Am 2. Juli gab Kaseya bekannt, dass Angreifer eine Schwachstelle in der VSA-Software des Unternehmens ausgenutzt hatten, um einen Ransomware-Angriff auf die Kunden des Unternehmens zu starten. Kaseya VSA ist ein Tool zur Fernüberwachung und -verwaltung von Netzwerken und Endgeräten, das von Managed Service Providern (MSPs) häufig eingesetzt wird.
Der Angriff auf die Lieferkette von Kaseya hat potenzielle Auswirkungen nicht nur auf MSPs, die die VSA-Lösung nutzen, sondern auch auf deren Kunden. Während das gesamte Ausmaß des Angriffs noch nicht bekannt ist, hat Kaseya heute in einem Update mitgeteilt, dass etwa 50 seiner MSP-Kunden direkt betroffen sind. In der Pressemitteilung heißt es jedoch weiter, dass bisher etwa 800 bis 1.500 Kunden der betroffenen MSPs betrieblich beeinträchtigt sind.
Wie der SolarWinds Orion-Hack und andere aktuelle Cybersicherheitsvorfälle bei Drittanbietern ist dies ein weiteres Beispiel für die potenziell exponentiellen Auswirkungen von Angriffen auf die Lieferkette auf nachgelagerte Kunden.
8 kritische Fragen zur Bewertung der Gefährdung durch Dritte im Zusammenhang mit dem Kaseya-Ransomware-Angriff
Da über 35.000 Unternehmen Kaseya-Software verwenden, ist es möglich, dass auch einige Ihrer Drittanbieter diese Software nutzen. Daher ist es unerlässlich, dass Sie die potenziellen Auswirkungen auf Ihre Drittanbieter bewerten, damit Sie das mögliche Risiko für die Daten Ihres Unternehmens mindern können. Prevalent hat einen Fragebogen mit 8 Fragen zusammengestellt, mit dem Sie schnell potenzielle Auswirkungen auf Ihr Unternehmen identifizieren können, indem Sie ermitteln, welche Ihrer Drittanbieter betroffen sind und welche Maßnahmen sie ergreifen.
| Fragen | Mögliche Antworten |
|---|---|
| 1) War die Organisation von dem jüngsten Ransomware-Angriff auf die Lieferkette von Kaseya VSA betroffen?
(Bitte wählen Sie eine aus.) Hilfetext: Dies bezieht sich auf den jüngsten Ransomware-Angriff auf das Kaseya VSA RMM Tool. |
a) Ja, wir sind von den Auswirkungen des jüngsten Ransomware-Angriffs auf die Lieferkette von Kaseya VSA betroffen.
b) Nein, wir sind von dem jüngsten Ransomware-Angriff auf die Lieferkette von Kaseya VSA nicht betroffen. |
| 2) Hat die Organisation infolge dieses Ransomware-Angriffs lokale VSA-Server identifiziert und abgeschaltet?
(Bitte wählen Sie eine aus.) |
a) Ja, die Organisation hat potenziell betroffene lokale VSA-Server abgeschaltet.
b) Nein, die Organisation hat derzeit keine potenziell betroffenen lokalen VSA-Server abgeschaltet. c) Die Organisation verfügt über keine lokalen VSA-Server. |
| 3) Ist die Organisation ein Kaseya RMM Managed Service Provider (MSP) oder Kunde eines Managed Service Providers?
(Bitte wählen Sie eine aus.) |
a) Die Organisation ist ein Managed Service Provider (MSP) für das Kaseya VSA RMM-Tool.
b) Die Organisation ist Kunde eines Kaseya RMM Managed Service Providers (MSP). |
| 4) Wenn es sich bei der Organisation um einen von Kaseya RMM verwalteten Dienstleister handelt, wurden die folgenden Maßnahmen ergriffen?
(Bitte wählen Sie alle zutreffenden Angaben aus.) Hilfetext: Das Kaseya VSA-Erkennungstool analysiert ein System (entweder einen VSA-Server oder einen verwalteten Endpunkt) und ermittelt, ob Anzeichen für eine Kompromittierung (Indicators of Compromise, IoC) vorliegen. |
a) Wir haben das Kaseya VSA Detection Tool heruntergeladen.
b) Wir haben die Multi-Faktor-Authentifizierung (MFA) für jedes Konto, das unter der Kontrolle der Organisation steht, durchgesetzt und aktiviert. c) Wir haben MFA für kundenorientierte Dienste durchgesetzt und aktiviert. d) Wir haben eine Whitelist implementiert, um die Kommunikation mit Remote Monitoring and Management (RMM)-Funktionen auf bekannte IP-Adresspaare zu beschränken. e) Wir haben die Verwaltungsschnittstellen von RMM hinter einem virtuellen privaten Netzwerk (VPN) oder einer Firewall in einem dedizierten Verwaltungsnetzwerk platziert. |
| 5) Wenn die Organisation Kunde eines Kaseya RMM Managed Service Providers ist, wurden die folgenden Maßnahmen ergriffen?
