Netskope Threat Labs Bericht: Fertigung 2024

Erfahren Sie, warum Netskope im Gartner® Magic Quadrant™️ 2024 für Single-Vendor Secure Access Service Edge als Leader debütiert

Report abrufen

Lesen Sie, wie innovative Kunden mithilfe der Netskope One-Plattform erfolgreich durch die sich verändernde Netzwerk- und Sicherheitslandschaft von heute navigieren.

Jetzt das E-Book lesen

Erfahren Sie mehr über Netskope-Partner

Gruppe junger, lächelnder Berufstätiger mit unterschiedlicher Herkunft

Netskope One-Plattform
Netskope One ist eine konvergierte Sicherheits- und Network-as-a-Service-Plattform.
Funktionen der Netskope One-Plattform
Netskope One ermöglicht eine größere wirtschaftliche Agilität mit Blitzgeschwindigkeit und zuverlässiger Ausfallsicherheit.
NewEdge
NewEdge ist die weltweit größte und leistungsstärkste private Sicherheits-Cloud.
Technologiepartner und Integrationen
Netskope arbeitet mit den stärksten Unternehmen im Bereich Unternehmenstechnologie zusammen.

Planen Sie Ihren Weg zu einem schnelleren, sichereren und widerstandsfähigeren Netzwerk, das auf die von Ihnen unterstützten Anwendungen und Benutzer zugeschnitten ist.

Whitepaper lesen

Netskope One ist eine cloudnative Plattform, die konvergierte Sicherheits- und Netzwerkdienste bietet, um Ihre SASE- und Zero-Trust-Transformation zu ermöglichen.

Erfahren Sie mehr über Netskope One

Netskope NewEdge ist die weltweit größte und leistungsstärkste private Sicherheits-Cloud und bietet Kunden eine beispiellose Serviceabdeckung, Leistung und Ausfallsicherheit.

Mehr über NewEdge erfahren

Cloud Exchange (CE) von Netskope gibt Ihren Kunden leistungsstarke Integrationstools an die Hand, mit denen sie in jeden Aspekt ihres Sicherheitsstatus investieren können.

Erfahren Sie mehr über Cloud Exchange

Intelligent Security Service Edge (SSE), Cloud Access Security Broker (CASB), Cloud Firewall, Next Generation Secure Web Gateway (SWG) und Private Access for ZTNA sind nativ in einer einzigen Lösung integriert, um jedes Unternehmen auf seinem Weg zum Secure Access Service zu unterstützen Edge (SASE)-Architektur.

Netskope Produktübersicht

Netskope Next Gen SASE Branch vereint kontextsensitives SASE Fabric, Zero-Trust Hybrid Security und SkopeAI-Powered Cloud Orchestrator in einem einheitlichen Cloud-Angebot und führt so zu einem vollständig modernisierten Branch-Erlebnis für das grenzenlose Unternehmen.

Erfahren Sie mehr über Next Gen SASE Branch

Holen Sie sich Ihr kostenloses Exemplar des einzigen Leitfadens zum SASE-Design, den Sie jemals benötigen werden.

Jetzt das E-Book lesen

Mehr über NewEdge erfahren

Beleuchtete Schnellstraße mit Serpentinen durch die Berge

Erfahren Sie, wie wir den Einsatz generativer KI sichern

ChatGPT und Generative AI sicher aktivieren

Erfahren Sie mehr über Zero Trust

Wählen Sie Netskope GovCloud, um die Transformation Ihrer Agentur zu beschleunigen.

Erfahren Sie mehr über Netskope GovCloud

Data Lakes, Security, & Innovation
Max Havey setzt sich mit Gast Troy Wilkinson, CISO bei der Interpublic Group (IPG), zusammen, um tief in die Welt der Data Lakes einzutauchen.

Podcast abspielen Alle Podcasts durchsuchen

Lesen Sie, wie Netskope die Zero-Trust- und SASE-Reise durch SASE-Funktionen (Secure Access Service Edge) ermöglichen kann.

