Ransomware-Angriffe im öffentlichen Sektor sind in den letzten Jahren immer häufiger geworden, wobei Behörden, Einrichtungen des Gesundheitswesens und Bildungseinrichtungen häufig ins Visier genommen werden. Der öffentliche Sektor war jedoch schon immer ein Ziel für Cyberkriminelle, die auf Datendiebstahl und Sachbeschädigung aus sind. Dies wird von Verizon in seinem „Data Breach Investigations Report 2020“ (DBIR) bestätigt, wonach die öffentliche Verwaltung zu den am häufigsten angegriffenen Branchen zählt und Ransomware die am weitesten verbreitete Angriffsart ist. Ein Bericht von Darktrace bestätigt dies ebenfalls und stellt fest, dass im Jahr 2020 „Kommunalverwaltungen das größte Ziel von Ransomware-Angriffen waren“.
Ransomware ist eine gefährliche und heimtückische Art von Malware, die in allen Branchen zunehmend an Bedeutung gewinnt. Die hinter dieser Malware stehenden Kriminellen werden zudem immer geschickter darin, Lösegeld zu erpressen – nicht nur durch die Verschlüsselung von Daten, sondern auch durch deren Diebstahl. Im Folgenden beleuchten wir die Auswirkungen, die Ransomware auf den öffentlichen Sektor hat, und zeigen auf, welche Maßnahmen ergriffen werden können, um diese Auswirkungen zu mindern.
Warum der öffentliche Sektor durch Ransomware-Angriffe gefährdet ist
Es kann schwierig sein, Informationen über das tatsächliche Ausmaß von Cyberangriffen auf öffentliche Behörden zu erhalten. Im Jahr 2019 stellte der Sicherheitsanbieter SolarWinds jedoch einen Antrag nach dem Informationsfreiheitsgesetz. Die erhaltenen Daten lieferten einige interessante Erkenntnisse: Während rund ein Drittel der Befragten keine Cyberangriffe erlebt hatte, war eine steigende Zahl von über 1.000 gezielten Angriffen betroffen.
Die meisten dieser Angriffe erfolgten in Form von Phishing und Malware. Dies geschah trotz bestehender herkömmlicher Cybersicherheitsmaßnahmen wie Firewalls und Antivirensoftware. Die Untersuchung zeigt deutlich, dass der öffentliche Sektor im Visier von Cyberkriminellen steht und dass Ransomware als derzeit besonders beliebte Malware eine ernsthafte Bedrohung für diesen Sektor darstellt.
Jüngste, viel beachtete Angriffe wie der Ransomware-Angriff auf das Versorgungsunternehmen Colonial Pipeline in den USA zeigen, wie weit Ransomware-Banden zu gehen bereit sind. Bei diesem Cyberangriff wurden die Daten nicht nur durch Verschlüsselung unzugänglich gemacht, wodurch der Betrieb gestört wurde, sondern sie wurden auch gestohlen und als Druckmittel eingesetzt, um die Zahlung des Lösegelds zu erzwingen.
Einem Bericht von IBM X-Force zufolge kam es bei 59 % der Ransomware-Vorfälle bereits vor der Verschlüsselung zu einem Datenabfluss. Colonial Pipeline war ein attraktives Ziel für Ransomware, da das Unternehmen eine wichtige Rolle im Bereich der kritischen Infrastruktur spielt. Ebenso gehören öffentliche Versorgungsunternehmen zur kritischen Infrastruktur, da sie wichtige, datenabhängige Dienstleistungen für die Bürger erbringen: Dieser Umstand ist den Ransomware-Banden durchaus bewusst.
Öffentliche Einrichtungen wie Schulbezirke, Gesundheitseinrichtungen und sogar Kommunalverwaltungen sind allesamt Ziele von Ransomware-Angreifern. Ein kürzlich verübter Angriff betraf das irische Gesundheitssystem. Der Angriff, der vermutlich von einer als „Wizard Spider“ bekannten Hackergruppe verübt wurde, führte dazu, dass Krankenhäuser über eine Woche lang ohne Computer auskommen mussten.
Ähnlich wie beim Angriff auf Colonial Pipeline verschlüsselten die Hacker Daten und stahlen große Mengen an Informationen, um den Druck zur Zahlung des Lösegelds in Höhe von 20 Millionen Dollar (14 Millionen Pfund) zu erhöhen. Im Jahr 2020 kostete ein Ransomware-Angriff auf den Gemeinderat von Redcar und Cleveland diesen schätzungsweise 10 Millionen Pfund: Zu den entstandenen Kosten zählten Ausfallzeiten und Einbußen bei den Einnahmen aus Bußgeldern.
