Deutsch
Menü

Cyberangriffe und Abwehr in der Praxis

Bei einem Webdienst wurden von sehr vielen verschiedenen IP-Adressen massenhaft Anmeldeversuche mit jeweils anderen Kombinationen aus Benutzer-ID und Passwort unternommen, und einige waren erfolgreich. Viele der versuchten Kombinationen stimmten mit Daten überein, die aus anderen Diensten abgeflossen waren. Wie heißt dieser Angriff?

  1. APassword-Spraying-Angriff (ein Angriff, der wenige häufig verwendete Passwörter nacheinander bei vielen IDs ausprobiert)
  2. BPasswortlisten-Angriff (Credential Stuffing)
  3. CBrute-Force-Angriff (ein Angriff, der für eine ID alle denkbaren Zeichenkombinationen nacheinander ausprobiert)
Antwort und Erläuterung anzeigen

Antwort: B. Passwortlisten-Angriff (Credential Stuffing)

Ein Passwortlisten-Angriff versucht, sich mit aus anderen Diensten abgeflossenen Kombinationen aus ID und Passwort bei einem weiteren Dienst anzumelden; betroffen sind Benutzer, die dasselbe Passwort für mehrere Dienste wiederverwenden. Da pro ID nur wenige Versuche stattfinden, hilft eine Sperre nach einer bestimmten Zahl von Fehlversuchen pro ID kaum, und auch die Quell-IP-Adressen sind verteilt. Gegenmaßnahmen sind, die Benutzer Multi-Faktor-Authentifizierung nutzen zu lassen, die Registrierung bekanntermaßen abgeflossener Passwörter abzulehnen und die Muster erfolgreicher und fehlgeschlagener Anmeldungen sowie Merkmale automatisierter Zugriffe zu überwachen.

Dieses Thema üben Zur Themenseite

Weitere Fragen zu Cyberangriffe und Abwehr in der Praxis

  1. Bei einem Cloud-E-Mail-Dienst mit Multi-Faktor-Authentifizierung wurde ein Mitarbeiter auf eine täuschend echte Anmeldeseite gelockt und gab Passwort und Einmalpasswort ein. Der Angreifer nutzte diese Seite als Relais zum echten Dienst, stahl das nach der Anmeldung ausgestellte Session-Cookie und gab sich als der Mitarbeiter aus. Welche Beschreibung dieses Angriffs und der Gegenmaßnahmen ist am besten geeignet?
  2. Welcher Ansatz des Privileged Access Management (PAM) zum Schutz von Administratorkonten für Server ist am besten geeignet?
  3. Ein Entwickler hat versehentlich eine Konfigurationsdatei mit dem API-Schlüssel eines Cloud-Dienstes in ein öffentliches Git-Repository committet. Sobald er es bemerkte, committete er eine Änderung, die die Datei löscht. Welche anschließende Reaktion ist am besten geeignet?
  4. Für vier Sicherheitsvorfälle einer Organisation betrugen die Zeit vom Auftreten bis zur Erkennung und die Zeit von der Erkennung bis zur Eindämmung: Fall 1: 10 und 4 Stunden, Fall 2: 30 und 2 Stunden, Fall 3: 2 und 6 Stunden, Fall 4: 6 und 4 Stunden. Welche Kombination aus der mittleren Zeit vom Auftreten bis zur Erkennung (MTTD) und der mittleren Zeit von der Erkennung bis zur Eindämmung (MTTC) ist richtig?
  5. Für Ransomware-Schäden wurden der Schaden pro Ereignis (SLE) auf 40 Millionen Yen und die jährliche Häufigkeit (ARO) auf 0,5-mal geschätzt. Maßnahme A kostet jährlich 6 Millionen Yen und senkt die Häufigkeit auf 0,2-mal pro Jahr. Maßnahme B kostet jährlich 3 Millionen Yen und lässt die Häufigkeit unverändert, beschleunigt aber die Wiederherstellung und senkt den Schaden pro Ereignis auf 24 Millionen Yen. Es gelte jährliche Verlusterwartung (ALE) = SLE × ARO und ROSI = (Verringerung der ALE − jährliche Kosten der Maßnahme) ÷ jährliche Kosten der Maßnahme. Welche Kombination aus der Maßnahme mit dem größeren ROSI und ihrem Wert ist richtig?