Kann Cyan von der aktuellen Situation profitieren? Der nachfolgende Artikel spricht dafür (mit Übersetzungsprogramm):
searchsecurity.techtarget.com/news/...orks?&web_view=true
In 45 Prozent der Heimnetzwerke wurde Malware gefunden
Neue Untersuchungen von BitSight verglichen Malware-Infektionen in Home-Office-Netzwerken mit Unternehmensnetzwerken, und die Ergebnisse waren für Remote-Unternehmensbenutzer beunruhigend.
Veröffentlicht: 15. April 2020
Laut neuen Untersuchungen von BitSight ist die Wahrscheinlichkeit, dass Unternehmensbenutzer Malware in ihren Home-Office-Netzwerken haben, weitaus höher als in Unternehmensnetzwerken.
Der Sicherheitsanbieter veröffentlichte am Dienstag einen Bericht mit dem Titel "Identifizieren eindeutiger Risiken für die Arbeit in Remote -Heimnetzwerken ", in dem festgestellt wurde, dass 45% der Unternehmen Malware in ihren mit dem Unternehmen verbundenen Heimnetzwerken hatten, während nur 13,3% der Unternehmen Malware in ihren Unternehmensnetzwerken hatten .
Der Anbieter analysierte mehr als 41.000 Organisationen und untersuchte das, was er als "Arbeit von Home-Remote-Office-Netzwerken (WFH-RO)" bezeichnete. BitSight-Forscher führten die Studie durch, indem sie Asset-Maps der WFH-RO-IP-Adressen erstellten, die jeder Organisation zugeordnet sind.
"Es ist einzigartig in der Tatsache, dass wir zum ersten Mal einen Blick auf verbundene Netzwerke geworfen und die Sicherheitslage dieser Netzwerke im Vergleich verstanden haben", sagte der BitSight-Forscher Dan Dahlberg, der den Bericht verfasst hat.
Im März 2020 stellten BitSight-Forscher fest, dass in Home-Office-Netzwerken 3,5-mal häufiger Malware-Infektionen auftreten als in Unternehmensnetzwerken. TrickBot-Malware, die häufig in Ransomware-Kampagnen verwendet wird, wurde laut Bericht mindestens 3,75-mal häufiger in Home-Office-Netzwerken beobachtet .
Während der Forschung, die von der jüngsten Zunahme von Fernarbeitern inspiriert war , wurde festgestellt, dass auch bekannte Botnetze weit verbreitet sind. Mirai wurde mindestens 20 Mal häufiger in mit Unternehmen verbundenen Heimnetzwerken als in Unternehmensnetzwerken beobachtet.
"Würmer wie Mirai wirken sich aufgrund der unterschiedlichen IoT-Geräte und Consumer-Geräte, die Mirai entwickelt und ausnutzt, stärker auf Heimnetzwerke als auf Unternehmensnetzwerke aus", sagte Dahlberg.
Ein weiterer Grund, warum Mirai effektiv war, war, dass 10% der Netzwerke über eine Verwaltungsschnittstelle verfügen, sagte Stephen Boyer, Mitbegründer und CTO von BitSight.
"Mirai nutzte die Standardeinstellungen und ähnliche Dinge, um sich anzumelden, und die meisten Benutzer haben ihre Standardeinstellungen nicht geändert", sagte Boyer.
Heimnetzwerke schützen
Während Fernarbeit vor der Pandemie üblich war, führte der plötzliche und beträchtliche Anstieg zu neuen Risiken.
