Schutz vor Ransomware in Azure

Ransomware und Erpressung sind ein profitorientiertes, kostengünstiges Geschäft, das sich lähmend auf Zielorganisationen, nationale oder regionale Sicherheit, wirtschaftliche Sicherheit sowie öffentliche Gesundheit und Sicherheit auswirkt. Was als einfache Ransomware auf einem einzelnen PC begann, hat sich zu einer Vielzahl von Erpressungstechniken entwickelt, die alle Arten von Unternehmensnetzwerken und Cloudplattformen zum Ziel haben.

Tipp

Dieser Artikel konzentriert sich auf Azure-spezifischen Ransomware-Schutz. Umfassende Anleitungen auf allen Microsoft-Plattformen finden Sie unter Schutz Ihrer Organisation vor Ransomware und Erpressung.

Um Workloads, die auf Azure laufen, vor Ransomware-Angriffen zu schützen, investiert Microsoft stark in die Sicherheit seiner Cloud-Plattformen und bietet Sicherheitsmaßnahmen, die erforderlich sind, um Ihre Azure-Cloud-Workloads zu schützen.

Indem Sie Azure-native Ransomware-Schutzmaßnahmen nutzen und die in diesem Artikel empfohlenen Best Practices umsetzen, ergreifen Sie Maßnahmen, die Ihre Organisation positionieren, um potenzielle Ransomware-Angriffe auf Ihre Azure-Vermögenswerte zu verhindern, zu schützen und zu erkennen.

Dieser Artikel beschreibt wichtige Azure-native Fähigkeiten und Schutzmaßnahmen gegen Ransomware-Angriffe sowie Hinweise, wie Sie diese Funktionen proaktiv nutzen können, um Ihre Vermögenswerte auf Azure zu schützen.

Wie Angreifer Azure-Cloud-Ressourcen angreifen

Bei Angriffen auf die Cloudinfrastruktur werden häufig mehrere Ressourcen angegriffen, um Zugriff auf Kundendaten oder Unternehmensgeheimnisse zu erhalten. Das Cloud-Kill-Chain-Modell erklärt, wie Angreifer versuchen, durch einen vierstufigen Prozess Zugriff auf Ihre Ressourcen in der Public Cloud zu erhalten: Exposition, Zugriff, laterale Bewegung und Aktionen.

  1. In der Expositionsphase suchen Angreifer nach Möglichkeiten, Zugang zu Ihrer Infrastruktur zu erhalten. Angreifer wissen beispielsweise, dass von Kunden genutzte Anwendungen offen sein müssen, damit berechtigte Benutzer darauf zugreifen können. Diese Anwendungen haben Internet-Exposition und sind daher anfällig für Angriffe.
  2. Angreifer*innen versuchen, eine Offenlegung auszunutzen, um Zugriff auf Ihre öffentliche Cloudinfrastruktur zu erhalten. Angreifer können durch kompromittierte Benutzerzugangsdaten, kompromittierte Instanzen oder falsch konfigurierte Ressourcen Zugriff erhalten.
  3. Während der Lateral Movement-Phase erkennen Angreifer, auf welche Ressourcen sie Zugriff haben und welchen Umfang dieser Zugriff hat. Erfolgreiche Angriffe auf Instanzen ermöglichen Angreifern den Zugriff auf Datenbanken und andere vertrauliche Informationen. Dann suchen die Angreifer nach weiteren Anmeldeinformationen. Die Daten von Microsoft Defender for Cloud zeigen, dass Unternehmen ohne ein Sicherheitstool, das Sie schnell über den Angriff informiert, im Durchschnitt 101 Tage benötigen, um einen Datenverstoß zu entdecken. In der Zwischenzeit hat der Angreifer innerhalb von 24 bis 48 Stunden nach einem Datenbruch in der Regel die vollständige Kontrolle über das Netzwerk.
  4. Die Maßnahmen, die ein Angreifer nach der seitlichen Bewegung ergreift, hängen weitgehend von den Ressourcen ab, die er während der seitlichen Bewegungsphase genutzt hat. Angreifer können Maßnahmen ergreifen, die Datenexfiltration, Datenverlust verursachen oder andere Angriffe starten. Für Unternehmen belaufen sich die durchschnittlichen finanziellen Auswirkungen von Datenverlusten inzwischen auf 1,23 Millionen US-Dollar.

