Killware bezeichnet Malware, die darauf abzielt, die Gesundheit ihrer Opfer im realen Leben zu beeinträchtigen. Ziel ist es, durch Angriffe auf Infrastrukturen wie Stromnetze, Flughäfen und Krankenhäuser unter anderem vorsätzlich körperlichen Schaden anzurichten und Menschenleben zu fordern.
Killware kann Ransomware zwar ähneln, der Unterschied besteht jedoch darin, dass das Hauptziel von Ransomware die Erpressung eines Lösegelds ist, während Killware der körperlichen Schädigung von Menschen Priorität einräumt.
Die Bedrohung durch Killware
Die Gefährlichkeit von Killware zeigt sich in Umgebungen, in denen vernetzte Maschinen zum Einsatz kommen. Der Zugang zum Internet macht Krankenhäuser, Fabriken, Baustellen und andere Infrastrukturen verwundbar.
Krankenhäuser und Gesundheitsdienstleister
Krankenhäuser und Gesundheitsdienstleister sind zunehmend dem Risiko von Killware-Angriffen ausgesetzt. Jede Form einer Serviceunterbrechung und jedes noch so kurze Systemversagen kann in einer medizinischen Umgebung tödlich sein, da dadurch Überwachungsgeräte und für das Überleben der Patienten entscheidende Behandlungen beeinträchtigt werden könnten.
Das Risiko erstreckt sich auch auf Personen mit internetfähigen medizinischen Geräten wie Herzschrittmachern. Werden diese Geräte kompromittiert, kann ihre Funktionsweise manipuliert werden, was zu Todesfällen führen kann.
Auch Hersteller medizinischer Geräte sind nicht sicher. Werden ihre Systeme kompromittiert, können Angreifer die Geräte manipulieren und dafür sorgen, dass fehlerhafte Produkte in großen Mengen hergestellt werden, was weitreichenden Schaden verursachen kann.
Internet der Dinge (IoT)
IoT-Geräte sind heute allgegenwärtig und bieten Bedrohungsakteuren eine große Angriffsfläche. Wir wissen, dass Killware zumindest Verletzungen verursachen will. Ihre Bedrohung für IoT-Geräte erinnert uns jedoch daran, dass es jeden von uns treffen könnte.
Killware kann beispielsweise die Kontrolle über ein Auto übernehmen und dafür sorgen, dass es so versagt, dass die Insassen getötet werden. Heimnetzwerke und Smart Devices, die das Leben komfortabler machen sollen, können gehackt werden, um den Bewohnern eines Hauses körperlichen Schaden zuzufügen.
Wasserversorgung
Ein Hacker unternahm einen Versuch der Massenvergiftung in einer Anlage zur Wasseraufbereitung in Oldsmar, Florida. Der Hacker erhöhte den Gehalt an Natriumhydroxid, der dem Wasser zugesetzt wurde, um mindestens das Hundertfache. Glücklicherweise bemerkte ein Mitarbeiter den Angriff und stoppte ihn, bevor Schaden entstand.
Pipeline-Unternehmen
Ransomware hat Pipeline-Netzwerke lahmgelegt und dadurch den Zugang zu Benzin in weiten Regionen verhindert. Ein Beispiel ist der Colonial Pipeline-Ransomware-Angriff, der an der Ostküste Panik auslöste. Wenn eine solche kritische Infrastruktur der Gnade von Killware ausgeliefert wäre, könnte dies beispiellose Verwüstungen verursachen.
Ist Killware so verheerend, wie sie klingt?
Killware ist eine gefährliche Bedrohung, die ernst genommen werden sollte. In der heutigen vernetzten Welt betrifft das Risiko von Killware alle, da sich ihre Auswirkungen auch auf Personen erstrecken, die nicht für die Absicherung der betroffenen Systeme verantwortlich sind. Das bedeutet, dass ein einfaches Versehen, eine Sicherheitslücke oder eine Schwachstelle ein ganzes Ökosystem gefährden kann, da Killware das Potenzial hat, weitreichende Verwüstungen anzurichten.
Hinzu kommt, dass die Motivation sehr beunruhigend ist. Typische Cyberangriffe sind häufig finanziell motiviert. Diese Cyberangriffe, deren primäres Ziel darin besteht, körperlichen Schaden anzurichten, stellen jedoch eine ernsthafte Bedrohung für die Gesellschaft als Ganzes dar.
Die von ihnen kompromittierten Technologieumgebungen leiden nicht nur unter Serviceunterbrechungen, Produktionsrückgängen und Rufschädigung, da sich diese Arten von Angriffen weiterentwickeln. Wo Menschenleben bedroht sind, können die Folgen von Killware-Angriffen katastrophal sein. Neben körperlichen Verletzungen oder Todesfällen könnten die Auswirkungen von Killware zu weitverbreiteter Angst in der Gesellschaft führen.
Die Bewaffnung von Technologie bedroht durch mögliche Massenopfer, Umweltfolgen und Ausfälle kritischer Infrastrukturen auch die nationale Sicherheit. Darüber hinaus können Organisationen nach Killware-Angriffen völlig erschüttert zurückbleiben.
Sie müssen sich mit Entschädigungs-, Versicherungs- und Prozesskosten auseinandersetzen. Geschädigte Reputation und behördliche Geldstrafen gehören ebenfalls zu den Folgen, mit denen Organisationen rechnen müssen; zudem kann die persönliche Haftung bei den Führungskräften der Organisationen liegen.
