Am 22. Dezember 2022 gab das Passwortverwaltungsunternehmen LastPass bekannt
,
dass ein unbekannter Angreifer Informationen aus einem Sicherheitsvorfall im August 2022 genutzt habe, um auf einen cloudbasierten Speicherdienst eines Drittanbieters zuzugreifen, den LastPass zur Speicherung archivierter Backups nutzt. Obwohl LastPass behauptet, dass die Gefahr aufgrund seiner Datenverschlüsselungsmethoden minimal sei, könnten Angreifer Zugriff auf folgende Daten haben:
- Kundenkontoinformationen und zugehörige Metadaten, darunter Firmennamen, Namen von Endnutzern, Rechnungsadressen, E-Mail-Adressen, Telefonnummern und die IP-Adressen, von denen aus Kunden auf den LastPass-Dienst zugegriffen haben; und
- Unverschlüsselte Daten, wie Website-URLs, sowie vollständig verschlüsselte sensible Felder, wie Website-Benutzernamen und -Passwörter, sichere Notizen und ausgefüllte Formulardaten
Aufgrund des Datenlecks empfiehlt LastPass seinen Kunden, besondere Vorsicht walten zu lassen und ihre Master-Passwörter zu ändern, um potenzielle Folgeschäden wie beispielsweise Credential-Stuffing-Angriffe zu verhindern.
Dieser Vorfall ist ein weiteres Beispiel dafür, wie Unternehmen von Sicherheitsverletzungen bei Drittanbietern und Ereignissen in ihrem Ökosystem von Viertanbietern betroffen sein können. In diesem Beitrag werden drei Vorgehensweisen zur Verbesserung der Erkennung und Eindämmung von Sicherheitsvorfällen bei Anbietern vorgestellt und einige grundlegende Fragen aufgezeigt, mit denen Sie Anbieter zu ihrer Anfälligkeit für die jüngste Datenpanne bei LastPass befragen können.
3 bewährte Verfahren zur Eindämmung von Datenverstößen durch Drittanbieter
Obwohl es nicht möglich ist, alle Risiken aus jeder Lieferantenbeziehung zu eliminieren, kann Ihr Risikomanagementprogramm für Dritte dennoch die Transparenz und Automatisierung bieten, um Risiken effektiv zu erkennen und zu mindern, bevor weitere Schäden oder Störungen für Ihr Unternehmen entstehen können. Beginnen Sie mit diesen drei Schritten:
1. Identifizierung von Anbietern, die die betroffene Technologie nutzen könnten
Um zu wissen, welche Lieferanten eine betroffene Technologie verwenden, müssen Sie zunächst einmal wissen, wer Ihre Lieferanten sind. Das bedeutet, dass Sie ein zentrales Lieferantenverzeichnis erstellen müssen. Dies können Sie nicht mit Tabellenkalkulationen oder durch die Delegierung des Lieferantenmanagements an Fachabteilungen erreichen. Es muss zentral in einem System erfolgen, auf das alle Mitarbeiter des Unternehmens zugreifen können, die mit dem Lieferantenmanagement zu tun haben. Sie sollten in der Lage sein, Lieferanten aus diesen Tabellenkalkulationen zu importieren oder eine API-Verbindung zu einer bestehenden Beschaffungslösung in ein zentrales Aufzeichnungssystem zu verwenden.
Sobald Sie alle Ihre Lieferanten zentralisiert haben, verwenden Sie Lieferantenfragebögen, die durch passive Scanfunktionen unterstützt werden, um Ihnen dabei zu helfen, Beziehungen zu Technologien von Drittanbietern zu identifizieren. In diesem speziellen Fall einer Sicherheitsverletzung würde diese Maßnahme aufzeigen, welche Lieferanten LastPass verwenden (und damit auch den Cloud-Backup-Anbieter, dessen Systeme gehackt wurden). Das Sammeln von Informationen über Technologien von Drittanbietern, die in Ihrem Lieferanten-Ökosystem eingesetzt werden, hilft Ihnen dabei, sich auf Unternehmen zu konzentrieren, die die betroffene Technologie verwenden, sodass Sie Lieferanten priorisieren können, um sie weiter zu bewerten.