Ein Flussdiagramm, das die vier Angriffsphasen für Cloud-Infrastruktur zeigt: Exposition, Zugriff, laterale Bewegung und Aktionen.

Azure-spezifische Angriffsvektoren

Bei der Zielbestimmung von Azure-Umgebungen nutzen Ransomware-Angreifer häufig Folgendes:

  • Falsch konfigurierte Azure-Ressourcen: Öffentlich zugängliche Speicherkonten, Datenbanken oder virtuelle Maschinen mit schwachen Zugriffskontrollen.
  • Kompromittierte Azure-Zugangsdaten: Gestohlene Microsoft Entra ID-Konten, Service Principals oder verwaltete Identitäten, die Zugriff auf Azure-Ressourcen bieten.
  • Verwundbare Azure-VMs: Ungepatchte virtuelle Maschinen, die über das Remotedesktop Protocol (RDP) oder SSH zugänglich sind.
  • Schwache Netzwerksicherheit: Unsachgemäß konfigurierte Netzwerksicherheitsgruppen (NSGs) oder Azure Firewall-Regeln.
  • Unzureichender Backup-Schutz: Azure Backup-Konfigurationen, die weder Unveränderlichkeit noch MFA-Schutz besitzen.
  • Schlechte Identitätssicherheit: Microsoft Entra ID-Konten ohne Multifaktor-Authentifizierung oder Conditional Access Policies.

Microsoft Defender für Cloud überwacht kontinuierlich diese Sicherheitsrisiken in Ihrer Azure-Umgebung. Eine umfassende Anleitung zu Angriffstechniken und Verteidigungsstrategien finden Sie unter Was ist Ransomware?

Azure Native-Schutz vor Ransomware

Azure bietet integrierte Funktionen zum Schutz vor Ransomware-Angriffen in jeder Phase des Angriffslebenszyklus. Die beste Verteidigung gegen Lösegeld ist die Umsetzung präventiver Maßnahmen durch den Einsatz von Azure-Sicherheitstools und die Sicherstellung, dass Sie betroffene Vermögenswerte wiederherstellen können, um die Geschäftsabläufe schnell wiederherzustellen.

Zu den wichtigsten Azure-nativen Schutzfunktionen gehören:

  • Microsoft Defender for Cloud – Bietet Bedrohungserkennung und -reaktion (XDR) für Azure-Workloads mit ransomware-spezifischen Erkennungsfunktionen.
  • Azure Backup – Bietet unveränderliche Backups mit Soft-Delete- und MFA-Schutz an, um Wiederherstellungsoptionen zu gewährleisten.
  • Azure Firewall Premium - Enthält IDPS zum Erkennen und Blockieren von Ransomware-Command-and-Control-(C&C)-Kommunikation.
  • Microsoft Entra ID Protection – Erkennt Diebstahl von Zugangsdaten und verdächtige Authentifizierungsmuster, die auf Azure-Ressourcen abzielen.
  • Azure Policy – Erzwingt Sicherheitskonfigurationen und Compliance über Azure-Ressourcen hinweg.
  • Microsoft Sentinel – Bietet SIEM/SOAR-Funktionen mit ransomware-spezifischen Erkennungsanalysen.

Ausführliche Informationen zu Azure-Features, die helfen, Ransomware zu schützen, zu erkennen und darauf zu reagieren, finden Sie unter Azure-Features und -Ressourcen, die Ihnen beim Schutz, Erkennen und Reagieren helfen.

Nächste Schritte

Fahren Sie mit Azure-spezifischen Leitlinien zum Schutz vor Ransomware weiter:

  • Last updated on