Praktische Gegenmaßnahmen entwickeln

Angriffe zu kennen, ist nur die halbe Aufgabe; der Rest besteht darin, Risikominderungsmaßnahmen anzuwenden. Eine Risikominderungsmaßnahme ist jede Maßnahme, die die Wahrscheinlichkeit oder die Auswirkungen einer Bedrohung verringert. Keine einzelne Schutzmaßnahme verhindert alles, deshalb kombinieren Sie mehrere, um das Gesamtrisiko zu senken.

Diese Lektion fasst die praktischen Schutzmaßnahmen für den Alltag zusammen, die Techniker anwenden, um ein Netzwerk gegen die von Ihnen untersuchten Angriffe abzusichern.

Patch-Management gehört zu den wirksamsten Schutzmaßnahmen. Die meisten Angriffe nutzen bekannte Schwachstellen aus, für die bereits Fehlerbehebungen verfügbar sind. Wenn Sie Sicherheitsupdates zeitnah auf Betriebssysteme, Anwendungen und Netzwerkgeräte anwenden, schließen Sie diese Lücken.

Automatisierte Patches und ein regelmäßiger Aktualisierungsplan halten Systeme auf dem neuesten Stand und verkleinern das Zeitfenster drastisch, in dem Angreifer einen bekannten Exploit gegen Sie einsetzen können.

Schwache oder wiederverwendete Passwörter verursachen unzählige Sicherheitsverletzungen. Setzen Sie starke, eindeutige Passwörter durch und ergänzen Sie MFA (Multi-Factor Authentication), bei der zusätzlich zum Passwort ein zweiter Nachweis erforderlich ist, etwa ein Code auf dem Telefon.

MFA gehört zu den wirkungsvollsten verfügbaren Schutzmaßnahmen: Selbst wenn ein Angreifer durch Phishing ein Passwort stiehlt, kann er sich ohne den zweiten Faktor nicht anmelden.

Wenden Sie das Prinzip der geringsten Privilegien an: Geben Sie jedem Benutzer und jedem Dienst nur die benötigten Zugriffsrechte. Wird ein Konto kompromittiert, begrenzen die eingeschränkten Rechte den Schaden und verhindern eine ungehinderte laterale Bewegung.

Überprüfen Sie Berechtigungen regelmäßig, entfernen Sie ungenutzte Konten umgehend und trennen Sie Administratorkonten von Konten für alltägliche Aufgaben, damit ein gewöhnlicher Sicherheitsvorfall nicht auch Administratorrechte preisgibt.

Verwenden Sie Firewalls mit einer standardmäßigen Ablehnungsregel, um nur benötigten Datenverkehr zuzulassen, und segmentieren Sie das Netzwerk, damit sich ein Sicherheitsvorfall in einem Bereich nicht ungehindert ausbreiten kann. Isolieren Sie Gäste, IoT-Geräte und vertrauliche Systeme in separaten Segmenten.

Diese Netzwerkkontrollen begrenzen Sicherheitsvorfälle und machen aus einer möglichen netzwerkweiten Kompromittierung ein auf ein einzelnes Segment begrenztes Problem.

Verschlüsseln Sie Daten bei der Übertragung (HTTPS, VPNs, verschlüsseltes WLAN) und im Ruhezustand (verschlüsselte Laufwerke und Datenbanken). Verschlüsselung verhindert das Abhören und On-Path-Angriffe und macht gestohlene Daten ohne den Schlüssel unbrauchbar.

Wenn Verschlüsselung überall standardmäßig eingesetzt wird, liefern abgefangener Datenverkehr und gestohlene Datenträger einem Angreifer nur verschlüsselte, wertlose Daten.

Setzen Sie auf Geräten Antivirus oder EDR (Endpoint Detection and Response) ein, um Malware zu erkennen, und nutzen Sie E-Mail-Filterung, um Phishing und schädliche Anhänge zu blockieren, bevor sie Posteingänge erreichen.

Da E-Mail der wichtigste Übertragungsweg für Angriffe ist, stoppen leistungsfähige Spam- und Phishing-Filter in Verbindung mit dem Endgeräteschutz automatisch einen großen Teil der Bedrohungen, bevor Benutzer sie überhaupt sehen.

Was Sie nicht sehen, können Sie nicht verhindern. Verwenden Sie IDS/IPS (Intrusion Detection/Prevention Systems), eine zentrale Protokollierung und ein SIEM (Security Information and Event Management), um verdächtige Aktivitäten schnell zu erkennen.

Durch die Festlegung normaler Basiswerte kann die Überwachung Anomalien melden. Eine schnelle Erkennung begrenzt, wie viel Schaden ein Angreifer anrichten kann, bevor er gestoppt wird.

Zuverlässige Backups sind die wichtigste Schutzmaßnahme gegen Ransomware und Datenverlust. Befolgen Sie die 3-2-1-Regel: drei Kopien auf zwei Medientypen, davon eine an einem anderen Standort oder offline.

Testen Sie Wiederherstellungen regelmäßig, denn ein nicht getestetes Backup kann genau dann versagen, wenn Sie es am dringendsten benötigen. Mit guten Backups wird selbst ein erfolgreicher Angriff zu einem wiederherstellbaren Vorfall statt zu einer Katastrophe.

Technische Kontrollen reichen nicht aus, wenn sich Angriffe gegen Menschen richten. Regelmäßige Schulungen zum Sicherheitsbewusstsein, klare Richtlinien und ein Plan zur Reaktion auf Sicherheitsvorfälle machen Benutzer zu einer zusätzlichen Schutzschicht und gewährleisten eine schnelle, geordnete Reaktion, wenn etwas schiefgeht.

Geschulte Mitarbeiter, die verdächtige Aktivitäten erkennen und melden können, gehören zu den kosteneffizientesten Schutzmaßnahmen überhaupt.

Wirksame Sicherheit kombiniert viele praktische Risikominderungsmaßnahmen: Patching, MFA, minimale Rechte, Firewalls und Segmentierung, Verschlüsselung, Schutz von Endgeräten und E-Mails, Überwachung, Backups und Schulungen. Keine einzelne Maßnahme reicht aus, aber gemeinsam erschweren sie das Starten, Ausbreiten und erfolgreiche Durchführen von Angriffen erheblich.

Testen Sie Ihr Wissen über Risikominderungsmaßnahmen.

Praktische Risikominderungsmaßnahmen ergänzen sich, um das Risiko zu senken: Patch-Management, MFA und starke Authentifizierung, minimale Rechte, Firewalls und Segmentierung, Verschlüsselung überall, Schutz von Endgeräten und E-Mails, Überwachung (IDS/IPS, SIEM), getestete Backups (3-2-1) und Schulungen für Benutzer. Keine einzelne Schutzmaßnahme reicht allein aus.