Unter Datenexfiltration versteht man die unerlaubte Entnahme von Daten aus einem Computer oder Netzwerk. Hacker oder sogar Personen innerhalb eines Unternehmens können auf diese Weise Daten stehlen. Dies ist ein großes Risiko für jedes Unternehmen, da es zu Geldverlusten, einer Schädigung des Rufs des Unternehmens und zu rechtlichen Problemen führen kann. Daten können mit verschiedenen Methoden gestohlen werden, z. B. über Command-and-Control-Kanäle (C2), USB-Laufwerke, Cloud-Speicherfehler und andere, weniger gängige Methoden wie DNS-Tunneling. Wenn Sie mehr darüber erfahren möchten, wie wir Unternehmen schützen, fordern Sie eine kostenlose Prüfung der Cybersicherheit an.

Wichtige Punkte

• Was ist Datenexfiltration? Es bedeutet, dass Daten von einem Computer oder Netzwerk ohne Erlaubnis gestohlen werden.
  
• Gängige Methoden: Dazu gehören USB-Laufwerke, C2-Kanäle, Cloud-Speicher und Phishing.
  
• Vorbeugung: Verwenden Sie Netzwerküberwachung, DLP-Tools und schränken Sie den Zugriff auf Daten ein.
  
• Auswirkungen: Es kann zu Geldverlusten, Geldstrafen und Vertrauensverlust führen.
  
• Umsetzbare Schritte: Verwenden Sie eine mehrstufige Authentifizierung (MFA) und trennen Sie Ihr Netzwerk, um die Risiken zu begrenzen.

Verwandte Begriffe

Gängige Datenexfiltrationstechniken

1. USB-Laufwerke und physische Datenträger: Die Verwendung von USB-Laufwerken ist eine der einfachsten Möglichkeiten, Daten zu stehlen. Dies geschieht häufig, wenn Insider, die Zugang haben, die Daten direkt entnehmen.
   
2. Befehls- und Kontrollkanäle (C2): Angreifer nutzen Befehls- und Kontrollkanäle (C2), um die von ihnen gehackten Systeme zu kontrollieren. Sie stehlen Daten aus dem Netzwerk und lassen es wie eine normale Aktivität aussehen, damit kein Alarm ausgelöst wird.
   
3. Cloud-Speicher: Manchmal richten Unternehmen ihre Cloud-Dienste falsch ein, was es Hackern leichter macht, Daten aus ihnen zu stehlen. Das Verschieben von Daten zwischen Cloud-Konten oder -speichern, die nicht sicher sind, z. B. aufgrund von Fehlkonfigurationen oder fehlender Verschlüsselung, kann ein leichtes Ziel darstellen.
   
4. Social Engineering und Phishing: Angreifer bringen Menschen dazu, ihnen Zugang zu gewähren, indem sie gefälschte E-Mails versenden (Phishing). Sie nutzen diesen Zugang, um Daten zu stehlen. Mehr dazu erfahren Sie in unserem ausführlichen Leitfaden zu Phishing.
   

Techniken auf der Grundlage von Übertragungsmethoden

• Verschlüsselter Verkehr: Hacker verbergen die Daten, die sie stehlen, indem sie sie verschlüsseln, sodass sie schwerer zu entdecken sind.
  
• Geplante Übertragungen: Sie senden Daten zu Zeiten, in denen der Netzwerkverkehr hoch ist, z. B. während der Geschäftszeiten, wenn viele legitime Daten übertragen werden, sodass es weniger wahrscheinlich ist, dass es bemerkt wird.
  
• Physisches Medium: Die Verwendung von Geräten wie USB-Laufwerken ist für Insider, die versuchen, Daten zu stehlen, sehr verbreitet.
  

Hauptrisiken der Datenexfiltration

• Finanzieller Schaden: Datenschutzverletzungen können viel Geld in Form von Geldstrafen, Umsatzeinbußen und Rechtskosten kosten. Im Jahr 2023 betrugen die durchschnittlichen Kosten einer Datenschutzverletzung über 4 Millionen US-Dollar.
  
• Schädigung des Rufs: Wenn ein Unternehmen sensible Daten verliert, verlieren die Kunden das Vertrauen. Dies kann langfristige Auswirkungen auf die Geschäftsbeziehungen haben.
  
• Rechtliche und regulatorische Strafen: Datenschutzverletzungen können aufgrund von Gesetzen wie GDPR oder der NIS2-Richtlinie zu hohen Geldstrafen führen.
  

Verhinderung der Datenexfiltration

Netzwerküberwachung und Erkennung von Anomalien

Verwenden Sie Tools wie SIEM (Security Information and Event Management) und UEBA, um ungewöhnliche Aktivitäten in Ihrem Netzwerk zu erkennen. Diese Tools helfen dabei, ungewöhnliches Verhalten zu erkennen, das auf einen Datendiebstahl hindeuten könnte.

Multi-Faktor-Authentifizierung (MFA)

DieMulti-Faktor-Authentifizierung bietet zusätzlichen Schutz. Selbst wenn jemand ein Passwort stiehlt, muss er seine Identität auf andere Weise nachweisen, um sich anzumelden. Dies hilft, unbefugten Zugriff zu verhindern.

Verschlüsselung

Die Verschlüsselung von Daten bei der Speicherung und beim Versand macht sie für Angreifer unbrauchbar, wenn sie sie stehlen. Erfahren Sie mehr über Verschlüsselung in unserem Glossar.

Identitätsbasierte Zugriffskontrolle

Mit der identitätsbasierten Zugriffskontrolle können nur bestimmte Personen bestimmte Daten sehen. Selbst wenn das Konto eines Mitarbeiters gehackt wird, hat der Angreifer auf diese Weise nur Zugriff auf einen kleinen Teil des Netzwerks.

Schulung des Sicherheitsbewusstseins

Regelmäßige Schulungen zum Sicherheitsbewusstsein können Mitarbeiter über Phishing und Social Engineering aufklären. Sie helfen ihnen auch, die besten Praktiken für den Umgang mit sensiblen Daten zu verstehen. Die Schulung Ihres Teams ist die erste Verteidigungslinie gegen Datendiebstahl.

Beispiele für die Exfiltration von Daten aus der Praxis‍

Durch Ransomware verursachte Datenschutzverletzungen

Hacker verwenden häufig Ransomware, um Daten zu stehlen und eine Zahlung zu verlangen. Wenn das Opfer nicht zahlt, drohen die Angreifer damit, die gestohlenen Daten freizugeben oder zu verkaufen. Dies verursacht einen hohen finanziellen Schaden und führt zu einem Vertrauensverlust bei den Kunden. Weitere Informationen finden Sie in der CISA-Warnung zum Schutz von Informationen vor durch Ransomware verursachten Sicherheitsverletzungen.