Angreifer meist monatelang unbemerkt aktiv
Echtzeit-Erkennung von laufenden Cyber-Angriffen: Vectra Networks verstärkt Engagement gegen Cyberangriffe in DACH
Neuer Post-Intrusion Report analysiert Angriffsverhalten auf IT-Infrastrukturen
(22.07.15) - Vectra Networks setzt ab sofort verstärkt auf die DACH-Region (Deutschland, Österreich und Schweiz) um ihre automatisierte Threat-Management-Lösung in Europa zu etablieren. Von Zürich aus werden Mitarbeiter mit Unterstützung bereits gewonnener Reseller die Technologie von Vectra Networks aktiv in die Märkte der jeweiligen Länder tragen. Außerdem gibt das Unternehmen heute zentrale Ergebnisse des zweiten Post-Intrusion Reports bekannt. Die Studie untersucht Bedrohungen, die Schutzmaßnahmen am Netzwerk-Perimeter umgehen und zeigt auf, was Angreifer unternehmen, wenn sie im Netzwerk sind.
Durch das verstärkte Engagement in DACH reagiert Vectra Networks auf den steigenden Bedarf an Cybersicherheit bei Unternehmen und Behörden. Vor allem individualisierte Malware, Insider-Attacken und Advanced Persistent Threats (APTs) halten aktuell nicht nur IT-Abteilungen, sondern auch das Top-Management vieler Organisationen auf Trab. Mit Gérard Bauer (Vice President EMEA) und seinen regionalen Teams bietet Vectra Networks den Unternehmen und Behörden nun Ansprechpartner mit lokaler Expertise.
Starke Partner als Schlüssel
"Unsere automatisierte Threat-Management-Lösung lokalisiert Cyber-Angriffe in Echtzeit und priorisiert die Bedrohungen, die das größte Risiko darstellen. Dies ermöglicht es Sicherheitsexperten, schnell zu agieren, um Gefahren rechtzeitig zu erkennen und Datenverluste zu verhindern", erklärt Gérard Bauer. "Vectra setzt bei Verkauf und Implementierung zu 100 Prozent auf Partner. Dazu gehören spezialisierte Systemintegratoren, Beratungshäuser sowie Managed Service Provider. Für diese ist unsere Technologie eine wertvolle Ergänzung ihres Security-Portfolios. Wir sind guter Dinge, dass wir von starken Partner profitieren – und starke Partner von uns."
In der Schweiz startet Vectra Networks mit dem Partner LC Systems. In Deutschland setzt das Unternehmen zunächst auf Telonic, iT-Cube und Indevis.
"Mittelfristig wollen wir die Zahl an Partnern erhöhen, jedoch nicht auf Kosten der Qualität", mahnt Gérard Bauer. " Viele Organisationen haben massiv in den Netzwerk-Perimeter investiert, um Angreifer fernzuhalten. Wie jedoch aktuelle Vorfälle und auch unser Post-Intrusion Report belegen, gelingt es Kriminellen immer häufiger, die Schutzwälle zu überwinden."
Mit ihrer Technologie adressiert Vectra Networks ein Problem, das auch in der DACH-Region – wie zuletzt im Deutschen Bundestag – zunehmend zu beobachten ist: Es gelingt Kriminellen, teilweise monatelang unbeobachtet in Netzwerken und auf Endgeräten ihr Unwesen zu treiben. So können Hacker heimlich über lange Zeiträume hinweg Server und einzelne Rechner ausspionieren, Systeme manipulieren, Daten entwenden und wieder verschwinden.
"Natürlich lohnt es sich stets zu versuchen, Eindringlinge fernzuhalten. Allerdings kann und wird das nie zu 100 Prozent gelingen. Es ist also zwingend notwendig, ergänzende Lösungen einzusetzen, die aktive Angreifer aufspüren und deren Vorgehen analysieren", fasst Gérard Bauer zusammen. "Unsere intelligente Technologie lernt mit jedem Angriff und erkennt Kriminelle schnell an ihrem Verhalten. Nur wenn Unternehmen in Echtzeit erkennen, dass sie angegriffen werden, können sie Attacken effizient bekämpfen."
Außergewöhnliche Wachstumsraten bei Malware
Die Daten für den neuen Post-Intrusion Report stammen aus Netzwerken mit über 250.000 Hosts. Im aktuellen Report werden die neuen Ergebnisse dem letztjährigen Report gegenübergestellt. Der neue Report liefert Nachweise von allen Phasen eines Cyber-Angriffs und zeigt Trends auf bezüglich Malware-Verhaltensanalyse, Kommunikationstechniken der Angreifer, interne Reconnaissance, Lateralbewegungen sowie Datendiebstahl.