"Die Angriffsfläche hat sich vergrößert, weil Menschen von zu Hause aus arbeiten, die noch nie zuvor zu Hause gearbeitet haben, und das ging so schnell. Im Gespräch mit Kunden sagten sie, sie seien über Nacht von Tausenden von Fernarbeitern zu Zehntausenden gewechselt", sagte Boyer . "Der andere Bereich ist, dass nicht jedem ein Unternehmensgerät ausgestellt wird und nicht jedem ein super gut geschütztes und überwachtes Gerät zur Verfügung steht. Ein weiterer Teil ist, dass es dauerhaft ist. Sie stellen nicht nur ab und zu eine Verbindung her. Das Netzwerk, das Sie betreiben, ist nicht" Es wird von einer Berufsgruppe verwaltet. Und es gibt einen Schub von einem besser geschützten Netzwerk mit höherer Hygiene zu einem [nicht] sehr ... geschützten Netzwerk mit niedriger Hygiene. "
Unternehmen, die von Anfang an eine sicherheitskulturelle Denkweise ohne Vertrauen hatten, sind besser vorbereitet, sagte Dahlberg.
"Unternehmen, die Wert auf das Vertrauen eines lokalen Netzwerks legen, gehen davon aus, dass der physische Zugriff Risiken birgt. Wenn Sie über ein solches Modellgerät verfügen, haben diese Organisationen größere Probleme, da sich alle Geräte jetzt außerhalb dieses Netzwerks befinden und aus diesem Grund auch sie Auf der Workstation ist möglicherweise nicht dieselbe Schutztechnologie erzwungen. Einige Mitarbeiter verfügen nicht über Unternehmensgeräte und diesen Schutz ", sagte Dahlberg.
Das Interesse an Zero Trust ist in den letzten Jahren gestiegen, da Unternehmen nach besseren Methoden zur Sicherung von Unternehmensdaten suchen.
"Null Vertrauen ist noch relativ jung", sagte Boyer. "Ein Bereich ohne Vertrauen würde in dieser Situation helfen, aber ich glaube nicht, dass viele Leute dort sind, sodass alle diese Geräte, die in lokalen Netzwerken sitzen, eine andere Vertrauensstufe haben. Sie können Dateien gemeinsam nutzen, auf Dinge klicken oder dies tun Dinge, die sie normalerweise nicht tun würden, um ihre Arbeit zu erledigen. Installieren Sie Anwendungen, die sie normalerweise nicht installieren würden - es beginnt, eine Vertrauensschicht zu untergraben. "
Es gibt Richtlinien und Praktiken, die Unternehmen anwenden können, um das Vertrauen zu stärken, sagte Dahlberg.
"Sie können den Schutz des Geräts selbst sowie der zugänglichen Netzwerke für Daten verbessern. Wenn sich das Gerät also in einem Netzwerk befindet, das kompromittiert ist oder mit anderer Malware infiziert ist, kann die Wahrscheinlichkeit geringer sein, dass das Gerät selbst kompromittiert wird. Sie müssen dies sicherstellen." Ihre Endpunkt-Workstations sind geschützt, um diese defensive Tiefenstrategie zu entwickeln ", sagte er. "Bildung ist auch eine wichtige Komponente - die Mitarbeiter über das neue Umfeld zu informieren, in dem sie sich befinden, und die Risiken zu verstehen."
Ein Teil dieser Ausbildung besteht darin, zu verstehen, welche Geräte in ihrem Remote- oder Heimnetzwerk betrieben werden.
"Die Leute müssen besser verstehen, was grundsätzlich getan werden muss, um diese Geräte zu warten. Zum Beispiel klickt jeder gerne später auf die Warnung" Hier ist ein Update ", aber tun Sie das nicht. Es gibt Praktiken, um Risiken wie das Anwenden zu reduzieren diese Updates ", sagte Dahlberg.
Laut Boyer befinden sich 90% aller Malware, die sie weltweit sehen, in Netzwerken außerhalb des Unternehmens.
"Das ist also, wo wir sehen, es war nicht nur eine große Veränderung, denn das ist bereits los", sagte Boyer. "Wir glauben, dass dies langfristig ein Strukturwandel sein wird, da die Menschen lernen, von zu Hause aus zu arbeiten und effektiver zu werden. Tatsache ist, dass es einen Marktunterschied beim Schutz von Unternehmens- und Heimnetzwerken gibt und wir diese näher zusammenbringen müssen eine große Herausforderung bei der Skalierung. "