Ransomware-as-a-Service im öffentlichen Sektor
Der öffentliche Sektor umfasst ein breites Spektrum an Organisationstypen, das vom Gesundheitswesen über Kommunalverwaltungen bis hin zu politischen Entscheidungsträgern und Schulen reicht. Der öffentliche Sektor bietet Angreifern daher vielfältige Möglichkeiten, nicht nur Störungen zu verursachen und Erpressungen zu begehen, sondern auch Daten zu stehlen.
Lindy Cameron, Geschäftsführerin des britischen National Cyber Security Centre (NCSC), erklärte kürzlich in einer Rede im Rahmen der jährlichen Sicherheitsvorlesung des Royal United Services Institute (RUSI) erklärt, dass der Anstieg von Ransomware auf einen „kumulativen Effekt“ zurückzuführen sei, da Unternehmen nicht in der Lage seien, der stetig zunehmenden Raffinesse von Ransomware-Angriffen Herr zu werden.
Organisationen des öffentlichen Sektors sind durch den Einsatz dieser ausgefeilteren Angriffe gefährdet, zu denen auch „Ransomware-as-a-Service (RaaS)“ gehört. Diese Ransomware-„Kits“ erleichtern die Durchführung von Ransomware-Kampagnen erheblich. Jeder, der sich an Ransomware-Angriffen beteiligen möchte, kann dies gegen Zahlung einer monatlichen Gebühr und eines Anteils am Lösegeld tun.
In ihrer Rede weist Frau Cameron darauf hin, dass RaaS den Anstieg von Ransomware-Angriffen begünstigt. Einige dieser RaaS-Kits sind speziell darauf ausgelegt, Behörden und den öffentlichen Sektor ins Visier zu nehmen. Ein Beispiel hierfür ist „Eking RaaS“, das laut Darktrace dazu genutzt wird, staatliche Stellen in der APAC-Region anzugreifen.
So schützen Sie den öffentlichen Sektor vor Ransomware-Angriffen
Der DBIR weist darauf hin, dass bei 85 % der Datenpannen ein Mensch beteiligt ist. Der menschliche Faktor spielt bei vielen Arten von Cyberangriffen eine Rolle, darunter auch bei Ransomware; oft ist ein versehentlicher Klick in einer bösartigen E-Mail der Beginn des Ransomware-Albtraums.
Da sich Ransomware-Angreifer sowohl auf Datendiebstahl als auch auf Verschlüsselung konzentrieren, gewinnt der „Mensch in der Maschine“ als Einfallstor in ein Unternehmen zunehmend an Bedeutung. Phishing ist ein beliebter Angriffsvektor von Hackern, weil es funktioniert. Im aktuellen DBIR für das Jahr 2021 weist Verizon darauf hin, dass Phishing und Ransomware erneut weit verbreitet waren; bei Angriffen auf die öffentliche Verwaltung ist Social Engineering die bevorzugte Methode, die bei 69 % der Sicherheitsvorfälle zum Einsatz kam.
Die Verbreitung und Infektion durch Ransomware erfolgt über verschiedene Wege, doch wie bereits erwähnt, ist Phishing einer der häufigsten. Eine Umfrage auf der Grundlage von Managed-Service-Daten ergab, dass 54 % der Ransomware-Angriffe mit einer Phishing-E-Mail begannen: Unsachgemäßes Nutzerverhalten (27 %) und fehlende Sicherheitsschulungen (26 %) waren die nächsthäufigsten Ursachen, die zu einer Ransomware-Infektion führten.
Verhinderung von Ransomware-Angriffen im öffentlichen Sektor
Bei der Prävention von Ransomware im öffentlichen Sektor geht es um die Risikominderung. Sicherheitsrisiken werden mithilfe eines soziotechnischen Ansatzes verringert – ganz ähnlich wie Hacker den öffentlichen Sektor und andere Branchen mithilfe von Social Engineering und technischen Schwachstellen angreifen.
Die Eindämmung der Hauptursachen für Ransomware-Infektionen beginnt mit einer vorbildlichen Sicherheitskultur. Diese wird durch die Durchführung wirksamer Schulungen zur Sensibilisierung für Sicherheitsfragen für alle Mitarbeiter gefördert. Ergänzt wird dies durch den Einsatz erstklassiger Sicherheitstools, die den Anforderungen von Sicherheitsstandards und Vorschriften wie ISO 27001 entsprechen.
Ransomware-Angriffe im öffentlichen Sektor werden so lange anhalten, bis Organisationen nicht mehr infiziert werden und aufhören, das Lösegeld zu zahlen. In datenabhängigen Bereichen wie dem öffentlichen Sektor und der Verwaltung kann Letzteres eine schwierige Entscheidung sein. Das bedeutet, dass Strukturen geschaffen werden müssen, um das Risiko einer erfolgreichen Ransomware-Infektion zu verringern.