Die Sicherheit von Rechenzentren ist zu jeder Zeit ein wichtiges Anliegen, aber jetzt, da die Welt mit der COVID-19-Pandemie zu kämpfen hat, ist dies wohl umso wichtiger. Auf welche Cybersicherheitsbedrohungen sollten Sie als Rechenzentrumsexperte in diesen Zeiten besonders achten? Hier sind vier Themen, die Ihre Aufmerksamkeit wert sind:

1. Kryptominer hacken CPUs

Böswilliges Kryptomining – auch Kryptojacking genannt – liegt vor, wenn ein Cyberkrimineller die Leistung der Zentraleinheit (CPU) eines betroffenen Geräts missbraucht, um Kryptowährungen zu schürfen. Das Schürfen von Kryptowährungen erfordert erhebliche CPU-Ressourcen, und da Kryptowährungen wie Bitcoin immer beliebter werden, suchen Hacker nach Methoden, um illegal CPU-Verfügbarkeit zu erlangen.

Europäische Supercomputer, die zur Unterstützung der COVID-19-Forschung eingesetzt werden, sind aufgrund von Kryptomining-Angriffen auf akademische Rechenzentren offline gegangen. Die Täter loggten sich über kompromittierte Netzwerke der Universität Krakau, der Shanghai Jiaotong University und des China Science and Technology Network ein. Einige Berichte deuten darauf hin, dass der Austausch von Anmeldeinformationen zwischen Institutionen es Hackern möglicherweise leichter gemacht hat, Chaos anzurichten.

Mitarbeiter von Rechenzentren sollten bei der Arbeit mit Computergeräten auf ungewöhnliche Veränderungen wie Leistungseinbußen und Verzögerungen bei der Befehlsausführung achten. Das Festlegen eindeutiger und robuster Passwörter könnte diese Art von Angriffen ebenfalls abschwächen.

2. Sicherheitslücken aufgrund von nicht unbedingt notwendigen Arbeitskräften, die von zu Hause aus arbeiten

Die Mitarbeiter eines Rechenzentrums, die direkt an der Ausrüstung einer Einrichtung arbeiten, sind in der Regel unverzichtbar. Daher werden sie trotz der flächendeckenden Ausgangssperren zur Eindämmung der Coronavirus-Ausbreitung weiterhin zur Arbeit kommen. Einige Rechenzentren haben jedoch damit begonnen, alle anderen Mitarbeiter von zu Hause aus arbeiten zu lassen. Zu dieser Gruppe können beispielsweise Mitarbeiter aus den Bereichen Marketing, Vertrieb und Kundendienst gehören.

Leider ist es für viele eine große Umstellung, von zu Hause aus produktiv zu bleiben. Während sich die Mitarbeiter an all die Neuerungen gewöhnen, vergessen manche vielleicht, die üblichen Sicherheitsverfahren einzuhalten, und andere sind sich vielleicht nicht sicher, wie sie von zu Hause aus auf sicherheitsrelevante Apps zugreifen können. Die Schulung der Mitarbeiter ist ein entscheidender Teil der Aufrechterhaltung der Sicherheit im Rechenzentrum. Anbieter sollten in Erwägung ziehen, spezielle Seminare für Remote-Mitarbeiter abzuhalten, um ihnen beizubringen, wie sie zu Hause sicher bleiben und das Bewusstsein für neue Bedrohungen zu schärfen.

Eine weitere praktische Möglichkeit, das Sicherheitsniveau hoch zu halten, besteht darin, Informationen über die Aktualisierung von Betriebssystemen und Software zu verteilen. Die Arbeit an einem Laptop voller alter Anwendungen könnte es Hackern beispielsweise leichter machen, in den Rechner einzudringen und ihn zu kompromittieren.

3. InfoStealer-Malware-Angriffe

Malware-Angriffe können so schwerwiegend sein, dass sie ganze Online-Infrastrukturen lahmlegen. Forscher bei Lastline konzentrierten sich auf eine bestimmte Variante namens InfoStealer-Malware. Wie der Name vermuten lässt, kann diese Malware unter anderem Tastatureingaben aufzeichnen, Screenshots machen und die Webcam eines Benutzers aktivieren. Dann können Cyberkriminelle ahnungslose Benutzer ausspionieren und vertrauliche Daten erhalten, die zukünftige Infiltrationen ermöglichen.

