Was ist Cyber ​​Threat Intelligence und warum brauchen wir sie?

Sich über aktuelle und sich entwickelnde Cyberangriffe zu informieren, kann Ihrem Unternehmen helfen, sich zu verteidigen. Schätzungen zu den durchschnittlichen Kosten eines Cyberangriffs auf ein kleines Unternehmen reichen von etwa 20.000 bis 35.000 Euro. Cyber ​​Threat Intelligence untersucht die Trends bestehender und potenzieller Cyberangriffe, um sich darauf vorzubereiten. Es gibt zahlreiche Anbieter von Bedrohungsinformationen, die Ihrem Unternehmen helfen können, Bedrohungen zu überwachen und eine Cybersicherheitslösung zu entwickeln.

Dieser Artikel richtet sich an Geschäftsinhaber, die Netzwerke zum Speichern vertraulicher Daten oder für den Betrieb verwenden.

Worte von Sun Tzu aus dem 5. Jahrhundert

„Wenn Sie den Feind kennen und sich selbst kennen, brauchen Sie das Ergebnis von hundert Schlachten nicht zu fürchten“, hätte der chinesische Philosoph des fünften Jahrhunderts nicht ahnen können, dass seine Lehren im Jahr 2022 auf die Cybersicherheit Anwendung finden würden.

Cybersicherheit heute

Unternehmen auf der ganzen Welt arbeiten jedoch daran, ihre Verteidigung gegen Hightech-Feinde am sprichwörtlichen Tor zu stärken, indem sie Cybersicherheitsanalysten einstellen, um die Methoden von Hackern durch einen Prozess namens Cyber ​​Threat Intelligence zu untersuchen.

Die Kosten von Cyberangriffen auf der ganzen Welt sind von 600 Milliarden US-Dollar im Jahr 2018 auf 945 Milliarden US-Dollar im Jahr 2020 gestiegen, was einer Steigerung von mehr als 50 % und mehr als 1 % des globalen BIP entspricht, so eine Studie des Center for Strategic and International Studies, die in einem McAfee-Bericht zitiert wird.

Da alle Anzeichen darauf hindeuten, dass sich das Problem nur verschlimmert, da kostenlose oder billige Toolkits für Cyberkriminalität, hochkarätige erfolgreiche Cyberkriminalität in den Nachrichten und wenige Konsequenzen für Cyberkriminelle die Durchführung von Cyberangriffen erleichtern, werden Experten auf diesem Gebiet häufig damit beauftragt, Risikobewertungen zu erstellen, die helfen kleine Unternehmen finden potenzielle Schwachstellen.

Da sich die digitale Landschaft ständig verändert, erfordert Cyber ​​Threat Intelligence hochqualifizierte Mitarbeiter, die mit den Änderungen Schritt halten und Kunden vor potenziellen Bedrohungen warnen können.

Was ist Cyber ​​Threat Intelligence?

Cyber ​​Threat Intelligence ist ein Bereich der Cybersicherheit , der sich auf die Sammlung und Analyse von Informationen über aktuelle und potenzielle Angriffe konzentriert, die die Sicherheit einer Organisation oder ihrer Vermögenswerte bedrohen. Durch die Implementierung dieser Taktik können Unternehmen proaktive Schritte unternehmen, um sicherzustellen, dass ihre Systeme sicher sind. Durch Cyber-Bedrohungsinformationen und -analysen können Datenschutzverletzungen möglicherweise vollständig verhindert werden, wodurch Sie die finanziellen Kosten sparen, die für die Umsetzung von Reaktionsplänen für Vorfälle erforderlich sind.

Der Zweck von Cyber ​​Threat Intelligence besteht darin, Unternehmen ein tiefes Verständnis der Bedrohungen zu vermitteln, die das größte Risiko für ihre Infrastruktur darstellen, und einen Plan zum Schutz ihres Unternehmens zu entwickeln. Analysten sind bestrebt, ihren Kunden so viele umsetzbare Informationen wie möglich auf der Grundlage vorhandener Bedrohungen zu geben, die sie finden.

Ein Teil des Verständnisses, das sich aus der Analyse von Cyber-Bedrohungsinformationen ergibt, ist, warum ein Hacker Ihre Systeme überhaupt angreifen würde. Die Kenntnis der Motive der Opposition kann Aufschluss darüber geben, welche Bereiche Ihrer Systeme am anfälligsten sein könnten.

