7 Momente, um einen Cyberangriff zu stoppen
Diese Publikation zielt darauf ab, Verwalter, politische Entscheidungsträger und Manager der Zentralregierung und des lebenswichtigen Sektorsvor dem Modus Operandi staatlicher Akteure zu warnen. Dabei geben der AIVD und der MIVD auch Ratschläge zur Erhöhung der digitalen Widerstandsfähigkeit gegen diese Cyberangriffe und wie man sie am besten erkennen und sogar verhindern kann. Sie tun dies mit Hilfe des Tools Cyber Kill Chain.
Laut dieser Veröffentlichung sind die folgenden Phasen wichtig, um einen Cyberangriff zu stoppen:
- Aufklärungsphase: Die Angreifer suchen nach Schwachstellen in der Organisation.
- Weaponisation-Phase: Die Angreifer entwickeln Malware, um diese Schwachstellen auszunutzen.
- Auslieferungsphase: Die Angreifer liefern die Malware aus, z.B. per E-Mail.
- Ausnutzungsphase: Ein Mitarbeiter aktiviert versehentlich die Malware, indem er auf einen Link in einer nicht vertrauenswürdigen E-Mail klickt.
- Installationsphase: Die Angreifer installieren sich im Netzwerk.
- Kommando- und Kontrollphase: Die Angreifer dringen dank der Malware aus der Ferne ein und installieren neue Malware.
- Phase der Zielerreichung: Die Angreifer erreichen ihr Ziel und können unbemerkt Informationen abzweigen.