Belkasoft X Corporate

Einige Tage vor der wichtigen Produktveröffentlichung gelangten die entsprechenden Dokumente an die US-Fachpresse. Die Dokumente waren über das Intranet für rund 50 Mitarbeiter verschiedener Abteilungen in sieben Niederlassungen weltweit zugänglich. Sie vermuten, dass einer Ihrer Mitarbeiter wichtige Details des neuen Produkts an die Presse „weitergegeben“ hat, und möchten herausfinden, wer dafür verantwortlich ist.

Belkasoft X kann Images (Datenträgerabbilder) von den Computern, Laptops und mobilen Geräten von Mitarbeitern sowohl aus der Ferne als auch vor Ort erfassen. Dabei wurden nicht nur vorhandene Dateien analysiert, sondern auch Daten wiederhergestellt, die mit verschiedenen technischen Tricks gelöscht oder versteckt worden waren. Nach Abschluss der Analyse wurde eine Stichwortsuche nach Begriffen im Zusammenhang mit dem neuen Produkt durchgeführt, um alle Kommunikationen zu identifizieren, die diese Wörter enthielten. So konnte festgestellt werden, ob es sich um externe Kommunikationen oder um Kommunikationen außerhalb des Kreises der Personen handelte, die Zugriff darauf hatten.

Der Mitarbeiter aus einem Ingenieurteam im Büro in Singapur hatte die Dokumentation heruntergeladen und an einen Kollegen aus der Marketingabteilung weitergeleitet. Dieser Kollege übertrug sie dann über einen USB-Stick auf ein persönliches Gerät und lud sie über WeTransfer an den Pressevertreter hoch.

Das System eines Mitarbeiters wurde durch die Malware „k0adic“ kompromittiert. Die Aufgabe bestand darin, herauszufinden, wie k0adic das Ziel erreicht hatte, und die Schwachstelle zu beheben.

Die Incident-Investigation-Software Belkasoft N von Belkasoft wurde eingesetzt, um die wichtigsten Spuren des Schadcodes zu erkennen: Methoden seiner Verankerung im System, IP-Adressen, mit denen der Computer kommuniziert hatte, zuletzt geöffnete Dokumente und heruntergeladene Dateien (um den ursprünglichen Angriffsvektor zu ermitteln) usw.

Es wurde festgestellt, dass k0adic über einen E-Mail-Anhang in das System eingeschleust wurde. Die Malware nutzte WMI-Abonnements, geplante Aufgaben und andere Dienste, um sich im System zu verankern und eine Fernverbindung herzustellen. Die IP-Adresse für die Verbindung und ein früherer Angriffsversuch wurden entdeckt. Daraufhin wurden die Sicherheitsrichtlinien für die Mitarbeiter aktualisiert und die Zugriffsrechte für mehrere Mitarbeiter eingeschränkt. Seitdem konnten mehrere weitere Angriffe verhindert werden.

Aufgrund der zunehmenden Verbreitung der Kultur des digitalen Nomadentums und der wachsenden Zahl von Remote-Mitarbeitern im Unternehmen sollten in einer Unternehmensumgebung mit mehr als 200 Remote-Mitarbeitern vorbeugende Maßnahmen wie die regelmäßige Erfassung und Analyse von Daten auf Remote-Geräten ergriffen werden, um die Cybersicherheit zu verbessern.

Belkasoft R wurde eingesetzt, um regelmäßig Daten von den Geräten der Remote-Mitarbeiter zu erfassen und RAM-Images zu erstellen, um Anomalien im Verhalten der Mitarbeiter und die Möglichkeit von Schadcode zu analysieren und zu erkennen.

Die wöchentlichen Überprüfungen der Geräte und Netzwerke der Mitarbeiter trugen dazu bei, die Nutzung verbotener Cloud-Speicherdienste und nicht vertrauenswürdiger Software mit schlechten Sicherheitsstandards aufzudecken, Datenverletzungen, die Integration von Malware und unbeabsichtigtes riskantes Verhalten von „nomadischen“ Mitarbeitern zu verhindern.