mittelständische Unternehmen sind durch eine Vielzahl von Cyber-Bedrohungen gefährdet, aber einige davon sind am weitesten verbreitet. Phishing und E-Mail-Betrug, zu dem auch Cyberangriffe wie Business Email Compromise (BEC) gehören, sind heute die größte Sicherheitsbedrohung für Unternehmen. 55 % der Befragten nannten dies als die größte Sicherheitsherausforderung für ihr Unternehmen. Ransomware steht an zweiter Stelle und ist für knapp ein Viertel (23 %) der Befragten die größte Bedrohung. Ebenfalls auf der Liste stehen die Kompromittierung von Passwörtern (15 %) und die Übernahme von Konten (6 %).
Opfer eines Cyberangriffs zu werden, kann ein Unternehmen ein Vermögen kosten. Zu den Auswirkungen eines erfolgreichen Cyberangriffs auf ein Unternehmen gehören Umsatzeinbußen, Rufschädigung, Ausfallzeiten und Produktivitätsverluste, ganz zu schweigen von den hohen Kosten für die Reaktion auf einen Vorfall und die Wiederherstellung. Etwa zwei Drittel der Befragten (63 %) gaben an, dass sich ihr Unternehmen im Falle eines Cyberangriffs wie Ransomware zwar wahrscheinlich von dem Vorfall erholen würde, es aber wahrscheinlich zu Datenverlusten und teuren Ausfallzeiten kommen würde. Mit ein paar klugen Schritten können Unternehmen die Auswirkungen eines Cyberangriffs minimieren oder ganz verhindern, dass es zu einem solchen kommt.
Jedes Unternehmen braucht einen Reaktionsplan für Zwischenfälle
Eines der wichtigsten Abwehrinstrumente, das Cybersicherheitsexperten Unternehmen empfehlen, ist die Erstellung und Erprobung eines Plans zur Reaktion auf Sicherheitsvorfälle. Die Sonderveröffentlichung 800-61 Rev. 2 „Computer Security Incident Handling Guide“ des US-amerikanischen National Institute of Standards and Technology (NIST) ist für jeden unverzichtbar, der einen solchen Plan ausarbeitet. Die Planung der Reaktion auf Sicherheitsvorfälle bietet Unternehmen zudem einen weiteren Vorteil: Sie ist ein wertvolles Instrument, um Vorfälle von vornherein zu verhindern. Die Planung der Reaktion auf Sicherheitsvorfälle verschafft Unternehmen Einblicke darin, wo möglicherweise Sicherheitslücken bestehen oder wo sie bessere Instrumente für ihren Schutz benötigen, wodurch sich die Wahrscheinlichkeit verringert, dass das Unternehmen überhaupt von einem Vorfall betroffen ist. Unternehmen sollten einen Plan formalisieren und Tabletop-Übungen durchführen, um ihren Plan zu testen und sicherzustellen, dass sie alle Aspekte abgedeckt haben.
"Zu wissen, was zu tun ist und wen man im Falle eines Cyberangriffs anrufen muss, ist die Grundlage für eine schnelle Reaktion auf den Cyberangriff, um den Schaden zu begrenzen", so Manar. "Ohne einen Plan für die Reaktion auf einen Vorfall können der Stress und der Druck der Situation zu teuren Fehlern führen."
Holen Sie sich die Hilfe von Experten, um Bedrohungen zu erkennen und zu entschärfen
Cyberbedrohungen entwickeln sich ständig weiter und werden immer komplexer, da böswillige Akteure nach Wegen suchen, die Sicherheitsvorkehrungen zu umgehen. Das macht es für das Sicherheitsteam eines Unternehmens schwierig, sie zu erkennen. Eine genaue Erkennung von Bedrohungen hängt von fundierten Bedrohungsinformationen und einem geschulten Blick für deren Analyse ab. Ein Security Operations Center (SOC) ist oft ein unverzichtbares Instrument zur Bewältigung dieser Aufgaben. Die Suche und Einstellung der Experten, die ein Unternehmen für den Aufbau eines SOC benötigt, kann jedoch schwierig und für KMU unerschwinglich sein. Managed SOC Managed Detection and Response (MDR) ist die Lösung für dieses Dilemma.
