Was der Cyberangriff von Transport for London jedem Unternehmen über Cyberresilienz lehrt
Wenn große Cyber-Angriffe in den Schlagzeilen auftauchen, richtet sich die Aufmerksamkeit natürlich auf die Frage, wer den Angriff durchgeführt hat.
Für diejenigen von uns, die in der digitalen Forensik und der Incident-Response tätig sind, ist die Identifizierung der Angreifer und das Verständnis der Art und Weise, wie ein Angriff abläuft, ein entscheidender Teil der Arbeit. Aber jeder Angriff bietet auch wertvolle Lehren, die Organisationen dabei helfen können, ihre Cybersicherheit zu stärken.
Der Neueste Geständnisse zweier Personen im Zusammenhang mit der Cyberattacke von 2024 von der Organisation Scattered Spider im Zusammenhang mit dem Transport for London (TfL). Ein der jüngsten Cyber-Angriffe in Großbritannien ist wieder ins Rampenlicht geraten. Berichten zufolge betraf der Angriff bis zu 10 Millionen Kunden und kostete TfL letztendlich 39 Millionen Pfund.
Obwohl die Geständnisse ein wichtiger Schritt zur Verfolgung der Verantwortlichen darstellen, bietet der Vorfall auch wertvolle Einblicke in die moderne Bedrohungslandschaft und die Herausforderungen, denen Organisationen bei der Schaffung einer echten Cybersicherheitsfähigkeit gegenüberstehen.
Bei Resillion sind wir Digitale Forensik und Incident Response (DFIR) Spezialisten unterstützen Organisationen vor, während und nach Cyber-Angriffen. Von der Aufklärung darüber, wie Angreifer Zugang erlangt haben, bis hin zur Bewahrung forensischer Beweise und zur Unterstützung der Organisationen bei der Eindämmung von Bedrohungen, der Wiederherstellung der Geschäftstätigkeit und der Stärkung ihrer Verteidigung – wir erleben aus erster Hand, wie schnell sich Cyber-Angriffe von technischen Ereignissen in ernsthafte Geschäftsprobleme verwandeln können.
Von kritischer nationaler Infrastruktur und öffentlichen Einrichtungen bis hin zu kommerziellen Unternehmen sehen wir immer wieder dieselbe Realität: Cyberangriffe sind keine Seltenheit mehr. Sie sind geschäftliche Risiken, die jede Organisation bereit sein muss, zu bewältigen.
Cyberkriminalität rückt immer näher an uns heran
Einer der auffälligsten Aspekte des TfL-Falls ist nicht nur die Ausmaß der Störung, sondern auch das Ausmaß der Angriffe.
Seit vielen Jahren verbinden Organisationen ernsthafte Cyberangriffe mit ausgeklügelten ausländischen Gruppen, die aus entfernten Jurisdiktionen operieren. National Crime Agency (NCA) Er hat hervorgehoben, dass die in diesem Fall verwickelten Straftäter die zunehmende Bedrohung durch englischsprachige Cyberkriminelle unterstreichen, die aus dem Vereinigten Königreich und anderen westlichen Ländern aus operieren.
Dieser Wandel ist wichtig.
Moderne Bedrohungsakteure sind sehr organisiert, kooperativ und in der Lage, Angriffe durchzuführen, die erhebliche operativen und finanziellen Konsequenzen haben können. Sie sind zudem zunehmend geschickt darin, menschliches Verhalten zu nutzen, anstatt sich lediglich auf technische Schwachstellen zu verlassen.
Das spiegelt das wider, was wir in vielen anderen Bereichen beobachten. Untersuchungen Bei Resillion beginnen erfolgreiche Angriffe oft mit gefälschten Anmeldeinformationen, sozialer Manipulation oder dem Missbrauch legitimer Zugänge, anstatt mit hochtechnischen Angriffen.
Die drei Lektionen, die wir immer wieder erleben
Jede Untersuchung bietet wertvolle Erkenntnisse, aber drei Lehren lassen sich immer wieder erkennen.
Vorbereitung ist wichtiger als Perfektion
Keine Organisation kann garantieren, dass sie niemals einen Cyberangriff erleiden wird.
Das Ziel sollte nicht die Perfektion sein, sondern die Vorkehrung.
Organisationen, die Incident-Response-Pläne getestet haben, Resilienzübungen durchgeführt und eindeutig definierte Entscheidungsverantwortlichkeiten festgelegt haben, sind fast immer besser in der Lage, effektiv zu reagieren, wenn ein Vorfall eintritt.
