Cybersecurity-Benchmark-Studie: Ransomware größter Bedrohungsfaktor

Ransomware ist eine besondere Form der Cyberkriminalität. Das Wort sagt alles: Geiselnahme. Die Cybersecurity-Benchmark-Studie, die Conscia in Zusammenarbeit mit dem kommerziellen Marktforschungsunternehmen BenchLab durchgeführt hat, zeigt, dass Ransomware als größter Bedrohungsfaktor gilt (82%).

Die wachsende Bedrohung und die Evolution der Cyberkriminalität

Ransomware ist eine besondere Form der Cyberkriminalität. Das Wort sagt alles: Geiselnahme. Die Cybersecurity-Benchmark-Studie, die Conscia in Zusammenarbeit mit dem kommerziellen Marktforschungsunternehmen BenchLab durchgeführt hat, zeigt, dass Ransomware als größte Bedrohung gilt (82%).

Inzwischen zeigen mehrere Studien zu Ransomware die Zahlen für 2021. Fazit: Die geforderten Lösegeldsummen steigen weiter, ebenso die geleisteten Zahlungen. Bedeutet das, dass Organisationen den Ransomware-„Gangs“ ausgeliefert sind? Ganz sicher nicht! Auch wenn wir sie nicht sehen, wird gemeinsam eine Menge wertvoller Informationen über die Taktiken und Techniken gesammelt und geteilt, die diese „Gangs“ einsetzen.

So wissen wir, dass 2021 35 neue Ransomware-„Gangs“ hinzugekommen sind. [1] Manche Gruppen hören auf irreführende Namen wie Hello Kitty und Robinhood. Kurz gesagt: Es sind Gruppen von Kriminellen, die in Ransomware ein lukratives Geschäft gefunden haben. So „erfolgreich“, dass inzwischen Ransomware as a Service (RaaS) angeboten wird, von Kriminellen für Kriminelle. Es ist zu erwarten, dass ihre Aktivitäten in den kommenden Jahren weiter zunehmen.

Fakten und Zahlen auf einen Blick

Dieses Wachstum war bereits im vergangenen Jahr spürbar. Die Zahl der Opfer stieg um 85%, wobei Nord- und Südamerika mit 60% das größte Ziel waren. Gefolgt von EMEA mit 31% und Asien-Pazifik mit 9%. Auch die geforderte Lösegeldsumme stieg um 144% auf 2.2 Millionen US-Dollar. Der letztlich gezahlte Betrag lag im Durchschnitt bei rund 500,000 US-Dollar; 78% höher als 2020. [1] Von den von Ransomware betroffenen Organisationen zahlen 58%. 14% zahlen mehr als einmal. 41% erholten sich innerhalb eines Monats von dem Angriff, 61% innerhalb von drei Monaten.

Laut Maarten Werff, Solution Consultant Cybersecurity bei Conscia, ist die Tatsache, dass häufig gezahlt wird, ein Augenöffner. „Es ist eine zunehmend reife Industrie, und oft führen sie einen doppelten Angriff aus. Zuerst verschlüsseln sie also die Daten, sodass sie nicht verfügbar sind. Wenn Sie nicht schnell genug zahlen, veröffentlichen sie die gestohlenen Daten, etwa personenbezogene Daten. Der Business-Impact ist dann nicht nur die Lahmlegung der Organisation, sondern auch ein Imageschaden.“

Die Methode entschlüsselt

Der Aufbau eines Ransomware-Angriffs ist oft derselbe. Nach dem Eindringen, meist über einen Phishing-Angriff, verhalten sich die Angreifer eine Zeit lang still, bevor sie sich seitwärts bewegen. Wenig überraschend gibt die Mehrheit (67%) der Befragten der Benchmark-Studie an, nicht zu wissen, wie viele Tage es dauert, bis ein Angriff bemerkt wird. Es liegt im Interesse der Angreifer, so lange wie möglich unentdeckt zu bleiben, um so viel wie möglich zu stehlen.

Ist der Angriff einmal aufgedeckt, ist oft klar, mit welcher „Gang“ man es zu tun hat. Meist verfügt die kriminelle Organisation über einen Service Desk (seltsam, aber wahr!). Das ist jedoch nicht das Einzige, wodurch die Identität der Ransomware-Gruppe ans Licht kommt. Weltweit werden Wissen und Informationen über diese „Gangs“ geteilt, über die Taktiken und Techniken, die sie einsetzen. Auch Conscia beteiligt sich daran über das MITRE-ATT&CK-Framework. Wissen ist Macht, und es sorgt dafür, dass angegriffene Organisationen Widerstand leisten können, auch wenn die Kriminellen bereits im System sind. Auch wenn Organisationen in der Regel nicht öffentlich machen, dass sie gezahlt haben (aus Angst vor weiteren Angriffen und Reputationsschäden), kann es der Bekämpfung der Cyberkriminalität dennoch helfen, dies zu tun. Laut Werff gibt es durchaus Fälle, in denen das geschehen ist. „Sehr mutig und sehr lehrreich für andere Experten!“

Defense-in-Depth

Ein Schutz von 100% gegen Ransomware-bezogene Malware ist nicht realistisch. Deshalb empfehlen wir einen „Defence-in-Depth“-Ansatz. Das bedeutet, mehrschichtige Sicherheit aus verschiedenen Blickwinkeln anzuwenden: von der Implementierung technischer Maßnahmen bis zur Erstellung von Richtlinien und Verfahren. Mit diesem Ansatz haben Sie bessere Chancen, Malware zu erkennen und zu stoppen, bevor sie Ihrer Organisation Schaden zufügt.

Ausgangspunkt des Defence-in-Depth-Ansatzes ist „Assume Breach“: Sie gehen davon aus, dass jeder Sicherheitsmechanismus irgendwann durchbrochen wird. Doch statt das Handtuch zu werfen, können Sie Schritte unternehmen, um die Auswirkungen abzumildern, indem Sie eine starke Detektion einsetzen, mit der Sie die Reaktionszeit bei Vorfällen verkürzen. Diese detektiven und reaktiven Maßnahmen erfordern jedoch Wissen, Zeit und Expertise der IT-/Security-Mitarbeiter. Wir sehen daher, dass viele Organisationen diese Detection- und Response-Aktivitäten (teilweise) an einen Managed-Security-Provider auslagern. So kann sich das IT-Security-Team auf die Stärkung der Cyber-Resilienz konzentrieren und eine bessere Ausrichtung auf die Ziele der Organisation sicherstellen. Wichtig ist, sich bewusst zu machen, dass Cybersecurity ein fortlaufender Prozess ist, der ständig evaluiert und angepasst werden muss, um mit der sich stetig verändernden Bedrohungslandschaft Schritt zu halten.