Kommentar zu WannaCry
Zurück in die Zukunft
Fortsetzung des Artikels von Teil 1
Lösungen, die den Lauf der Geschichte verändern könnten
Besonders traurig im Fall WannaCry: Man hätte die Situation leicht vermeiden oder zumindest deutlich abschwächen können. Bereits vor zwei Monaten veröffentlichte Microsoft einen Fix für die Sicherheitslücke, über die sich WannaCry verbreitet. Viele Sicherheitsexperten haben öffentlich auf diese Schwachstelle aufmerksam gemacht und dabei auch explizit auf Conficker verwiesen.
Eine Hackergruppe, die als Shadow Brokers bekannt ist, hat einen Monat später sogar Code veröffentlicht, der von der NSA gestohlen wurde und es ermöglicht, diese Schwachstelle auszunutzen. Der bevorstehende Angriff war danach noch offensichtlicher, und die Medienaufmerksamkeit erhöhte die Wahrscheinlichkeit einer Attacke noch zusätzlich.
Unternehmen und Organisationen hatten massenhaft Zeit, den Patch von Microsoft zu installieren. Damit wäre WannaCry nur eine weitere „einfache“ Ransomware gewesen, wie sie uns tagtäglich begegnet.
Gleichzeitig bieten verhaltensbasierte Technologien, wie zum Beispiel Stormshield Endpoint Security, einen wirksamen Schutz vor Bedrohungen wie WannaCry. Proaktive, signaturlose Ansätze schützen Systeme auch dann, wenn eine Schwachstelle noch gar nicht bekannt ist, und verhindern schädliche Aktionen wie das unbefugte Verschlüsseln von Dateien.
Umgebungen, in denen Systeme wie zum Beispiel Windows XP oder Windows 2000 zum Einsatz kommen, für die es keine Sicherheitsupdates mehr gibt, lassen sich mit diesen Ansätzen effektiv und verlässlichen schützen. Diese Systeme sind häufig von zentraler Bedeutung und benötigen einen speziellen Schutz.
Wenn wir IT-Sicherheitsprobleme besser verstehen, verhindern wir vielleicht, dass sich die Geschichte endlos wiederholt.
Matthieu Bonenfant ist Chief Marketing Officer bei Stormshield
- Zurück in die Zukunft
- Lösungen, die den Lauf der Geschichte verändern könnten
Lesen Sie mehr zum Thema