2. Erstellung veranstaltungsspezifischer Risikobewertungen
Sobald Sie Anbieter identifiziert haben, die die betroffene Technologie in ihren Umgebungen einsetzen, führen Sie mit diesen betroffenen Anbietern einfache, gezielte Bewertungen durch, die sich an bekannten Sicherheitsstandards und Best Practices wie NIST 800-161
und ISO 27036 orientieren. Die Ergebnisse dieser Bewertungen helfen Ihnen dabei, die erforderlichen Abhilfemaßnahmen zu ergreifen, um potenzielle Sicherheitslücken zu schließen. Gute Lösungen bieten integrierte Empfehlungen, um den Abhilfeprozess zu beschleunigen und diese Lücken schneller zu schließen.
Beginnen Sie Ihre ereignisspezifische Bewertung mit den folgenden acht Fragen und gewichten Sie die Antworten entsprechend der Risikotoleranz Ihres Unternehmens:
| Fragen | Antwortmöglichkeiten |
|---|---|
| 1) Nutzt Ihre Organisation LastPass? | Bitte wählen Sie eine der folgenden Möglichkeiten:
a) Ja b) Nein |
| 2) Wenn die Organisation LastPass verwendet, wurden die Master-Passwörter oder gespeicherten Passwörter der Benutzer im Rahmen dieser Sicherheitsverletzung kompromittiert? | Bitte wählen Sie eine der folgenden Möglichkeiten:
a) Ja b) Wir haben noch nicht festgestellt, ob Master- und gespeicherte Passwörter kompromittiert wurden. c) Nein |
| 3) Hat die Organisation von den Benutzern verlangt, ihre Master-Passwörter und gespeicherten Anwendungs-Passwörter zu ändern? | Bitte wählen Sie eine der folgenden Möglichkeiten:
a) Ja b) Nein |
| 4) Welche Auswirkungen hat dieser Cyberangriff auf die Organisation?
Hilfetext: Neben dem Ausmaß der Auswirkung sollte auch berücksichtigt werden, wo die Auswirkung aufgetreten ist. Erhebliche Auswirkungen: Die Schwachstelle hat zu einem Verlust der Vertraulichkeit oder Integrität von Daten geführt. Hohe Auswirkung: Die Systemverfügbarkeit war zeitweise nicht gegeben, und es kam zu gewissen Verlusten hinsichtlich der Vertraulichkeit oder Integrität der Daten. Geringe Auswirkungen: Keine Beeinträchtigung der Vertraulichkeit oder Integrität der Daten; minimale oder keine Beeinträchtigung der Systemverfügbarkeit. |
Bitte wählen Sie eine der folgenden Möglichkeiten:
a) Es gab erhebliche Auswirkungen auf unsere kritischen Systeme oder Anwendungen. b) Es besteht eine hohe Auswirkung auf unsere kritischen Systeme oder Anwendungen. c) Die Auswirkungen auf unsere kritischen Systeme oder Anwendungen waren gering. d) Der Cyberangriff hatte keine Auswirkungen auf unsere kritischen Systeme oder Anwendungen. |
| 5) Wurden bewährte Kontrollmaßnahmen implementiert, um den Schaden durch diesen Verstoß zu mindern?
Hilfetext: LastPass empfiehlt die folgenden Schritte: 1. Melden Sie sich sofort von allen aktiven LastPass-Sitzungen ab. |
Bitte wählen Sie alle zutreffenden Optionen aus:
a) Wir haben Änderungen an den Master-Passwörtern durchgesetzt. b) Wir haben die E-Mail-Adressen unserer LastPass-Konten aktualisiert. c) Wir haben unseren Kontoverlauf auf verdächtige Anmeldeaktivitäten überprüft. d) Wir haben unser Konto auf vertrauenswürdige Geräte beschränkt. e) Wir haben unser Konto auf vertrauenswürdige Standorte beschränkt. |
| 6) Hat der Kompromiss Auswirkungen auf wichtige Dienstleistungen für den Kunden? | Bitte wählen Sie eine der folgenden Möglichkeiten:
a) Ja b) Nein |
| 7) Verfügt die Organisation über einen Untersuchungs- und Reaktionsplan für Zwischenfälle? | Bitte wählen Sie eine der folgenden Möglichkeiten:
a) Ja, es gibt einen dokumentierten Plan für die Untersuchung und Reaktion auf Vorfälle. b) Nein, es gibt keinen dokumentierten Plan für die Untersuchung und Reaktion auf Vorfälle. |
| 8) Wer ist der Ansprechpartner, der zusätzliche Fragen beantworten kann? | Bitte geben Sie den wichtigsten Ansprechpartner für das Management von Informations- und Cybersicherheitsvorfällen an.
