Ransomware: Avecto warnt vor Lösegeldzahlung
27.06.2018
IT, NewMedia & Software
Der Sicherheitsanbieter Avecto weist darauf hin, dass die Finanzierung von Kriminalität und Terrorismus illegal ist. Deshalb sollten Organisationen niemals Lösegeld bezahlen, wenn ihre Systeme von kriminellen Hackern übernommen oder gesperrt wurden.
Die richtige Strategie sei es, die Systeme vor dem Angriff so zu sichern, dass die Angreifer keine Chance haben, in die Systeme einzudringen.
"Unternehmen gewähren ihren Mitarbeitern häufig umfassende Administratorrechte, so dass sie jede beliebige Anwendung ausführen und Zugriff auf große Mengen von Daten im Netzwerk haben", sagt Michael Frauen, Vice President of Sales - Central & Eastern Europe, Avecto. "Aber man sollte immer bedenken, dass ein potenzieller Angreifer auf dieselben Daten zugreifen kann, wie der Benutzer dessen Konto er missbraucht."
Dieses Problem zu verstehen sei entscheidend, wenn die Sicherheitsbeauftragten die Systeme sicherer machen wollten.
"Wir sehen, dass viele Verantwortliche einfach die Complianceanforderungen abhaken. Aber das reicht nicht. Mit so oberflächlichen Maßnahmen nehmen sie allzu große Risiken in Kauf und setzen die Existenz der Organisation aufs Spiel", ist Frauen überzeugt.
Tatsächlich seien in den meisten Fällen Angreifer nicht aufgrund ihrer ausgeklügelten Taktik erfolgreich, sondern weil schlicht und einfach die notwendigen Sicherheitskontrollen im Zielsystem fehlen.
Eine klassische Betrugsmasche der Angreifer sei es, sich den Zugang zu internen Systemen zu verschaffen, um Zugriff auf E-Mail-Konten und Kalender zu erlangen. Dann wählten sie einen geeigneten Zeitpunkt für ihre weiteren Aktivitäten: Beispielsweise senden sie eine E-Mail aus dem Postfach der Geschäftsführung an die Finanzabteilung. Inhalt: Die gefakte Bitte um Überweisung eines bestimmten Betrages an das Konto der Angreifer. Die Finanzabteilung schickt nichtsahnend das Geld auf das Konto - von hier aus verschwindet der Betrag für immer.
"Andere Taktiken bestehen darin, Lieferketten zu unterbrechen oder sich mithilfe der Anmeldedaten externer Mitarbeiter Zugang zum System zu verschaffen", erklärt Frauen weiter. Wenn ein Unternehmen beispielsweise einem Auftragnehmer oder Lieferanten Zugang zum System gewährt, könnte es für Cyberkriminelle einfacher sein, dieses Unternehmen anzugreifen und deren Zugangsdaten zu stehlen.
"Oft wollen die Leute unbedingt wissen, wer hinter einem Angriff steckt", sagt Frauen. Doch dieser Aufwand lohne nicht, weil sich der Schaden nicht rückgängig machen lasse. Tatsächlich sei es sehr unwahrscheinlich, dass der Übeltäter gefasst wird. "Statt nach Phantomen zu suchen, sollten alle Verantwortlichen ihre Energie darauf konzentrieren, die Angriffsfläche zu verringern."
http://www.avecto.de
Avecto Ltd.
Gartenstraße 25 D-61352 Bad Homburg
Pressekontakt
http://www.eu-partner.com
European Partner Solutions
Caldy Road 88 CH48 2HZ Caldy
Diese Pressemitteilung wurde über PR-Gateway veröffentlicht.
Für den Inhalt der Pressemeldung/News ist allein der Verfasser verantwortlich. Newsfenster.de distanziert sich ausdrücklich von den Inhalten Dritter und macht sich diese nicht zu eigen.
Weitere Artikel von Michael Frauen
12.06.2018 | Michael Frauen
DS-GVO: Umfrage zeigt mangelnde Kenntnis und Vorbereitung unter Cybersicherheits-Experten
DS-GVO: Umfrage zeigt mangelnde Kenntnis und Vorbereitung unter Cybersicherheits-Experten
29.05.2018 | Michael Frauen
Computer und Netzwerke mit starken Passwörtern sichern
Computer und Netzwerke mit starken Passwörtern sichern
15.02.2018 | Michael Frauen
Microsoft-Sicherheitslücken laut neuestem Bericht seit 2013 mehr als verdoppelt
Microsoft-Sicherheitslücken laut neuestem Bericht seit 2013 mehr als verdoppelt
31.01.2018 | Michael Frauen
Neue Studie: Hälfte der Unternehmen gewährt Mitarbeitern Administratorrechte
Neue Studie: Hälfte der Unternehmen gewährt Mitarbeitern Administratorrechte
28.11.2017 | Michael Frauen
Rasantes Wachstum in neuen Räumen
Rasantes Wachstum in neuen Räumen
Weitere Artikel in dieser Kategorie
01.10.2024 | Bosch Rexroth AG
ctrlX World von Bosch Rexroth wächst weiter - IT/OT-Konvergenz rückt stärker in den Fokus
ctrlX World von Bosch Rexroth wächst weiter - IT/OT-Konvergenz rückt stärker in den Fokus
01.10.2024 | CyberShield
CyberShield auf der Global Rail in Abu Dhabi: Schutz digital vernetzter Systeme im Schienenverkehr
CyberShield auf der Global Rail in Abu Dhabi: Schutz digital vernetzter Systeme im Schienenverkehr
30.09.2024 | Fivetran
Fivetran: Mehr als 300 Mio USD Annual Recurring Revenue (ARR) KI und Data Movement steigern den jährlich wiederkehrenden Umsatz
Fivetran: Mehr als 300 Mio USD Annual Recurring Revenue (ARR) KI und Data Movement steigern den jährlich wiederkehrenden Umsatz
30.09.2024 | Bosch Rexroth AG
Automatisierungswelt von ctrlX OS wird größer: neue Funktionen und Einsatzbereiche
Automatisierungswelt von ctrlX OS wird größer: neue Funktionen und Einsatzbereiche
30.09.2024 | NADOBUR Software UG (haftungsbeschränkt)
Das Warten hat ein Ende, denn "Anstehen war gestern!"
Das Warten hat ein Ende, denn "Anstehen war gestern!"