Cyber-Bedrohungen haben auch etwas «Gutes»

Die Bedrohungslage im Cyber-Security-Umfeld nimmt stetig zu. Nicht nur, dass im letzten Jahr mit den Ransomware-Grossoffensiven Wannacry und Petya ein neuer Level erreicht wurde. Auch das Jahr 2018 bereitete Security-Spezialisten wegen Spectre und Meltdown einen regelrechten «Kaltstart», berichtet Urs Rufer, CEO von terreActive, während der Kundenveranstaltung «Cyber Security Insights» in Zürich. Die Sicherheitsvorfälle rissen quasi nicht mehr ab.

Deshalb sei man bei dem SOC-Betreiber (Security Operation Center) froh, im letzten Jahr die klassische MSS-Tätigkeiten (Managed Security Services) auf zwei separate Teams aufgeteilt zu haben, nämlich eines, das sich dem Betrieb und Unterhalt der Sicherheitskomponente widme, und ein zweites, das sich um das Incident-und-Response-Thema kümmere, also spezialisiert sei auf die Erkennung von und Reaktion auf Sicherheitsvorfälle.

Konkret hat das 15 Mitarbeiter zählende Team des Incident Response Center (IRC) gemäss Rufer seit Anfang Jahr über 450 Vorfälle registriert. Von diesen hätten sich 247 als Sicherheitsvorfälle entpuppt.

Eine weitere Aufgabe sieht Rufer im aktiven Schutz der Kunden. So habe man eine im Darknet angebotene 42 Gigabyte grosse Datenbank mit Login-Informationen analysiert und in dieser 4000 E-Mail-Adressen mit zugehörigen Passwörtern der eigenen Kunden finden können.

Auch Sicherheitslücken werden laut Rufer regelmässig analysiert und dahingehend untersucht, ob sie die eigene Kundschaft gefährdeten. Von diesen sogenannten CVE (Common Vulnerabilities and Exposures) habe man allein im laufenden Jahr schon 37 Stück verarbeitet.

Zusammengefasst seien seit dem Neujahrstag weit über 1000 Tickets von den beiden Teams verarbeitet worden. «Es wird uns also nie langweilig», lautet daher das Fazit von Rufer.