Name: Titel: E-Mail: Telefon: |
Nächste Schritte: Aktivieren Sie Ihr Programm zur Reaktion auf Drittanbietervorfälle
Wenn in Ihrem Lieferantenumfeld ein Cybersicherheitsvorfall auftreten würde, wäre Ihr Unternehmen dann in der Lage, dessen Auswirkungen auf Ihr Geschäft schnell zu erfassen und seinen eigenen Vorfallreaktionsplan zu aktivieren? Bei der Reaktion auf Vorfälle ist Zeit ein entscheidender Faktor. Durch einen proaktiven Ansatz mit einem definierten Vorfallreaktionsplan lässt sich die Zeit bis zur Erkennung und Behebung potenzieller Probleme bei Lieferanten verkürzen. Ein programmatischerer Vorfallreaktionsplan für Dritte könnte Folgendes umfassen:
- Eine zentral verwaltete Datenbank mit Anbietern und den von ihnen genutzten Technologien
- Vorkonfigurierte Bewertungen der Geschäftskontinuität, Ausfallsicherheit und Sicherheit zur Einschätzung der Wahrscheinlichkeit und der Auswirkungen eines Vorfalls
- Scoring und Gewichtung zur Konzentration auf die wichtigsten Risiken
- Eingebaute Empfehlungen zur Behebung potenzieller Schwachstellen
- Stakeholder-spezifische Berichterstattung als Antwort auf die unvermeidliche Anfrage des Vorstands
Wenn du mehr darüber erfahren möchtest, wie Prevalent deinem Unternehmen dabei helfen kann, Risiken durch Dritte schneller zu erkennen und zu mindern, schreib uns einfach oder vereinbare noch heute einen Termin für eine Demo.
Hinweis: Dies sind grundlegende Fragen, die dazu dienen, erste Informationen zu sammeln und Antwortmöglichkeiten anzubieten, mit denen Sie das Risiko für Ihr Unternehmen abwägen können. Ihr Unternehmen kann sich dafür entscheiden, andere oder zusätzliche Fragen zu stellen. Stammkunden haben ebenfalls Zugriff auf diese Bewertung in ihren Fragebogenbibliotheken.
3. Kontinuierliche Überwachung betroffener Anbieter
Sie müssen nicht nur hinsichtlich der Risiken dieses speziellen Angriffs, sondern auch hinsichtlich des nächsten Angriffs ständig wachsam sein. Aus diesem Grund sollten Sie nach zum Verkauf stehenden Anmeldedaten und Anzeichen für einen bevorstehenden Sicherheitsvorfall Ausschau halten, indem Sie das Internet und das Dark Web mithilfe einer kontinuierlichen Cyberüberwachung beobachten.
Die Überwachung von kriminellen Foren, Onion-Seiten, speziellen Zugangsforen im Dark Web, Bedrohungs-Feeds, Paste-Seiten für geleakte Zugangsdaten, Sicherheits-Communities, Code-Repositorys und Datenbanken zu Schwachstellen und Hackerangriffen/Sicherheitsverletzungen ist unerlässlich. Sie können diese Quellen einzeln überwachen oder nach Lösungen suchen, die alle Erkenntnisse in einer einzigen Lösung zusammenfassen, sodass alle Risiken zentralisiert und für das Unternehmen sichtbar sind. Der letztere Ansatz ermöglicht es Ihnen, die Ergebnisse der kontinuierlichen Überwachung mit den Antworten der Risikobewertung zu korrelieren, um zu überprüfen, ob die Anbieter über entsprechende Kontrollen verfügen.
Anmerkung der Redaktion: Dieser Beitrag wurde ursprünglich auf Prevalent.net veröffentlicht. Im Oktober 2024 übernahm Mitratech das KI-gestützte Risikomanagement für Dritte, Prevalent. Der Inhalt wurde seitdem aktualisiert und enthält nun Informationen, die auf unser Produktangebot, regulatorische Änderungen und Compliance abgestimmt sind.
