Die verborgene Angriffsfläche: Wie gemeinsam genutzte Laufwerke die Unternehmenssicherheit untergraben (und was Sie dagegen tun können)

Jedes Unternehmen verfügt über ein solches Laufwerk. Dieses gemeinsam genutzte Laufwerk, das es schon seit Jahren gibt und das mit Projektordnern, Tabellenkalkulationen, Besprechungsnotizen, Verträgen und Dokumenten gefüllt ist, die sich im Laufe der Zeit nach und nach angesammelt haben. Die Mitarbeiter wissen in etwa, wo sich die einzelnen Dateien befinden; bei jedem neuen Projekt werden neue Ordner angelegt, und jeder geht seiner Arbeit nach, ohne sich darüber groß Gedanken zu machen.

Genau aus diesem Grund können gemeinsam genutzte Laufwerke zu einem so oft übersehenen Sicherheitsrisiko werden. Sie dienen dazu, die Zusammenarbeit zu erleichtern, und in den meisten Fällen erfüllen sie genau diesen Zweck. Die Herausforderung besteht darin, dass gemeinsam genutzte Laufwerke mit dem Wachstum und Wandel von Unternehmen selten so gut organisiert bleiben wie früher. Es werden Berechtigungen hinzugefügt, um den Mitarbeitern die Arbeit zu erleichtern, Ordner werden abteilungsübergreifend freigegeben, Auftragnehmer erhalten vorübergehenden Zugriff, und neue Teams übernehmen Dateien aus alten Projekten.

Auch Monate oder Jahre später haben nur sehr wenige Menschen einen vollständigen Überblick darüber, wer auf welche Daten zugreifen darf.

Was ist eine versteckte Angriffsfläche?

Wenn Sicherheitsexperten von einer Angriffsfläche sprechen, meinen sie damit alle möglichen Wege, über die ein Cyberangreifer Zugang zu Systemen oder sensiblen Informationen erlangen könnte.

Die meisten Menschen denken dabei sofort an Phishing-E-Mails, anfällige Software, Cloud-Dienste oder gestohlene Passwörter. All dies ist zwar wichtig, stellt jedoch nur einen Teil des Gesamtbildes dar.

Gemeinsam genutzte Laufwerke schaffen eine weitere Art von Angriffsfläche, die viel leichter übersehen wird.

Jeder Ordner, jedes Dokument und jede Berechtigung bietet einem Angreifer eine weitere Angriffsmöglichkeit, wenn es ihm gelingt, ein Konto zu kompromittieren, das bereits über die Berechtigung zum Anzeigen dieser Ressourcen verfügt. Sobald er sich innerhalb der Organisation befindet, muss er nicht mehr jede Sicherheitskontrolle einzeln überwinden. Stattdessen erhält er automatisch die Zugriffsrechte, über die der betreffende Mitarbeiter bereits verfügt.

Aus diesem Grund stellen kompromittierte Konten nach wie vor ein erhebliches Risiko dar. Der „Cost of a Data Breach Report“ von IBM ergab, dass gestohlene oder kompromittierte Zugangsdaten weltweit der häufigste erste Angriffsvektor waren und 16 % der Sicherheitsvorfälle ausmachten, wobei die Identifizierung und Eindämmung dieser Vorfälle zudem am längsten dauerte.

Wenn sich die Zugriffsrechte im Laufe der Zeit schrittweise erweitert haben, kann dies dazu führen, dass Angreifer Zugriff auf weitaus mehr Informationen erhalten, als ursprünglich beabsichtigt war.

Wie gemeinsam genutzte Laufwerke zu Sicherheitsrisiken werden

Gemeinsam genutzte Laufwerke werden nicht plötzlich über Nacht unsicher; das Risiko baut sich in der Regel langsam durch Hunderte von völlig vernünftigen Entscheidungen auf.

Unternehmen entwickeln sich ständig weiter. Neue Mitarbeiter treten ein, Teams werden zusammengelegt, Auftragnehmer benötigen vorübergehend Zugriff, Projekte werden angelegt und archiviert, und Mitarbeiter übernehmen neue Aufgabenbereiche. Bei jeder dieser Veränderungen ist es wahrscheinlich, dass jemand einem anderen Mitarbeiter Zugriff auf einen Ordner gewährt oder eine Reihe von Dateien freigibt, damit die Arbeit reibungslos weitergehen kann.

Das Problem besteht darin, dass Zugriffsrechte weitaus häufiger erteilt als entzogen werden. Im Laufe der Zeit summieren sich all diese kleinen Entscheidungen. Informationen, die ursprünglich nur für eine Handvoll Personen bestimmt waren, werden nach und nach Dutzenden weiteren Personen zugänglich, und Dateien, die nicht mehr benötigt werden, verbleiben oft genau dort, wo sie sind.