Managed SOC bietet Unternehmen eine einfache und erschwingliche Möglichkeit, ein Team von Sicherheitsexperten für sich arbeiten zu lassen, ohne ihr Personal aufzustocken oder eine teure Infrastruktur aufzubauen. Idealerweise sollte es rund um die Uhr Schutz mit Echtzeit-Bedrohungserkennung für drei kritische Angriffsvektoren bieten: Endpunkt, Netzwerk und Cloud. Unternehmen erhalten Zugang zu einem Nervenzentrum, das mit Sicherheitsexperten besetzt ist, die in kritischen Momenten wie der Entdeckung einer Bedrohung oder einem Cyberangriff nach Bedrohungen suchen, eine Triage vornehmen, Alarm schlagen und mit dem Sicherheitsteam zusammenarbeiten können.
Was können Sie tun, wenn der schlimmste Fall eintritt?
In den Vereinigten Staaten ist das US-Bundesamt für Ermittlungen (FBI) die federführende Bundesbehörde für die Untersuchung von Cyberangriffen und -einbrüchen. Das FBI verfügt in jeder seiner 56 Außenstellen über speziell geschulte Cyber-Teams, die Unternehmen bei der Bewältigung von Netzwerkeinbrüchen, Datenlecks oder Ransomware-Angriffen unterstützen können. Ein Unternehmen, das von einem dieser Probleme betroffen ist, sollte sich an die nächstgelegene FBI-Außenstelle wenden oder den Vorfall unter tips.fbi.gov melden. Das „Internet Crime Complaint Center“ (IC3) des FBI berät Unternehmen darüber, wie sie vorgehen sollten, wenn sie Opfer von Cyberkriminalität oder einem Cyberangriff werden, und erläutert unter anderem, welche Informationen das FBI anfordert, wenn es um Hilfe gebeten wird. Auch andere Bundesbehörden sowie viele Landesregierungen und gemeinnützige Organisationen bieten Unternehmen, die Opfer von Cyberkriminalität geworden sind, Unterstützung an.
"Warten Sie nicht damit, die Behörden um Hilfe zu bitten, wenn Ihr Unternehmen von einem Cyberangriff betroffen ist - je früher Sie mit dem Prozess beginnen, desto mehr profitieren Sie von der Hilfe, die sie Ihnen zur Lösung der Situation geben können", rät Manar, ein ehemaliger FBI Cyber Supervisory Special Agent.
Investieren Sie in erschwingliche Cybersicherheitsvorkehrungen
Neben der Planung der Reaktion auf Vorfälle und der Zusammenarbeit mit einem Managed SOC gibt es weitere budgetfreundliche Schutzmaßnahmen, die ein Unternehmen ergreifen kann, um sich effizient und effektiv vor Cyberangriffen zu schützen, darunter diese Tools:
Identitäts- und Zugriffsmanagement (IAM) – Verhindern Sie unbefugte Zugriffe durch gestohlene, per Phishing erlangte oder kompromittierte Anmeldedaten, indem Sie mit IAM-Tools, darunter die Zwei-Faktor-Authentifizierung (2FA) oder die Multi-Faktor-Authentifizierung (MFA), einen Identitätsnachweis verlangen. Microsoft gibt an, dass diese Technologie allein bis zu 99 % der kontobasierten Cyberangriffe vereiteln kann.
Schulungen zur Sensibilisierung für Sicherheitsfragen – Verwandeln Sie Ihre Mitarbeiter von Sicherheitsrisiken in Sicherheitsressourcen – mit Schulungen, in denen sie lernen, Cyberbedrohungen zu erkennen und sicher mit Daten umzugehen. Phishing-Simulationen helfen den Mitarbeitern zudem dabei, die Fallen von Cyberkriminellen zu erkennen und zu vermeiden.
