Die verschobene Fußball-Europameisterschaft 2020 hat endlich begonnen und läutet damit eines der größten Sportereignisse seit mehr als einem Jahr ein.
Und wie bei jeder Veranstaltung dieser Größenordnung ist davon auszugehen, dass Cyberkriminelle bestens vorbereitet in den Startlöchern stehen. Insbesondere Online-Gaming-, Glücksspiel- und E-Commerce-Dienste dürften ins Visier geraten, wenn die Begeisterung für das Turnier zunimmt und die damit verbundenen Online-Aktivitäten sprunghaft ansteigen.
Hier sind einige der Bedrohungen, auf die Unternehmen, die Dienstleistungen rund um die Euro 2020 anbieten, während des Turniers (und darüber hinaus) achten sollten:
Schutz vor DDoS-Angriffen
Während ein DDoS-Angriff jedes Unternehmen massiv beeinträchtigen kann, sind Online-Glücksspielseiten besonders gefährdet. Im Vorfeld von Spielen ist davon auszugehen, dass die Zahl der Personen, die auf den Ausgang wetten, steigt und dank der nahezu unbegrenzten Auswahl an Wettmöglichkeiten auch während des gesamten Spiels hoch bleibt. Angreifer wissen das und stimmen den Zeitpunkt ihrer Angriffe häufig darauf ab.
DDoS-Aktivitäten nehmen bereits zu. Daten, die vom F5 Silverline Security Operations Center (SOC) und dem F5 Security Incident Response Team (SIRT) erhoben wurden, zeigten kürzlich, dass DDoS-Angriffe zwischen Januar 2020 und März 2021 um 55 % zunahmen. Bei der Mehrzahl dieser Vorfälle (54 %) kamen mehrere Angriffsvektoren zum Einsatz, was auf eine zunehmende Raffinesse immer entschlossenerer Angreifer hindeutet.
Bemerkenswert ist, dass sich der größte vom SOC beobachtete Angriff gegen ein Unternehmen richtete, das Informationssicherheitsdienste für Organisationen aus der Gaming- und Glücksspielbranche anbietet. In diesem Fall wurde dem Unternehmen mit einem Angriff gedroht, falls es nicht zahlen würde. Als es sich weigerte, wurde ein Angriff mit mehreren Angriffsvektoren gestartet, der über einen Monat andauerte.
Es gibt mehrere Gründe, warum Cyberkriminelle solche Unternehmen ins Visier nehmen. Der offensichtlichste ist finanzieller Gewinn: Mit der Androhung eines DDoS-Angriffs versuchen sie, Lösegeld zu erpressen. Weitere Motive können Angriffe im Auftrag von Wettbewerbern sein, der Versuch von Bedrohungsakteuren, mit einem DDoS-Angriff von anderen Aktivitäten abzulenken, oder schlicht der Wunsch von Hackern, sich einen Namen zu machen.
Die gute Nachricht ist, dass es mehrere Möglichkeiten gibt, Ihre Abwehrmaßnahmen zu verstärken. Dabei geht es zunehmend darum, mithilfe cloudbasierter Managed Services zu verhindern, dass Angriffe das Unternehmensnetzwerk erreichen.
Eine Lösung wie F5 Silverline DDoS Protection ist ein gutes Beispiel. Sie wird über eine cloudbasierte Plattform bereitgestellt und kann Angriffe in Echtzeit erkennen und abwehren, sodass selbst die größten volumetrischen DDoS-Angriffe das Netzwerk nicht erreichen. Der Service umfasst rund um die Uhr Zugang zu einem Team von SOC-Experten, das Unternehmen während DDoS-Angriffen mithilfe eines umfassenden, mehrschichtigen Schutzes auf den Ebenen L3 bis L7 online hält.
Die folgenden technischen/präventiven Sicherheitsmaßnahmen werden ebenfalls zum Schutz vor DDoS-Angriffen empfohlen:
- Setzen Sie sowohl Netzwerk- als auch Webanwendungs-Firewalls ein.
