In schwierigen Zeiten, wenn die Welt von größeren Störungen wie einer Pandemie heimgesucht wird, werden die Menschen irrational und handeln oft eher aus Angst als aus ihren wahren Gefühlen und Überzeugungen heraus. Angst vor Fehlinformationen, fehlenden Ressourcen, unvorbereiteter Gesundheitsinfrastruktur, Angst vor der Ausbreitung des Virus, wirtschaftlicher Instabilität, und die Liste geht weiter. Das Denken wird irrational, und so sind die Entscheidungen keine langfristigen Lösungen für den Umgang mit einem neuen Paradigma mehr. Anstatt gemeinsam an einer komplexen und langfristigen Strategie zu arbeiten, werden Einzelpersonen und Gemeinschaften noch anfälliger.
Dies ist oft ein Zeitpunkt, an dem Cyberkriminelle die menschliche Psyche und das menschliche Verhalten ausnutzen, wenn sie mit Panik und Angst konfrontiert sind.
Was machen sich Angreifer zunutze?
„Social Engineering bezeichnet im Kontext der Informationssicherheitdie psychologische Manipulation von Menschen, um sie dazu zu bringen, bestimmte Handlungen auszuführen oder vertrauliche Informationen preiszugeben.“ (Wikipedia). Cyberangreifer sind sich des Informationsbedürfnisses der Menschen und des Verlangens nach schnellen Lösungen zur „Beendigung der Pandemie“ bewusst. Ganz gleich, ob wir eine E-Mail lesen, die scheinbar von unserem Geschäftsführer stammt, oder ob wir auf verschiedenen Websites nach Informationen über das Virus suchen – hinter den Kulissen könnte durchaus Malware am Werk sein. Bevor wir auf einen Link in einer E-Mail, SMS oder WhatsApp-Nachricht klicken oder eine uns unbekannte Website oder Domain aufrufen, sollten wir innehalten und nachdenken: Haben wir diese Informationen erwartet? Stammen sie von jemandem, den wir kennen? Sind sie vertrauenswürdig? Was könnte passieren, wenn wir darauf zugreifen – hilft es uns wirklich weiter? Insbesondere in Bereichen, in denen Menschen unter hohem Stress und großer Dringlichkeit stehen, wie beispielsweise im medizinischen Sektor, treten menschlicher Fehler häufiger auf, und Organisationen sind Cyberangriffen stärker ausgesetzt.
Der positive Aspekt ist, dass wir dieses Problem auf einfache Weise lösen können: durch Bildung. Das Schulungsprogramm für das Bewusstsein für Cybersicherheit sollte für jeden neuen Mitarbeiter beim Eintritt in ein Unternehmen ein grundlegendes Verfahren sein. Darüber hinaus würden wiederkehrende und aktualisierte Cybersicherheits-Workshops, die auf die Zielgruppen - technische (CSO, IT Manager und Abteilungen, CIO usw.) und nicht-technische (Top-Management, Personalwesen, Finanzen, Marketing, Vertrieb usw.) - zugeschnitten sind, dazu beitragen, Sicherheitsverletzungen zu reduzieren und Vorfälle zu verhindern.
Durchgesetzte Home-Office-Politiken
Das Arbeiten von zu Hause aus hat sich zu einer der Maßnahmen entwickelt, um die Ausbreitung von COVID-19 einzudämmen – was Nutzer jedoch der Gefahr aussetzen kann, Opfer von Nischenangreifern zu werden, die es auf schlecht gesicherte Endgeräte abgesehen haben. Sicherheitslücken werden ausgenutzt, und Konten können gehackt werden, wenn keine Lösung zur Multi-Faktor-Authentifizierung (MFA) aktiviert ist und wenn die Patches auf den Endgeräten des Unternehmens nicht regelmäßig aktualisiert werden.