Das Unternehmen hat Sensoren in seinen Rechenzentren in den USA und im Ausland installiert, um sich ein Bild davon zu machen, wie COVID-19 die Cybersicherheitsbedrohungen durch InfoStealer erhöht hat. Die Studie von Lastline, die vom 1. März bis zum 1. April durchgeführt wurde, zeigte, dass Cyberkriminelle in diesem Zeitraum an vielen Tagen mehrere Arten von InfoStealer-Malware eingesetzt haben. Dieser Trend bedeutet, dass effektive Cybersicherheitspraktiken für Rechenzentren erfordern, über zahlreiche Bedrohungen in dieser Kategorie auf dem Laufenden zu bleiben.

Die Bedrohung ist nicht nur auf Mitarbeiter von Rechenzentren beschränkt, aber da diese Art von Malware immer häufiger auftritt, besteht ein erhebliches Potenzial, diesen Sektor sowie viele andere Branchen zu beeinträchtigen. Die Untersuchungen von Lastline ergaben, dass Hacker eine breite Palette beliebter Browser, FTP-Dienste (File Transfer Protocols) und E-Mail-Clients ins Visier nahmen. Die Cyberkriminellen betteten die Malware auch häufig in Anhänge ein, die Dringlichkeit vermitteln sollten, wie beispielsweise solche im Zusammenhang mit COVID-19.

Der festgestellte Anstieg der InfoStealer-Malware bietet den Sicherheitsexperten von Rechenzentren eine hervorragende Gelegenheit, alle Mitarbeiter daran zu erinnern, niemals seltsame Anhänge herunterzuladen. Die Manager von Rechenzentren könnten die Einrichtung eines neuen Protokolls in Betracht ziehen, um dieses Cybersicherheitsrisiko zu vermeiden. Wenn Mitarbeiter E-Mails von unbekannten Absendern erhalten, die sie auffordern, eine dringende Aktion durchzuführen, könnten sie, anstatt sofort zu gehorchen, jemanden im Sicherheitsteam des Rechenzentrums um weiteren Rat bitten.

4. Ausfälle aufgrund unzureichender Sicherheit des Rechenzentrums

Rechenzentren helfen Menschen, online einzukaufen, mit ihren Lieben in Kontakt zu treten und während der Coronavirus-Pandemie produktiv zu bleiben. Sie unterstützen auch Websites, die maßgebliche Informationen nationaler Regierungen verbreiten. Ein Angriff vom 18. Februar hat gezeigt, was passieren kann, wenn die Cybersicherheit von Rechenzentren unzureichend ist.

Cyberkriminelle nahmen ein Rechenzentrum der ruandischen Regierung ins Visier, als sie einen Firewall-Hack inszenierten. Dabei wurden mehrere öffentliche und private Websites lahmgelegt, darunter auch die des Präsidenten und des Militärs des Landes. 2016 kompromittierten Hacker auch die Regierungsabläufe des Landes. In diesem Fall zielten sie auf die Videokonferenzsoftware der lokalen Regierungsstellen ab und stahlen vertrauliche Daten.

Neben der Möglichkeit, dass Cyberangriffe auf Rechenzentren Dienste stören, könnten sie auch dazu führen, dass Kunden das Vertrauen in ihre Anbieter verlieren. Kunden möchten die Gewissheit haben, dass Rechenzentrumsmarken alle notwendigen Vorkehrungen getroffen haben, um Ausfälle – sei es im Zusammenhang mit Cyberkriminalität oder aus anderen Gründen – zu reduzieren.

Sie sollten unbedingt darüber nachdenken, die aktuelle Infrastruktur auf Sicherheitslücken im Rechenzentrum zu untersuchen und diese nach Möglichkeit zu beheben. Kriminelle, die hauptsächlich online agieren, suchen nach Möglichkeiten, mit ihren Bemühungen das größtmögliche Chaos zu verursachen. Die zusätzlichen Belastungen durch COVID-19 könnten es ihnen leichter machen, erfolgreiche Angriffe durchzuführen, insbesondere wenn Rechenzentrumseinrichtungen Schwierigkeiten haben, sich an die neue Normalität anzupassen, die das Coronavirus geschaffen hat.

Keine Zeit für Selbstzufriedenheit

Die vier Bedrohungen hier veranschaulichen, warum es gerade jetzt so wichtig ist, den Überblick über die Sicherheit eines Rechenzentrums zu behalten. Die Menschen sind in hohem Maße von den Websites abhängig, die von Rechenzentren unterstützt werden, und jegliche Cybersicherheitsprobleme könnten ihren Zugriff stören oder einschränken.