Analyse: Viele Sicherheitslücken in Unternehmensnetzwerken

    Eine nach eigenen Angaben von F-Secure im Frühjahr 2016 durchgeführte Untersuchung von Firmennetzwerken soll Tausende von schwerwiegenden Sicherheitslücken identifiziert haben, durch die sich Angreifer unbemerkt Zugang zu den Unternehmen hätten verschaffen können. Mit Hilfe von „F-Secure Radar“, einer „Vulnerability Scanning- und Managementlösung“ für Software-Schwachstellen, seien im Rahmen der Untersuchung Zehntausende Fälle von falsch konfigurierten Systemen, ungepatchter Software und anderen Anfälligkeiten aufgedeckt worden.

    Das Ergebnis der Untersuchung ist besorgniserregend: Die im Rahmen der Untersuchung hundert häufigsten in Firmennetzwerken erkannten Schwachstellen, konnten insgesamt in fast 85.000 Fällen nachgewiesen werden. In etwa sieben Prozent dieser Fälle ist die Sicherheitsschwäche – laut den Richtlinien der National Vulnerability Database – als „schwerwiegend“ einzustufen. Fast die Hälfte dieser schwerwiegenden Sicherheitslücken waren ausnutzbar und könnten es Angreifern erlauben, durch die Ausführung von Remote-Code die Kontrolle über infiltrierte Systeme zu erlangen. Und fast alle dieser ausnutzbaren Schwachstellen wären durch die richtigen Software-Patches oder ganz simple administrative Änderungen leicht zu beheben.

    „Sollten Angreifer eine dieser schwerwiegenden Schwachstellen ausfindig machen, verheißt das nichts Gutes für das Unternehmen“, so Jarno Niemelä, Lead Researcher, F-Secure Labs. „Die Tatsache, dass wir tausende Probleme dieses Kalibers entdecken konnten, deutet bei den betroffenen Unternehmen auf einige gravierende Sicherheitsdefizite hin. Entweder werden hier keine Patch-Management-Programme verwendet oder Teile des Netzwerks bei der administrativen Wartung schlichtweg vergessen. Die zugrunde liegenden Ursachen machen dabei aber keinen Unterschied, denn das Resultat ist und bleibt eine Unmenge von Angriffsmöglichkeiten, die nur darauf warten, von Hackern ausgenutzt zu werden.“ Das Ergebnis unterstreicht dabei ein weiteres Mal die oft angemahnte Bedeutung grundlegender Sicherheitsmassnahmen und deren gewissenhafte Umsetzung. Laut dem amerikanischen Computer Emergency Readiness Team könnten mit einigen, unkomplizierten Schritten, wie dem Patchen anfälliger Software, bis zu 85 Prozent gezielter Cyber-Attacken verhindert werden.

    Jede Sicherheitslücke ist ein Paradies für Hacker
    Während die Untersuchung tausende von schwerwiegenden Schwachstellen ausfindig machen konnte, stellten sich falsch konfigurierte Systeme als weitaus häufigeres Problem heraus. Die zehn meist erkannten Sicherheitsschwächen waren von niedriger oder mittlerer Schwere, machten aber 61 Prozent aller identifizierten Schwachstellen aus. Und obwohl diese Probleme nicht dieselbe Gefahr wie Hochrisiko-Sicherheitslücken darstellen, ermutigen sie Hacker, das Netzwerk weiter zu testen und nach anderen Schwächen zu suchen. „An sich betrachtet, erscheinen diese Probleme nicht besonders kritisch, aber Hacker sehen in jeder dieser kleineren Schwachstellen das Cyber-Security-Äquivalent einer Einladung zum Angriff“, warnt Rüdiger Trost, Sicherheitsexperte bei F-Secure. „Über viele dieser Schwachstellen kann man einfach nur durch blosses Surfen im Web stolpern. Und selbst wenn ein Hacker keinen Angriff geplant hatte, die Versuchung, dieser „Einladung“ zu folgen und zu schauen, was passiert, ist gross. Im besten Fall können sich Unternehmen über eine informative Email freuen, die sie über das Problem unterrichtet. Im schlimmsten Fall sind Cyber-Kriminelle bereits dabei, erste Aufklärungen in Vorbereitung eines gezielten Angriffs durchzuführen.“

    Überblick und Erkennung von Schwachstellen im Firmennetzwerk essenziell für Prävention
    F-Secure Radar ist eine nach dem PCI Security Standards Council zugelassenen Approved Scanning Vendor zertifizierte Software-Lösung zur Erkennung von Schwachstellen. Sie verleiht Firmen einen vollständigen Überblick ihres Netzwerks und identifiziert alle Sicherheitslücken, über die Angreifer in ihre Systeme eindringen könnten. Für eine umfassende Netzwerkanalyse verfügt F-Secure Radar über verschiedene Scan-Optionen und stuft erkannte Sicherheitslücken automatisch nach ihrem Risikograd ein. Mit Hilfe der Scans können sich Unternehmen eine Übersicht all der in ihr Netzwerk integrierten Systeme verschaffen, ihre Web-Applikationen – und selbst massgeschneiderte, auf individuelle Netzwerke und Infrastruktur abgestimmte APIs – überprüfen und veraltete, nicht gepatchte oder falsch konfigurierte Teile ihres Netzwerks identifizieren.
     
    Das Angebot von F-Secure Radar ermöglicht es Unternehmen, für eine ganzheitliche Cyber-Security-Strategie essenzielle Sicherheitsmassnahmen zu implementieren, so Rune Kristensen, Leiter des F-Secure Radar Service. „Die lückenlose Übersicht des eigenen Netzwerks ist unabdingbar für eine erfolgreiche Angriffsprävention, und wir planen, Radar in dieser Hinsicht noch weiter zu verbessern, Firmen noch mehr Überblick zu verschaffen. Viele Unternehmen lagern zum Beispiel gewisse Dienstleistungen an externe Partner aus, ohne aber dabei entsprechende Sicherheitsvorkehrungen zu treffen oder sogar ihre eigenen IT-Mitarbeiter zu informieren. Wir arbeiten daran, unsere Scans auch auf in Unternehmensnetzwerke integrierte Fremdleistungen auszuweiten, und somit einen dringend benötigten Einblick in die Anfälligkeiten der Datenversorgungskette zu bieten, durch die Unternehmen Angriffen ausgesetzt werden könnten.“

    Soziale Netzwerke

     

    Fractal Verlag GmbH

      +41 61 683 88 76

      Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein!