Ausgangsdiebstahl

Der Diebstahl von Zugangsdaten ist eines der heutigen Risiken für die Informationssicherheit, das mit dem Aufstieg von Social Engineering deutlich zugenommen hat. Cyberkriminelle nutzen Zugangsdaten, um in die Infrastruktur von Organisationen einzudringen. Sie können diesen Zugang dann nutzen, um noch mehr Schaden anzurichten.

Die interaktive Version des Data Breach Investigations Report (DBIR)  von Verizon zeigt, dass Zugangsdaten der #2 Datentyp waren, der 2021 zu Datenpannen führte. Die Nutzung gestohlener Zugangsdaten ist einer der wichtigsten Angriffsvektoren in den Bereichen Spionage, Finanzen und andere Motive von Cyberkriminellen [1].

Informationssicherheitsbewusstsein

Organisationen sollten ihre Mitarbeiter darin schulen, sich ihrer Verantwortlichkeiten gegenüber Informationssicherheit bewusst zu sein. Wenn Mitarbeiter darauf trainiert wird, Social-Engineering-Versuche wie Phishing oder Vishing zu erkennen, erhöht sie ihren Schutz vor Diebstahl von Zugangsdaten auf persönlicher Ebene. Entdecken Sie unsere kostenlosen Kurse zum Thema Bewusstsein.

Multi-Faktor-Authentifizierung

Organisationen sowie Mitarbeiter und Privatpersonen sollten sich nicht auf Passwörter als einen einzigen Faktor zur Authentifizierung eines Dienstes oder Kontos verlassen. Stattdessen wird dringend empfohlen, eine starke Authentifizierung mit zwei Faktoren unterschiedlicher Kategorien (z. B. Passwort plus Authentifizierungstoken oder PIN plus Fingerabdruck) zu verwenden. So muss ein Cyberkrimineller ein zusätzliches Schutzniveau umgehen, selbst wenn er Zugangsdaten stehlen konnte.

Laut dem Microsoft Digital Defense Report 2021 verhindert die Multi-Faktor-Authentifizierung (MFA) 99 % der Angriffe auf Credential-Diebstahl [2]. Die jüngste Phishing-Kampagne, die sich gegen Microsoft-Kunden richtet, könnte dieser Aussage jedoch etwas zunichtemachen [3].

Identitätsbedrohungserkennung und -reaktion

Organisationen könnten die Angriffsfläche für den Diebstahl von Zugangsdaten verringern, indem sie Systeme, Konten und Zugangsdaten mit einer ITDR-Lösung für Identitätsbedrohungserkennung und -reaktion schützen. Diese Lösungen, die von Gartner als Trend im Jahr 2022 hervorgehoben wurden [4], können gefälschte Zugangsdaten auf Endpunktebene bereitstellen und echte Daten verbergen. Sie können auch Erkennungsmöglichkeiten bieten, falls Cyberkriminelle bereits gestohlene Zugangsdaten oder Missbrauchsrechte ausnutzen. ITDR-Tools sind besonders hilfreich in Organisationen mit einer hohen Anzahl nicht-menschlicher Identitäten, die verwaltet werden müssen.

Empfehlung

Überprüfen Sie, ob Ihre Organisation gut auf den Diebstahl von Zertifikaten vorbereitet ist:

• Sind Cybersicherheitsschulungen zum Thema Social Engineering (z. B. Test-Phishing-E-Mails) in die tägliche Arbeit jedes Mitarbeitenden integriert?
• Ist für alle kritischen Konten und Dienste eine Multi-Faktor-Authentifizierung eingerichtet?
• Werden Ihre Identitäten über On-Premises- und Cloud-Assets verwaltet, einschliesslich Benutzern, Anwendungen, serverlosen Funktionen und Containern?

Brauchen Sie Hilfe bei der Minderung des Risikos von Credential-Diebstahl für Ihr Unternehmen? Kontaktieren Sie uns für weitere Informationen. 

Quellen

• [1] Verizon DBIR
• [2] Microsoft DDR
• [3] https://www.microsoft.com/security/blog/2022/07/12/from-cookie-theft-to-bec-attackers-use-aitm-phishing-sites-as-entry-point-to-further-financial-fraud/
• [4] https://www.gartner.com/en/newsroom/press-releases/2022-03-07-gartner-identifies-top-security-and-risk-management-trends-for-2022