Notfalldatenanforderung (EDR)

Sichern Sie Ihr Unternehmen noch heute mit CyberHoot!!!

Jetzt anmelden

Ein Notfalldatenantrag (Emergency Data Request, EDR) ist ein Verfahren, mit dem US-amerikanische Strafverfolgungsbehörden in Notfällen, in denen keine Zeit für eine gerichtliche Anordnung bleibt, wichtige Daten von Dienstanbietern erhalten . In den Vereinigten Staaten müssen Bundes-, Landes- oder lokale Strafverfolgungsbehörden in der Regel einen offiziellen, richterlich angeordneten Durchsuchungsbefehl oder eine Vorladung vorlegen, wenn sie Informationen darüber erhalten möchten, wem ein Konto bei einem Social-Media-Unternehmen gehört oder welche Internetadressen ein bestimmtes Mobilfunkkonto in der Vergangenheit verwendet hat.

Nahezu alle großen Technologieunternehmen und Internetdienstanbieter (ISPs) verfügen über Abteilungen, die diese Anfragen regelmäßig prüfen und bearbeiten. Solche Anfragen werden nur dann genehmigt, wenn die entsprechenden Unterlagen vorliegen und die Identität des Antragstellers (nicht anhand der E-Mail mit der Datenanforderung) als Angehöriger der tatsächlichen Polizeidienststelle oder Strafverfolgungsbehörde verifiziert wurde.

Der Hacker-Blickwinkel auf EDR

Ähnlich wie bei Phishing-Angriffen, die ein Gefühl der Dringlichkeit erzeugen, um das Opfer zum Handeln zu bewegen, stellen Hacker Datenanfragen an Unternehmen und behaupten, Untätigkeit drohe unmittelbaren Schaden oder gar den Tod. Oftmals stellen legitime Ermittlungsbeamte sogenannte „Notfalldatenanfragen“ (Emergency Data Requests, EDR), die jegliche offizielle Prüfung umgehen und keine gerichtlich genehmigten Dokumente erfordern. Wenn Technologieunternehmen die Anfrage in solchen Fällen nicht bestätigen, erhält der Hacker die für seine Angriffe notwendigen Daten.

Was bedeutet das für ein KMU?

Abgeordnete in Washington, D.C., haben einen Gesetzentwurf zur Bekämpfung gefälschter Gerichtsbeschlüsse eingebracht , der das bestehende System zur Übermittlung elektronischer Beweismittelberichte (EDRs) verbessern soll. Er sieht vor, dass alle Bundes-, Landes- und Stammesgerichte digitale Signaturen für Anordnungen verwenden, die Überwachung, Domainbeschlagnahmungen und die Entfernung von Online-Inhalten genehmigen. Digitale Signaturen nutzen Verschlüsselungstechnologie , um die Echtheit von Dokumenten und anderen Daten zu beweisen. Sie werden von der Privatwirtschaft sowie von Exekutive und Legislative häufig eingesetzt. Der Gesetzentwurf sieht finanzielle Mittel für Landes- und Stammesgerichte vor, um weit verbreitete digitale Signaturtechnologie einzuführen, die den Standards des National Institute of Standards and Technology (NIST) entspricht.

Bis eine solche Lösung vorhanden und umgesetzt ist, kann Ihr Unternehmen folgende Maßnahmen ergreifen, um die Rechtmäßigkeit dieser Datenanfragen zu überprüfen:

1. Telefonbasierte VerifizierungDer Datenschutzbeauftragte Ihres Unternehmens (DPO) oder eine vergleichbare Stelle muss die anfragende Strafverfolgungsbehörde recherchieren. Rufen Sie den Vorgesetzten oder die Abteilung des Antragstellers an, um dessen Identität und die Gültigkeit der Anfrage zu überprüfen. Achten Sie darauf, die richtige Telefonnummer der Behörde zu ermitteln und keine Nummern aus dem Anfrageformular oder der E-Mail zu verwenden, da diese von Betrügern gefälscht werden könnten.
2. Persönliche Überprüfung von amtlichen Dokumenten: Ein Antragsteller kann dem Datenschutzbeauftragten persönlich einen amtlichen Ausweis vorlegen, um seine Identität zu bestätigen. Diese persönliche Vorgehensweise erfordert die Überprüfung eines amtlichen Ausweises oder Dokuments. Es ist jedoch immer ratsam, zusätzlich die Strafverfolgungsbehörde anzurufen, um die Anfrage zu bestätigen. Diese Methode ist nur erforderlich, wenn der Strafverfolgungsbeamte sofortige Informationen benötigt und Zeit von entscheidender Bedeutung ist.
3. Notar: Ein Antragsteller kann dem Unternehmen oder dem Datenschutzbeauftragten ein notariell beglaubigtes Dokument zur Bestätigung seiner Identität vorlegen. Bei dieser Methode muss der Notar einen amtlichen Ausweis oder ein amtliches Dokument prüfen und die Sichtprüfung schriftlich bestätigen. Idealerweise wird diese Methode mit Punkt 1 oben kombiniert – der telefonischen Verifizierung, um Zwei-Faktor-basiert Identitätsvalidierung. Dies ist jedoch gemäß den aktuellen Protokollen der DSGVO oder des CCPA nicht erforderlich (obwohl es erforderlich sein sollte und von CyberHoot vCISO-Experten auch durchgeführt wird).

