Die Verteidigungstechnologie der KELA-Gruppe schützt einen großen US-Schulbezirk erfolgreich vor einem Cyberangriff

Schulbezirke der Klassenstufen K-12 sind attraktive Ziele: Sie weisen eine große Angriffsfläche auf, verfügen nur über begrenzte IT- und Sicherheitsressourcen und es wird davon ausgegangen, dass sie zur Zahlung bereit sind. Im Schuljahr 2022–2023 wurden acht namhafte US-Schulbezirke Opfer schwerwiegender Cyberangriffe, die zur Schließung von Schulen führten und Kosten von mehr als 1 Million US-Dollar verursachten.

Für diesen Schulbezirk im Südosten der USA ermittelte die Cyber-Intelligence-Plattform der KELA Group kontinuierlich dessen tatsächliche Angriffsfläche, identifizierte infizierte Rechner, die mit Subdomains der Schule in Verbindung standen, und überwachte den Cyberkriminalitäts-Untergrund auf der Suche nach Schulressourcen. Als kompromittierte Konten, die Zugang zu den internen Systemen des Schulbezirks ermöglicht hätten, zum Verkauf angeboten wurden, erwarb der Schulbezirk die Bot-Dateien über das Cyber Intelligence Center von KELA und entfernte sie aus dem Untergrund.

Wichtigste Ergebnisse:

• Kompromittierte Konten, die zum Verkauf stehen, werden automatisch erkannt, bevor ein Angreifer sie nutzen kann
• Bot-Dateien, die mithilfe des Cyber Intelligence Center von KELA aus der Cyberkriminalitäts-Untergrundszene beschafft und entfernt wurden
• Ein großangelegter Datenleck und ein potenzieller Ransomware-Angriff wurden verhindert
• Kontinuierliche Erfassung der Angriffsfläche des Bezirks, einschließlich unbekannter Schwachstellen, die über die CVEs hinausgehen
• Gesteuerte Triage und Bedrohungssuche, bei der die begrenzte Arbeitszeit der Mitarbeiter auf die kritischsten Bedrohungen konzentriert wurde