VNW-Magazin - Ausgabe 1/2018

SERIE: Digitalisierung
des Webangebots eingebunden werden. So landet der Schadcode
auch auf ganz seriösen Webseiten, die häufig aufgerufen
werden – z.B. bei Hotelbuchungsportalen oder Reiseveranstaltern.
Wird die Webseite im Browser angezeigt, so überprüft der
Code die eingesetzte Browserversion und die installierten Plugins
und nutzt dort vorhandene Schwachstellen aus, um das System
zu infizieren. Der Vorgang ist für den Anwender völlig unsichtbar.
Um diesen Angriffsweg einzudämmen, ist es wichtig, die
eingesetzten Webbrowser und alle Plugins immer auf dem
aktuellen Stand zu halten.
Im letzten Jahr wurden auch vermehrt Fernwartungszugänge
auf Windows-Servern für die Installation von Kryptotrojanern
missbraucht, soweit diese nicht durch ausreichend starke Passwörter
abgesichert waren.
Ist es dem Angreifer erst einmal gelungen, seine Schadsoftware
auf dem Zielsystem zu installieren, dann aktiviert sich die
eigentliche Schadfunktion. Dazu sucht die Software im Netz
nach Dateien und ersetzt diese durch verschlüsselte Daten. Der
rechtmäßige Eigentümer kann die Dateien dann nicht mehr
öffnen. Mit einer Lösegeldforderung wird er aufgefordert, durch
die Bezahlung in einer elektronischen Internet-Währung einen
Schlüssel oder ein Programm zu kaufen, mit dem er die Daten
zurückgewinnen kann.
Idealerweise sollte man auf diese Forderung nicht eingehen
– wer bezahlt, fördert das kriminelle Geschäftsmodell und
signalisiert den Tätern gleichzeitig, dass er ein zahlungswilliges
Opfer ist. Wenn man Pech hat, lässt dann der nächste Angriff
nicht lange auf sich warten und die Höhe der Forderung steigt.
Auch bietet eine Zahlung des Lösegelds keine Garantie dafür,
dass die Entschlüsselung der Daten tatsächlich funktioniert. So
waren auch schon entsprechende Kryptotrojaner-Attrappen im
Umlauf, die eine Entschlüsselungsfunktion überhaupt gar nicht
vorgesehen haben.
Besser ist es da, die verlorenen Daten aus einer Datensicherung
wiederherzustellen. Eine regelmäßige, mindestens tägliche
Datensicherung gehört heute eigentlich zu den grundlegenden
Schutzmaßnahmen, die in jedem Unternehmen selbstverständlich
sein sollten. Leider erleben wir immer wieder Fälle, in denen
die Datensicherung aber fehlerhaft oder unvollständig erfolgt ist.
Da ist es gut, die Rücksicherung gelegentlich auch ohne ernsten
Anlass zu erproben, um solche Fehler korrigieren zu können,
bevor der Schadenfall eintritt. Schließlich sollten die gesicherten
Daten so abgespeichert werden, dass sie einer Schadsoftware
nicht zugänglich sind – sonst werden sie von der Verschlüsselung
mit erfasst.
Die Wiederherstellung der Daten reicht aber nicht aus. Wenn
die Schadsoftware nicht identifiziert ist, kann diese von den
befallenen Systemen aus jederzeit wieder aktiv werden. Eine
möglichst genaue Aufklärung des Infektionswegs ist daher
wichtig, um die befallenen Systeme zu bereinigen und Maßnahmen
zu treffen, die eine Wiederholung des Schadens verhindern.
Bei einer Infektion per E-Mail ist die Aufklärung etwas einfacher
– vielleicht erinnert sich sogar jemand daran, einen eigenartigen
E-Mail-Anhang geöffnet zu haben. Infektionen über den
Web-Browser oder über Fernwartungszugänge sind dagegen viel
schwieriger nachzuvollziehen und benötigen häufig eine Analyse
durch Sicherheitsspezialisten.
Aktuelle Windows-Betriebssysteme bieten durch den Einsatz
von Software Restriction Policies einen guten Schutz gegen
Schadsoftware – der muss aber geplant und eingerichtet
werden. Daher ist diese Schutzmaßnahme bei kleineren Unternehmen
leider ebenso wenig verbreitet wie eine konsequente
Filterung gefährlicher Dateianhänge bei eingehenden E-Mails.
Kryptotrojaner stellen zwar die häufigste, aber nicht die
einzige Bedrohung für kleine Unternehmen dar. Auch Webseiten
und Webshops sind nach wie vor ein beliebtes Ziel für Angreifer.
Dabei werden eher selten direkt Zahlungen manipuliert, häufiger
werden auch hier Lösegelder erpresst, indem der Angreifer
androht, die entdeckte Lücke auszunutzen. Ebenfalls zunehmende
Verbreitung haben Einbrüche in fremde Systeme, um dort
Programme zu installieren, die die vorhandene Rechenleistung
missbrauchen, um Geld in sogenannten Kryptowährungen zu
erzeugen – ein sehr ressourcenintensiver Vorgang, der von den
Kriminellen daher gerne auf die Geräte von Dritten ausgelagert
wird.
Auch kleinere Unternehmen tun daher gut daran, sich mit der
Sicherheit ihrer IT-Umgebungen systematisch auseinanderzusetzen.
Das ist eine anspruchsvolle Aufgabe, wird aber durch vielfältige
Hilfestellungen erleichtert, z.B. durch die Publikationen des
Bundesamtes für Sicherheit in der Informationstechnik. Neben
die Bemühungen zur Prävention sollten aber auch Überlegungen
treten, wie man im Schadensfall richtig reagiert und gegebenenfalls
professionelle Hilfe erhält. Dies kann über einen Kontakt zu
einem spezialisierten Dienstleister erfolgen oder über Cyberversicherungen,
die geeignete Assistance-Leistungen im Schadensfall
beinhalten.
Mit der weiter zunehmenden Vernetzung in Wirtschaft und
Verwaltung wird die Herausforderung durch Cyberkriminalität in
den nächsten Jahren weiter steigen. Wer sich der Thematik nicht
rechtzeitig annimmt, setzt seinen Betrieb einem hohen Risiko
aus, das auch einem wirtschaftlich gesunden Unternehmen ein
plötzliches Ende bescheren kann. h
LEHRTER WOHNUNGSBAU
Wir suchen zum 1. August 2018
eine/n Auszubildende/n zur/zum
Immobilienkauffrau/-mann
Nähere Informationen finden Sie
auf unserer Homepage unter:
www.lehrter-wohnungsbau.de
Lehrter Wohnungsbau GmbH
Frau Cornelia Sommer-Kollek
Bahnhofstraße 6
31275 Lehrte
Telefon (0 51 32) 83 31 41
17