{"id":7926,"date":"2021-04-15T12:06:31","date_gmt":"2021-04-15T10:06:31","guid":{"rendered":"https:\/\/www.organisator.ch\/?p=7926"},"modified":"2021-04-15T12:06:31","modified_gmt":"2021-04-15T10:06:31","slug":"cyber-vorfaelle-tipps-zur-richtigen-reaktion","status":"publish","type":"post","link":"https:\/\/www.organisator.ch\/de\/management\/it\/2021-04-15\/cyber-vorfaelle-tipps-zur-richtigen-reaktion\/","title":{"rendered":"Cyber-Vorf\u00e4lle: Tipps zur richtigen Reaktion"},"content":{"rendered":"
\"\"
Wenn das System Alarm schl\u00e4gt: Wie reagiert man auf Cyber-Vorf\u00e4lle? (Bild: Pixabay.com)<\/figcaption><\/figure>\n

Gem\u00e4ss Medienberichten erfolgte k\u00fcrzlich erneut ein Cyber-Angriff auf ein bekanntes Schweizer KMU: Die Storenfirma Griesser ist mit Ransomware angegriffen worden und hat entsprechend alle Hebel in Bewegung gesetzt, den Schaden in Grenzen zu halten. Wie das Unternehmen mitteilt, seien eine IT-Taskforce und ein Krisenstab daran, die Systeme wieder herzurichten, damit man schrittweise wieder zu einem Normalbetrieb zur\u00fcckkehren k\u00f6nne.<\/p>\n

Cyber-Vorf\u00e4lle k\u00f6nnen inzwischen \u00fcberall passieren<\/h2>\n

Cyber-Vorf\u00e4lle k\u00f6nnen jedes Unternehmen treffen. Die Gefahren lauern inzwischen \u00fcberall, und die Cyber-Kriminellen werden mit ihren Methoden immer perfider. Und dann folgt urpl\u00f6tzlich der eine Klick zuviel, und das Unheil nimmt seinen Lauf. Was gilt es dann zu tun? Die Incident-Response-Experten von des IT-Security-Dienstleisters Sophos haben deshalb einen Leitfaden entwickelt, der Unternehmen bei der Bew\u00e4ltigung dieser schwierigen Aufgabe helfen soll. Die folgenden vier Tipps basieren auf praktischen Erfahrungen der Teams aus den Bereichen Managed Threat Response und Rapid Response, die gemeinsam bereits auf Tausende von Cyber-Security-Vorf\u00e4llen reagiert haben.<\/p>\n

Tipp 1: So schnell wie m\u00f6glich reagieren<\/strong><\/h2>\n

Wenn Unternehmen angegriffen werden, z\u00e4hlt jede Sekunde. Unternehmensinterne Security-Teams ben\u00f6tigen aber oft zu lange, um angemessen schnell zu reagieren. Der h\u00e4ufigste Grund daf\u00fcr ist, dass sie den Ernst der Situation und die Dringlichkeit nicht rechtzeitig erkennen. Zudem geschehen viele Cyber-Vorf\u00e4lle an Feiertagen, Wochenenden und in der Nacht. Da die meisten IT- und Security-Teams deutlich unterbesetzt sind, erfolgt die Reaktion auf einen Angriff zu diesen Zeiten oft zu sp\u00e4t, um die Auswirkungen des Angriffs rechtzeitig einzugrenzen.<\/p>\n

Zudem senkt eine gewisse Alarmm\u00fcdigkeit ein rasches Vorgehen. Und selbst bei richtiger und rechtzeitiger Reaktion verf\u00fcgen Security-Teams oft nicht \u00fcber die n\u00f6tige Erfahrung, um die richtigen Schritte einzuleiten. Deshalb sollten m\u00f6gliche Vorf\u00e4lle und die Reaktion hierauf im Voraus detailliert geplant werden. Die zehn wichtigsten Schritte eines solchen Cyberkrisenplans hat Sophos im Incident Response Guide unter https:\/\/secure2.sophos.com\/en-us\/security-news-trends\/whitepapers\/gated-wp\/incident-response-guide.aspx<\/a> aufgef\u00fchrt.<\/p>\n

Tipp 2: Aktionen nicht vorschnell als \u201eMission erf\u00fcllt“ erkl\u00e4ren<\/strong><\/h2>\n

Bei einem Cybervorfall reicht es nicht aus, lediglich die Symptome zu behandeln. Es muss auch den Ursachen auf den Grund gegangen werden. Die erfolgreiche Entfernung einer Malware und das L\u00f6schen eines Alarms bedeutet beispielsweise nicht, dass der Angreifer aus der Umgebung vertrieben wurde. Denn es k\u00f6nnte sich lediglich um einen Testlauf des Angreifers handeln, um festzustellen, mit welchen Verteidigungsma\u00dfnahmen er konfrontiert ist. Wenn der Angreifer nach wie vor Zugriff auf die Infrastruktur hat, wird er wahrscheinlich wieder zuschlagen, aber mit gr\u00f6\u00dferer Zerst\u00f6rungskraft. Hat der Angreifer immer noch einen Fu\u00df in der Umgebung? Plant er, eine zweite Welle zu starten? Erfahrene Incident-Response-Mitarbeiter wissen, wann und wo sie genauer nachforschen m\u00fcssen. Sie suchen nach allem, was die Angreifer im Netzwerk tun, getan haben oder m\u00f6glicherweise planen und neutralisieren auch diese Aktivit\u00e4ten.<\/p>\n

Tipp 3: Entscheidend ist eine vollst\u00e4ndige Sichtbarkeit <\/strong><\/h2>\n

Bei einem Angriff ist es wichtig, Zugang zu richtigen, qualitativ hochwertigen Daten zu haben. Nur diese Informationen erm\u00f6glichen es, potenzielle Indikatoren f\u00fcr einen Angriff genau zu identifizieren und die Ursache zu bestimmen. Spezialisierte Teams sammeln relevante Daten zur Erkennung der Signale und sie wissen, wie diese zu priorisieren sind. Dabei beachten sie folgende Punkte:<\/p>\n