Viele Unternehmen sind gezwungen, von heute auf morgen Richtlinien für die Arbeit im Homeoffice einzuführen. Das bedeutet oft, dass die IT-Abteilungen Standardverfahren für den Zugriff und die Einhaltung von Vorschriften in aller Eile umsetzen, damit der Geschäftsbetrieb normal weiterlaufen kann. Unternehmen, in denen die Mitarbeiter bisher an Desktop-Computern im Büro gearbeitet haben, nutzen nun VPNs, um von ihren privaten Computern aus remote auf ihre Arbeitsrechner zuzugreifen, was völlig neue Sicherheitsrisiken mit sich bringt.
Zu den Lösungen gehören Kommunikation und eine ergebnisorientierte Haltung in allen Organisationen, die ihre Mitarbeiter dazu ermutigen, von zu Hause aus zu arbeiten. Dies erfordert ein ausgeprägtes Sicherheitsbewusstsein, die abteilungsübergreifende Abstimmung mit dem IT-Betrieb sowie die Nutzung von Software zur Gerätekonformität .
Fehlen von Plänen zur Aufrechterhaltung des Geschäftsbetriebs
Business continuity and disaster recovery plans usually exist in medium to large organizations, ensuring the business continues to operate in exceptional situations. An effective plan in the context of the current COVID-19 crisis must address scenarios for diseases affecting employees resulting in reduced workforce, economicinstability, decreasing company cash flow, office shutdowns due to quarantine situations, and so forth. All of <span class="NormalTextRun BCX0 SCXW183474483" these factors weaken the strength of organizations when they come unexpectedly and require an overnight plan to have business continuity.
Überstürzte Pläne gehen in der Regel mit mangelnder Sicherheit oder einer Lockerung der Richtlinien einher. Ein Angreifer, der aufgrund einer überstürzt eingeführten Richtlinie eine Schwachstelle innerhalb der Organisation entdeckt, könnte Daten stehlen (was bei Verlust personenbezogener Daten das Risiko hoher Geldstrafen birgt) oder einen Ransomware-Angriff mit verheerenden Folgen durchführen (wobei hohe Lösegeldsummen gefordert werden, ohne dass eine Garantie dafür besteht, dass die Daten nicht dauerhaft verloren gehen). Jedes dieser Szenarien könnte eine bereits geschwächte Organisation in den Zusammenbruch treiben.
Unternehmen, die Lösungen zur Verhinderung von Datenverlusten , verringern das Risiko des Verlusts personenbezogener Daten bei herkömmlichen Kommunikationsmethoden wie E-Mail. Bereits bestehende Sicherungsverfahren und Zero-Trust-Richtlinien tragen ebenfalls dazu bei, das Risiko von überstürzt umgesetzten Geschäftskontinuitätsplänen zu mindern.
Wie unterstützt OPSWAT den weltweiten Kampf?
Bei OPSWAT entwickeln wir Technologien, die sich an unserer Zero-Trust-Philosophie orientieren: Wir gehen davon aus, dass alle Dateien und Geräte, die mit den Systemen unserer Kunden verbunden sind, von Malware-Akteuren für Angriffe verwendet werden können. Hier erfahren Sie, wie unsere Lösungen und unser Know-how Unternehmen dabei helfen, mit diesen wachsenden Risiken umzugehen.
Multiscanning & Desinfektion vor dem Öffnen von Dateien
Kostenlose und scheinbar zuverlässige Informationen zu COVID-19 können über Dateiübertragungen in die Systeme gelangen. Die Technologie von OPSWAT erkennt die Malware und verhindert in zwei Schritten, dass sie sich im System ausbreitet:
- Multiscanning - Basiert auf gemeinsamen Forschungs- und Erkennungsbemühungen zahlreicher Anbieter von Anti-Malware-Lösungen. Ziel ist es, das Risiko nicht identifizierbarer dateibasierter Bedrohungen auf null zu reduzieren.
- Deep CDR™-Technologie (Content Disarm and Reconstruct) – Jede Art von Bedrohung, die im Rahmen des Mehrfach-Scanvorgangs identifiziert wurde, wird beseitigt, sodass der Benutzer eine saubere und sichere Datei erhält.
