Wie jüngste Angriffe zeigen, sind hinreichend motivierte Cyberkriminelle in der Lage, Netzwerke zu kompromittieren oder sich Zugang zur Netzwerkumgebung ihres Ziels zu verschaffen. Dementsprechend müssen Organisationen ihre Reaktionsfähigkeit verbessern, für den Fall, dass es jemandem gelingt, die erste Stufe Ihrer Schutzmaßnahmen zu überwinden.
Es gibt einen asymmetrischen Vorteil, der Organisationen einen Hinweis geben kann, sofern sie auf die Zeichen achten: Nachdem Cyberkriminelle sich Zugang zu einem System verschafft haben, müssen sie Informationen sammeln, denn sie wollen besser verstehen, worauf sie ihre Bemühungen konzentrieren sollten. Diese Erkundung kann unüblichen Netzwerkverkehr oder ungewöhnliche Protokolldaten erzeugen. Das ermöglicht es, potenziell kompromittierte Bereiche im System zu identifizieren.
Unabhängig von der Cyberbedrohungsgruppe oder -taktik können Organisationen diesen Heimvorteil nutzen, um effektiv auf potenzielle Sicherheitsverletzungen zu reagieren. Sie können den Zugriff auf kompromittierte Konten, Endpunkte oder Server vorübergehend sperren und kompromittierte Geräte physisch unter Quarantäne stellen.
Nur wenn wir den aktuellen Bedrohungen und Taktiken von Cyberkriminellen immer einen Schritt voraus sind, können wir sie bekämpfen. Organisationen MÜSSEN ihre Reaktionsprozesse unter realistischen Rahmenbedingungen trainieren, um Reaktionsschwächen oder Fehler in ihren eigenen Systemen zu erkennen"
Die in diesem Cyber Services Snapshot vorgestellten Daten stammen aus globalen Vorfällen, die Beazley zwischen dem 1. Quartal 2021 und dem 3. Quartal 2023 gemeldet wurden.
Die in diesem Dokument enthaltenen Angaben sind als allgemeine Informationen zum Risikomanagement gedacht. Beazley stellt diese Informationen unter der Voraussetzung zur Verfügung, dass es sich nicht um Rechtsdienstleistungen oder -beratung handelt. Die Informationen sind nicht als Rechtsberatung zu verstehen und ersetzen nicht die Konsultation eines Anwalts. Beazley hat die besonderen Umstände, Anforderungen, Verträge und/oder Tätigkeiten von Parteien, die Zugang zu diesem Dokument haben, nicht geprüft, und/oder sie sind Beazley nicht bekannt. Unter geltendem Recht oder im Zusammenhang mit den besonderen Umständen Ihrer Verträge oder Geschäfte kann es spezifische Fragen geben, bei denen Sie die Hilfe eines Anwalts in Anspruch nehmen sollten. Obwohl die in diesem Dokument enthaltenen Informationen mit angemessener Sorgfalt erstellt wurden, übernimmt Beazley keine Verantwortung für etwaige Fehler oder für Verluste, die vermeintlich auf diese Informationen zurückzuführen sein könnten.
Nur wenn wir den aktuellen Bedrohungen und Taktiken von Cyberkriminellen immer einen Schritt voraus sind, können wir sie bekämpfen. Organisationen MÜSSEN ihre Reaktionsprozesse unter realistischen Rahmenbedingungen trainieren, um Reaktionsschwächen oder Fehler in ihren eigenen Systemen zu erkennen"Brenda Rekechenetskiy