Niemand bemerkt etwas, da scheinbar alles in Ordnung ist. Die Mitarbeiter können weiterhin die benötigten Informationen finden, die Projekte schreiten voran, und das gemeinsame Laufwerk wird einfach zu einem Teil des Arbeitsalltags.

Oftmals stellen Unternehmen erst nach einem Sicherheitsvorfall fest, in welchem Umfang vertrauliche Informationen weitergegeben wurden.

Warum gemeinsam genutzte Laufwerke für Angreifer attraktiv sind

Gemeinsam genutzte Laufwerke enthalten oft genau jene Informationen, auf die Angreifer hoffen, sobald sie sich Zugang zu einem Unternehmen verschafft haben.

Kundendaten, Lieferantenverträge, Finanzberichte, Personalunterlagen, Organigramme und geschäftlich sensible Pläne helfen Cyberkriminellen dabei, die Abläufe eines Unternehmens nachzuvollziehen. Selbst Dokumente, die für sich genommen nicht besonders wertvoll erscheinen, können nützliche Details über Systeme, Lieferanten, interne Prozesse oder Schlüsselpersonen preisgeben.

Anhand dieser Informationen können sie sich ein wesentlich klareres Bild von der Organisation machen, auf die sie es abgesehen haben. Dies kann ihnen dabei helfen, besonders wertvolle Systeme zu identifizieren, überzeugendere Phishing-E-Mails zu verfassen, sich als vertrauenswürdige Kollegen auszugeben oder sich auf einen später folgenden, weitaus größeren Angriff vorzubereiten. Je länger sie unentdeckt bleiben, desto mehr Informationen können sie sammeln und desto einfacher werden die nächsten Schritte.

Alltägliche Entscheidungen haben Auswirkungen auf die Sicherheit

Man könnte leicht annehmen, dass es sich hierbei um ein reines IT-Problem handelt, doch die Sicherheit gemeinsam genutzter Laufwerke wird durch alltägliche Entscheidungen beeinflusst, die unternehmensweit getroffen werden.

Mitarbeiter speichern Dateien dort, wo sie am einfachsten zu finden sind; Dokumente werden in gemeinsam genutzte Ordner kopiert, damit Kollegen schnell darauf zugreifen können; und Zugriffsanfragen werden genehmigt, weil jemand die Informationen dringend benötigt, um eine Aufgabe abzuschließen.

Keine dieser Entscheidungen ist ungewöhnlich, und sie sind ganz sicher nicht böswillig. Es handelt sich lediglich um Abkürzungen, die Menschen nehmen, wenn sie viel zu tun haben und versuchen, einander zu helfen. Im Laufe der Zeit führen diese kleinen Entscheidungen jedoch dazu, dass die Menge an Informationen, die verfügbar ist, wenn es einem Angreifer gelingt, auch nur ein einziges Konto zu kompromittieren, allmählich zunimmt.

Aus diesem Grund hängt die Sicherheit von gemeinsam genutzten Laufwerken ebenso sehr vom Verhalten wie von der Technologie ab.

Das Unsichtbare sichtbar machen

Eine der größten Herausforderungen bei gemeinsam genutzten Laufwerken besteht darin, dass das Risiko nicht immer erkennbar ist.

Mitarbeiter wissen selten, wer sonst noch Zugriff auf die von ihnen genutzten Ordner hat, oder sind sich nicht bewusst, wie weitreichend der Zugriff auf ein Dokument sein kann, sobald es gespeichert wurde. Aus ihrer Sicht speichern sie lediglich Informationen, damit andere damit arbeiten können.

Aus diesem Grund Sicherheitsbewusstsein muss über Phishing-E-Mails und Passwortsicherheit hinausgehen. Die Mitarbeiter müssen verstehen, wie sich alltägliche Entscheidungen auf die allgemeine Sicherheitslage des Unternehmens auswirken. Zu wissen, wo sensible Informationen gespeichert werden sollten, vor der Gewährung von Zugriffsrechten sorgfältig abzuwägen und zu erkennen, wann Informationen nicht mehr weitergegeben werden müssen – all dies sind Verhaltensweisen, die Sicherheitsrisiken verringern, lange bevor ein Angreifer die Gelegenheit hat, diese auszunutzen.

Versteckte Risiken sichtbar machen

Einer der Gründe, warum diese Risiken schwer zu erklären sind, liegt darin, dass sie nicht immer besonders dramatisch wirken.