Arten von Cyber-Bedrohungsinformationen

Es gibt drei Arten von Cyber-Bedrohungsinformationen: strategisch, taktisch und operativ.

Strategische Bedrohungsinformationen

Dies ist eine allgemeine Bewertung potenzieller Bedrohungen, bei der ermittelt wird, wer daran interessiert sein könnte, die Organisation oder Unternehmen in seiner Branche anzugreifen, und was ihre Beweggründe sein könnten. Es wird Führungskräften in Form von Whitepapers, Berichten und Präsentationen präsentiert, um ihnen zu zeigen, wie die Organisation darauf reagieren muss.

Taktische Bedrohungsinformationen

Dies bezieht sich darauf, wie und wo die Organisation angegriffen werden kann, und konzentriert sich auf die Taktiken, Techniken und Verfahren von Cyberkriminellen. Es ist technisch und wird IT- und Netzwerkexperten präsentiert, mit dem Ziel, dass sie Abwehrmaßnahmen ergreifen, um diese Art von Angriffen zu verhindern.

Operational Threat Intelligence

Dies sind Informationen, die aus aktiven Angriffen, Cyber-Honeypots (Fallen, um Hacker dazu zu verleiten, ihre Taktiken preiszugeben) und Daten, die von Dritten geteilt werden, gewonnen werden. Es enthält hochspezifische Daten wie URLs, Dateinamen und Hashes, Domänennamen und IP-Adressen und sollte verwendet werden, um Angriffe zu blockieren (wenn sie früh genug erkannt werden), Schäden zu begrenzen und bekannte Bedrohungen im Netzwerk zu eliminieren.

Mit genügend Informationen und Voraussicht können Sie dann die richtigen Tools implementieren, um bestimmte Verhaltensweisen zu überwachen und eine wirkungsvolle Reaktion auf Vorfälle durchzuführen.

Warum sollten Sie Cyber ​​Threat Intelligence nutzen?

Es gibt zahlreiche Dienstanbieter, die mit Analysten für Cyber-Bedrohungsinformationen besetzt sind, die mit Ihrem Cybersicherheits- oder IT-Team zusammenarbeiten, um einen Plan für Ihr kleines Unternehmen auszuarbeiten. Nach der Einstellung untersucht und erklärt der Dienst alle potenziellen Bedrohungen, denen Ihr Unternehmen ausgesetzt ist, und erläutert, was Sie tun können, um diese Bedrohungen in Schach zu halten.

Ausgestattet mit dieser Art von Informationen kann jeder, der sich um Ihr Netzwerk kümmert, die entsprechenden Anpassungen vornehmen.

Neben der Bereitstellung der richtigen Tools für Ihr Unternehmen, um Cyberangriffe abzuwehren, können Cyber ​​Threat Intelligence feststellen, ob Sie bereits ein Sicherheitsproblem hatten. Durch die Verwendung von Kompromittierungsindikatoren können Geheimdienstanalysten feststellen, ob Ihre Systeme von Malware getroffen wurden, die, wenn sie unentdeckt bleibt, zu gestohlenen, beschädigten oder erpressten sensiblen Daten führen könnte.

Eine häufige Art von Malware ist Spyware, die ohne Ihr Wissen auf einem System installiert werden kann, um Internetnutzungsdaten und andere sensible Informationen zu erhalten. In einem Geschäftsumfeld können dies Kreditkarteninformationen, persönliche Daten von Kunden und Mitarbeitern oder andere wertvolle Daten sein.

Malware kann für jedes Unternehmen zu einem kostspieligen Problem werden. Im Jahr 2021 gab es mehrere Angriffe mit einer Art Malware namens Ransomware. Ransomware sperrt Systeme, bevor sie eine Zahlung verlangt, damit der Benutzer Zugriff erhält. Es wurde verwendet, um die Colonial Pipeline abzuschalten, was zu einer Gasknappheit an der Ostküste führte.

Ransomware-Angriffe sind besonders kostspielig, die durchschnittliche Lösegeldzahlung stieg laut dem National Security Institute von 5.000 $ im Jahr 2018 auf 200.000 $ im Jahr 2020, was einer 40-fachen Steigerung entspricht.

Ransomware – Was ist das? Wie kann man sich schützen?

