Security: Deception-basierte Verteidigung mit Canarytokens
Der strategische Einsatz von Deception ermöglicht es, Angreifer frühzeitig zu identifizieren und wertvolle Infos über ihre Taktiken und Verfahren zu gewinnen.
- Gian-Luca Buol
Im Kontext von Cyberangriffen setzen Angreifer viele Techniken ein, die darauf abzielen, die Erkennungsmethoden von Sicherheitslösungen zu umgehen. Dabei reicht es aus, eine Technik zu nutzen, die das Produkt nicht als bösartig einstuft. Signaturbasierte sowie verhaltensbasierte Ansätze sind anfällig für Fehlalarme. Das führt dazu, dass Verteidiger zu einem gewissen Grad abstumpfen. Um diese Schwächen herkömmlicher Methoden auszugleichen, haben sich Deception-Technologien (DT) als ergänzender Ansatz etabliert.
Deception, ein aus dem Englischen stammender Begriff, der Täuschung bedeutet, basiert auf dem Konzept, Angreifer mithilfe sogenannter Lures – also Lockmittel oder Fallen – anzuziehen und zu einer Interaktion zu verleiten. Dieser Ansatz ermöglicht das Erkennen von Eindringlingen mit einer geringen falsch positiven Rate und erfordert lediglich einen minimalen Wartungsaufwand.
Cyberangriffe entdecken
Im Jahr 2021 erkannten die meisten Unternehmen einen Cyberangriff noch selbst durch interne Detektionsmechanismen. Im Folgejahr wurden rund 63 Prozent der Unternehmen von Externen darauf aufmerksam gemacht, dass sie derzeit angegriffen werden oder bereits erfolgreich kompromittiert wurden. Dies zeigt der M-Trends-2023-Bericht von Mandiant. Ein Lichtblick zeichnet sich dafür bei der Verweildauer ab, also wie lange sich Angreifer unbemerkt in der Infrastruktur ihrer Opfer bewegen. Hier sank der Median von 21 auf 16 Tage. Diese Verbesserung belegt eine schnellere Reaktion auf Cyberangriffe als zuvor.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Telezooms im Vergleich
UpdateLadetarife für Elektroautos im Vergleich
BMW iX2 im Test: Elektroauto mit hohem Reifegrad
IT-Gehälter 2024: Das verdienen Security-Experten in Deutschland
Am Puls der Zeit: Dem Profi-Fotojournalisten über die Schulter geschaut
PyTorch: Eigene Bildgenerierungs-KI mit Python bauen
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Telezooms im Vergleich
UpdateLadetarife für Elektroautos im Vergleich
BMW iX2 im Test: Elektroauto mit hohem Reifegrad
IT-Gehälter 2024: Das verdienen Security-Experten in Deutschland
Am Puls der Zeit: Dem Profi-Fotojournalisten über die Schulter geschaut