Deutsch
Menü

Cyberangriffe und Abwehr in der Praxis

Einer Batchverarbeitung in der Cloud wurde ein Zugriffsschlüssel (langfristig gültige Zugangsdaten) mit Administratorrechten, die alle Operationen erlauben, über eine Konfigurationsdatei übergeben. Welche Überarbeitung ist am besten geeignet, um den Schaden bei einem Abfluss dieses Schlüssels gering zu halten?

  1. ADie Zeichenkette des Zugriffsschlüssels durch eine längere ersetzen, damit Angreifer sie schwerer erraten, und die Berechtigungen unverändert weiterverwenden
  2. BEine Rolle zuweisen, die nur die für die Verarbeitung nötigen Operationen und Ziele erlaubt, und kurzlebige Zugangsdaten verwenden, die die Ausführungsumgebung automatisch ausstellt
  3. CDen Zugriffsschlüssel aus der Konfigurationsdatei in den Quellcode des Programms verschieben und zusammen mit dem Quellcode im Repository verwalten und teilen
Antwort und Erläuterung anzeigen

Antwort: B. Eine Rolle zuweisen, die nur die für die Verarbeitung nötigen Operationen und Ziele erlaubt, und kurzlebige Zugangsdaten verwenden, die die Ausführungsumgebung automatisch ausstellt

Fließt ein langfristig gültiger Schlüssel ab, der alle Operationen erlaubt, kann ein Angreifer sämtliche Ressourcen im Konto lesen, löschen oder neue Ressourcen anlegen und missbrauchen; der Schaden ist dann am größten. Weist man nach dem Prinzip der minimalen Rechte eine Rolle zu, die nur die nötigen Operationen und Ziele erlaubt, und bezieht man temporäre Zugangsdaten, die nach einigen Stunden o. Ä. ablaufen, automatisch über die an eine virtuelle Maschine oder einen Container gebundene Rolle, muss auch kein Schlüssel mehr gespeichert werden. Zusätzlich werden ungenutzte Berechtigungen regelmäßig überprüft und ungewöhnliche Aufrufe von Operationen überwacht.

Dieses Thema üben Zur Themenseite

Weitere Fragen zu Cyberangriffe und Abwehr in der Praxis

  1. Ein Angreifer hat das Passwort eines Mitarbeiters erlangt, wiederholt die Anmeldung Dutzende Male und schickt so massenhaft Benachrichtigungen mit der Bitte um Bestätigung an das Smartphone des Mitarbeiters. Genervt tippt der Mitarbeiter schließlich auf „Bestätigen“. Welche Maßnahme gegen diesen Angriff ist am besten geeignet?
  2. Was ist der richtige Grund, warum die Authentifizierung mit Passkeys nach FIDO2 (WebAuthn) im Vergleich zu Einmalpasswörtern (OTP) als resistent gegen Phishing gilt?
  3. Bei einem Webdienst wurden von sehr vielen verschiedenen IP-Adressen massenhaft Anmeldeversuche mit jeweils anderen Kombinationen aus Benutzer-ID und Passwort unternommen, und einige waren erfolgreich. Viele der versuchten Kombinationen stimmten mit Daten überein, die aus anderen Diensten abgeflossen waren. Wie heißt dieser Angriff?
  4. Bei einem Cloud-E-Mail-Dienst mit Multi-Faktor-Authentifizierung wurde ein Mitarbeiter auf eine täuschend echte Anmeldeseite gelockt und gab Passwort und Einmalpasswort ein. Der Angreifer nutzte diese Seite als Relais zum echten Dienst, stahl das nach der Anmeldung ausgestellte Session-Cookie und gab sich als der Mitarbeiter aus. Welche Beschreibung dieses Angriffs und der Gegenmaßnahmen ist am besten geeignet?
  5. Welcher Ansatz des Privileged Access Management (PAM) zum Schutz von Administratorkonten für Server ist am besten geeignet?