Den Blog lesen

Erfahren Sie, wie Sie mit den neuesten Entwicklungen bei SASE und Zero Trust umgehen und wie diese Frameworks angepasst werden, um Herausforderungen in den Bereichen Cybersicherheit und Infrastruktur zu bewältigen.

Entdecken Sie Sitzungen

Erfahren Sie mehr über die zukünftige Konsolidierung von Netzwerk- und Sicherheitstools im heutigen Cloud-dominanten Geschäftsmodell.

Erfahre mehr zu SASE

Netskope ist stolz darauf, an Vision 2045 teilzunehmen: einer Initiative, die darauf abzielt, das Bewusstsein für die Rolle der Privatwirtschaft bei der Nachhaltigkeit zu schärfen.

Finde mehr heraus

Unterstützung der Nachhaltigkeit durch Datensicherheit

Erfahren Sie mehr über professionelle Dienstleistungen

Erfahren Sie mehr über Schulungen und Zertifizierungen

Gruppe junger Berufstätiger bei der Arbeit

Bericht der Threat Labs:
FertigungSeptember, 2024

In diesem Bericht Einführung von Cloud-Apps Cloud-Apps, die für die Verbreitung von Malware missbraucht werden Die wichtigsten Malware-Familien Empfehlungen Netskope Threat Labs Über diesen Bericht

5 min read

In diesem Bericht

Einführung von Cloud-Apps: Unternehmensanwender in der Fertigung interagieren regelmäßig mit durchschnittlich 24 Cloud-Anwendungen pro Monat. Während zu den am häufigsten verwendeten Apps die gleichen beliebten Unternehmens-Apps gehören, die weltweit verwendet werden, haben wir die Zunahme der KI-Nutzung in Unternehmensumgebungen über Apps wie Microsoft Copilot beobachtet.

Missbrauch von Cloud-Apps: In der Fertigung ist OneDrive die am häufigsten für die Verbreitung von Malware missbrauchte App, mit doppelt so viel Nutzung wie die zweit- und drittplatzierten Sharepoint und GitHub.

Malware und Ransomware: Zu den am weitesten verbreiteten Malware-Familien, die es auf Opfer in der Fertigung abgesehen haben, gehörten der Trojaner RaspberryRobin und der Downloader Guloader.

test answer

Einführung von Cloud-Apps

Cloud-Anwendungen sind in Unternehmen allgegenwärtig, wobei der durchschnittliche Benutzer jeden Monat mit 24 verschiedenen Cloud-Anwendungen interagiert. Die beliebtesten Cloud-Apps in der Fertigungsindustrie folgen meist breiteren globalen Trends, mit einigen bemerkenswerten Unterschieden.

Obwohl Microsoft OneDrive die weltweit beliebteste Cloud-App ist, beobachten wir immer noch eine konsistente Präferenz für mehrere andere Apps weltweit, z. B. Google Drive, Microsoft Teams und SharePoint.
Das allgemeine globale Interesse an KI zeigt sich auch in unserer Grafik unten, in der Microsoft Copilot nicht nur in den Top 10 des verarbeitenden Gewerbes, sondern auch in den globalen Top 5 auftaucht.

Die Verwendung so vieler Cloud-Apps, insbesondere mehrerer Apps mit überlappenden Funktionen und Kombinationen von Unternehmens- und Privat-Apps, unterstreicht, wie wichtig es ist, dass Unternehmen in der Fertigung über Richtlinien verfügen, um den sicheren Umgang mit sensiblen Daten zu gewährleisten.

