Das Jahr begann so, wie 2020 nicht endete. Das Leben im Lockdown hat sich für uns alle als ziemlich schwierig erwiesen, und die Cyberkriminellen sind unterwegs und machen es noch schlimmer. Sie nutzen eifrig die Gelegenheit, Organisationen auszubeuten, die versuchen, ihren Weg zur digitalen Transformation, Cloud-Einführung und Remote-Arbeit zu gestalten.
Durch die Kombination der schnellen Einführung von SaaS-Anwendungen und den potenziellen Fehlkonfigurationen, die dabei unvermeidlich entstehen, zusammen mit unbekannten Schwachstellen bei Drittanbietern, entsteht ein Rezept für eine Katastrophe für die Guten.
Aktuelle Cyberangriffe
Beginnen wir mit einem Blick auf den kürzlich gemeldeten Spoofing-Angriff gegen microsoft.com, der über 200 Millionen Nutzer erreichte. Der Business-Email-Compromise-(BEC)-Phishing-Angriff lockte Nutzer dazu, über einen Link in der E-Mail nach unter Quarantäne stehenden E-Mails zu suchen. Da die E-Mail von einer legitimen Microsoft-Domain stammte, gingen die Nutzer davon aus, dass es sich um eine legitime Nachricht handelte. Die Cyberkriminellen konnten daraufhin ihre O365-Anmeldedaten stehlen, als diese auf einer Spiegelseite der Anwendung eingegeben wurden.
Solche Angriffe sind keine Einzelfälle. Blicken wir 12 Monate zurück, berichtete Check Point Software, dass der Florentine-Banker-Angriff mit einer Identitätstäuschung begann, dieses Mal über eine Microsoft täuschend ähnliche Domain. Die Angreifer konnten O365-Anmeldedaten kompromittieren und einen Man-in-the-Middle-Angriff gegen zwei Finanzdienstleistungsunternehmen im Vereinigten Königreich starten, wodurch sie diese letztlich um 1 Million £ betrogen.
Solche Angriffe werden immer häufiger, und ich glaube, wir werden noch viele weitere davon sehen. Verizon gab in seinem 2020 Data Breach Investigations Report bekannt, dass die drei häufigsten Ursachen für Sicherheitsverletzungen Phishing, die Nutzung gestohlener Anmeldedaten und Fehlkonfigurationen waren. Dies zeigt uns ein Muster, bei dem Social Engineering durch fortgeschrittene Business-Email-Compromise-Angriffe genutzt wird, um Anmeldedaten für Cloud-Anwendungen zu stehlen, in denen Unternehmen sensible Informationen und Daten speichern oder austauschen.
In 2021, organizations must prioritize the protection of their domains against direct impersonation attacks and identifying then removing look-alike domains.
DMARC kann Spoofing bekämpfen
DMARC (Domain-based Message Authentication, Reporting & Conformance) nutzt zwei zuvor definierte Protokolle, SPF und DKIM, um Domaininhabern zu ermöglichen, dem empfangenden E-Mail-Server explizit mitzuteilen, was mit einer E-Mail geschehen soll, die die Authentifizierung nicht besteht. Die Durchsetzung von DMARC sollte sowohl im DNS als auch im E-Mail-Gateway erfolgen. Wenn Sie ein Gateway mit DMARC konfigurieren, weisen Sie Ihr Gateway an, die Richtlinie der Absenderdomain zu befolgen, was bedeutet, dass Ihre Nutzer vor eingehenden Identitätstäuschungen anderer Domains geschützt werden. Durch die Durchsetzung von DMARC in Ihrem DNS schützen Sie jedoch auch Ihre Domains vor direkten Spoofing-Angriffen und schützen damit Ihre Kunden, Geschäftspartner, internen Nutzer und die gesamte Lieferkette.
Gartner hat kürzlich DMARC identifiziert als eines der „Top 10 Sicherheitsprojekte für 2020-2021“. Sie stellten fest, dass „Organisationen E-Mail als einzige Quelle der Verifizierung nutzen, und Nutzer haben Schwierigkeiten, echte Nachrichten von Fälschungen zu unterscheiden.“ Der Bericht empfiehlt, dass Organisationen die Implementierung und Durchsetzung des DMARC-Protokolls anstreben sollten, um eine zusätzliche Vertrauens- und Verifizierungsebene mit der Absenderdomain zu schaffen.
Die Implementierung und Durchsetzung des Protokolls sind entscheidend, um die derzeit von Cyberkriminellen ausgenutzte Lücke zu schließen, allerdings nur als Teil einer mehrschichtigen Lösung. Da Angriffe zunehmend besser gezielt und gut geplant sind und E-Mails legitimen Nachrichten immer ähnlicher sehen, ist es äußerst wichtig, interne Nutzer zu befähigen, bösartige E-Mails zu erkennen. Der Einsatz von maschinellem Lernen und Verhaltensanalysen, um potenzielle Bedrohungen im Posteingang eines Nutzers hervorzuheben, ist eindeutig die Richtung, in die sich die Branche entwickelt, um besseren Schutz gegen diese Art von Bedrohungen zu bieten.
Es ist ebenfalls wichtig sicherzustellen, dass Organisationen Tools verwenden, die sich gegenseitig ergänzen und einen ganzheitlichen Blick auf ihre E-Mail-Angriffsfläche ermöglichen. Durch eine 360°-Sichtbarkeit kann das Security-Operations-Team ein dynamischeres Betriebsmodell nutzen, das eine schnellere Erkennung und Reaktion und letztlich eine schnellere Wiederherstellung nach Sicherheitsvorfällen ermöglicht.
Angriffe über Lieferketten, wie SolarWinds, sind nicht weit entfernt von dem, was durch die Identitätstäuschung legitimer Domains und fortgeschrittene Business-Email-Compromise-Angriffe passieren kann. Wenn Sie besprechen möchten, wie Red Sift Ihrer Organisation helfen kann, ihre Marke und Domains vor Identitätstäuschung sowie ihre internen Nutzer vor fortgeschrittenem Business Email Compromise zu schützen, nehmen Sie unten Kontakt auf.
