IT Management Januar/Februar 2022

IT MANAGEMENT | 31
39 %
BEDROHUNGSLAGE FÜR
UNTERNEHMEN
erwarten in Zukunft
eine Verschärfung der
Bedrohungslage
System erhält. Unerlaubte Kopiervorgänge
auf externe Datenträger,
etwa bei sensiblen Daten,
können direkt blockiert werden.
Für eine umfassende Absicherung
werden Datenträger automatisch
verschlüsselt.
Schnittstellenkontrolle ist ein wichtiger
Baustein in der Prävention und damit ein
fester Bestandteil des Zero Trust Security
Modells. Bei diesem Ansatz müssen alle
User, Programme (über eine Applikationskontrolle),
Geräte immer zuerst verifiziert
werden – egal, ob sie sich innerhalb
oder außerhalb des Netzwerks befinden.
„Don’t trust, always verify“ ist die zentrale
Leitlinie des Zero Trust Konzepts.
Doch Sicherheits-Tools allein können
nicht vor jeder Bedrohung schützen.
Technik allein reicht nicht
Um menschlichem Fehlverhalten vorzubeugen,
sind andere Mittel zielführender.
Die Sicherheitsvorfälle während der Pandemie
sind deutlich gestiegen. Dabei
setzen Cyberkriminelle insbesondere auf
Phishing-Angriffe. Die befragten Unternehmen
haben bei dieser Angriffsmethode
das größte Wachstum (um etwa ein
Fünftel) gegenüber dem Vorjahr angegeben.
Auch sind die Quoten für „gesunken“
und „nicht stattgefunden“ hier am
niedrigsten. Phishing-Angriffe sind ein
gefährliches und effektives Transportmittel
für Schadsoftware, das schnell großen
Schaden verursachen kann. Hier sind
Security Awareness Programme, die Anwenderinnen
und Anwender zu gängigen
Angriffsmethoden von Hackern schulen,
der Schlüssel. Denn entsprechend
55 %
Die Studie hat zudem die effektivsten Sicherheitsmaßnahmen
abgefragt. So
macht der Bereich Zugangskontrolle, was
beim Zero Trust Modell ein zentraler Bestandteil
ist, gleich drei der zehn effektivsten
Maßnahmen aus (Authentisierung,
Zugriffsrechte und Identitätsmanagement).
Endpoint Security, wozu beispielsglauben,
die
Bedrohungslage
bleibt in etwa
gleich
trainiertes Personal erkennt Bedrohungen
eigenständig, handelt sicher und senkt so
das Risiko durch Phishing, Fraud oder
Social Engineering maßgeblich.
Wichtig für eine moderne und zukunftsfähige
Sicherheitsstrategie ist daher, dass
nicht nur technische Lösungen auf Basis
des Zero Trust Ansatzes zum Einsatz kommen,
sondern auch alle Personen, die
täglich mit den Anwendungen im Unternehmen
arbeiten, entsprechend sensibilisiert
sind.
Hybrid Work ist gekommen,
um zu bleiben
68 Prozent der befragten Unternehmen
wollen auch nach der Pandemie am hybriden
Arbeitsmodell festhalten (Bild1). Ein
knappes Fünftel favorisiert sogar ausschließlich
Fernarbeit. Also müssen Unternehmen
ihre Security-Strategien langfristig
an die erwähnten Cyberbedrohungen
anpassen.
6 %
glauben, dass sich
die Bedrohungslage
entspannen wird
Die zum Teil folgenschweren Cyberangriffe
im vergangenen Jahr (SolarWinds,
Schwerin, Kaseya) hatten hier zumindest
etwas Positives: Das Bewusstsein für digitale
Gefahren ist in allen Bereichen – geschäftlich,
öffentlich und privat – stark
angestiegen. So erwarten fast 40 Prozent
der befragten Unternehmen, dass sich
die Entwicklung der Cyberbedrohungen
in Zukunft weiter verschärfen wird (Bild
2). Selbst wenn die Gefahrenlage gleichbleibt,
wie 55 Prozent vermuten, ist das
Grund genug, die Sicherheitsstrategie im
Unternehmen auf einen vielschichtigen,
ganzheitlichen Ansatz hin zu überprüfen.
www.it-daily.net