Analysieren von IPs und sicheren Umleitungs-URLs
Die im Internet verfügbaren Inhalte im Zusammenhang mit COVID-19 sind sowohl verlockend als auch gefährlich, da mehrere Websites die Signatur von bösartigen Akteuren tragen. Daher sind Menschen häufig falschen Domains, bösartigen Websites und Dateien ausgesetzt, die zur Infektion von Systemen verwendet werden. Hier erfahren Sie, wie OPSWAT in solchen Fällen Phishing-Angriffe verhindern kann:
- Analyse von IP-Adressen – Überprüft IP-Adressen und Domains anhand zahlreicher IP-Reputationsquellen auf böswilliges Verhalten und identifiziert dabei Bedrohungen wie Phishing-Websites, die beim Zugriff auf Inhalte durch das Scannen von Dateien nicht entdeckt würden. Nutzer können nach IP-Adressen und Domains suchen, indem sie OPSWAT ,MetaDefender undCloud nutzen – die führenden IP-Reputationsquellen, die mehrmals täglich aktualisiert werden.
- Sichere URL-Weiterleitung – Schützt vor allen unzuverlässigen Quellen, indem die Benutzeranfrage im Browser abgefangen wird, um den Zugriff auf bösartige Websites zu verhindern. Dabei werden die IP-Adressen, URLs oder Domainnamen, auf die der Benutzer zugreifen möchte, überprüft, und der Benutzer wird gewarnt, bevor er zu einer unsicheren Adresse weitergeleitet wird.
Endpoint
Unternehmen müssen zahlreiche Geräte überwachen, die über verschiedene Zugangspunkte eine Verbindung zu ihrem Netzwerk herstellen. Eine der Methoden, mit denen Malware-Angreifer die Systeme angreifen, besteht darin, anfällige Anwendungen zu hacken, die auf diesen verschiedenen Endgeräten installiert sind. Die „ Endpoint “-Compliance-Technologie von OPSWAT erkennt und klassifiziert, welche Anwendungen auf einem Endgerät installiert sind, und ermöglicht es Unternehmen, diese Anwendungen zu überwachen und zu verwalten, indem anwendungsspezifische Einstellungen bewertet und in vielen Fällen korrigiert werden. Unser Ziel ist es, sicherzustellen, dass diese Geräte den von der IT-Verwaltung festgelegten Richtlinien entsprechen, um zu verhindern, dass Angreifer Sicherheitslücken ausnutzen und Netzwerke infizieren.
Bildung
Auf OPSWAT investieren wir in Menschen, indem wir ihnen die notwendigen Informationen zur Verfügung stellen, die sie benötigen, um eine starke Sicherheit kritischer Infrastrukturen durch eine realistische und in der Gegenwart verankerte Einstellung aufzubauen:
- Nachrichten, Webinare, Whitepapersund Berichte
- Schulungsprogramme – Die OPSWAT Akademie bietet Fortbildungskurse und Zertifizierungen an, die eine einfachere Handhabung und höhere Effizienz bei Betrieb und Wartung aller Produkte und Dienstleistungen von „ OPSWAT “ gewährleisten
- Technologien und Werkzeuge werden kontinuierlich weiterentwickelt, um neuen Sicherheitsherausforderungen und -anforderungen gerecht zu werden
Schlussfolgerung
COVID-19 hat erhebliche Auswirkungen auf die Weltwirtschaft und die Geschäftsabläufe. In Zeiten der Verwundbarkeit wird es immer Menschen geben, die versuchen, die Situation auszunutzen. Wie wir darauf reagieren, wird den Ausgang beeinflussen.
Das Ziel von OPSWAT ist es, Unternehmen dabei zu unterstützen, eine langfristige Strategie und Prozesse zum Schutz kritischer Infrastrukturen zu entwickeln, und ihnen die Technologien und das Know-how zur Verfügung zu stellen, um nicht nur Cyberangriffe, sondern auch die damit verbundenen Folgen zu verhindern.
OPSWAT bietet eine breite Palette an Produkten und Dienstleistungen, die Unternehmen beim Schutz ihrer kritischen Infrastruktur unterstützen. Weitere Informationen finden Sie unter MetaDefender Cloud und registrieren Sie sich für ein kostenloses Konto oder vereinbaren Sie einen Termin , um mit einem unserer Experten zu sprechen.
