Was ist eine Sicherheitskompromittierung?

Wenn Sie Englisch sprechen, sind Sie wahrscheinlich mit dem Wort Kompromiss im normalen Gebrauch vertraut. Insbesondere das Akzeptieren von etwas, das aufgrund eines konkurrierenden Faktors nicht ganz dem entspricht, was Sie ursprünglich wollten. Es gibt keine wirkliche Grenze dafür, was der konkurrierende Faktor sein kann. Die Kosten sind ein klassisches Beispiel, ebenso wie Zeit, Aufwand, Materialbeschränkungen und Anforderungen anderer Personen.

In der Welt der Cybersicherheit wird auch das Wort Kompromiss verwendet. Die genaue Bedeutung ist jedoch nicht wirklich dieselbe. Wenn Sie wirklich stark blinzeln, könnten Sie argumentieren, dass es sich um einen bestimmten Fall handelt, aber es wäre ein bisschen schwer zu verkaufen. Eine Sicherheitskompromittierung ist das Ergebnis eines unbefugten Zugriffs auf Daten oder ein System. Die genauen Details des Kompromisses und wie schwerwiegend er ist, können erheblich variieren. Wichtige Faktoren sind die Sensibilität der kompromittierten Daten oder Systeme, das Ausmaß und die Dauer der Kompromittierung sowie die vom Angreifer ergriffenen Maßnahmen.

Hinweis: Der oben erwähnte Sonderfall wäre: ein sicheres System wollen, aber akzeptieren, dass dies nicht der Fall ist / war, weil das Gegenteil bewiesen wurde. Dies ist weniger ein bewusster Kompromiss als vielmehr eine erzwungene, von der Realität getriebene Neubewertung. Es wird in der Regel auch nicht einfach „akzeptiert“, sondern es werden Anstrengungen unternommen, um das Problem zu lösen.

Kompromittierte Daten

Damit Daten kompromittiert werden können, muss eine unbefugte Partei darauf zugreifen können. In den allermeisten Fällen bedeutet dies, dass der Unbefugte die Daten einsehen kann. Es gibt jedoch Szenarien, in denen Daten blind geändert oder gelöscht werden könnten, was ebenfalls als Datenkompromittierung eingestuft würde. Die Kompromittierung kann die Vertraulichkeit oder die Integrität der Daten oder möglicherweise beides beeinträchtigen.

Wenn die Daten nicht besonders sensibel sind, ist dies möglicherweise kein großes Problem. Typischerweise sind zugriffsbeschränkte Daten jedoch aus irgendeinem Grund eingeschränkt. Zahlungsdaten sind ein klassischer Datenpunkt. Wenn die Vertraulichkeit von Zahlungsdaten betroffen ist, können Unbefugte diese möglicherweise zu finanziellen Zwecken verwenden. Klassifizierte Daten können beispielsweise Auswirkungen auf die nationale Sicherheit haben, wenn sie an Unbefugte weitergegeben werden. Auf ähnliche Weise könnten weitere Probleme auftreten, wenn diese Daten geändert wurden. vor allem, wenn diese Änderung einige Zeit nicht bemerkt wurde.

Sobald Daten kompromittiert wurden, ist die Katze aus dem Sack. Die Zugriffsmethode kann aufgelöst werden, aber die Daten sind da draußen. Die Kenntnis, auf welche Daten zugegriffen wurde, kann weitere Schadensbegrenzungsverfahren einleiten. Dies kann besonders wichtig sein, wenn die Daten geändert wurden.

Kompromittierter Computer

Wenn Ihr Computer einen Virus oder eine andere Form von Malware enthält, ist es im Allgemeinen vernünftig, den Computer als kompromittiert zu betrachten. Je nach Malware kann ein kompromittierter Computer unterschiedliche Bedeutungen haben. Ransomware kann Ihre Daten löschen, gibt sie aber in der Regel nicht an Dritte weiter. Die meisten anderen Formen moderner Malware versuchen, sensible Daten wie Passwörter zu stehlen.

Hinweis: Ransomware kann andere Malware gut tarnen, daher sollte nicht unbedingt davon ausgegangen werden, dass Ihre Daten nicht preisgegeben wurden, wenn Sie von Ransomware betroffen sind.

Einige Arten von Malware können besonders schwierig zu entfernen sein. Im Allgemeinen kann eine Antivirensoftware Abhilfe schaffen, aber es kann erforderlich sein, die Festplatte zu löschen und das Betriebssystem neu zu installieren. In einigen seltenen Fällen kann sogar dies nicht ausreichen. Malware dieses Kalibers wird jedoch in der Regel nur von Bedrohungsakteuren auf nationalstaatlicher Ebene entwickelt.

Kompromittierte Software

Wenn Software kompromittiert wird, ist alles, was sie tut oder getan hat, verdächtig. Wenn die Software kompromittiert ist, sollte sie so behandelt werden, als wäre sie reine Malware. Wenn eine Software auf Ihrem Computer infiziert wird, kann dies in der Regel durch eine Antivirensoftware behoben werden. Leider gibt es schlimmere Szenarien. Wenn beispielsweise der Entwickler einer Software kompromittiert wird, kann er kompromittierte Software an seine Kunden versenden. Dies wird als Supply-Chain-Angriff bezeichnet. Bei dieser Art von Kompromittierung wird der Entwickler auf irgendeine Weise gehackt. Es ist jedoch möglich, dass der Entwickler eine Insider-Bedrohung hat.

Hinweis: Hardware kann auch durch Supply-Chain-Angriffe kompromittiert werden.

Überdimensionale Effekte

Es ist wichtig zu verstehen, dass der Sicherheitsvorfall möglicherweise nicht auf das tatsächlich kompromittierte System oder die Daten beschränkt ist. Die ursprüngliche Kompromittierung kann weitere Sicherheitsvorfälle ermöglichen. Jedes der oben genannten Beispiele hat dies in irgendeiner Form gezeigt. Kompromittierte klassifizierte Daten könnten das Leben von Außendienstmitarbeitern und die von ihnen verwalteten „Vermögenswerte“ gefährden. Wenn es sorgfältig manipuliert wird, könnte es sogar zur Annahme falscher Informationen führen und andere Operationen gefährden. Ihr kompromittierter Computer könnte verwendet werden, um die Malware zu verbreiten, mit der er infiziert ist. Die darauf enthaltenen Daten könnten auch für den Zugriff auf Ihre Online-Konten usw. verwendet werden. Kompromittierte Software kann alle Benutzer der Software betreffen, wenn die betroffene Software weit verbreitet ist, kann dies sehr weitreichende Auswirkungen haben.

Abschluss

Eine Gefährdung der Cybersicherheit bezieht sich auf den unbefugten Zugriff, die Änderung oder das Löschen von Daten oder einem System. Während ein einzelnes System betroffen sein kann, kann jedes System, das in dieses System integriert ist, die Auswirkungen ebenfalls spüren, selbst wenn es selbst nicht direkt betroffen war. Eine Kompromittierung führt nicht unbedingt zu einer „Datenpanne“, bei der die Daten auf dem Schwarzmarkt verkauft/freigegeben werden. Es kann sich nur um eine versehentliche Offenlegung gegenüber einer verantwortlichen, aber nicht autorisierten Person handeln. Es kann auch vernünftig sein anzunehmen, dass Daten, die versehentlich öffentlich waren, kompromittiert sind, selbst wenn es keine tatsächlichen Hinweise darauf gibt, dass jemand darauf zugegriffen hat.