Ein genauerer Blick auf Software-Angriffsvektoren

Natürlich werden sich staatliche Hacker wie auch Hackergruppen in Zukunft weiterhin auf Lieferkettenanbieter in mehreren Branchen konzentrieren. Ich habe schon einmal beschrieben, wie technische Schulden Unternehmen für Angriffe anfällig machen können. Das ist der eine Punkt. Doch wie und wo werden Cyber-Kriminelle neue Angriffe starten? Welche anderen Angriffsvektoren könnten ausgenutzt werden?

Angriffe wie Sunburst, von der REvil-Gruppe verübte Ransomware-Angriffe auf Kaseya und andere Angriffe erregen die Aufmerksamkeit einer großen Öffentlichkeit. Ein Hack aus dem Jahr 2021, über den weniger berichtet wurde, hat mein Interesse geweckt: die vier OMIGOD-Sicherheitslücken im Open Management Infrastructure (OMI) Software-Agenten auf Azure Linux-Geräten.

Die Anzahl der Open-Source-Projekte wächst exponentiell weiter. Es stimmt natürlich, dass sich die Sicherheit von Open-Source-Software in den letzten zehn Jahren stark verbessert hat, und zweifellos werden Patches für Sicherheitslücken in der Open-Source-Software wesentlich schneller entwickelt als zuvor. Das sind gute Nachrichten. Andererseits nimmt die Anzahl der Open-Source-Lieferkettenangriffe dramatisch zu. In seinem Bericht über die Situation in der Software-Lieferkette für 2021 berichtet Sonatype über schätzungsweise 12.000 durchgeführte Angriffe auf Open-Source-Projekte – ein Anstieg von 650 % innerhalb eines Jahres.

Die Wettbewerbsfähigkeit eines Unternehmens scheint immer mehr von der Innovationskraft und konsequenten Ausrichtung auf die Verkürzung von Markteinführungszeiten abzuhängen. Das zwingt große wie auch kleine Unternehmen dazu, Open-Source-Projekte einzuführen. Behörden und Organisationen im privaten Sektor stehen unter dem Druck, Innovationen vorantreiben und Software-Projekte immer schneller bereitstellen zu müssen. Doch das Vorpreschen ohne Rücksicht auf Verluste hat seinen Preis, insbesondere aus Sicht der Cyber-Sicherheit.

Daher ist es für jeden von uns im öffentlichen und privaten Sektor unerlässlich, die Sicherheit unserer Open-Source-Projekte an die oberste Stelle setzen. Bei der Nutzung von Open Source geht es teilweise um Innovation und Markteinführungszeit. Unternehmen müssen jedoch in vielen Phasen eines Projekts Sorgfaltspflichtprüfungen durchführen. Konkret bedeutet das, dass der Code sowohl zu Projektbeginn als auch während der Entwicklungs- und Bereitstellungsprozesse mehrfach geprüft werden muss. Das ist kein einfaches Unterfangen. Und komplizierter als man glaubt, wenn man bedenkt, dass Exploits sowohl von externen Cyber-Kriminellen als auch von internen Projektbeteiligten kommen können.

Wie können wir uns davor schützen?

Eine wichtige Waffe im Kampf gegen bösartige Software-Updates ist der Abbau technischer Schulden. Dies ist der Unterschied zwischen dem „Preis“ (Zeit- und Arbeitsaufwand, technologische Investition), den ein technisches Projekt kosten sollte, um ein perfektes und zukunftsfähiges Produkt zu erhalten, und dem „Preis“, den ein Unternehmen zu zahlen bereit ist. Produkte können aufgrund von verringerten Investitionen leiden, doch die meisten dieser technischen Schulden betreffen die Anwendung von Software-Updates, die zwar häufig übersehen, jedoch absolut notwendig sind.

Obwohl die Chance besteht, dass Angreifer (ob staatliche Hacker oder profitorientierte Kriminelle) Malware über Software-Updates verbreiten, müssen IT-Administratoren darauf achten, dass Updates und Patches angewendet werden, sobald sie verfügbar sind.

Wenn technische Schulden anwachsen, wird Angreifern durch die entstandenen Sicherheitslücken Tür und Tor geöffnet. Die Kombination aus neuen Verbreitungsmethoden für Malware und ungepatchten Sicherheitslücken gibt Anlass zu großer Sorge.

Durch das vermehrte Aufkommen von Hybrid-Arbeitsumgebungen tragen Endbenutzer zudem eine größere Verantwortung für die Anwendung von Patches und die Aktualisierung ihrer Systeme. Dadurch kann es vorkommen, dass Updates erst gar nicht installiert werden oder von unerfahrenen Benutzern vorgenommen werden, die Verhalten akzeptieren, das von IT-Teams als verdächtig eingestuft werden würde. Unternehmensleiter sollten dafür sorgen, dass Cyber-Sicherheitsschulungen und regelmäßige Auffrischungsschulungen durchgeführt werden, damit Mitarbeiter als erste Verteidigungslinie fungieren können.

Solarwinds war nicht der erste Vorfall mit bösartigen Software-Updates, und wird sicherlich nicht der letzte gewesen sein. Wenn das Sicherheitsbewusstsein aller Mitarbeiter im Unternehmen geschärft wird und Patches konsequent angewendet werden, sind Unternehmen gegen Angriffe besser gerüstet.

Forcepoint Data Security Cloud

Forcepoint DSPM + DDR

Forcepoint DLP

Forcepoint Web Security

Forcepoint Cloud App Security

Risk-Adaptive Protection

Forcepoint Email Security

Data Classification

Gesundheitswesen

Finanzdienstleistungen

Öffentlicher Sektor

DLP for Healthcare

Schützen Sie die Verwendung von Gen AI

Schützen Sie Daten in ChatGPT

How to Protect Your Data Everywhere

Erleben Sie unsere Data Detection & Response (DDR) Software in Aktion

Blogs

Webcasts

Podcasts

Analystenberichte

Kundenberichte

Ressourcenbibliothek

Schulungen und Zertifizierungen

Cyber EDU

LEITFADEN

Der praktische Leitfaden für Geschäftsführer zum Verhindern von Datenverlust

LEITFADEN

Forcepoint AI Mesh

ANALYSTENBERICHT

Gartner: 2025 Market Guide for Data Loss Prevention

PODCAST

Podcast-Serie „Auf den Punkt gebracht“

Unsere Strategie

UNSERE KUNDEN

Forcepoint vs. Netskope

Forcepoint vs. Palo Alto Networks

Forcepoint vs. Zscaler

Über uns

Presse

Arbeiten Sie bei uns

Kontakt

Forcepoint Trust Hub

VAKIFBANK stärkt Sicherheitslage und Compliance-Berichterstellung

Eczacıbaşı Holding erweitert Sicherheit auf die Cloud, um Remote-Mitarbeitende zu schützen

Communisis modernisiert sein Forcepoint DLP mit Risk-Adaptive Protection

Ransomware Blogs & Insights

Sind wir auf bösartige Updates im großen Stil vorbereitet?