Einen Ausblick auf die kommenden Herausforderungen im Bereich der IT-Sicherheit geben Security Experten von Tenable. Sie erwarten unter anderem OT-Angriffe als Zugang zur IT, 5G als Security-Faktor und eine Zunahme der Ransomware-Angriffe.
Schon in den vergangenen 24 Monaten haben „laterale Angriffe” einen Fuß in die Tür zur IT bekommen und breiten sich nun auf Netzwerke der Operational Technology (OT) aus. Doch im Jahr 2020 werden wir OT-Angriffe auf die IT erleben. Möglich macht das die zunehmende Konvergenz von IT und OT. Kriminelle zielen auf verwundbare OT-Umgebungen ab, um leichter Zugriff auf IT-Datenbestände zu erhalten. Ein Beispiel sind Angriffe, die gezielt Industrial Control System (ICS) kompromittieren, um auf IT-Netzwerke und -Assets, wie Kundendatenbanken, zugreifen zu können.
Außerdem sollten wir uns darauf vorbereiten, dass Kriminelle OT-Infrastrukturen, etwa Niederlassungen oder Zweigstellen größerer Unternehmen, angreifen. Üblicherweise sind diese kleineren Standorte mit dem größeren OT-Netzwerk verbunden – im Falle von Energieversorgern auch mit regionalen Stromnetzen. Die Gefahr dabei: Ein erfolgreicher Angriff auf eine Zweigstelle oder kleineren Energieversorger könnte einen kaskadenartigen Effekt haben, wenn sich der Angriff ausbreitet.
5G als Security-Faktor
Im Jahr 2020 werden 5G-Netze in Städten auf der ganzen Welt aufgebaut. Deshalb wird es auch entsprechende Geräte geben, die für die 5G-Nutzung ausgelegt sind. Unternehmen sind dann mit einem Sicherheitsproblem konfrontiert: Für sie wird es noch schwerer, alle Geräte zu erkennen und sicherzustellen, dass kompromittierte Sicherheitskameras oder Smart Speaker ihre Mitarbeiter nicht überwachen.
Zugleich entstehen IoT- und IIoT-Geräte, die nur mit 5G arbeiten – sie müssen sich nicht mehr in das lokale Netzwerk einloggen. Damit verschwindet einerseits die Gefahr, dass ein IoT-Gerät als Angriffspunkt für den Rest des Netzwerks genutzt wird. Andererseits erschwert dies Unternehmen zusätzlich, Equipment in ihrer digitalen Infrastruktur zu erkennen: Weil ihre Aufzüge, HAVC, Videoüberwachung und Smart Speaker dann über 5G direkt mit der Cloud verbunden sind.
Bekannt sind bereits die MITM-Angriffe(Man In The Middle), die Cyber-Kriminellen Device Fingerprinting, Akkuentleerung oder Downgrading-Angriffe ermöglichen. Für die Zukunft steht eine steigende Zahl neuer Angriffsvektoren ins Haus, weil 5G weltweit einsatzbereit ist und Forscher die Implementierungsprobleme aufdecken. Geräte entwickeln sich gemeinsam mit mobilen Wireless-Systemen weiter. Deshalb ist es zukünftig noch wichtiger, dass die Sicherheit des Geräts selbst in den Fokus rückt.
Ransomware wird schlimmer
Im Jahr 2020 werden Ransomware-Angriffe nicht nur zunehmen, sondern möglicherweise auch Schaden in der „realen“ Welt verursachen. Ransomware sorgte 2019 für einige aufsehenerregende Schlagzeilen und Berichte über die betroffenen Unternehmen. Besonders besorgniserregend ist die Zahl der betroffenen Krankenhäuser und Anbieter im Gesundheitswesen. Ein Beispiel: Das Klinikum Fürstenfeldbruck wurde im November 2019 wegen eines Ransomware-Angriffs von der Rettungsleitstelle abgemeldet und konnte nicht mehr von Krankenwägen angefahren werden.
Es fällt nicht schwer, sich vorzustellen, dass ein Cyber-Angriff Pflege und Patientensicherheit beeinträchtigt. Ein Pflegedienstleister, der wegen eines Ransomware-Infektion oder anderer Malware nicht mehr auf seine Patientenakten zugreifen kann, könnte gezwungen sein, Tests oder medizinische Maßnahmen nur noch für die kritischsten Patienten durchzuführen. Die Zahl der Ransomware-Fälle wird im kommenden Jahr gegenüber 2019 weiter steigen. Das weckt die Befürchtung, dass Unbeteiligte physische Schäden erleiden.
Automotive-Sicherheit bleibt im Fadenkreuz der Angreifer
Der Zuwachs von Security-Zwischenfällen, die smarte Mobilität betrafen, ist beträchtlich. 2019 allein wurden weltweit 175 Vorfälle registriert. Der Hauptursache ist der unberechtigte Zugriff oder Diebstahl von Fahrzeugen mittels Relais-Angriffen auf Schlüssel, Spoofing, Key Jamming oder Diagnose-Hacks.
Im kommenden Jahr wird die Zahl dieser Angriffe vermutlich weiter ansteigen. Außerdem kommen neue Angriffswege hinzu, etwa Ransomware-Angriffe gegen Automotive-Komponenten. Der Grund dafür ist der zunehmende Einsatz von Drittanbieter-Services die sowohl intern als auch extern in die vernetzten Systeme verbaut werden und die Angriffsoberfläche vergrößern. Die komplexe Gemengelage aus Exposure, Visibilität und Kontrolle richtig handzuhaben, spielt eine wichtige Rolle, um diese Angriffe zu stoppen.
Der wachsende Trend hin zum autonomen Fahrzeug begünstigt Angriffe auf unterstützende Systeme, beispielsweise Sensoren und deren Entscheidungssysteme. Zu erwarten sind mehr Berichte über Remote-Angriffe auf Kamera- und LiDAR (Light Detection and Ranging) -Systeme sowie -Sensoren. Diese Systeme liefern die notwendige Überwachung für autonomes Fahren. Vielleicht werden solche Angriffe tatsächlich bereits in der Realität stattfinden. (rhh)