Cloud-Apps, die für die Verbreitung von Malware missbraucht werden

Da Angreifer Malware über viele verschiedene Kanäle verbreiten, müssen Unternehmen in der Fertigungsindustrie sicherstellen, dass sie über Sicherheitskontrollen verfügen, um Malware-Downloads über die gängigsten Kanäle zu blockieren. Etwa die Hälfte aller weltweiten HTTP/HTTPS-Malware-Downloads stammen von beliebten Cloud-Apps, die andere Hälfte von verschiedenen Orten im Web. In diesem Abschnitt werden die Apps vorgestellt, für die Netskope im letzten Jahr die meisten Malware-Downloads blockiert hat.

Der Trend geht dahin, dass die beliebtesten Apps auf der ganzen Welt auch in Bezug auf die Anzahl der Malware-Downloads zu den Top-Apps gehören, was die Taktiken der Angreifer (Angreifer neigen dazu, Top-Apps aufgrund ihrer Popularität zu missbrauchen), das Nutzerverhalten (Benutzer interagieren häufiger mit beliebten Apps) und die Unternehmensrichtlinien (Organisationen neigen dazu, beliebte Apps zuzulassen) widerspiegelt. Unterschiede ergeben sich auch aufgrund genau dieser drei Faktoren.

In der Fertigung hatten die meisten Cloud-Apps eine ähnliche Rate, wenn es um den Missbrauch von Malware geht. OneDrive hatte im Vergleich zu anderen Apps etwa doppelt so viele Prozentpunkte. Aus diesem Trend können wir schließen, dass nicht nur Angreifer erfolgreich Malware über OneDrive verbreitet haben, sondern dass Benutzer in der Fertigung auch zusätzliche Vorsichtsmaßnahmen bei der Verwendung der App treffen und sicherstellen sollten, dass die richtigen Richtlinien vorhanden sind.

Die wichtigsten Malware-Familien

Diese Liste enthält die fünf wichtigsten Malware- und Ransomware-Familien, die in den letzten 12 Monaten von Netskope entdeckt wurden und auf Benutzer in der Fertigung abzielen:

Downloader.Guloader ist ein kleiner Downloader, der dafür bekannt ist, Remote-Access-Trojaner (RATs) und Infostealer wie AgentTesla, Formbook und Remcos zu liefern.
Infostealer.AgentTesla ist ein . NET-basierte RAT mit vielen Funktionen, wie z. B. dem Diebstahl von Browserpasswörtern, dem Erfassen von Tastenanschlägen, der Zwischenablage usw.
Phishing.PhishingX ist eine bösartige PDF-Datei, die im Rahmen einer Phishing-Kampagne verwendet wird, um Opfer auf eine Phishing-Seite umzuleiten.
Trojan.Grandoreiro ist ein lateinamerikanischer Banking-Trojaner mit dem Ziel, sensible Bankdaten zu stehlen, der häufig auf Benutzer in Brasilien, Mexiko, Spanien und Peru abzielt.
Trojan.RaspberryRobin wird häufig zur Verbreitung anderer Malware-Familien verwendet, darunter IcedID und Clop, und wurde in 7z, LNK, MSI und anderen Formaten verbreitet.

Empfehlungen

Dieser Bericht hebt die zunehmende Cloud-Akzeptanz hervor, einschließlich einer Zunahme von Daten, die in verschiedene Cloud-Apps hochgeladen und von diesen heruntergeladen werden. Es zeigt auch einen zunehmenden Trend, dass Angreifer verschiedene Cloud-Apps, insbesondere beliebte Unternehmens-Apps, missbrauchen, um ihren Opfern Malware (meist Trojaner) zu liefern. Netskope Threat Labs empfiehlt Unternehmen in der Fertigung, ihre Sicherheitslage zu überprüfen, um sicherzustellen, dass sie angemessen vor diesen Trends geschützt sind:

