Ransomware als vorrangige Gefahr für Unternehmen
Ransomware bleibt die Hauptbedrohung von Unternehmen, aber auch darüber hinaus. Eindrücklich wurde dies am Angriff auf die Landkreisverwaltung Anhalt-Bitterfeld: Erstmals wurde wegen eines Cyber-Angriffs der Katastrophenfall in Deutschland ausgerufen. Bürgernahe Dienstleistungen waren über 207 Tage lang nicht oder nur eingeschränkt verfügbar.
Security Incident and Event Management als Baustein des SOC
Die Daten unterschiedlichster Systemüberwachungstools laufen zusammen und werden in einem SIEM (Security Incident and Event Management) von einem Team aus erfahrenen Expertinnen und Experten analysiert. Dabei werden stets auch aktuelle Informationen zu neuesten Gefahren in die Analyse mit einbezogen. Gemäß SIR (Security Incident Response) Prozessen werden dann relevante Fälle weitergemeldet, sodass Unternehmen zeitnah IT- Sicherheitsmaßnahmen durchführen können. Ein Sicherheitsvorfall wird auf diese Weise schnell erkannt, eine Lösung kann gefunden und so die Risiken sowie Kosten minimiert werden.
SPIRIT/21 berät Sie gerne dazu und unterstützt bei der Architektur und Konfiguration Ihres SIEM-Tools.
Ein Beispiel aus der Praxis:
Bei einem weltweit tätigen Maschinenbauunternehmen wurden in kürzester Zeit zwei Vorfälle ausgelöst. Bei ersten handelte es sich um einen unangekündigten Penetrationstest, den unser Kunde bei einem externen Service Provider beauftragt hatte. Im Rahmen des von SPIRIT/21 durchgeführten Security Monitoring wurde ein Alarm ausgelöst, der auf ungewöhnliche Aktivitäten im Bereich Entra ID hinwies.
Die darauf folgende Triage der der Logdaten ergab, dass es sich um nicht autorisierte Aktionen der Stufe „Kritisch“ handelt und der Kunde gemäß der Incident Repsonse Prozesse darüber informiert wurde. Kurz darauf gab es einen weiteren Vorfall, der nicht angemeldete Aktivitäten eines hochpriorisierten Accounts anzeigte. Nach Meldung an den Kunden wurde kundenseitig bestätigt, dass die Nutzung des Accounts legitim war, jedoch versäumt worden war, dies anzukündigen.
Beide Vorfälle waren letztlich harmlos, zeigten aber sehr gut wie und warum das System funktioniert. Im Ernstfall hätte das frühzeitige Entdecken der Sicherheitslücken den möglichen Schaden durch sie signifikant verringern können.
Mehr erfahren
Bedrohungen im Cyber Space wachsen rasant, der Handlungsdruck nimmt zu. Wir navigieren Sie sicher durch die Gesetzeslagen.
Wie der BSI-Grundschutz konkret umgesetzt werden kann erläutern wir in diesem Artikel.
Ransomware ist der Inbegriff von Cyberkriminalität, oft mit drastischen Folgen für die Opfer. Wir schauen uns genauer an, worum es geht und wie man sich schützen kann.
Justin Taylor
IS Business Development
Telefon: 01726296780
E-Mail: jtaylor@spirit21.com
Justin ist seit 1991 führend mit IT-Outsourcing und Managed Services betraut. Für jede Art von Fragen zu diesen Themenfeldern steht er Ihnen sehr gerne zur Verfügung.
