Was ist passiert?
Email-basierte Identitätsangriffe sind erstmals die Hauptursache für Ransomware-Infektionen geworden und haben damit die technischen Exploits abgelöst. Besonders bemerkenswert ist, dass Multifaktor-Authentifizierung (MFA) in 97% der Angriffe bereits implementiert war, aber dennoch nicht vor Kompromittierung schützte. Dies zeigt, dass reine Authentifizierungsmechanismen nicht mehr ausreichen.
Hintergrund & Bedeutung
Der Wandel deutet auf eine strategische Verschiebung von Angreifern hin: Statt aufwändiger technischer Exploits zu entwickeln, nutzen Cyberkriminelle zunehmend menschliche und prozessuale Schwachstellen. Phishing-Kampagnen, Social Engineering und gestohlene Credentials sind einfacher, kostengünstiger und erfolgreicher. Die hohe Quote an MFA-Umgehungen weist auf fortgeschrittene Angriffstechniken hin – etwa MFA-Fatigue, Token-Diebstahl oder Session-Hijacking.
Empfehlungen für IT-Teams
1. MFA-Strategie überdenken: Implementieren Sie risikobasierte Authentifizierung und Verhaltensanalysen zusätzlich zu MFA.
2. Email-Sicherheit verstärken: Setzen Sie auf Advanced Threat Protection, URL-Rewriting und Sandbox-Detonation für verdächtige Anhänge.
3. Credential Hygiene: Regelmäßige Passwort-Audits, Privileged Access Management und Überwachung von Credentials in Dark Web.
4. Behavioral Analytics: Implementieren Sie Lösungen zur Anomalieerkennung, um ungewöhnliche Login-Muster zu identifizieren.
5. Awareness-Training: Regelmäßige Schulungen gegen Social Engineering und Phishing.
Fazit
Die Prioritäten der Cybersicherheit müssen sich neu ausrichten: Zero Trust, erweiterte Authentifizierungsmechanismen und proaktive Threat Hunting sind essentiell. MFA allein ist kein ausreichender Schutz mehr.
Quelle: Original Artikel