Überprüfen Sie alle HTTP- und HTTPS-Downloads, einschließlich des gesamten Web- und Cloud-Datenverkehrs, um zu verhindern, dass Malware in Ihr Netzwerk eindringt. Netskope-Kunden können ihr Netskope Next Gen Secure Web Gateway mit einer Bedrohungsschutzrichtlinie konfigurieren, die für Downloads aus allen Kategorien und für alle Dateitypen gilt.
Stellen Sie sicher, dass Dateitypen mit hohem Risiko, wie z. B. ausführbare Dateien und Archive, vor dem Herunterladen mit einer Kombination aus statischer und dynamischer Analyse gründlich geprüft werden. Kunden von Netskope Advanced Threat Protection können eine Patient Zero Prevention-Richtlinie verwenden, um Downloads zurückzuhalten, bis sie vollständig überprüft wurden.
Konfigurieren Sie Richtlinien, um Downloads von Apps und Instanzen zu blockieren, die in Ihrer Organisation nicht verwendet werden, um Ihr Risiko auf die Apps und Instanzen zu reduzieren, die für das Unternehmen erforderlich sind.
Konfigurieren Sie Richtlinien, um Uploads in Apps und Instanzen zu blockieren, die in Ihrer Organisation nicht verwendet werden, um das Risiko einer versehentlichen oder absichtlichen Offenlegung von Daten durch Insider oder des Missbrauchs durch Angreifer zu verringern.
Verwenden Sie ein Intrusion Prevention System (IPS), das bösartige Datenverkehrsmuster identifizieren und blockieren kann, z. B. Command-and-Control-Datenverkehr, der mit gängiger Malware verbunden ist. Das Blockieren dieser Art der Kommunikation kann weiteren Schaden verhindern, indem die Fähigkeit des Angreifers, zusätzliche Aktionen auszuführen, eingeschränkt wird.
Verwenden Sie die RBI-Technologie (Remote Browser Isolation) , um zusätzlichen Schutz zu bieten, wenn Websites besucht werden müssen, die in Kategorien fallen, die ein höheres Risiko darstellen können, wie z. B. neu beobachtete und neu registrierte Domänen.

Netskope Threat Labs

Netskope Threat Labs besteht aus den branchenweit führenden Cloud-Bedrohungs- und Malware-Forschern und entdeckt, analysiert und entwirft Abwehrmaßnahmen gegen die neuesten Cloud-Bedrohungen für Unternehmen. Unsere Forscher sind regelmäßige Referenten und Freiwillige auf führenden Sicherheitskonferenzen, darunter DefCon, BlackHat und RSA.

Über diesen Bericht

Netskope bietet Millionen von Benutzern weltweit Schutz vor Bedrohungen. Die in diesem Bericht dargestellten Informationen basieren auf anonymisierten Nutzungsdaten, die von der Netskope Security Cloud-Plattform für eine Untergruppe von Netskope-Kunden mit vorheriger Genehmigung gesammelt wurden.

Dieser Bericht enthält Informationen zu Erkennungen, die von NetskopeNext Generation Secure Web Gateway (SWG) ausgelöst wurden, ohne die Bedeutung der Auswirkungen der einzelnen Bedrohungen zu berücksichtigen. Die Statistiken in diesem Bericht basieren auf dem Zeitraum vom 1. September 2023 bis zum 30. August 2024. Statistiken spiegeln die Taktiken der Angreifer, das Benutzerverhalten und die Unternehmensrichtlinien wider.

Netskope für die Fertigung

Netskope hilft den größten und anspruchsvollsten Fertigungsunternehmen der Welt bei der sicheren Einführung von Cloud-Diensten, um ihren Betrieb zu optimieren und auf allen Ebenen wettbewerbsfähig zu bleiben.

Mehr Informationen

Kfz-Ingenieurin trägt Schutzhelm, steht und benutzt Laptop in der Autofabrik

Threat Labs-Berichte

Im monatlichen Bericht der Netskope Threat Labs finden Sie die Top 5 bösartiger Domänen, Malware und Apps, die von der Netskope Security Cloud-Plattform blockiert wurden, sowie aktuelle Veröffentlichungen und eine Zusammenfassung der Bedrohungen.

Berichte durchsuchen