E-Mail-Sicherheit – Die Investition in die beste verfügbare E-Mail-Sicherheitslösung ist eine kluge Entscheidung, da die meisten der derzeit gefährlichsten Cyberangriffe wie Ransomware und BEC über E-Mails erfolgen. Lösungen, die KI und Automatisierung nutzen, erkennen mehr Bedrohungen als herkömmliche E-Mail-Sicherheitslösungen oder ein Secure E-Mail Gateway (SEG).
Sicherung und Wiederherstellung – Die Sicherung der Unternehmensdaten ist eine kluge Entscheidung, insbesondere im Zeitalter der Ransomware. Unternehmen haben hierfür mehrere Möglichkeiten, beispielsweise den Einsatz eines lokalen Sicherungsservers. In der heutigen, cloudbasierten Welt ist eine Cloud-Sicherung die ideale Wahl für eine reibungslose Sicherung und bei Bedarf eine einfache Wiederherstellung der Unternehmensdaten.
Dark-Web-Überwachung – Dieses Sicherheitsinstrument bietet Unternehmen eine Überwachung ihrer geschäftlichen und persönlichen Zugangsdaten – darunter Domains, IP-Adressen und E-Mail-Adressen – rund um die Uhr an 365 Tagen im Jahr. Es benachrichtigt das IT-Team des Unternehmens, sobald sensible Daten auf einem Dark-Web-Marktplatz, in einem Forum oder in einem Daten-Dump auftauchen. Auf diese Weise lassen sich Risiken im Dark Web durch die Wiederverwendung von Passwörtern vermeiden – ein häufiges Problem für Unternehmen.
Endpoint Detection and Response (EDR) – EDR erkennt Bedrohungen, die andere Abwehrmaßnahmen umgehen, sodass Sie schnell reagieren können, bevor Schaden entsteht. EDR entlastet das Sicherheitsteam durch Warnmeldungen, die dem MITRE ATT&CK-Framework zugeordnet sind, um Kontext und hilfreiche Klarheit zu bieten, wodurch weniger Sicherheitsexpertise erforderlich ist, um effektiv zu reagieren.
Bereiten Sie sich jetzt auf zukünftige Herausforderungen im Bereich der Cybersicherheit vor
Unternehmen sollten sich auch in Zukunft auf ein schwieriges Sicherheitsklima einstellen. In letzter Zeit hat sich das Risiko in der Lieferkette zu einem wichtigen Sicherheitsproblem entwickelt, und dieses Risiko eskaliert weiter. Mehr als die Hälfte der von uns befragten Unternehmen (67 %) gaben an, dass sie die Domains ihrer Zulieferer sowie ihre eigenen Domains im Dark Web kontinuierlich überwachen, um das Risiko in der Lieferkette zu bekämpfen. Clevere Unternehmen führen außerdem regelmäßig Schulungen zum Sicherheitsbewusstsein durch, um Risiken zu minimieren, die durch Phishing oder falsches Verhalten der Mitarbeiter, z. B. den falschen Umgang mit Daten, entstehen. Vier Fünftel der Teilnehmer an unserer Umfrage gaben an, dass sie regelmäßig Sicherheitsschulungen für alle Mitarbeiter durchführen.
Ein starkes Engagement für die Cybersicherheit ist ein grundlegendes Element für den Erfolg jedes modernen Unternehmens, und es wird mit der fortschreitenden digitalen Transformation der Welt immer wichtiger. Ein solider Schutz vor Cyberangriffen muss jedoch nicht zwangsläufig den Geldbeutel sprengen. Durch sinnvolle und erschwingliche Vorsichtsmaßnahmen wie die Beratung durch Sicherheitsexperten, die Investition in hochwertige Sicherheitslösungen und die Planung der Reaktion auf Vorfälle können Unternehmen sicherstellen, dass sie auf die Herausforderungen der Cybersicherheit von heute und morgen vorbereitet sind.
