Ransomware-Angriffe zielen weiterhin auf Organisationen in Südostasien ab

Aufgrund seiner geografischen Lage und Ressourcen ist Südostasien das finanzielle und technologische Zentrum der Region. Angesichts der wachsenden digitalen Wirtschaft und der Unterschiede in der Cybersicherheitsinfrastruktur der einzelnen Mitgliedsstaaten bleibt die Region ein Hotspot für Ransomware-Angriffe. Dementsprechend sind große Organisationen sowie kleine und mittlere Unternehmen (KMU) weiterhin Ziele der Cyberkriminalität.

Große Organisationen und kleine und mittlere Unternehmen (KMU) sind weiterhin Ziele der Cyberkriminalität

„Cyberkriminelle, darunter auch Ransomware-Gruppen, zielen im Allgemeinen auf kritische Infrastrukturen und anfällige Branchen wie den Finanzsektor, den öffentlichen Dienst, die Fertigung und das Gesundheitswesen ab. Besonders viele Angreifer haben große Finanzziele im Visier“, so Adrian Hia, Managing Director für den asiatisch -pazifischen Raum bei Kaspersky.

Indonesien war Berichten zufolge das am stärksten von Ransomware betroffene Land in Südostasien; Kaspersky blockierte dort 32.803 Vorfälle. Es folgten die Philippinen mit 15.208 Ransomware-Angriffen und Thailand mit 4.841 Fällen. Malaysia belegte mit 3.920 böswilligen Angriffen den vierten Platz, gefolgt von Vietnam mit 692 und Singapur mit 107 Angriffen.

„Ein Ransomware-Angriff kann sowohl finanziell als auch rufschädigend verheerende Auswirkungen haben“, fügte Hia hinzu. Unternehmen müssen erhebliche Ressourcen aufwenden, um die Folgen zu bewältigen. Gleichzeitig sind sie mit kostspieligen Störungen und Ausfallzeiten konfrontiert und müssen zusätzlich Zeit für die Wiederherstellung ihrer Systeme aufwenden. Kein Unternehmen möchte in eine solche Situation geraten, insbesondere nicht Anbieter kritischer Infrastrukturen und Dienste.

Um Unternehmen vor Ransomware-Angriffen zu schützen, geben die Experten von Kaspersky folgende Empfehlungen:

1. Halten Sie die Software auf allen Geräten stets auf dem neuesten Stand, um zu verhindern, dass Angreifer Schwachstellen ausnutzen und in das Netzwerk Ihres Unternehmens eindringen.
2. Installieren Sie umgehend VPN-Lösungen, damit die Mitarbeiter remote darauf zugreifen können. Diese Maßnahme dient als „Schutzschild“ zum Schutz des Netzwerks für das Unternehmen.
3. Sichern Sie Ihre Daten regelmäßig und sicher, damit Sie bei Bedarf oder im Notfall schnell darauf zugreifen können.
4. Vermeiden Sie das Herunterladen und Installieren von Raubkopien, unbekannter oder nicht verifizierter Software.
5. Bewerten und prüfen Sie Lieferketten und den Managed-Service-Zugriff auf Unternehmenssysteme. Daher sollten Unternehmen den Penetrationsbewertungsdienst von Kaspersky nutzen, um Risiken zu erkennen.
6. Setzen Sie Remotedesktopverwaltungs-/Steuerungsdienste (wie RDP, MSSQL usw.) nicht dem öffentlichen Netzwerk aus, es sei denn, dies ist unbedingt erforderlich. Verwenden Sie zum Schutz dieser Dienste immer sichere Passwörter, Zwei-Faktor-Authentifizierung und Firewalls.
7. Überwachen Sie den Netzwerkzugriff und die Netzwerkaktivität, um ungewöhnliche Aktivitäten zu erkennen und den Benutzerzugriff basierend auf den tatsächlichen Anforderungen zu beschränken, um das Risiko eines unbefugten Zugriffs und eines Datenverlusts zu minimieren.
8. Richten Sie ein Security Operations Center (SOC) mit einer SIEM-Lösung (Security Information and Event Management) wie der Kaspersky Unified Monitoring and Analysis Platform ein – einem einheitlichen Dashboard zur Überwachung und Analyse von Cybersicherheitsvorfällen. Unternehmen können auch Kaspersky Next XDR Expert nutzen – eine leistungsstarke Cybersicherheitslösung, die Unternehmen vor komplexen Cyberbedrohungen schützt.
9. Bleiben Sie mit den neuesten Bedrohungsinformationen auf dem Laufenden, um Einblicke in Cyberbedrohungen zu erhalten, die auf Ihr Unternehmen abzielen, und versorgen Sie Ihr InfoSec-Team mit den neuesten Informationen zu potenziellen Bedrohungsakteuren und den von ihnen eingesetzten Taktiken, Techniken und Verfahren (TTPs).

Quelle: https://thanhnien.vn/cac-cuoc-tan-cong-ransomware-tiep-tuc-nham-vao-nhieu-to-chuc-tai-dong-nam-a-185241123224036564.htm