Verwaltungskonten werden zum primären Ziel für Cyberangriffe auf Unternehmen

Close-up of white and black piano keys — Zulfugar Karimov / Unsplash

Verwaltungskonten, die den Zugriff auf alle digitalen Vermögenswerte von Servern bis zu Benutzerberechtigungen ermöglichen, entwickeln sich zum Hauptziel für Cyberkriminelle. Die Kompromittierung eines einzigen privilegierten Kontos kann die Kontrolle über die gesamte Infrastruktur eines Unternehmens gefährden.

Experten warnen, dass Phishing-Angriffe, nicht deaktivierte Zugänge ehemaliger Mitarbeiter und böswillige Aktionen aus dem Inneren erhebliche Risiken darstellen. Während sich viele Organisationen auf externe Bedrohungen konzentrieren, wird die unzureichende Überwachung interner privilegierter Konten als potenziell katastrophal eingestuft. Angreifer, die ein solches Konto erlangen, umgehen oft traditionelle Sicherheitsbarrieren wie Firewalls.

Ein kürzlich vom Justizministerium der Vereinigten Staaten bekannt gegebener Fall verdeutlicht diese Gefahr. Ein Infrastrukturingenieur plante angeblich, den Zugriff auf hunderte Server und tausende Computer zu sperren und forderte anschließend etwa 750000 Dollar Lösegeld. Solche Vorfälle zeigen, dass autorisierte Konten herkömmliche Verteidigungsmechanismen vollständig unwirksam machen können.

Sicherheitsexperten betonen, dass Angreifer mit einem privilegierten Konto oft keine schädliche Software benötigen. Stattdessen missbrauchen sie legitime Systemverwaltungswerkzeuge wie Remote-Desktop-Verbindungen oder geplante Aufgaben, um zerstörerische Effekte zu erzielen, die Ransomware ähneln. Das Fehlen regelmäßiger Überprüfungen von Administratorrechten und die mangelnde Nachverfolgung von Kontoaktivitäten stellen kritische Schwachstellen dar.

Als Gegenmaßnahme wird der Übergang zu einer Architektur des null Vertrauens gefordert. Dieses Modell geht davon aus, dass keine Entität innerhalb oder außerhalb des Netzwerks automatisch vertrauenswürdig ist. Unkontrollierte privilegierte Konten können den Daten- und Betriebsfluss eines gesamten Unternehmens innerhalb von Minuten zum Stillstand bringen, unabhängig davon, ob die Bedrohung von einem Mitarbeiter oder gestohlenen Anmeldeinformationen ausgeht.