(Bitte wählen Sie alle zutreffenden Angaben aus.) Hilfetext: Die folgenden Best Practices für Cybersicherheit werden empfohlen, insbesondere wenn MSP-Kunden aufgrund des Kaseya-Angriffs derzeit keine RMM-Dienste nutzen. |
a) Wir haben sichergestellt, dass die Backups auf dem neuesten Stand sind und an einem leicht zugänglichen Ort gespeichert werden, der vom Unternehmensnetzwerk isoliert ist.
b) Wir haben einen manuellen Patch-Management-Prozess implementiert, der den Richtlinien der Hersteller zur Fehlerbehebung entspricht, einschließlich der Installation neuer Patches, sobald diese verfügbar sind. c) Wir haben eine Multi-Faktor-Authentifizierung für wichtige Administratorkonten für Netzwerkressourcen implementiert. d) Wir haben das Prinzip der geringsten Privilegien für Administratorkonten für wichtige Netzwerkressourcen implementiert. |
| 6) Verfügt die Organisation über einen Plan zur Untersuchung und Reaktion auf Vorfälle?
(Bitte wählen Sie alle zutreffenden Angaben aus.) Hilfetext: Es sollten Verfahren zur Überwachung, Erkennung, Analyse und Meldung von Ereignissen und Vorfällen im Bereich der Informationssicherheit vorhanden sein, die es einer Organisation ermöglichen, eine klare Reaktionsstrategie für den Umgang mit erkannten Vorfällen und Ereignissen zu entwickeln. |
a) Die Organisation verfügt über eine dokumentierte Richtlinie für das Management von Zwischenfällen.
b) Die Richtlinie für das Management von Zwischenfällen enthält Regeln für die Meldung von Ereignissen und Schwachstellen in der Informationssicherheit. c) Im Rahmen der Untersuchung und Wiederherstellung von Vorfällen wird ein Reaktionsplan entwickelt. d) Die Planung der Reaktion auf Vorfälle umfasst Eskalationsverfahren für interne Parteien und Kommunikationsverfahren für Kunden. |
| 7) Wer ist der Ansprechpartner, der weitere Fragen beantworten kann? | Name:
Titel: E-Mail: Telefon: |
| 8) Wie stark sind die Kundensysteme und -daten von diesem Angriff betroffen?
(Bitte wählen Sie eine aus.) Hilfetext: Es sollte berücksichtigt werden, inwieweit die Verfügbarkeit und Vertraulichkeit von Kundeninformationen oder -systemen beeinträchtigt werden könnte. Erhebliche Auswirkungen: Der Ransomware-Angriff auf Kaseya VSA hat dazu geführt, dass Kundensysteme nicht mehr funktionieren oder nicht mehr verfügbar sind. Es kam zu einem Verlust der Vertraulichkeit oder Integrität von Daten. Hohe Auswirkung: Die Verfügbarkeit der Dienste für Kundensysteme war zeitweise nicht gegeben, und es besteht die Möglichkeit, dass einige Systeme zeitweise ausfallen. Es kam zu einem gewissen Verlust der Vertraulichkeit oder Integrität von Daten. Geringe Auswirkungen: Keine Beeinträchtigung der Vertraulichkeit oder Integrität der Daten und minimale oder keine Beeinträchtigung der Verfügbarkeit der Dienste. |
a) Dieser Angriff hatte keine Auswirkungen auf Kundensysteme oder -daten.
b) Dieser Angriff hatte nur geringe Auswirkungen auf die Systeme oder Daten der Kunden. c) Dieser Angriff hat erhebliche Auswirkungen auf die Systeme oder Daten der Kunden. d) Dieser Angriff hatte erhebliche Auswirkungen auf die Systeme oder Daten der Kunden. Prevalent kann helfen, die Reaktion auf Vorfälle von Dritten zu beschleunigen |
Prevalent hat kürzlich den Third-Party Incident Response Service eingeführt, eine Lösung, die dabei hilft, die Auswirkungen von Sicherheitsverletzungen in der Lieferkette wie den Angriff auf Kaseya schnell zu identifizieren und zu mindern. Dazu bietet sie eine Plattform zur zentralen Verwaltung von Lieferanten, zur Durchführung gezielter ereignisspezifischer Bewertungen, zur Bewertung identifizierter Risiken und zum Zugriff auf Leitlinien zur Behebung von Sicherheitslücken. Prevalent bietet diese Lösung als Managed Service an, damit Ihr Team die Erfassung kritischer Reaktionsdaten auslagern und sich stattdessen auf die Behebung von Risiken konzentrieren kann.
Ergänzt wird der Incident Response Service durch die kontinuierliche Überwachung von Cyber- und Geschäftsverstößen durch Prevalent, die regelmäßige Updates zu Offenlegungen von Verstößen, negativen Nachrichtenereignissen und Cybervorfällen wie böswilligen Dark-Web-Aktivitäten in Bezug auf Ihre Lieferanten bereitstellt.
Zusammen tragen diese Lösungen dazu bei, die Erkennung der Auswirkungen von Sicherheitsverletzungen zu automatisieren und die Reaktion darauf zu beschleunigen.
Nächste Schritte zur Bekämpfung des Kaseya-Angriffs auf die Lieferkette
Verwenden Sie diesen Fragebogen, um die möglichen Auswirkungen des Kaseya-Angriffs auf Ihr Lieferanten-Ökosystem zu ermitteln. Laden Sie sich das Whitepaper zu Best Practices herunter oder kontaktieren Sie uns für eine Demo, um mehr zu erfahren!
Anmerkung der Redaktion: Dieser Beitrag wurde ursprünglich auf Prevalent.net veröffentlicht. Im Oktober 2024 übernahm Mitratech das KI-gestützte Risikomanagement für Dritte, Prevalent. Der Inhalt wurde seitdem aktualisiert und enthält nun Informationen, die auf unser Produktangebot, regulatorische Änderungen und Compliance abgestimmt sind.
