Oster-Special: Die Freitagnachmittag-Verschwörung

Feiertagsattacken mit Folgen

Es ist der Alptraum vieler IT-Verantwortlicher – und viele haben ihn bereits erlebt: Der Cyber-Incident tritt zum ungünstigsten Zeitpunkt ein: ausgerechnet am Wochenende oder an Feiertagen. Diese zeitliche Vorliebe der Angreifer kommt nicht von ungefähr. Genau dann, wenn eine reduzierte Belegschaft im Einsatz ist und kritische Updates möglicherweise aufgeschoben wurden, erhöht sich die Verwundbarkeit.

Das Unternehmen Cybereason hat vor einigen Jahren in seiner Studie „Ransomware Attackers Don't Take Holidays" untersucht, wie sich Attacken an den vermeintlich ruhigen Tagen verschärfen. Befragt wurden rund 1.200 IT-Mitarbeiter, deren Unternehmen von Ransomware betroffen waren. Die Ergebnisse zeigen klar in eine Richtung: In den Feiertags-Zeiten waren die Schäden deutlich größer – höhere finanzielle Verluste und eine deutlich verlängerte Zeit für die Eindämmung des Angriffs.

Mangelnde Vorbereitung als eigentlicher Feind

Die Umfrage zeigt auch: Viele Unternehmen sind auf einen Angriff schlichtweg nicht vorbereitet. Sie verlassen sich auf veraltete Erkennungstechnologien, und ein durchdachter Notfallplan existiert oft nicht einmal. Im Ernstfall bricht dann das Chaos aus – unter erschwerten Bedingungen, wenn der Notfallmanager vielleicht noch direkt von einer feuchtfröhlichen Feier kommt (ja, dieses heikle Thema wurde tatsächlich abgefragt).

Was die Umfrage jedoch zwischen den Zeilen offenbarte: Der erfolgreiche Cyberangriff wurde in erster Linie durch fehlende oder veraltete Abwehrtechnologie ermöglicht, die für verdächtige Aktivitäten in den Systemen schlichtweg blind war!

Der Zeitpunkt ist ein Faktor

Es lässt sich nicht leugnen: Die Schäden eines Cyberangriffs am Wochenende in der Regel gravierender, und auch die Zahl der Angriffsversuche steigt zu diesen Zeiten. Viele der bekanntesten Cyberattacken der letzten Jahre ereigneten sich tatsächlich an verlängerten Feiertagswochenenden.

Cyberkriminelle wissen um die erhöhte Verwundbarkeit von Unternehmen während dieser Zeiten. Gleichzeitig sind Systemausfälle in den umsatzstarken Tagen wie Weihnachten für Unternehmen doppelt bitter. Kriminelle nutzen diese Notsituationen gezielt aus, um Lösegeldforderungen entsprechend höher anzusetzen.

Längere Wochenenden mit Bankfeiertagen erhöhen für die Angreifer zudem die Chance, dass die ergaunerten Zahlungen nicht mehr durch die Schutzmechanismen der Banken gestoppt werden können. In vielen Fällen haben sich die Hacker schon lange vorher in das System eingehackt und warten nur noch auf den richtigen Tag, um zuzuschlagen.

Die Angst vor Zero-Days und die unbequeme Wahrheit

Zeitpunkt hin oder her – kommen wir auf den Kern der Sache. Wie verschaffen sich Hacker überhaupt Zugang? Sind es die tückischen Zero-Day-Exploits, also Angriffe über eine öffentlich noch unbekannte Hintertür? Anders als oft angenommen, sind Zero-Days in den meisten Fällen nicht der Auslöser für einen Hackerangriff. Für den Großteil der Cyberkriminellen gibt es einen wesentlich bequemeren und günstigeren Weg, wie wir in der Praxis immer wieder beobachten:

🛡️ Öffentlich bekannte Schwachstellen, für die es längst Patches gibt, bleiben unbemerkt und ungepatcht!

Unternehmen nehmen das Thema Schwachstellen auf die leichte Schulter. Selbst bei hochkritischen Sicherheitslücken, wie Log4Shell oder Microsoft Exchange-Schwachstellen, bei denen das BSI die höchsten Alarmstufen Rot oder Orange ausgibt, vergehen Wochen und Monat, bis gehandelt wird. Viele öffentliche Einrichtungen und Mittelständler machen es Angreifern allzu leicht.

Schnelle Abhilfe ist möglich

Immer wieder werden kritische Sicherheitslücken bekannt. Jüngstes Beispiel ist die großflächige Schwachstelle in VMware-ESXi-Servern (allein in Deutschland waren 2800 Server betroffen). Kompetente Sicherheitsteams können solche Lücken in der Regel schnell schließen, bevor größere Gefahren drohen.

Im Vorteil sind auch Unternehmen, die auf einen erfahrenen IT-Dienstleister setzen. Unsere Experten erfahren als Erste von einer kritischen Schwachstelle. Sie können sofort die betroffenen Systeme identifizieren, die empfohlenen Gegenmaßnahmen technisch bewerten und diese komplikationslos bei allen Betroffenen gleichzeitig einspielen.

Kontinuierliche Sicherheit statt Feuerwehrmentalität

Die wirklich relevante Frage ist also: Was machen Sie nicht nur am Wochenende oder an Feiertagen, sondern das ganze Jahr über? Der richtige Ansatz ist, immer davon auszugehen, dass Ihr Unternehmen gehackt werden kann - Sie wissen nur nicht, wann und wie. 

Die wichtigste Lektion ist nicht in erster Linie, mehr IT-Sicherheitspersonal an Feiertagen einzusetzen (obwohl auch das sinnvoll sein kann). Vielmehr geht es darum, sich generell gut auf den Ernstfall vorzubereiten, moderne Angriffserkennungstechnologien zu implementieren und ein effektives Schwachstellenmanagement zu betreiben. Um sowohl vor unbekannten als auch vor bekannten Schwachstellen geschützt zu sein, sind die folgenden vier Säulen einer robusten Cybersicherheit erforderlich:

Kontaktformular

Sind Sie neugierig geworden auf IT-Security? Kontaktieren Sie uns über das Kontaktformular und vereinbaren Sie ein unverbindliches Beratungsgespräch. Gemeinsam finden wir Lösungen, die Sie und Ihr Unternehmen weiterbringen!