Direkt zum Inhalt

VORBEREITUNG AUF DAS NÄCHSTE „SOLARWINDS“-EVENT

TLP WEISS

Gesundheit-ISAC / AHA Bedrohungsinformationen

STRATEGISCHE BEDROHUNGSINFORMATIONEN:
VORBEREITUNG AUF DAS NÄCHSTE „SOLARWINDS“-EVENT

Health-ISAC hat in Zusammenarbeit mit der American Hospital Association unsere Strategische Bedrohungsaufklärung: Vorbereitung auf das nächste „SolarWinds“-Event Der Bericht konzentriert sich auf die Hauptmerkmale, die zu vielen Angriffen auf Unternehmensnetzwerke beitragen, darunter auch zum jüngsten Vorfall bei SolarWinds Orion.

Das Dokument richtet sich an alle Zielgruppen, sowohl an Laien als auch an Techniker, da es Entscheidungselemente auf strategischer Ebene präsentiert, die Führungskräften, einschließlich der C-Suite-Führungskräfte, helfen können, die Risiken zu verstehen, die mit bestimmten IT-Systemen in Unternehmen in ihrer Netzwerkumgebung verbunden sind. Die Informationen bieten außerdem detaillierte technische Analysen und Empfehlungen für IT- und Informationssicherheitsteams, um durch taktische Abhilfemaßnahmen und Empfehlungen bei der Lösung unmittelbarer Probleme zu helfen. Für unsere technische Zielgruppe präsentiert dieses Dokument eine detaillierte Analyse der Merkmale, die dazu geführt haben, dass der SolarWinds-Vorfall mehrere Branchen, Organisationen und Systeme beeinträchtigt hat.

Die Fähigkeit, die Merkmale und Funktionen von SolarWinds zu extrahieren, könnte es Unternehmen ermöglichen, das nächste „SolarWinds“-ähnliche Ereignis in ihren Unternehmensumgebungen vorherzusagen und hoffentlich zu verhindern.

Zu den wichtigsten Themen des Berichts gehören:

  • - Zusammenfassung
  • — SolarWinds – Eigenschaften, die den Angriff ermöglichten
  • — Weitere Beispiele aus der Vergangenheit
    • – HP OpenView (2009)
    • – Wannacry (2017)
    • – Petya und NotPetya (2017)
    • – SAP Solution Manager (SolMan) (2021)
  • — Technische Empfehlungen
  • — Empfehlungen von Health-ISAC und AHA
  • — Ressourcen

Referenzen: (Die Referenzliste bleibt in der wissenschaftlichen Zitierweise erhalten)

Piepender Computer, GitHub, cisa, Core Security, DHS, NIST-NVD, Gesundheit-ISAC, Network World, phe, Microsoft, Gesundheit-ISAC, cisa, Gesundheit-ISAC, ZDNet

Hacking im Gesundheitswesen 4
Gesundheit-ISAC Hacking Healthcare 4