CyberCube identifiziert Branchen mit höchstem Scattered Spider-Angriffsrisiko.

CyberCube identifiziert Branchen mit höchstem Risiko für Angriffe der Gruppe "Scattered Spider" LONDON – CyberCube, der weltweit führende Anbieter von Cyber-Risikoanalysen, hat die Branchen Fertigung, Bildung, IT und Handel als diejenigen ausgewiesen, die am stärksten von Angriffen der vielseitigen Erpressergruppe "Scattered Spider" bedroht sind. "Scattered Spider" entwickelte sich im Jahr 2022 von einer neu identifizierten Social-Engineering-Gruppe zu einer der aggressivsten Ransomware-und-Erpressungseinheiten des heutigen Bedrohungsszenarios. Seit April dieses Jahres hat die Gruppe ihre Aktivitäten auf verschiedene Branchen ausgeweitet, darunter Einzelhandel, Versicherungen und Fluggesellschaften, wobei sie erweiterte Social-Engineering-Taktiken wie Helpdesk-Verkleidung und Authentifizierungsumgehung einsetzt, um in hochwertige Unternehmensnetze einzudringen. Cyber-Risikomanager können CyberCubes Lösung "Portfolio Threat Actor Intelligence" (PTI) nutzen, um Unternehmen in ihren Portfolios zu identifizieren, die das höchste Risiko haben, von "Scattered Spider" angegriffen zu werden. CyberCube hat eine Analyse von etwa 15.000 Unternehmen aus wichtigen globalen Märkten durchgeführt und diese in Risikokategorien unterteilt, basierend auf ihrem Expositionsgrad gegenüber "Scattered Spider", insbesondere ihrer Technologieausstattung und beobachteten Sicherheitslücken. Die Analyse ergab, dass 2% der Unternehmen mit Umsätzen über 500 Millionen US-Dollar in acht wichtigen Cyber-(Wieder-)Versicherungsmärkten – USA, UK, Kanada, Australien, Deutschland, Frankreich, Japan und Singapur – das größte Risiko eingehen, von "Scattered Spider" angegriffen zu werden. CyberCube hat 287 Unternehmen (2%) als hochriskant identifiziert, die drei oder mehr Technologien einsetzen, die häufig von "Scattered Spider" angegriffen werden, und zugleich Sicherheitsmängel aufweisen, die die Gruppe nutzt. Diese hochriskanten Unternehmen tolerieren Sicherheitsbedingungen, die den Angreifern ermöglichen, kritische Schritte im Angriffszyklus zu erfüllen und ihre Ziele letztendlich zu erreichen. Mittelrisiko-Unternehmen (1.037, oder 7%) verwenden mindestens eine der bevorzugten Technologien der Gruppe und zeigen Sicherheitslücken, die einen teilweise Fortschritt durch den Angriffszyklus ermöglichen könnten. CyberCube hat in einem Online-Blog auch eine Branchenanalyse der hochriskanten Unternehmen veröffentlicht, die potenziellen Angriffen der Gruppe "Scattered Spider" ausgesetzt sind. William Altman, Leiter der Cyber Threat Intelligence Services und Autor des Blogs, sagte: „Die Analyse von CyberCube enthüllt sowohl einen aktuellen Cluster von erhöhtem Risiko auf dem Markt als auch eine strategische Gelegenheit für Cyber-(Wieder-)Versicherer, vorsorgend zu handeln, indem sie die Exposition managen und bessere Sicherheitsmaßnahmen anreizen, bevor 'Scattered Spider' erneut zuschlägt. Für Portfoliomanager bestätigen unsere Ergebnisse die Notwendigkeit, über breite Branchenannahmen hinauszugehen und die Überschneidungen von Technologie- und Sicherheitsposturen in scheinbar unverwandten Branchen und Versicherten abzubilden.“ Portfolio Threat Actor Intelligence (PTI) nutzt die Künstliche Intelligenz (KI), um das Verhalten von Cyber-Threat-Akteuren und die Technologien, die diese am häufigsten anvisieren, abzubilden. PTI ist Teil des CyberCube Concierge Threat Intelligence Service, einer einzigartigen Angebot, das speziell auf die besonderen Bedürfnisse von Cyber-(Wieder-)Versicherern zugeschnitten ist. Dieser Service wurde von Experten in Cyber-Threat-Intelligence, Risikomanagement und Versicherung entwickelt. CyberCube wurde 2015 innerhalb von Symantec gegründet und operiert nun als eigenständiges Unternehmen. Die Modelle von CyberCube basieren auf einem ungleich dargestellten Ökosystem aus Daten und wurden durch umfangreiche Modellkalibrierungen, sowohl intern als auch extern, validiert. CyberCube ist der führende Anbieter von Cyber-Risikoquantifizierung für die Versicherungsbranche und dient über 100 Versicherungsinstitutionen weltweit. Die Investoren des Unternehmens sind u.a. Forgepoint Capital, HSCM Bermuda und Morgan Stanley Tactical Value. Weitere Informationen finden Sie unter www.cybcube.com oder per E-Mail an info@cybcube.com. Industrie-Insider bewerten die Analyse von CyberCube als entscheidend für die Prävention von Cyberangriffen, insbesondere durch die Identifizierung konkreter Risikoprofile. Die Fähigkeit, durch AI-gestützte Analysen vorhersagebasierte Maßnahmen zu ergreifen, wird als wertvoll angesehen, da sie versicherungsrelevante Entscheidungen fundiert unterstützt. CyberCube wird als Marktführer in der Cyber-Risikoquantifizierung angesehen, was seine Position als verlässlicher Partner für Versicherungsunternehmen weiter festigt.