IT Security Januar / Februar 2024

30 | IT SECURITY
Verborgene Bedrohungen
CYBER-ANGRIFFE IM VERSCHLÜSSELTEN DATENVERKEHR
MEHR
WERT
Vollständiger Report
Zscaler veröffentlicht die Ergebnisse des
jährlichen ZscalerTM ThreatLabz 2023
State of Encrypted Attacks Report und
stellt ein kontinuierliches Wachstum von
Bedrohungen fest, die über HTTPS transportiert
werden. Im Vergleich zu 2022
stiegen die Angriffe über verschlüsselte
Kanäle um 24 Prozent. Im zweiten Jahr
in Folge steht die Fertigungsindustrie an
der Spitze der am häufigsten angegriffenen
Branchen, während Bildungs- und
Regierungseinrichtungen den höchsten
Anstieg der Angriffe im Vergleich zum
Vorjahr zu verzeichnen hatten. Darüber
hinaus dominierten schädliche Web-Inhalte
und Malware-Payloads gegenüber
anderen Arten von verschlüsselten
Angriffen und Werbe-Spyware-Seiten.
Cross-Site-Scripting machten 78 Prozent
aller blockierten Angriffe aus. Der Report
analysierte fast 30 Milliarden Bedrohungen
von Oktober 2022 bis September
2023 die von der Zscaler Zero Trust Exchange
Plattform blockiert wurden. Insgesamt
werden 86 Prozent aller Cyber-
Bedrohungen einschließlich Malware,
Ransomware und Phishing-Angriffe über
verschlüsselte Kanäle übertragen.
„Da fast 95 Prozent des Internetverkehrs
über HTTPS fließt und 86 Prozent der
modernen Bedrohungen über verschlüsselte
Kanäle übertragen werden, stellt
jeder HTTPS-Verkehr ohne Inline-Inspektion
einen toten Winkel dar, den Cyber-
Kriminelle für ihre Angriffe auf globale
Organisationen ausnutzen“, sagt Deepen
Desai, Chief Security Officer bei
Zscaler. „Um sich gegen verschlüsselte
Angriffe zu schützen, sollten Unternehmen
Appliances wie VPNs und Firewalls
durch eine Zero Trust Network Access
(ZTNA)-Lösung ersetzen. Damit können
IT-Teams den TLS-Verkehr in großem Umfang
inspizieren und gleichzeitig Bedrohungen
abwehren und damit den Verlust
sensibler Daten verhindern.“
ThreatLabz-Empfehlungen im Kampf
gegen verschlüsselte Angriffe:
➤ Einsatz einer Cloud-nativen, Proxybasierten
Architektur, um Bedrohungen
im gesamten verschlüsselten
Datenverkehr in großem Umfang zu
entschlüsseln, zu erkennen und zu
verhindern.
➤ Untersuchung des gesamten Datenverkehrs
zu jeder Zeit durch SSL-Inspektion,
um Malware-Payloads,
Phishing und C2-Aktivitäten zu erkennen,
die SSL-/TLS-Kommunikation
nutzen.
➤ Nutzung einer KI-gesteuerten Sandbox,
um unbekannte Angriffe unter
Quarantäne zu stellen und Patient-
Zero-Malware zu stoppen, die
möglicherweise über TLS übertragen
wird.
➤ Bewertung der Angriffsfläche des
Unternehmens, um das Risiko zu
quantifizieren und die exponierte
Angriffsfläche zu sichern.
➤ Verwendung einer Zero Trust-Architektur,
um die gesamte Konnektivität
ganzheitlich zu sichern.
➤ Verwendung der User-to-App-Segmentierung
mit Hilfe des Prinzips
des Least privileged Access-Modells
auch für authentifizierte User.
www.zscaler.com
Januar/Februar 2024 | www.it-daily.net