Cloud-Intrusion der Europäischen Kommission stellt 350 GB Daten und Lichter EU Cyber Security Alarm

Die Europäische Kommission untersucht einen Sicherheitsvorfall in ihrer Cloud-Infrastruktur nach unberechtigtem Zugriff durch einen schädlichen Schauspieler auf Konten, die in Amazon Web Services gehostet werden, nach Informationen, die von spezialisierten Medien gesammelt werden. Obwohl der Exekutivdirektor der Gemeinschaft in allen Einzelheiten noch keine offizielle Mitteilung abgegeben hat, weisen die von der Presse konsultierten Quellen darauf hin, dass mindestens ein Verwaltungsberechtigungskonto für diese Infrastruktur beeinträchtigt wurde.

Die Erkennung war schnell und das eigene Cyber-Sicherheits-Responsorteam arbeitet an dem Fall. Sagen Sie denen, die die Sache kennen. Gleichzeitig wird die Gruppe, die den aufständischen Journalisten zugeschrieben wird, dass sie mehr als 350 GB von Daten heruntergeladen hat, unter denen nach ihren Ansprüchen mehrere Datenbanken vorliegen würden. Als Beweis stellten sie Screenshots vor, die nach den Medien, die sie veröffentlichten, Zugriff auf Daten von Mitarbeitern der Kommission und auf einen von ihrem Personal verwendeten Mailserver zeigen. Die Gruppe sagte auch, dass sie nicht versuchen, für den Moment zu erpressen, sondern plant, die Informationen zu einem späteren Zeitpunkt zu filtern.

Es ist wichtig zu betonen, dass diese Aussagen von dem Schauspieler stammen, der den Angriff und von Nachrichtenquellen beschriftet hat; die Kommission hat den Umfang und die genaue Beschaffenheit der Daten noch nicht öffentlich bestätigt. In ähnlichen Situationen kann der Mangel an amtlichen Informationen die Bewertung der tatsächlichen Auswirkungen komplizieren, so dass Institute oft untersuchen, zuerst die Bedrohung zu enthalten und den Umfang zu überprüfen, bevor eine öffentliche Version.

Diese Episode tritt in einem Kontext neuer Angriffe auf europäische Körperschaften auf, die Fehler in mobilen Gerätemanagement-Plattformen ausgenutzt haben. Ende Januar wurde eine Störung festgestellt, die die von einigen Agenturen verwendete mobile Management-Plattform beeinflusste, ein Vorfall, den die Kommission im Februar veröffentlichte. Diese Kette von Vorfällen scheint mit Kampagnen zusammenzuhängen, die Code-Injektionsverwundbarkeiten in der Ivanti Endpoint Manager Mobile (EPMM) Software ausgenutzt haben, und die andere europäische Körper, einschließlich der niederländischen Datenschutzbehörde ( Dokument veröffentlicht vom Haus der Niederlande) und die finnische Agentur Valtori ( Kommunikation von Valtori)

Die Wiederholung dieser Art von Lücken erinnert daran, dass Angreifer nicht nur Passwörter erraten: sie nutzen oft Softwareausfälle, exponierte Konfigurationen oder komplexe Werkzeugketten, um sich seitlich innerhalb der Cloud-Infrastruktur zu bewegen. Agenturen und Unternehmen aktualisieren ständig Politik und Verteidigung, aber die gemeinsame Infrastruktur und Komplexität der Cloud-Umgebungen erhöhen die Angriffsfläche.

Die Nachrichten, die ursprünglich von spezialisierten Sicherheitsmedien veröffentlicht wurden, eröffnen mehrere praktische und politische Fragen. Technisch ist es notwendig, zu bestimmen, wie der Zugriff erhalten wurde: wenn es bestimmte Anmeldeinformationen, einen Ausfall in der Konfiguration von Genehmigungen, Missbrauch von API-Schlüsseln oder Besitz von Sicherheitslücken in Drittanbieter-Software. Es ist auch notwendig zu quantifizieren, welche Informationen tatsächlich ausgefiltert wurden und ob sie sensible personenbezogene Daten oder kritische Systeme einschließt. Auf institutioneller Ebene ist die Transparenz im Ausmaß der Vorfall- und Minderungsmaßnahmen der Schlüssel zur Wiederherstellung des Vertrauens und zur Koordinierung der Reaktion mit den nationalen und europäischen Behörden.

Vor wenigen Wochen hatte die Kommission neue Vorschläge zur Stärkung der Cybersicherheit in der kritischen Infrastruktur in Europa vorgelegt, eine Initiative, die versucht, die Verteidigung von staatlichen Akteuren und kriminellen Organisationen zu stärken, die wesentliche Dienste angreifen. Der Anstieg der Vorfälle gegen öffentliche Verwaltungen und Dienstleistungen unterstreicht die Notwendigkeit, diese Reformen zu beschleunigen und die internationale Zusammenarbeit bei der Erkennung und Reaktion zu verbessern ( Presseraum der Europäischen Kommission und die Arbeit der ENISA Europäische Agentur sind Referenzressourcen für diese Politiken).

Gleichzeitig hat der Rat der Europäischen Union in jüngster Zeit auch Sanktionen gegen Unternehmen im Zusammenhang mit Computerangriffen, die auf die Infrastruktur in den Mitgliedstaaten abzielen, beschlossen, dass die politische Reaktion auf digitale Bedrohungen nicht mehr nur technisch, sondern geopolitisch ist. Die Kombination von Sanktionen, Regulierung und besten technischen Praktiken zielt darauf ab, die Kosten zu erhöhen und den Erfolg von anspruchsvollen Kampagnen zu reduzieren.

Für Organisationen und Sicherheitsbeamte, die Cloud-Umgebungen verwalten, dient diese Episode als Erinnerung: kontinuierliche Überwachung, Privilegsegmentierung, Rotation und Schutz von Anmeldeinformationen, Konfigurationsaudits und die Fähigkeit, Seitenbewegungen innerhalb von Cloud-Umgebungen zu erkennen, sind wesentliche Maßnahmen. Es ist auch, Softwareanbieter auf dem neuesten Stand zu halten und Patches anzuwenden, sobald die Korrekturen veröffentlicht werden, vor allem, wenn es um Managementlösungen geht, die Zugang zu Unternehmensgeräten und -daten haben.

Wir werden die Entwicklungen in der Untersuchung und den offiziellen Erklärungen verfolgen. Für diejenigen, die den Hintergrund und die Kommunikation im Zusammenhang mit den jüngsten Lücken zu den europäischen Institutionen und dem Krisenmanagement vertiefen wollen, können sie die spezialisierte Abdeckung von Sicherheitsmitteln ( BleepingComputer - Sicherheitsbereich), die oben genannten Kommuniqués der Agenturen und die institutionellen Seiten der Kommission und des Rates für amtliche Kommuniqués und politische Maßnahmen.

In einer zunehmend digitalisierten Welt machen Vorfälle in der Cloud deutlich, dass keine Organisation immun ist: Die Frage ist nicht mehr, ob ein Angriff stattfinden wird, sondern wann und wie es darauf reagieren wird, Schaden zu minimieren und Normalität wiederherzustellen.