Was Sie wissen: Irgendwo werden sich Angreifer einnisten. Was Sie nicht wissen: Wie wirkt sich dies auf Ihre wichtigsten Ressourcen aus?
Ransomware-Gruppen suchen immer nach neuen Wegen, Zugriff auf kritische Ressourcen zu erlangen. So erhöhen sie ihre Chancen auf höhere Lösegelder. Aus demselben Grund haben sie begonnen, die Technik der doppelten Erpressung anzuwenden, bei der sie Ihre Daten zunächst verschlüsseln, dann exfiltrieren und anschließend damit drohen, sie online zu veröffentlichen. Fehlkonfigurationen, nicht gepatchte Schwachstellen und schlecht gemanagte Nutzerberechtigungen geben Angreifern die Möglichkeit, während der Suche nach neuen Angriffswegen in Ihrem Netzwerk „abzutauchen“.
Zunehmend setzen diese Vereinigungen auch auf eine doppelte Erpressungsmasche: Bevor sie Ihre Daten verschlüsseln, schleusen sie sie aus Ihrem Netzwerk heraus und drohen dann damit, diese online zu leaken.