Was in Japan geschah
Laut der japanischen Nachrichtenagentur Jiji Press verfolgte GMO Cybersecurity by Ierae, eine Tochter der Internetgruppe GMO, Angriffe auf japanische Unternehmen bis zu sechs Servern zurück, und alle nutzten Artex, ein KI-gestütztes Werkzeug für Penetrationstests (die Prüfungen, mit denen Experten Schwachstellen finden, bevor Kriminelle es tun). Die Agentur AFP, zitiert von The Manila Times, berichtete, GMO habe den Einsatz von Artex nach Untersuchungen mit externen Organisationen „bestätigt“ und seine Erkenntnisse mit den Behörden geteilt.
Laut Bloomberg, veröffentlicht von The Star, zielte eine Angriffsinfrastruktur auf rund 20 japanische Unternehmen, neun davon aus derselben Branche, und die sechs weiteren Server griffen Firmen aus E-Commerce, Finanzwesen, Einzelhandel, Logistik, Medien, Bildung und Marketing an. Acht der angegriffenen Unternehmen meldeten zwischen September und Oktober Datenlecks. GMO wies darauf hin, dass mehrere Vorfälle auf dieselbe Gruppe zurückgingen, die offenbar Kampagnen nach Land und Branche organisiert.
Was Artex ist und warum es Sorgen bereitet
Artex wurde als autonomes Werkzeug für Sicherheitstests vorgestellt, das Sprachmodelle – dieselbe Technologie wie KI-Assistenten – nutzt, um Systeme zu untersuchen, Schwachstellen zu entdecken und sie zu überprüfen. Es automatisiert also einen Großteil der Arbeit, für die man früher einen erfahrenen Angreifer mit viel Zeit brauchte.
Es ist nicht das erste Mal, dass es auftaucht. Laut dem japanischen Portal Rocket Boys hatte die Firma CrowdStrike am 7. Oktober Artex-Konfigurationsdateien bei Angriffen auf Finanzinstitute in Südkorea gemeldet und es als in China entwickeltes Open-Source-Werkzeug beschrieben. Laut AFP erklärte der Entwickler, der Einsatz für Angriffe widerspreche seinen Absichten; er sperrte wegen des Missbrauchs den Zugang zum Quellcode und kündigte an, das Projekt nicht mehr zu aktualisieren.
Eine wichtige Einschränkung: Dass das Werkzeug aus China stammt, beweist nicht, wer die Angreifer sind, und auch nicht, dass ein Staat dahintersteckt. Ebenso wurden nicht alle „angegriffenen“ Unternehmen zwangsläufig kompromittiert; GMO bestätigte nicht den Erfolg jedes einzelnen Versuchs.
Der Kontext: eine Angriffswelle in Asien
Japan erlebt schwierige Wochen in Sachen Cybersicherheit. AFP berichtet, dass Dutzende japanische Unternehmen, darunter Restaurantketten und ein Autovermieter, unbefugte Zugriffe oder Datenlecks gemeldet haben, die Millionen von Kunden betreffen könnten, und dass die Regierung die Unternehmen aufgefordert hat, ihre Abwehr zu verstärken. Laut derselben Agentur rief der Leiter des Cybersicherheitsausschusses der Regierungspartei Anfang Oktober angesichts der neuen Bedrohungen den Notstand aus.
Die eigentliche Lehre: KI senkt die Kosten und den Zeitaufwand für Angriffe. Ein Werkzeug, das zur Verteidigung gedacht ist, ermöglicht es in den falschen Händen, Tausende aus dem Internet erreichbare Systeme nach einer einzigen offenen Tür zu durchsuchen.
Wie Sie die Systeme Ihres Unternehmens schützen, einschließlich der Kommunikation
Ausgehend von den Empfehlungen von GMO, die Rocket Boys zusammengetragen hat, und angewandt auch auf Telefonie und Servicekanäle, sind dies konkrete Maßnahmen:
- Erfassen Sie alles, was aus dem Internet erreichbar ist: Webseiten, APIs, Admin-Oberflächen, alte Anwendungen und auch Ihre IP-Telefonanlage, Ihre SIP-Trunks und die Zugänge zu Ihrer WhatsApp- oder Callcenter-Plattform. Jedes System braucht einen Verantwortlichen.
- Aktualisieren Sie, statt nur zu blockieren: Eine Web Application Firewall (WAF) hilft, ersetzt aber nicht das Einspielen von Patches. Prüfen Sie auch alte oder nicht mehr unterstützte Versionen, die denselben anfälligen Code teilen.
- Speichern und prüfen Sie Protokolle: Webzugriffe, Authentifizierungen und Datenbankabfragen. Suchen Sie nach wiederholten Versuchen, ungewöhnlichen Zugriffen oder massenhaften Datendownloads. Achten Sie in der Telefonie auf Anrufe zu ungewöhnlichen Zielen oder außerhalb der Geschäftszeiten – ein typisches Zeichen für Betrug über IP-Telefonanlagen.
- Haben Sie einen Plan für den Ernstfall: Schließen Sie das Einfallstor, ermitteln Sie, welche Daten betroffen sind, und prüfen Sie, ob der Vorfall auch Auftragnehmer oder Lieferanten erreicht hat.
- Schützen Sie die Zugangsdaten: starke Passwörter, Zwei-Faktor-Authentifizierung und nur die minimal nötigen Zugriffsrechte auf Konsolen und Aufzeichnungen.
Was das für Unternehmen in Kolumbien und Lateinamerika bedeutet
Angreifer, die KI nutzen, müssen nicht in Japan sitzen, um Schwachstellen auf einem Server in Bogotá oder Lima zu suchen: Das Internet kennt keine Grenzen, und länderspezifische Kampagnen können jeden Markt erreichen. Für ein lateinamerikanisches Unternehmen bedeutet das, dass Cybersicherheit kein reines IT-Thema mehr ist, sondern Chefsache. Die Kommunikation verdient besondere Aufmerksamkeit: Eine kompromittierte Telefonanlage kann durch betrügerische Anrufe enorme Rechnungen verursachen, und eine geleakte Kundendatenbank öffnet die Tür für Betrug per Telefon, SMS oder WhatsApp im Namen Ihrer Marke.
Die gute Nachricht: Die grundlegenden Maßnahmen (Bestandsaufnahme, Updates, Überwachung und Verschlüsselung) sind nach wie vor die wirksamsten. Bei 19 80 TIC Cloud helfen wir Ihnen zu prüfen, wie Ihre Cloud-Telefonie und Ihre verschlüsselten Anrufe geschützt sind, um diese Risiken zu verringern.