Sobald dies erledigt ist, können weitere Schritte unternommen werden, um die Echtheit der Anfrage zu überprüfen. Dazu gehört die Überprüfung der folgenden Punkte: 

1. Ist die Absender-E-Mail-Adresse für diese Anfrage korrekt und angemessen (95 % dieser Anfragen kommen von einer .gov-E-Mail-Adresse)?
2. Ist das Regierungssiegel korrekt? Wenn Sie zum ersten Mal ein Siegel sehen, suchen Sie bitte bei Google nach dem Siegel der jeweiligen Behörde, um es zu überprüfen.
3. Überprüfen Sie das Datum der Anfrage, um sicherzustellen, dass es sich noch um eine gültige Vorladung und/oder FISA-Anfrage handelt, da diese Anfragen ablaufen.

Sobald die Legitimität und Authentizität der Anfrage bestätigt wurde, kann Ihre Organisation Maßnahmen ergreifen und die Anfrage nach Bedarf abschließen. 

Zusätzliche Empfehlungen zur Cybersicherheit

Darüber hinaus helfen Ihnen die folgenden Empfehlungen, sich und Ihr Unternehmen vor den vielfältigen Bedrohungen des täglichen Lebens zu schützen. Alle unten aufgeführten Vorschläge erhalten Sie durch die Inanspruchnahme der vCISO-Programmentwicklungsdienste von CyberHoot.

1. Kontrollieren Sie Ihre Mitarbeiter mit Richtlinien und Verfahren. Sie benötigen mindestens eine Kennwortrichtlinie, eine Richtlinie zur akzeptablen Nutzung, eine Richtlinie zum Umgang mit Informationen und ein schriftliches Informationssicherheitsprogramm (WISP).
2. Schulen Sie Ihre Mitarbeiter darin, wie sie Phishing-Attacken. Führen Sie ein Lernmanagementsystem wie CyberHoot ein, um Ihren Mitarbeitern die Fähigkeiten beizubringen, die sie benötigen, um selbstbewusster, produktiver und sicherer zu sein.
3. Testen Sie Ihre Mitarbeiter mit Phishing-Angriffen. Mit den Phishing-Tests von CyberHoot können Unternehmen ihre Mitarbeiter mit glaubwürdigen Phishing-Angriffen testen und diejenigen, die scheitern, einem Phishing-Training unterziehen.
4. Einsatz kritischer Cybersicherheitstechnologie, einschließlich Zwei-Faktor-Authentifizierung auf allen kritischen Konten. Aktivieren Sie E-Mail-SPAM-Filter, validieren Sie Backups und implementieren Sie DNS-Schutz. Antivirusund Anti-Malware auf allen Ihren Endpunkten.
5. Stellen Sie im modernen Homeoffice-Zeitalter sicher, dass Sie die Verbindung zu Ihrem Netzwerk herstellende private Geräte verwalten, indem Sie deren Sicherheit (Patches, Virenschutz, DNS-Schutz usw.) validieren oder ihre Verwendung vollständig verbieten.
6. Wenn Sie in den letzten zwei Jahren keine Risikobewertung durch Dritte durchführen ließen, sollten Sie jetzt eine durchführen lassen. Die Etablierung eines Risikomanagement-Rahmens in Ihrem Unternehmen ist entscheidend, um Ihre größten Risiken mit der begrenzten Zeit und dem begrenzten Geld zu bewältigen.
7. Schließen Sie eine Cyber-Versicherung ab, um sich im Ernstfall abzusichern. Eine Cyber-Versicherung unterscheidet sich nicht von einer Auto-, Feuer-, Hochwasser- oder Lebensversicherung. Sie ist für Sie da, wenn Sie sie am meisten brauchen.

Alle diese Empfehlungen sind in CyberHoot (Produkt oder vCISO-Services) integriert. Mit CyberHoot können Sie Ihre Mitarbeiter steuern, schulen, beurteilen und testen. Besuchen Sie CyberHoot.com und registrieren Sie sich noch heute für unsere Services. Bleiben Sie außerdem mit unseren monatlichen Cybersicherheits-Newslettern stets auf dem Laufenden.

Quellen: 

Wikipedia

Weitere Leseempfehlungen:

Gefälschte Durchsuchungsbefehle werden zum Problem

CyberHoot stellt Ihnen weitere Ressourcen zur Verfügung. Nachfolgend finden Sie Links zu allen unseren Ressourcen. Schauen Sie sich diese jederzeit gerne an: 

• Blog
• Cybrary (Cyber-Bibliothek)
• Infografiken
• Newsletter
• Pressemitteilungen
• Anleitungsvideos (HowTo) – sehr hilfreich für unsere SuperUser!

Hinweis: Wenn Sie unseren Newsletter abonnieren möchten, besuchen Sie einen der oben stehenden Links (außer Infografiken), geben Sie Ihre E-Mail-Adresse auf der rechten Seite ein und klicken Sie auf „ Newsletter senden“.