Zero Day Exploits | 5 Minuten IT

Hallo und herzlich willkommen zu einer neuen Folge HITCAST. Heute wieder 5 Minuten IT. In der letzten Woche mussten wir leider krankheitsbedingt aussetzen und deswegen machen wir heute weiter mit einem super wichtigen Thema, was momentan auch wieder sehr viel durch die Medien geht, zumindest in der IT-Welt, und zwar das Thema Zero-Day-Exploits. Was ist das eigentlich? Was sind Zero-Day-Exploits? Man kann kurz zusammenfassen, Zero-Day-Exploits sind natürlich auch eine Art Cyberangriff. Dabei ist das Gefährliche daran, dass Zero-Day-Exploits eben besonders auf bislang unbekannte Schwachstellen in Software abzielen oder diese gezielt ausnutzen, um dann eben Zugriff auf fremde Systeme zu erhalten. Das heißt, Zero-Day bezieht sich darauf, dass die Hersteller dieser Software eben nur... ...Zu-Tage, also Zero-Day, Möglichkeiten haben, um auf diese Lücke in der Software zu reagieren, bevor sie schon aktiv ausgenutzt wird. Wir haben das jetzt gerade in der Vergangenheit gehabt, in den letzten zwei Wochen, bei einem Hersteller von einer großen Telefonanlagensoftware. Die Firma 3CX ist Opfer eines solchen Zero-Day-Exploits geworden, in dem deren Software-Telefonie-Client kompromittiert wurde und dann eben durch die automatische Abweichung, Update-Funktion auf allen Clients ausgetauscht wurde und dadurch sich eben ein solcher Zero-Day-Exploit auf den System nahezu aller Kunden eingenistet hat und diese eben verwundbar gemacht hat. Darüber können natürlich sämtliche Arten von Angriffen passieren, die man sich vorstellen kann. Es können natürlich Daten abgegriffen werden, es können Daten manipuliert werden. Es kann aber auch gezielt über diese dann... ...auf den Türen für die Angreifer auch weitere Schadsoftware eingeschleust werden, um dann gegebenenfalls sich auch für weitere Angriffe noch Türen aufzumachen oder aber auch Verschlüsselungstrujaner einzuschleusen ins Unternehmen. Also die Möglichkeiten für Angreifer, die sich dadurch ergeben, sind vielfältig und das macht das Ganze eben auch sehr gefährlich. Wie kann man sich davor schützen? Das sind wieder verschiedene Maßnahmen, die man ergreifen muss letztlich, um so einen Schutzwall aufzubauen. Das ist zum einen natürlich eine regelmäßige Aktualisierung von Software. In dem Fall von 3CX aus dem Beispiel eben natürlich ein schwieriges Thema, weil Aktualisierung der Software da genau das war, was letztendlich den Trojaner reingebracht hat. Aber grundsätzlich kann man sagen, natürlich wird es, sobald es bekannt ist, ein Update für die Software geben und dann eben auch natürlich eine regelmäßige Aktualisierung, die notwendig ist, um dann eben auch die Software, die diese Sicherheitslücken schließt, als Update zu vermitteln. Dann ganz klar Einsatz von aktuellen Sicherheitslösungen. Aktuelle Sicherheitslösung heißt in dem Fall vor allen Dingen nicht nur den klassischen Antivirus, sondern eben auch zum Beispiel eine Firewall mit einem Scannen des Datenverkehrs. Oder aber auch einen Next-Generation-Antivirus, der eben nicht nur aufgrund statischer Erkennung schadhafte Dateien erkennt, sondern eben auch aktiv prüft, was tun hier eigentlich Programme? Gerade im Hintergrund, was passiert hier auf dem Gerät und dann Maßnahmen ergreifen kann. Da gab es auch sehr gute Erfolge bei Unternehmen, die eine solche Software eingesetzt haben, wurde eben der Angriff über diesen Zero-Day-Exploit zuverlässig erkannt und unterbunden. Darüber hinaus hilft natürlich auch dabei eine Erhärtung des Netzwerks, also Segmentierung und weitere Absicherung, um einfach die Ausbreitung innerhalb des Netzwerks geringer zu halten. Und auch wieder natürlich ein Monitoring, ein Logging und eine Überprüfung von Sicherheitslösungen. Das sind System- und Netzwerkaktivitäten, um eben frühzeitig darauf reagieren zu können, wenn im Netzwerk irgendetwas nicht rund läuft, dass man dann direkt eingreifen kann. Zu guter Letzt ist natürlich auch da wieder das Thema Sensibilisierung der Mitarbeiter wichtig. Je nachdem, was das für ein Angriff ist, was der für Auswirkungen hat, kann es eben auch ein Mitarbeiter sein, der feststellt, hier ist irgendwas nicht in Ordnung, hier passieren komische Dinge und der dann eben möglicherweise auch rechtzeitig noch Alarm schlägt. Das waren einige kurze Maßnahmen. Thema Schutz vor Zero-Day-Exploits. Wir haben ganz kurz besprochen, was die Gefahr davon ist, wie die funktionieren. Und wenn Sie weitere Fragen haben, dann melden Sie sich gerne bei uns www.hage-at.de. Und in der nächsten Woche machen wir weiter mit einer großen Folge HitCast. Vielen Dank fürs Zuhören und bis zum nächsten Mal.