Bei Resillion stellen wir oft fest, dass der Unterschied zwischen einem überschaubaren Vorfall und einer großen Geschäftsunterbrechung in der Vorbereitung liegt, die Monate oder sogar Jahre zuvor durchgeführt wurde.
Geschwindigkeit zählt
Wenn Angreifer Zugang zu einer Umgebung erhalten, zählt jede Minute.
Je schneller eine Organisation bösartige Aktivitäten identifizieren, verstehen, was passiert ist, und Maßnahmen zur Eindämmung ergreift, desto größer sind die Chancen, sowohl die technische als auch die geschäftliche Auswirkung zu begrenzen.
Daher sind digitale Forensik- und Incident-Response-Funktionen von entscheidender Bedeutung. Entscheidungsträger benötigen schnelle, evidenzbasierte Antworten:
- Wie hat der Angreifer Zugang erlangt?
- Welche Systeme wurden beeinträchtigt?
- Welche Daten wurden möglicherweise abgerufen?
- Sind die Angreifer noch immer anwesend?
Ohne diese Antworten sind Organisationen oft gezwungen, entscheidende Entscheidungen zu treffen, ohne ausreichendes Verständnis dafür.
Die Genesung beginnt lange bevor ein Unfall passiert.
Viele Organisationen konzentrieren sich stark auf Prävention, aber Widerstandsfähigkeit erfordert einen breiteren Ansatz.
Die Planung zur Wiederherstellung, die Vorkehrungen für die Geschäftsdauerverlängerung und die forensische Bereitschaft sind ebenso wichtig wie die Präventivmaßnahmen.
Organisationen, die bestens gerüstet sind, um einen Cyberangriff zu überstehen, sind diejenigen, die verstehen, wie sie ihre Geschäftstätigkeit fortsetzen können, wenn kritische Systeme nicht verfügbar sind.
Die Cybersicherheit hat letztendlich zu tun mit der Aufrechterhaltung des Geschäftsbetriebs unter ungünstigen Bedingungen.
Warum der Fall TfL über den Transport hinaus von Bedeutung ist
Die spezifischen Details des TfL-Angriffs könnten sich auf eine Verkehrsbehörde beziehen, aber die Lehren gelten für alle Branchen.
Ob Sie ein Gesundheitsdienstleister, Versorgungsunternehmen, Finanzdienstleister, Einzelhändler oder Kommunalbehörde sind – die grundlegenden Herausforderungen sind bemerkenswert ähnlich:
- Schutz der Kundendaten
- Die Aufrechterhaltung kritischer Dienste
- Management operativer Störungen
- Einhaltung regulatorischer Anforderungen
- Vertrauen und Ruf bewahren
Jede Organisation ist mittlerweile in einem gewissen Maße von digitalen Systemen abhängig. Das bedeutet, dass jede Organisation ernsthaft über Widerstandsfähigkeit nachdenken muss.
Die Frage ist nicht mehr, ob Cyberangriffe stattfinden. Die Frage ist, wie gut die Organisationen darauf vorbereitet sind, wenn sie solche Angriffe tatsächlich begehen.
Ausblick über die Schlagzeilen hinaus
Die Geständnisse im Fall von TfL stellen einen wichtigen Moment der Rechenschaftspflicht dar und zeigen die Bedeutung der digitalen Forensik für die Unterstützung von Ermittlungen und die Verfolgung der Täter vor Gericht.
Sie bieten außerdem jeder Organisation die Möglichkeit, über ihre eigene Widerstandsfähigkeit nachzudenken.
Bei Resillion erleben wir aus erster Hand, wie eine effektive Vorbereitung, starke Reaktionsfähigkeiten und forensische Expertise den Einfluss eines Cyberangriffs erheblich reduzieren und die Wiederherstellung beschleunigen können.
Der Angriff von TfL ist ein Anlass, sich daran zu erinnern, dass Cybersicherheit nicht mehr nur darum geht, Angreifer abzuwehren. Es geht darum, sicherzustellen, dass Organisationen Bedrohungen erkennen, Vorfälle untersuchen und effektiv reagieren können, und weiterhin in einem zunehmend komplexen Bedrohungsumfeld agieren können.
Denn wenn das nächste Cyber-Angriff Schlagzeilen macht, sollte sich jede Organisation eine Frage stellen:
Sollen wir bereit sein?