Lesen Sie auch: Verwaltung der Sicherheit in Multi-Cloud-Umgebungen
Schutz vor Killware
Lösungen für Endpoint Detection and Response
Die Umsetzung von Maßnahmen zum Schutz von Netzwerkendpunkten hilft dabei, Cyberbedrohungen proaktiv zu begegnen. Endpoint Detection and Response-Tools (EDR) ermöglichen es Unternehmen, Endpunkte kontinuierlich zu überwachen und Bedrohungen sowie Anomalien zu erkennen. Diese Tools helfen dabei, Bedrohungen, einschließlich Killware, zu isolieren und zu beseitigen, bevor sie ihre finsteren Ziele erreichen.
Zusammenarbeit mit Managed Security Service Providern
Die Geschwindigkeit, mit der sich Malware und andere Bedrohungsakteure weiterentwickeln, macht es für Organisationen nahezu unmöglich, sich bei der Abwehr von Angriffen auf reaktive Ansätze zu verlassen. Da die Folgen von Angriffen zudem immer gravierender werden, können sich Organisationen nicht ausschließlich darauf konzentrieren, potenzielle Angriffspunkte zu entschärfen.
Ein proaktiver Ansatz besteht daher in der Zusammenarbeit mit Managed Service Providern, die kritische Infrastrukturen absichern können. Managed Security Service Provider (MSSPs) ermöglichen es Unternehmen, ihre Infrastruktur kontinuierlich zu überwachen. MSSPs bieten leistungsfähige und robuste Funktionen zur Erkennung, um Bedrohungen schnell aufzudecken, einzudämmen und zu beseitigen.
Hardwarebasierte Netzwerksegmentierung
Wo Überwachungs- und Erkennungstools an ihre Grenzen stoßen, ist hardwarebasierte Netzwerksegmentierung erfolgreich. Ermöglicht wird dieser Ansatz durch Datendioden, also unidirektionale Netzwerkkommunikationsgeräte, die einen Datenfluss in nur eine Richtung zwischen segmentierten Netzwerken ermöglichen. Daten werden ohne Risiko in ein Zielnetzwerk übertragen.
Diese hardwarebasierten Datendioden können Netzwerke und Anlagen kritischer Infrastrukturen von der Reichweite von Killware-Angriffen isolieren.
Offline-verschlüsselter Speicher
Da eine Netzwerkverbindung die Verwundbarkeit begünstigt, können Unternehmen offline-verschlüsselten Speicher in eine umfassende Lösung zur Abwehr von Killware integrieren. In Verbindung mit der Fernverwaltung können Administratoren den Zugriff auf Daten und Anlagen durch automatisierte Zugriffskontrollen sowie zeitliche und geografische Beschränkungen aus der Ferne begrenzen und so den Zugriff auf vorab festgelegte Orte und Zeiten beschränken.
Lesen Sie auch: Die beste Backup-Software zum Schutz Ihrer Daten 2022
Best Practices im Umgang mit Killware
Leitlinien aus Branchenstandards
Es gibt Branchenstandards, die Orientierung bei der Absicherung kritischer Infrastrukturen bieten. So stellt beispielsweise die United States Cybersecurity and Infrastructure Security Agency (CISA) regelmäßig sicher, dass ihre Richtlinien zum Schutz kritischer Infrastrukturen aktuell sind.
Die North American Electric Reliability Corporation (NERC) verfügt über Rahmenwerke, die dabei helfen, Cybersicherheit und physische Sicherheit in Einklang zu bringen. Solche Ansätze können in verschiedenen Branchen als Cybersicherheitsrahmenwerke angepasst werden.
Penetrationstests und Schwachstellenbewertungen
Die regelmäßige Durchführung von Penetrationstests und Schwachstellenbewertungen ist ein proaktiver Ansatz, um Sicherheitslücken und Schwachstellen in Netzwerken zu identifizieren. Durch Penetrationstests können Unternehmen ihre Sicherheitslage sicher aus der Perspektive eines Angreifers testen und Lücken schließen, bevor ein tatsächlicher Angreifer sie ausnutzt.
Zusammenarbeit im Ökosystem
Sicherheit ist Teamarbeit. Partner mit Zugriff auf Ihr Netzwerk und Ihre Anlagen, etwa Ihre Daten, können Ihre Sicherheitslage entweder ergänzen und verbessern oder vollständig untergraben. Das schwächste Glied in Ihrem Ökosystem bestimmt Ihre Sicherheitslage. Daher verbessert die Zusammenarbeit mit Partnern oder Anbietern, die strenge Cybersicherheitsmaßnahmen einhalten, den Schutz Ihrer gesamten Lieferkette.
Regelmäßige Schulungen der Mitarbeiter
Damit die Mitarbeiter über die unternehmensweiten Cybersicherheitsmaßnahmen auf dem Laufenden bleiben, sollten sie darin geschult werden, wie sie das Unternehmen vor Cyberangriffen schützen. Die Schulung der Mitarbeiter darin, Anomalien und Risiken zu erkennen, und die Bereitstellung von Tools zur Abwehr von Bedrohungen können eine kostengünstige Methode zur Aufrechterhaltung der Sicherheit darstellen. Dieser Ansatz schafft eine gemeinsame Verantwortung für die Sicherheit und fördert eine sicherheitsorientierte Unternehmenskultur.
Richtlinien zur Reaktion auf Cybervorfälle
Richtlinien zur Reaktion auf Cybervorfälle helfen Unternehmen, Risiken zu mindern und eine wirksame Reaktion auf Vorfälle sicherzustellen. Diese Richtlinien sollten als funktionsübergreifende Initiativen umgesetzt werden, die gewährleisten, dass Pläne zur Reaktion auf Vorfälle regelmäßig gründlich getestet werden.
Lesen Sie weiter: Die besten Tools für Cloud Security Posture Management (CSPM) 2022