RSA kämpft gegen Cybercrime as a Service

Auch Gurus können irren: 2008 sagte Verschlüsselungs-Legende Bruce Schneier großen Sicherheitskonferenzen wie der RSA Conference ein baldiges Ende voraus. Das Gegenteil ist eingetroffen. Vergangenes Jahr verzeichnete die jährlich stattfindende RSA-Konferenz in San Francisco mehr als 33.000 Besucher, etwa 500 Aussteller waren dort mit Ständen vertreten. Damit ist dieses Zusammentreffen von Sicherheitsexperten die größte Security-Konferenz weltweit.

Woran liegt es, dass die RSA-Konferenz in San Francisco nach wie vor riesigen Zulauf hat? Die Antwort ist einfach: Das Ausmaß der Cyberattacken durch organisierte Kriminalität und die Aktivitäten vieler Regierungen ist inzwischen so erdrückend, dass sich die Unternehmen zwangsläufig bemühen müssen, mehr über effiziente Gegenmaßnahmen und über Präventionsmöglichkeiten zu erfahren.

Auf einer der kleineren Konferenzen, die RSA während des ganzen Jahres rund um den Globus veranstaltet, zeigte Rashmi Knowles, Chief Security Architect Europa, im November in Abu Dhabi, wie sich die Bedrohungslandschaft (Threat Landscape) aus RSA-Sicht darstellt.

Man müsse zum Beispiel wissen, dass Sicherheit für die Mitarbeiter eines Unternehmens etwas Unterschiedliches bedeuten kann, je nach Erfahrung, Know-how oder Position. Die Identität, die einer Person von den für das Identitätsmanagement Zuständigen innerhalb einer Organisation oder eines Unternehmens zugeschrieben wird, ist laut Knowles ein zentraler Angriffspunkt für Attacken auf Netzwerke und Infrastruktur.

Anstelle einzelner, oft jugendlicher Hacker mit wenig Erfahrung ist die Bedrohungslandschaft heute durch erfahrene Einzelpersonen und Organisationen gekennzeichnet, die ständig an neuen Einbruchsmethoden feilen, über Geld verfügen und international organisiert sind. Knowles unterteilt sie in drei Gruppen.

Knowles verweist auf die unterschiedlichen Datentypen, die zum Objekt der Begierde werden. Bei sogenannten Custodial Data (Depotdaten) handelt es sich um Daten von Personen, die bei Behörden, im Gesundheitswesen oder bei Banken und Versicherungen gespeichert werden. Werden solche sensi­blen Daten in größerem Ausmaß gestohlen – zum Beispiel Zehntausende Kreditkarteninformationen –, wird versucht, sie zurückzuverkaufen oder sie landen auf einem der Schwarzmärkte für solche Daten.

Handelt es sich um den Diebstahl von geistigem Eigentum, dann sind in der Regel Unternehmen mit ihren geheimen Entwicklungen und ihrem speziellen Know-how betroffen. Von Interesse für Konkurrenten oder andere Staaten können auch die Geschäftsstrategien sein, zum Beispiel bei geplanten Expansionen oder beim Eintritt in neue Märkte, sowie Informationen über Lieferanten, Absatzkanäle oder Gewinnspannen.

Zu erwähnen ist ferner die über IT angestoßene Sabotage von Infrastruktureinrichtungen, vor allem der Öl- und Gas-industrie. Zu den wenigen bekannt gewordenen Fällen zählt der Versuch, die iranischen Atomreaktoren durch einen Software-Angriff mit Stuxnet zu beschädigen. Für RSA gehören hierzu auch Internetangriffe auf die kritische nationale Infrastruktur eines Landes – von Industrien über Telekommunikations- und Internetrechenzentren bis hin zu Verkehrs­anlagen.

Knowles bemerkt hierzu: „Wer sich über den Wert seiner Daten und ihre Gefährdung Rechenschaft geben will, sollte seinen Geschäftsansatz und mögliche Auswirkungen von Cyberangriffen genau abschätzen. Nur auf dieser Grundlage können eine Sicherheitsstrategie und Präventivmaßnahmen entwickelt werden.“ RSA könne hierbei mit seinen Consulting-Erfahrungen praktische Unterstützung leisten.

Zur Bedrohungslandschaft gehören für RSA Trojaner wie Zeus, die Informationen stehlen, DDoS-Angriffe, die Server und Netzwerke lahmlegen, und Ransomware, die Lösegeld erpresst. Oft gelangt solche Malware über eine Phishing-Attacke auf einen PC oder in ein Rechenzentrum, zum Beispiel, indem ein Mitarbeiter leichtfertig auf einen Link klickt.

Laut dem Verizon-Report „Data Breach Investigations“ von 2015 verwenden 95 Prozent aller Cyberattacken gestohlene Identitäten.

Wie weit sich die organisierte Cyberkriminalität bereits professionalisiert hat, kann man daran ablesen, dass es inzwischen eine Schattenwirtschaft im Internet gibt – und sich neben gehackten Identitäten viele Crime-taugliche Tools käuflich erwerben lassen.

Angeboten werden unter anderem Exploit Kits, also Werkzeugkästen für Malware, Botnetz-Infrastrukturen zur geografischen Verteilung von Infektionen, Callcenter-Dienstleistungen, Facebook-Accounts einschließlich dort zu platzierender Anzeigen, Bitcoin-Stealer oder DDoS-Attacken.

Mit gestohlenen Kreditkartendaten lässt sich die Identität des Opfers übernehmen. Es wird nicht nur Geld abgeschöpft, sondern die Identität dient auch als Eintrittskarte in Drittsysteme im Internet. Die Opfer merken oft erst einmal nichts, weil sich Profi-Täter zurückhalten und nicht sofort das ganze Konto plündern.

Wie RSA hervorhebt, verkompliziert sich die Situation mit einigen der neuen Trends weiter: Big Data, Internet of Things, Cloud und die Zunahme mobiler Geräte schaffen neue Gefahrenzonen. So werden heute bereits 40 Prozent aller betrügerischen Transaktionen über mobile Geräte abgewickelt.

Knowles nennt fünf Anhaltspunkte, die Unternehmen im Kampf gegen Cyberkriminalität beachten sollten:

RSA-President Amit Yoran betont im Gespräch mit com! professional die mehrdimensionale Ausrichtung von RSA gegen die Cyberkriminalität: „Wir wollen uns nicht auf den Verkauf weiterer isolierter Produkte oder auf den Netzverkehr beschränken, sondern wir haben eine Vision, wie Security-Policy durchgeführt werden sollte. Wir verkaufen keine Next Generation Firewalls, sondern wir gehen ganzheitlich vor.“

In der Produktpalette von RSA spielt das Identitätsmanagement eine zentrale Rolle. Das hebt der Chief Security Architect Robert Griffin hervor.

IMG – Identity Management and Governance – müsse permanent kontrollieren, wer aufgrund welcher Kriterien Zugang zu bestimmten Applikationen, Datenspeichern oder Netzwerkdiensten erhalten hat. Die Verwaltung der Identitäten müsse auf einfache Weise über ihren kompletten Lebenszyklus geregelt werden.