- Verwenden Sie ein netzwerkbasiertes System zur Erkennung von Eindringversuchen.
- Installieren Sie Patches zeitnah, um zu verhindern, dass Ihre Systeme für Angriffe missbraucht werden.
- Blockieren Sie Datenverkehr mit gefälschten Quell-IP-Adressen.
- Begrenzen Sie mithilfe einer Ratenbegrenzung das Volumen des eingehenden Datenverkehrs.
Formjacking die Rote Karte zeigen
Zu den weiteren opportunistischen Taktiken von Cyberkriminellen, die man im Auge behalten sollte, gehört Formjacking. Diese derzeit zu den häufigsten Angriffsmethoden im Internet zählende Taktik besteht darin, Daten aus dem Webbrowser eines Unternehmens an einen von Angreifern kontrollierten Ort umzuleiten.
Da immer mehr Webanwendungen mit kritischen Komponenten wie Warenkörben, Kartenzahlungen, Werbung und Analysediensten verbunden sind, werden Anbieter zu einem besonders attraktiven Ziel. Code kann aus einer Vielzahl von Quellen bereitgestellt werden, die sich fast alle außerhalb der Reichweite üblicher Sicherheitskontrollen von Unternehmen wie Proxys und Web Application Firewalls befinden. Da viele Websites dieselben Ressourcen von Drittanbietern nutzen, wissen Angreifer, dass sie nur eine einzige Komponente kompromittieren müssen, um Daten aus einem riesigen Pool potenzieller Opfer abzugreifen.
Zu den typischen Sicherheitsmaßnahmen, mit denen sich Unternehmen schützen können, gehören:
- Erstellen einer Bestandsliste von Webanwendungen. Diese sollte eine gründliche Prüfung der Inhalte von Drittanbietern umfassen. Der Prozess wird dadurch erschwert, dass Drittanbieter in der Regel auf weitere Websites verlinken und häufig unzureichende Sicherheitskontrollen einsetzen.
- Patchen Ihrer Umgebung. Auch wenn das Patchen die Schwachstellen in Inhalten von Drittanbietern nicht unbedingt behebt, erschwert es Angreifern, von einem ersten Zugang ausgehend eine weitreichende Kompromittierung zu erreichen. Da Web-Injection eine äußerst vielseitige Technik ist, bleibt das Patchen von Anwendungen in Ihrer eigenen Umgebung entscheidend, um Schäden durch ein kompromittiertes Drittanbieter-Asset zu verhindern.
- Schwachstellen-Scans. Seit Jahren wissen CISOs, wie wichtig externe Scans sind, um die Situation aus der Perspektive eines Hackers zu betrachten. Dies gewinnt noch mehr an Bedeutung, wenn große Mengen an Inhalten erst im letzten Moment auf der Clientseite zusammengestellt werden.
- Überwachung von Codeänderungen. Unabhängig davon, wo der Code gehostet wird, ist es wichtig, zusätzliche Transparenz zu schaffen – unabhängig davon, ob neue Schwachstellen auftreten. Dazu gehört die Überwachung von GitHub- und AWS-S3-Buckets sowie nativen Code-Repositorys.
- Multi-Faktor-Authentifizierung. Da Injection-Angriffe häufig dazu dienen, die Authentifizierung zu umgehen und auf den Code von Webservern zuzugreifen, sollte auf jedem System, das mit besonders schützenswerten Ressourcen verbunden ist, eine Multi-Faktor-Authentifizierung implementiert werden. Idealerweise kann eine Verschlüsselung auf Anwendungsebene TLS/SSL zusätzlich ergänzen, indem Anmeldedaten und Zahlungskartendaten bereits bei der Eingabe im Browser verschlüsselt werden. Einige bekannte Web Application Firewalls (WAF) bieten diese Funktion. Eine Advanced WAF kann jedoch eine bessere Transparenz und Kontrolle auf Anwendungsebene bieten und so dazu beitragen, die Risiken verteilter und polymorpher Injection-Angriffe zu mindern.
- Nutzen Sie das Potenzial von Sicherheitsheadern für Webanwendungen. Beispielsweise lässt sich eine Content Security Policy (CSP) einrichten, um unbefugte Code-Injektionen in eine Website oder Anwendung zu blockieren. Darüber hinaus kann mithilfe von Subresource Integrity (SRI) überprüft werden, ob Anwendungen von Drittanbietern verändert wurden. Beide Tools müssen sorgfältig an die jeweilige Webanwendung angepasst werden. Hier kommt eine robuste, flexible WAF ins Spiel.
- Überwachen Sie neu registrierte Domains und Zertifikate. Diese werden häufig zum Hosten schädlicher Skripte verwendet und wirken dabei auf Endnutzer vertrauenswürdig.
Die Phishing-Plage bekämpfen
Phishing ist ein weiterer Dauerbrenner. Angreifer müssen sich keine Gedanken darüber machen, eine Firewall zu überwinden, einen Zero-Day-Exploit zu finden, eine Verschlüsselung zu knacken oder sich mit einem Satz Dietriche zwischen den Zähnen einen Aufzugsschacht hinabzuseilen. Es ist weitaus einfacher, jemanden dazu zu bringen, seine Zugangsdaten preiszugeben. Am schwierigsten ist es, eine überzeugende E-Mail zu verfassen, die zum Anklicken verleitet, und eine gefälschte Website als Ziel einzurichten. Während des gesamten Turniers ist mit einer Flut solcher Angriffe zu rechnen.
Laut dem aktuellen Phishing and Fraud Report von F5 Labs verwendeten 52 % der Phishing-Websites gängige Markennamen und Identitäten in ihren Webadressen. Phisher haben zudem ihre Bemühungen verstärkt, betrügerische Websites so authentisch wie möglich erscheinen zu lassen: Die im Bericht zitierten Daten des F5 SOC ergaben, dass die meisten Phishing-Websites Verschlüsselung nutzten und ganze 72 % gültige HTTPS-Zertifikate verwendeten, um Opfer zu täuschen. Das bedeutet, dass es nicht mehr ausreicht, lediglich auf das Vorhängeschloss (oder eine mit https:// beginnende Adresse) zu achten. Tatsächlich ist es sogar gefährlich, dies zu empfehlen, da dadurch der Eindruck entsteht, Websites seien allein aufgrund eines digitalen Zertifikats grundsätzlich vertrauenswürdig.
Jede Organisation wird früher oder später zum Ziel von Phishing-Angriffen, unabhängig davon, ob diese gezielt oder wahllos erfolgen. Leider implementieren nicht alle Organisationen robuste Rahmenwerke für das Informationssicherheitsmanagement.
Die fünf NIST-Funktionen bieten eine hilfreiche Grundlage für den Umgang mit Cyberbedrohungen. Doch unabhängig davon, wie viel Unternehmen zum Schutz ihrer Marke und ihrer Kunden unternehmen, werden Phishing-Angriffe weiterhin erfolgreich sein, solange es Menschen gibt, die sich auf irgendeine Weise psychologisch manipulieren lassen. Deshalb müssen sowohl Sicherheitskontrollen als auch Webbrowser betrügerische Websites für Nutzer besser kenntlich machen. Auch Einzelpersonen und Organisationen müssen fortlaufend zu den neuesten Methoden von Betrügern geschult werden – von irreführenden URLs bis hin zum Missbrauch von HTTPS-Zertifikaten.
Am Ball bleiben
Die oben beschriebenen Bedrohungen stellen keine vollständige Liste dar. Es gibt noch weitere. Denken Sie daran: Cyberkriminelle sind äußerst geschickt darin, die unvorhersehbaren Entwicklungen rund um Ereignisse wie die Euro 2020 auszunutzen. Bleiben Sie wachsam, setzen Sie auf die richtigen Sicherheitslösungen und versuchen Sie stets, mit den sich wandelnden Denkweisen und Fähigkeiten der Angreifer Schritt zu halten.
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...