Ein Ordner, der für zu viele Personen freigegeben ist, wirkt auf den ersten Blick nicht unbedingt wie ein Vorfall im Bereich der Cybersicherheit. Ebenso wenig wie das Speichern eines Dokuments am falschen Ort oder das genehmigen einer Zugriffsanfrage, ohne diese zu hinterfragen.

Die Folgen zeigen sich meist erst viel später.

Aus diesem Grund Cyberpolizei verfolgt einen anderen Ansatz. Die Live-Action-Videoserie von MetaCompliance zum Thema Cybersicherheit zeigt anhand realistischer Geschichten aus dem Arbeitsalltag, wie scheinbar alltägliche Entscheidungen Angreifern neue Angriffsmöglichkeiten eröffnen können. Mit professionellen Schauspielern und inszenierten Szenarien wird beleuchtet, wie sich moderne Cyberbedrohungen entwickeln, wie Mitarbeiter in diese Geschehnisse verwickelt werden und wie kleine Handlungen wie das Teilen von Dateien weitaus größere Folgen haben können, als man erwarten würde.

Wenn Menschen beobachten, wie sich solche Situationen in realistischen Szenarien abspielen, fällt es ihnen wesentlich leichter, ähnliche Risiken in ihrem eigenen Arbeitsumfeld zu erkennen.

Reduzierung Ihrer verborgenen Angriffsfläche

Gemeinsam genutzte Laufwerke werden bei der Zusammenarbeit stets eine wichtige Rolle spielen, und das Ziel ihrer Absicherung besteht nicht darin, alles zu sperren oder den Zugriff auf Informationen zu erschweren.

Stattdessen müssen Unternehmen sicherstellen, dass die Zugriffsrechte die heutige Geschäftsabläufe widerspiegeln und nicht die Situation, wie sie vor einigen Jahren bestand.

Regelmäßige Überprüfungen der Zugriffsrechte, eine klare Zuordnung der Verantwortung für sensible Informationen, eine sinnvolle Dateiverwaltung und eine gute Unternehmensführung tragen entscheidend zur Sicherheit bei. Ebenso wichtig ist es, dass die Mitarbeiter verstehen, warum diese Prozesse bestehen und wie ihre eigenen Entscheidungen zur Gesamtsicherheit des Unternehmens beitragen.

Wenn Technologie, Governance und Sensibilisierungsmaßnahmen gut zusammenwirken, verlieren gemeinsam genutzte Laufwerke für Angreifer erheblich an Attraktivität.

Bei der Sicherheit geht es um mehr als nur die Haustür

Viele Unternehmen investieren erhebliche Mittel, um zu verhindern, dass Angreifer in ihr Netzwerk eindringen. Das ist unerlässlich, doch ebenso wichtig ist es, sich Gedanken darüber zu machen, was ein Angreifer vorfinden würde, sollte ihm dies gelingen.

Gemeinsam genutzte Laufwerke enthalten oft wertvolle Geschäftsdaten aus vielen Jahren, und ohne geeignete Kontrollmaßnahmen können sie zu einer der größten verborgenen Angriffsflächen im Unternehmen werden.

Die Unternehmen, die dieses Risiko am effektivsten bewältigen, sind sich bewusst, dass Cybersicherheit nicht an der Unternehmensgrenze endet. Sie setzt sich innerhalb der Organisation durch eine gute Unternehmensführung, sinnvolle Zugriffskontrollen und Mitarbeiter fort, die verstehen, wie alltägliche Entscheidungen zum Schutz sensibler Informationen beitragen.

Erfahren Sie mehr über die Cyberpolizei

„Cyber Police“ nutzt dramatische Darstellungen, um reale Cyberbedrohungen anschaulich zu machen, Diskussionen anzuregen und gängige Annahmen darüber, was wir heute über Cyberangriffe wissen, zu hinterfragen.

Jede Staffel befasst sich mit den Angriffen, denen Mitarbeiter am ehesten ausgesetzt sind – von Phishing über Ransomware bis hin zu Deepfakes – und setzt diese in Form spannender Episoden um.

Indem sie Bedrohungen aus der Perspektive der Betroffenen betrachten, entwickeln die Mitarbeiter ein klareres Bewusstsein und das Selbstvertrauen, effektiv darauf zu reagieren.

Erfahren Sie mehr über „Cyber Police“ und entdecken Sie, wie storybasierte Schulungen zur Sensibilisierung für Sicherheitsfragen Ihren Mitarbeitern helfen, moderne Cyberbedrohungen sicher zu erkennen und darauf zu reagieren. Sie können sich auch eine kostenlose Folge ansehen, um die Serie in Aktion zu erleben, oder mit unserem Team darüber sprechen, wie „Cyber Police“ dazu beitragen kann, die Sicherheitskultur in Ihrem Unternehmen zu stärken.