Wie Ransomware über Geräte eindringt, die niemandem gehören
Ransomware-Betreiber suchen gezielt nach Geräten, die niemandem gehören. Ein von einer Abteilung installierter Netzwerkdrucker, der Laptop eines externen Mitarbeiters oder ein Testserver, der sein Projekt überlebt hat: Jedes dieser Geräte befindet sich im Netzwerk, ohne gepatcht, überwacht oder von einem Verantwortlichen bemerkt zu werden. Ein einziges unkontrolliertes Gerät reicht oft aus, um einen ersten Zugang zu schaffen.
Eigentum ist hier die eigentliche Kontrolle, nicht die Technologie. Ein Gerät mit einem benannten Besitzer wird gepatcht, weil jemand dafür verantwortlich ist; ein Gerät ohne Besitzer bleibt für jeden schützenden Prozess unsichtbar – auch für das Inventar, das das Sicherheitsteam für vollständig hält. Bewusst ausgeblendet bleiben Ihre eigenen Asset-Lücken: Die Anzahl unkontrollierter Geräte, Netzwerksegmente und nicht patchbarer Systeme sind genau die Informationen, die ein Angreifer finden möchte.
Die Vorlage behandelt dies in sieben Szenen: eine darüber, wie ein erster Zugang geschaffen wird; zwei darüber, woher unkontrollierte Geräte stammen und warum jede Anschaffung zunächst sinnvoll erschien; eine darüber, was der Angreifer als Nächstes tut; eine über die Eigentumsregel, die diese Lücke schließt; eine darüber, was eine Abteilung tun sollte, bevor sie etwas anschließt; und eine darüber, wie ein Gerät ohne Besitzer gemeldet wird.