Laut dem Bericht gab es ein außergewöhnliches Wachstum bei der Erkennung von Lateralbewegungen (580 Prozent) und interne Reconnaissance (270 Prozent). Diese Entwicklungen stachen innerhalb der 97-prozentigen Zunahme der Gesamterkennungen im Vergleich zum Vorjahr hervor. Derartige Verhaltensweisen sind signifikant, da sie auf gezielte Angriffe hindeuten, bei denen die Angreifer in die vermeintlich geschützte Zone innerhalb des Sicherheitsperimeters eindringen.
Während Command-and-Control-Kommunikation das geringste Wachstum (6 Prozent) aufzeigte, war ein deutlicher Anstieg bei hochriskanter Tor-Kommunikation und externem Remote-Zugriff zu verzeichnen. Im neuen Report schossen die Tor-Erkennungen um mehr als 1.000 Prozent gegenüber dem Vorjahr nach oben und machten einen Anteil von 14 Prozent am gesamten Command-and-Control-Verkehr aus. Der externe Remote-Zugriff stieg ebenfalls deutlich, um 183 Prozent gegenüber dem Vorjahr.
Der Bericht ist der erste, der versteckte Tunnels (hidden tunnels) ohne Entschlüsselung des SSL-Datenverkehrs untersucht. Dabei kommt Data Science zur Anwendung, um den Netzwerkverkehr zu untersuchen. Ein Vergleich von versteckten Tunneln in verschlüsseltem und unverschlüsseltem Datenverkehr zeigt, dass Angreifer HTTPS gegenüber HTTP für versteckte Tunnel bevorzugen, um ihre Kommunikation zu verbergen.
Angriffe werden immer gezielter und individueller
"Die Zunahme bei der Lateralbewegungen und interne Reconnaissance zeigt, dass Versuche, gezielte Angriffe durchzuführen, weiterhin auf dem Vormarsch sind", erklärte Oliver Tavakoli, CTO von Vectra Networks. "Die Durchschnittsleistung der Angreifer hat sich nicht viel geändert, aber sie haben ihre Aktivitäten in erfolgreichere Angriffe umsetzen können."
Zentrale Ergebnisse:
>> Die Monetarisierung von Botnets wuchs im Vergleich zum Vorjahres-Report. Ad-Click-Betrug war die am häufigsten beobachtete Botnet-Monetarisierungs-Methode und machte 85 Prozent aller Botnet-Erkennungen aus.
>> Innerhalb der Erkennungen Lateralbewegungen entfielen 56 Prozent auf Brute-Force-Angriffe, 22 Prozent auf automatische Replikation 16 Prozent auf Kerberos-basierte Angriffe. Obwohl nur die dritthäufigste Erkennungsrate, wuchsen Kerberos-basierte Angriffe nicht-linear um 400 Prozent im Vergleich zum Vorjahr.
>> Bei der Erkennung interne Reconnaissance waren Port-Scans mit 53 Prozent vertreten, während Darknet-Scans 47 Prozent ausmachten, womit ein ähnliches Verhalten wie im vergangenen Jahr festgestellt wurde.
Die Daten im Post-Intrusion Report basieren auf Metadaten aus den Produktionsnetzwerken von Vectra-Kunden und Interessenten, die sich dafür entschieden haben, diese Daten zu teilen. Vectra identifiziert aktive Bedrohungen durch die Überwachung des aktuellen Netzwerkverkehrs in diesen Umgebungen. Interner Host-zu-Host-Datenverkehr sowie der Verkehr zum und aus dem Internet werden überwacht, um Sichtbarkeit und Kontext in allen Phasen eines Angriffs zu gewährleisten.
Der jüngste Report bietet eine Analyse aus erster Hand zu aktiven "In-situ"-Netzwerkbedrohungen, die Next-Generation-Firewalls, Intrusion-Prevention-Systeme, Malware-Sandboxing, Host-basierte Sicherheitslösungen und andere Verteidigungsmaßnahmen für Unternehmen umgehen. Die Studie umfasst Daten aus 40 Unternehmen und Organisationen in den Bereichen Bildung, Energie, Maschinenbau, Finanzdienstleistungen, öffentliche Verwaltung, Gesundheitswesen, Recht, Medien, Einzelhandel, Dienstleistungen und Technologie.(Vectra Networks: ra)
Vectra Networks: Kontakt und Steckbrief
Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.