Was tun, wenn Sie einen Cyberangriff entdecken

Wenn Sie feststellen, dass Ihr Unternehmen angegriffen wurde, ist Zeit von entscheidender Bedeutung. Führen Sie sofort diese Schritte aus:

1. Mobilisieren Sie Ihr Incident-Response-Team. Dazu gehören Ihr IT- und Netzwerkpersonal und möglicherweise auch Software- und externe IT-Anbieter , HR-Experten, wenn Mitarbeiterdaten kompromittiert wurden, Rechtsberater, wenn geistiges Eigentum kompromittiert wurde, und Betriebsleiter, wenn Ransomware den Betrieb stoppte.
2. Sichern Sie die Systeme. Je nach Art und Ausmaß der Sicherheitsverletzung kann dies bedeuten, dass Sie die gefährdeten Bereiche Ihres Netzwerks oder möglicherweise das gesamte Netzwerk vorübergehend isolieren oder sperren, bis Schutzmaßnahmen ergriffen werden können.
3. Untersuche den Vorfall. Mobilisieren Sie ein Team aus internen technischen Fachleuten und bei Bedarf externen Experten, um herauszufinden, was passiert ist und wie es passiert ist, sowie um die Höhe des Schadens zu bewerten.
4. Implementieren Sie Schutz- und Gegenmaßnahmen. Dies kann das Ändern von Passwörtern, das Aufstellen oder Verstärken von Firewalls, das Implementieren von Datenverschlüsselung und das Entfernen von bösartigem Code umfassen. Wenn ein Mitarbeiter mitschuldig war, sollte der Mitarbeiter entlassen und die Strafverfolgungsbehörden alarmiert werden.
5. Bewerten Sie Ihre Cybersicherheitsmaßnahmen neu, um zu sehen, wo Sie Ihre Praktiken ergänzen und verstärken könnten.
6. Überprüfen Sie, ob die Schäden durch Ihre Betriebshaftpflichtversicherung abgedeckt sind , und machen Sie gegebenenfalls Ansprüche geltend.
7. Melden Sie den Angriff ggf. der zuständigen Aufsichtsbehörde .
8. Verwalten Sie die Öffentlichkeitsarbeit, wenn der Angriff Kundendaten kompromittiert hat. Erfahren Sie mehr darüber , wie Sie eine Pressemitteilung schreiben .

Anbieter von Cyber-Bedrohungsinformationen

Wenn Ihr kleines Unternehmen das Internet nutzt, um sich selbst am Laufen zu halten, oder wenn Sie Ihre sensiblen Daten in einem lokalen Netzwerk speichern, das mit dem Internet verbunden ist, kann eine Cyber-Bedrohungs-Intelligence-Firma von Vorteil sein.

Hier sind einige Optionen, die Ihnen bei der Auswahl eines Anbieters helfen:

Mandiant richtet sich an große Unternehmen und bietet Bedrohungsinformationen und Cybersicherheitsberatung auf nationaler Ebene. Mehr als 1.000 Analysten und Experten stehen bereit, um Informationen aus verschiedenen Quellen bereitzustellen. Ziehen Sie dieses Unternehmen in Betracht, wenn Ihr Unternehmen mit hochsensiblen Informationen wie geheimen Regierungs-, Finanz- oder Gesundheitsdaten zu tun hat .

IBM X-Force ist die Cyber-Threat-Intelligence-Lösung des großen Hardwareunternehmens. IBM X-Force untersucht Bedrohungen und arbeitet über eine Cloud-basierte Plattform zum Austausch von Bedrohungsinformationen mit Kollegen zusammen. Wie Mandiant ist es auf größere Unternehmen zugeschnitten, die ein umfassendes Intelligence-Programm benötigen.

Anomali ThreatStream ist eine Plattform zur Erkennung, Untersuchung und Reaktion auf Bedrohungen, die Ihnen hilft, Ihre potenziellen Cyber-Gegner zu verstehen, indem sie Informationen aus verschiedenen Premium-Feeds sammelt. Sie können zusätzliche Informationen über den Anomali Preferred Partner (APP) Store des Unternehmens erwerben. Anomali nutzt auch maschinelles Lernen, um die Effizienz seiner Threat-Intelligence-Plattform zu steigern und die Anzahl von Fehlalarmen zu reduzieren.

CrowdStrike Falcon Insight ist eine Cyber-Intelligence-Plattform für kleine Unternehmen. Es überwacht Ihr Netzwerk kontinuierlich, erkennt verdächtige Aktivitäten und liefert Echtzeitwarnungen für schnelle Reaktionen. Es kann auch die Details von Angriffen verfolgen und enträtseln, damit sie am effektivsten angegangen werden können. Obwohl es seine Preise nicht veröffentlicht, bietet es eine kostenlose Testversion an.