Die größten Sicherheitslücken der CISA in den Jahren 2020 und 2021

Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat gemeinsam mit dem Australian Cyber ​​Security Centre (ACSC), dem National Cyber ​​Security Centre (NCSC) des Vereinigten Königreichs und dem Federal Bureau of Investigation (FBI) einen Bericht über die aktuell wichtigsten von Hackern ausnutzbaren Sicherheitslücken erstellt . Jede Schwachstelle wurde detailliert in der Common Vulnerabilities and Exposures (CVE) -Datenbank dokumentiert, einer der wichtigsten Quellen für Bedrohungsinformationen, die von IT-Sicherheitsexperten genutzt wird.

Ergebnisse melden

Im Jahr 2020 entwickelte sich die pandemiebedingte, rasante Umstellung auf Homeoffice zu einem wahren Paradies für Hacker. Überstürzt nach Hause gebrachte Systeme verloren den Zugriff auf die Patch-Infrastruktur, was direkte Microsoft-Updates verhinderte und stattdessen eine kontrollierte Verteilung der Patches auf unternehmenseigene Geräte ermöglichte. Das Problem: In manchen Fällen musste man sich an einen Domänencontroller in der Unternehmenszentrale wenden, um die Patches zu erhalten. Sechs bis neun Monate Homeoffice bedeuteten, dass manche Computer sechs bis neun Monate lang keine Patches erhielten. Vier der am häufigsten angegriffenen Schwachstellen im Jahr 6 betrafen ungepatchte Microsoft-Sicherheitslücken.

Nachfolgend eine Tabelle mit den im Jahr 2020 am häufigsten von Hackern ausgenutzten CVEs :

Unternehmen müssen ihre Patch-Infrastruktur so planen, dass sie den neuen Gegebenheiten von Remote-Mitarbeitern gerecht wird. Entweder aktivieren sie direkte Microsoft-Updates oder es muss eine neuere Cloud-basierte Infrastruktur bereitgestellt werden, auf die Remote-Mitarbeiter zugreifen können. Systeme dürfen an Remote-Arbeitsplätzen nicht ungepatcht bleiben.

Schwachstellen setzen den Trend 2021 fort

Hacker griffen im Jahr 2021 weiterhin ungepatchte Systeme mit einer Vielzahl von Microsoft-Sicherheitslücken (siehe unten) sowie die im Jahr 2020 beobachteten Firewall-Lösungen (Fortinet, Accellion wurde 2021 hinzugefügt) und Remote-Access-Lösungen (Pulse blieb auf der Liste, während VM Ware Citrix ersetzte) an.

• Microsoft Exchange: CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 und CVE-2021-27065
  • Weitere Informationen finden Sie auch in den CISA-Warnung: Mildern Sie die Sicherheitslücken von Microsoft Exchange Server Weitere Informationen zum Erkennen und Reduzieren böswilliger Aktivitäten im Zusammenhang mit diesen Sicherheitslücken finden Sie hier.
• Pulssicher: CVE-2021-22893, CVE-2021-22894, CVE-2021-22899 und CVE-2021-22900
  • Weitere Informationen finden Sie auch in den CISA-Warnung: Ausnutzung von Sicherheitslücken bei Pulse Connect Weitere Informationen zum Untersuchen und Eindämmen dieser böswilligen Aktivitäten finden Sie hier.
• Accellion: CVE-2021-27101, CVE-2021-27102, CVE-2021-27103, CVE-2021-27104
  • Weitere Informationen im Gemeinsame Cybersicherheitsberatung Australien-Neuseeland-Singapur-Großbritannien-USA: Ausnutzung des Accellion File Transfer Appliance für technische Details und Abhilfemaßnahmen.
• VMware: CVE-2021-21985
  • Weitere Informationen finden Sie auch in den Aktuelle Aktivität von CISA: Ungepatchte VMware vCenter-Software für weitere Informationen und Anleitungen. 
• Fortinet: CVE-2018-13379, CVE-2020-12812 und CVE-2019-5591
  • Weitere Informationen im Gemeinsamer Cybersicherheitshinweis von CISA und FBI: APT-Akteure nutzen Schwachstellen aus, um sich Zugang für zukünftige Angriffe zu verschaffen für weitere Einzelheiten und Abhilfemaßnahmen. 

Was tun in Bezug auf Schwachstellen- und Patch-Management?

Der effektivste Weg, viele Schwachstellen zu beheben, ist die Aktualisierung von Softwareversionen, sobald Patches verfügbar sind. Oftmals stellt der Anbieter während der Patch-Erstellung Anweisungen für temporäre Workarounds bereit, um die Sicherheit bis zur Veröffentlichung des Patches zu gewährleisten. Um in Pandemiezeiten auf dem neuesten Stand zu bleiben, sollten Sie eine cloudbasierte Patch-Management-Lösung einsetzen, um Software bei Bedarf automatisch zu aktualisieren.

Gängige Patch-Management-Lösungen für kleine und mittlere Unternehmen sind beispielsweise ManageEngine und Automox. ManageEngine bietet sogar kostenlose Patching-Dienste für bis zu 25 Geräte an.

SMB-Schutz über das Patch-Management hinaus

Zusätzlich zur Einführung eines Patch-Management-Systems empfiehlt CyberHoot die folgenden Best Practices, um Einzelpersonen und Unternehmen vor Online-Cyberangriffen zu schützen und die Schäden durch diese zu begrenzen:

• Adoptiere a Password Manager für eine bessere persönliche/berufliche Passworthygiene
• Erfordern Zwei-Faktor-Authentifizierung auf irgendwelchen SaaS-Lösung oder kritische Berichte
• Erfordert Passwörter mit mindestens 14 Zeichen in Ihrem Governance-Richtlinien
• Mitarbeiter schulen E-Mail-basierte Phishing Attacken
• Überprüfen Sie, ob die Mitarbeiter können Phishing-E-Mails erkennen und vermeiden, indem sie getestet werden
• Sichern Sie Daten mit dem 3-2-1-Methode
• Integrieren Sie die Prinzip des geringsten Privilegs
• Führen Sie eine Risikobewertung alle zwei bis drei Jahre

Agentur für die Sicherheit der Cybersicherheitsinfrastruktur (CISA)

https://youtube.com/watch?v=_zWJEsV4uV4

Quellen: 

Threatpost

CISA.Gov

Zusätzliche Lektüre: 

Überparteilicher Gesetzentwurf zur Cybersicherheit steht bevor

Was war die teuerste Cyberkriminalität des Jahres 2020?

Finden Sie heraus, wie CyberHoot Ihr Unternehmen schützen kann.

Buchen Sie eine Demo