Wie Barracuda Managed XDR Unternehmen bei Cyberangriffen im Zusammenhang mit dem Nahostkonflikt schützt

Aktive Überwachung sich entwickelnder Bedrohungen, proaktive Bedrohungssuche in Kundenumgebungen, kontinuierlich aktualisierte Indikatoren für Kompromittierung (IoCs) und vieles mehr.

Die wichtigsten Erkenntnisse

• Das globale SOC von Barracuda Managed XDR verzeichnete am 25. Februar, kurz vor Beginn des Konflikts, einen zehnfachen Anstieg des bösartigen Netzwerkverkehrs vom Iran in die Vereinigten Staaten.
• Das SOC-Team befindet sich in erhöhter Alarmbereitschaft und schützt seine Kunden vor den sich schnell entwickelnden Risiken.
• Kunden wird außerdem empfohlen, die Sicherheitsmaßnahmen zur Risikominimierung zu verstärken.

Kurz vor Beginn des Konflikts im Nahen Osten stellte das globale Security Operations Center (SOC) von Barracuda Managed XDR einen deutlichen Anstieg der Cyberaktivitäten fest, mit einem zehnfachen Anstieg des bösartigen Datenverkehrs aus dem Iran in die Vereinigten Staaten. Dieser Anstieg zeigt die intensive und weithin berichtete Cyberaktivität zwischen dem Iran, seinen Gegnern, deen Verbündeten und anderen Ländern. Die Bedrohungen entwickeln sich immer weiter.

Zum Schutz der Kunden arbeitet das SOC-Team derzeit in erhöhter Alarmbereitschaft und führt aktiv Bedrohungsüberwachung und proaktive Bedrohungssuche in den Kundenumgebungen durch. 

Überwachung und praktische Maßnahmen

Das SOC überwacht weiterhin die Bedrohungslage und setzt je nach Entwicklung der Situation zusätzliche Schutzmaßnahmen ein. 

Das SOC integriert aktiv alle verifizierten bösartigen Bedrohungen, die von iranischen Cyberakteuren stammen oder mit ihnen in Verbindung stehen – wie etwa Domains, IP-Adressen und URLs – in seine Threat-Intelligence-Plattform. Die Plattform für Bedrohungsanalysen enthält bereits rund 14 Milliarden Indikatoren für Kompromittierung, darunter auch solche im Zusammenhang mit dem aktuellen Nahostkonflikt.

Kundenumgebungen werden gescannt, sobald eine neue Bedrohung erkannt wird.

Die Sicherheitsregeln und Erkennungsmechanismen für die Endpoint Detection and Response (EDR)-Lösung von BARRACUDA Managed XDR, die über SentinelOne bereitgestellt wird, werden kontinuierlich mit den neuesten Daten aktualisiert.

Kunden, die die SentinelOne-Funktion verwenden, sollten erwägen, die Regeln der Platform Detection Library zu aktivieren, falls sie dies noch nicht getan haben, um die Abdeckung weiter zu erweitern. 

Die folgenden EDR-Regeln sollten vor derzeit bekannten iranischen Cyberangriffen schützen:

Empfohlene Sicherheitsmaßnahmen für alle Unternehmen

Neben dem umfassenden, 24/7 verfügbaren und widerstandsfähigen Cyberschutz, den eine Sicherheitslösungen wie BARRACUDA Managed XDR bietet, gibt es praktische Schritte, die Unternehmen unternehmen können, um ihre Cyberresilienz in Zeiten erhöhten Risikos zu steigern. Dazu gehören: 

Netzwerksicherheit

• Implementieren Sie eine länderspezifische Sperrung auf der Firewall für Regionen, in denen Ihr Unternehmen keine Geschäftsbeziehungen unterhält.
• Deaktivieren Sie die öffentliche Implementierungen des Remote Desktop Protocol (RDP), erzwingen Sie eine mehrstufige Authentifizierung für alle Fernzugriffe und überwachen Sie die Protokolle auf fehlgeschlagene und ungewöhnliche Anmeldeversuche Sperren Sie Benutzer nach drei bis fünf fehlgeschlagenen Versuchen und ersetzen Sie RDP unter Umständen durch eine virtuelle Desktop-Infrastruktur (VDI) anstelle von direktem RDP zu.
• Überprüfen Sie, ob es ungenutzte Fernzugriffsports gibt und deaktivieren Sie diese, wenn sie nicht verwendet werden.
• Implementieren Sie eine Netzwerksegmentierung, um seitliche Bewegungen einzuschränken.
• Verwenden Sie privilegierte Zugriffsarbeitsplätze (PAWs) für administrative Aufgaben

Firewall-Einstellungen

• Überprüfen Sie alle eingehenden und ausgehenden Firewall-Regeln.
• Entfernen Sie alle Regeln, die auf „alle zulassen“ gesetzt sind 
• Dokumentieren und rechtfertigen Sie alle externen Zugriffsregeln
• Besonderes Augenmerk sollte auf die Regeln gelegt werden, die den Zugriff aus fremden IP-Bereichen ermöglichen.

Passwort-Richtlinien

• Erzwingen Sie die Verwendung von Passwörtern mit mindestens 14 Zeichen.
• Erforderliche Komplexität: Großbuchstaben, Kleinbuchstaben, Zahlen und Sonderzeichen
• Verhindern Sie die Wiederverwendung von Passwörtern und erwägen Sie, Passwort-Updates alle 60 bis 90 Tage durchzusetzen.

Weitere wichtige Maßnahmen

• Software-Updates priorisieren
• Überprüfen Sie die auf allen Unternehmensgeräten installierten Anwendungen und entfernen Sie nicht autorisierte oder unnötige Anwendungen
• Achten Sie besonders auf Tools für den Fernzugriff wie TeamViewer und AnyDesk
• Achten Sie auf legitime Tools, die missbraucht werden könnten – darunter PSExec und PowerShell ISE.
• Stellen Sie sicher, dass Ihre Backup-Systeme isoliert und getestet sind und erstellen Sie regelmäßig Offline-Backups kritischer Daten.
• Überprüfen und aktualisieren Sie Ihren Incident-Response-Plan.

Für weitere Unterstützung wenden Sie sich bitte an das BARRACUDA Managed XDR-Team, um zu erfahren, wie es Ihnen helfen kann.