Aufklärung

Aufklärung im Kontext der Cybersicherheit bezeichnet den vorbereitenden Schritt eines Cyberangriffs, bei dem ein Hacker das Zielsystem ausspioniert. Der Begriff stammt aus der Militärsprache und beschreibt eine Mission im Feindesgebiet zur Informationsbeschaffung. Da diese Aktion erfolgt, bevor tatsächlich Schaden entsteht, wird sie als „passiver Angriff“ bezeichnet.

Benutzer gehen meist davon aus, dass Hacker nach einer großen Schwachstelle suchen, die sie ausnutzen können, um sich Zugriff auf das gesamte Unternehmensnetzwerk zu verschaffen. Tatsächlich sammeln Hacker jedoch überall Informationen, um ein „Dossier“ über das Zielunternehmen anzulegen. Dieses Dossier kann Netzwerkadressen, aktivierte Dienste, offene Ports, Proxy-Relays, VPN-Konzentratoren, vom Unternehmen genutzte SAS-Anwendungen sowie wichtige Benutzernamen und Passwörter enthalten, die im Darknet für die Domain und die Benutzer des Unternehmens entwendet wurden. Der Hacker erfährt alles Wissenswerte über das Unternehmen, bevor er seinen Angriff startet.

Zu den üblichen Informationsquellen bei Erkundungsarbeiten zählen:

• Domänen und Subdomänen
• Whois-Informationen
• Verzeichnisinformationen
• Amazon S3 Buckets
• Social-Media-Konten (Einzelpersonen und das Unternehmen selbst)
• Darknet-Angriffe auf die betroffenen Domains
• Anrufen einzelner Personen im Unternehmen, um Sozialingenieur Informationen über das Unternehmen aus ihnen

Die obige Liste ist keinesfalls vollständig. Aufklärung erfordert keine umfassenden technischen Kenntnisse; sie kann beispielsweise über die Social-Media-Konten von Angestellten im öffentlichen Dienst erfolgen , um Informationen zu gewinnen und sie durch Tricks zur Preisgabe von Informationen oder zum Anklicken schädlicher Links zu verleiten.

Letztendlich werden diese Informationen dazu verwendet, ein Unternehmen an seinen schwächsten Stellen anzugreifen und Zugriff auf Unternehmenssysteme, Netzwerke und Datenspeicher zu erlangen. 

Quelle: TechTarget , SISA

Verwandte Begriffe: Speerfischen , Walfang

Was bedeutet das für ein KMU?

Einige Aufklärungsaktivitäten können durch die Verschleierung von Informationen über offene Netzwerke, Ports und Systeme verhindert werden. Diese Informationen dienen oft dazu, spezifische Schwachstellen in Ihrem Sicherheitssystem zu identifizieren. Weniger oder gar keine Informationen können hilfreich sein.

Die folgenden Maßnahmen können Ihrem Unternehmen und Ihren Mitarbeitern dabei helfen, die Menge der in dieser Phase eines Hackerangriffs gesammelten Informationen zu reduzieren:

• Schulen Sie Ihre Mitarbeiter hinsichtlich der zahlreichen Online-Bedrohungen, darunter Social Engineering, Phishing-Angriffe und (Un-)Sicherheit in sozialen Medien. Akzeptieren Sie keine Freundschaftsanfragen von unbekannten Personen.
• Sperren Sie alle Netzwerke und die aktivierten Dienste in und aus Ihren Netzwerken sowie zwischen Geschäftseinheiten, internen Gruppen und Netzwerken (Segmentierung ist Ihr Vorteil). Viele Dienste verfügen über eine Bannermeldung mit Angaben zur Version und Anwendung hinter dem offenen Port. Deaktivieren Sie solche Meldungen nach Möglichkeit.
• Wenn die Mittel es erlauben, machen Sie eine Rotes Team Übung,
  • • Alternativ führen Sie Penetrationstests und Schwachstellenscans;
• Vermitteln Sie Ihren Mitarbeitern kurze, leicht verständliche und aktuelle Richtlinien zur Cybersicherheit.
• Phish-Tests für Mitarbeiter vierteljährlich oder halbjährlich; und
• Richten Sie DMARC-, DKIM- und SPF-Einträge ein, um die E-Mail-Zustellung an Ihre Kunden zu verbessern und zu verhindern, dass andere sich für Sie ausgeben und Ihre Kunden angreifen.

Nichts ist hundertprozentig sicher. Die Chancen stehen oft schlecht für Unternehmen und besser für Hacker, die nur einmal erfolgreich sein müssen, während Unternehmen sich täglich und jedes Mal gegen Hackerangriffe verteidigen müssen und perfekt sein müssen. Die Schulung Ihrer Mitarbeiter verbessert Ihre Chancen auf eine erfolgreiche Verteidigung.

Um mehr über Reconnaissance zu erfahren, sehen Sie sich dieses kurze 2-minütige Video an:

Tun Sie genug, um Ihr Unternehmen zu schützen?

Melden Sie sich noch heute bei CyberHoot an und schlafen Sie besser, da Sie wissen,

Mitarbeiter sind im Cyberspace geschult und auf der Hut!

Jetzt anmelden!