Was ist Aufklärung (Reconnaissance) bei einem Cyberangriff?
Aufklärung ist das Sammeln von Informationen durch den Angreifer, bevor er handelt. In MITRE ATT&CK ist sie die erste Taktik und umfasst, was außerhalb Ihres Netzes geschieht: das Scannen Ihrer öffentlichen IP-Adressen nach offenen Diensten, das Sammeln von Mitarbeiternamen und E-Mail-Formaten von Ihrer Website und aus sozialen Netzwerken, die Recherche nach Ihren Lieferanten und die Suche nach geleakten Passwörtern. Vieles davon ist für Sie unsichtbar, weil es öffentliche Quellen nutzt. Sie können aber verringern, was dabei gefunden wird: ungenutzte Dienste zum Internet schließen, öffentliche Details über Ihre IT auf ein Minimum beschränken und prüfen, ob Firmenadressen in bekannten Datenlecks auftauchen. Scans Ihrer öffentlichen Adressen erscheinen in den Firewall-Logs, sind im Internet aber ständiges Hintergrundrauschen. Ist der Angreifer drin, folgt eine zweite Runde der Erkundung, die eine eigene Taktik ist und sich vom Netz aus viel leichter erkennen lässt.