Wandel der Angriffstaktik
Der MOVEit-Angriff markiert einen beobachtbaren Wandel der Angriffstaktik. Frühere Kampagnen gegen Managed-File-Transfer-Dienste (MFT), wie die von Clop geführte Ausnutzung von GoAnywhere MFT, führten zwar zur Datenexfiltration, aber ohne öffentlichen Hinweis auf eine Netzwerkverschlüsselung.
Jetzt lässt sich eine Veränderung erkennen: von der absichtlichen Kompromittierung ganzer Netzwerkumgebungen für den Einsatz von Ransomware hin zur opportunistischen Ausnutzung von Schwachstellen für die nicht autorisierte Verschiebung von Daten. Dies verdeutlicht, dass Angreifer flexibler und gezielter Schwachstellen ausnutzen.
Die Lösung liegt in der kontinuierlichen Qualitätssicherung und Prävention in der gesamten digitalen Supply Chain, da die Sicherheit eines Unternehmens stark von externen, vernetzten Faktoren abhängt.
