IT Security März 2021

IT SECURITY | 17
CYBER SECURITY INCIDENT
SO SIND UNTERNEHMEN
AUF EINEN N SECURITY-VORFALL OPTIMAL VORBEREITET
IT-Security ist ein hohes Gut. Obwohl für
viele Unternehmen ehmen der Schutz ihrer IT-Inf
-
rastruktur, ur, Systeme, e, Workplaces und Da-
ten oberste Priorität hat, ist die Mehrhe
eit
für einen Angriff nicht gewappnet. Wie
sich Unternehmen vorbereiten und im
An-
griffsfall richtig reagieren, zeigen die
fol
-
genden sechs Tipps von Arvato Systems.
1. Tipp: Investieren Sie
in Cyber Security.
Die meisten Unternehmen en haben defi-
nierte IT-Krisenprozesse. Häufig eignen
sie sich aber nicht,
um einen ausgefeilten
Angriff abzuwehren. Die Methoden der
Hacker werden immer mer komplexer. Je
nach Art des Vorfalls haben Sie binnen
kurzer Zeit Maßnahmen einzuleiten, n, die
oft jahrelang niemand angepackt hat.
Machen Sie nicht den Fehler, erst dann
zu reagieren, wenn Sie durch einen akuten
Sicherheitsvorfall dazu gezwungen
sind. Investitionen in Cyber Security lohnen
sich, weil sie das Risiko eines kritischen
Security Incidents nachweislich
reduzieren.
2. Tipp: Überprüfen Sie
vorhandene Security-
Maßnahmen.
Um das Security-Level langfristig hochzuhalten,
sollten Sie die präventiven Maßnahmen
regelmäßig überprüfen: Sind sie
geeignet, um einen n Sicherheitsvorfall ab-
zuwehren (Prevention) und einem tat
t-
sächlichen Angriff zu begegnen gne (Detec
ec-
tion und Response)? Sie müssen jederzeit
gegen hochentwickelte e Angriffe ge-
wappnet sein. Angriffsmethoden, die bis-
her nur von APTs (Advanced Persistent
Threats) bekannt waren, sind nun auch
bei gewöhnlichen Cyber-Kriminellen ine zu
beobachten.
en.
3. Tipp: Definieren Sie
individuelle
Maßnahmenpakete.
Cyber Security ist Ergebnis eines fortlau
-
fenden Prozesses und darum höchstindi-
viduell. l. Für eine e erfolgreiche eich Incident
Response (IR) gibt es mehrere Erfolgsfakf k-
toren: Kommunikation, Organisation,
Prozesse eund Ressourcen. Angelehnt an
die jeweiligen Prozesse, sollten Sie ein-
zelne Maßnahmenpakete präventiv ab-
leiten und dokumentieren. n. Beschreiben
eiben
Sie das Ziel, die Vorgehensweise sowie
die notwendigen Rollen, Unternehmens
-
bereiche e und
Skills. ls. Auch ein Incident-Re-
sponse-Kommunikationsplan an darf nicht
fehlen.
INVESTITIONEN IN CYBER SECURITY
LOHNEN SICH, WEIL SIE DAS RISIKO
EINES KRITISCHEN SECURITY INCIDENTS
NACHWEISLICH REDUZIEREN.
Arne Wöhler, Leiter Business Consulting und Development
Cyber Security, Arvato Systems, www.arvato-systems.de
4. Tipp: Gehen Sie
strukturiert vor.
Um für den Fall der Fälle bestmöglich
aufgestellt zu sein,
ist die
Incident Res-
ponse in zwei Handlungsstränge aufzuteilen.
Da wäre zunächst die forensische
Untersuchung des vermeintlichen
Vorfalls. Hier ermitteln Sie, wie und wie
tief der Angreifer in Ihre IT-Infrastruktur
eingedrungen ist, welche Ziele er verfolgt
und welche Technologie er angewendet
hat.
Auf dieser Basis können Sie Maßnahmen
zur Abwehr des Angriffs und zur Entfer-
nung des Angreifers aus Ihrem Netzwerk
planen. Bei laufenden Vorfällen müssen
Sie entscheiden, welche Handlungen ad
hoc vorzunehmen (Containment) und
welche vordefinierten Maßnahmen an-
zuwenden sind.
5. Tipp: Lernen Sie Ihre
eigene Systemkritikalität
kennen.
Um schützenswerte Bereiche und neu-
ralgische Punkt zu ermitteln, müssen Sie
die Eigenheiten Ihrer Organisation, IT-Inf
-
rastruktur und vorhandenen n Skills genau
kennen. Formen Sie ein Team aus passen-
den Mitarbeitern und schaffen fen Sie so ei-
nen idealen Mix aus Erfahrung und Skills.
Diese Fähigkeiten intern aufzubauen, ubau ver-
ursacht großen Aufwand. Regelmäßige
Trainings sind unverzichtbar.
1. Tipp: Setzen Sie
auf Teamwork.
Bei einem Angriff ist das ganze Securi
-
ty-Team gefragt. Handelt es sich um ei-
nen massiven Vorfall, koordiniert das In-
cident Response Team die Eindämmungs- mu
und Bereinigungsaktivitäten igungsa und führt sie
durch. Wichtig ist auch die Nachberei-
tung. Wer aus einem Vorkommnis strate-
gische Maßnahmen ableitet, kann eine
bessere Reaktionsfähigkeit und Resilienz
entwickeln.
Arne Wöhler
www.it-daily.net