Europäische Kommission von Cyberangriff auf Cloud-Infrastruktur von Europa.eu betroffen

Was passiert ist

Die Europäische Kommission meldete einen Cyberangriff auf die Cloud-Infrastruktur, auf der die Webplattform Europa.eu gehostet wurde. Laut Reuters deuteten erste Erkenntnisse auf einen Datenabfluss von den betroffenen Websites hin, ohne dass die internen Systeme der Kommission kompromittiert wurden.

Der Angriff beschränkte sich auf die Infrastruktur der öffentlichen Website, was darauf hindeutet, dass die Trennung dieser Dienste von den internen Netzwerken der Institution ihren Zweck erfüllt und das Ausmaß des Vorfalls begrenzt hat.

Was das für ein mittelständisches Unternehmen bedeutet

Viele Organisationen betreiben ihre Unternehmenswebsite, Formulare oder Kundenportale in derselben Umgebung oder mit denselben Zugangsdaten wie ihr internes Netzwerk. Dieser Fall zeigt den Wert einer konsequenten Trennung: Ein Angriff auf einen öffentlich zugänglichen Dienst muss kritische Systeme nicht gefährden, wenn diese ordnungsgemäß isoliert sind.

Er verdeutlicht auch ein Architekturprinzip: Jeder über das Internet erreichbare Dienst muss so behandelt werden, als könnte er irgendwann kompromittiert werden, und die Architektur muss begrenzen, welche weiteren Systeme dadurch erreichbar sind.

Was Sie überprüfen sollten

Maßnahmen zur Begrenzung der Auswirkungen eines Angriffs auf öffentlich zugängliche Dienste:

• Ob die Unternehmenswebsite und die öffentlichen Portale durch Netzwerksegmentierung vom internen Netzwerk und den Verwaltungssystemen getrennt sind.
• Ob sie Zugangsdaten und Identitäten verwenden, die von den internen Administratorkonten unabhängig sind.
• Ob für das Cloud-Hosting dieser Dienste Backups und ein getesteter Wiederherstellungsplan vorhanden sind.
• Ob ein Kommunikationsplan für einen Vorfall vorliegt, der einen öffentlich zugänglichen Dienst für Kunden betrifft.

Häufig gestellte Fragen

Waren die internen Systeme der Kommission betroffen?

Laut den von Reuters zitierten ersten Erkenntnissen nicht; der Vorfall beschränkte sich auf die Cloud-Infrastruktur, auf der die Webplattform Europa gehostet wurde.

Welche Art von Daten war betroffen?

Die ersten Erkenntnisse deuteten auf einen Datenabfluss von den betroffenen Websites hin, ohne dass nähere Informationen zum Umfang öffentlich verfügbar waren.

Welche Erkenntnis lässt sich auf ein Unternehmen übertragen, das keine öffentliche Einrichtung ist?

Dass die Trennung öffentlich zugänglicher Dienste von internen Netzwerken und die Verwendung unabhängiger Identitäten die Auswirkungen begrenzen, wenn einer dieser Dienste kompromittiert wird.