IT Security März/April

14 | IT SECURITY
KPIs für Cyber Resilienz
CYBERANGRIFFE WERDEN MITTLERWEILE ALS NOTWENDIGES ÜBEL VON
VIELEN WAHRGENOMMEN. WAS KANN MAN DAGEGEN TUN?
Cyber-Resilienz bedeutet, die Funktionsfähigkeit
zentraler Prozesse und Infrastrukturen
selbst unter außergewöhnlichen
Umständen auf ausreichendem
Niveau aufrechtzuerhalten. Ein 100prozentiger
Schutz ist in der Realität eh ein
Wunschdenken. Es muss in den Unternehmen
mehr Bewusstsein für die reale
Wirkung von IT-Sicherheitsmaßnahmen
entwickelt werden.
Ransomware war im Vorjahr eines der
Topthemen. Bei vielen dieser Angriffe
handelte es sich um doppelte Erpressungen,
bei denen der Angreifer nicht nur
mit der Verschlüsselung, sondern auch
mit der Herausgabe von Daten drohte.
Bei dem Versuch, mit Ransomware-Banden
und anderen Angreifern Schritt zu
halten, sahen sich die Unternehmen
häufig mit den Herausforderungen einer
komplexen Umgebung konfrontiert, die
Cloud-Dienste und auch lokal verteilte
Mitarbeiter umfasst. Die Aufrechterhaltung
der Sichtbarkeit und Kontrolle
über Benutzer, Anwendungen und Daten
war wohl noch nie komplizierter als
heute gewesen.
WAS ERWARTET UNS AKTUELL?
FÜNF KONKRETE ANGRIFFSVEKTO-
REN RÜCKEN IN DEN FOKUS.
1 2
Cybersicherheit von zu Hause wird
für Unternehmen zur Priorität
Um die relativ neue Verlagerung zur entfernten
Mitarbeit zu unterstützen, mussten
viele Unternehmen zunächst den Ansatz
„erst umziehen, später planen” verfolgen
und ihre netzwerkzentrierte Sicherheitswelt
hinter sich lassen, die es
den IT-Teams erlaubt hatte, den Großteil
des Netzwerks zu beherrschen und zu
kontrollieren. Da inzwischen immer deutlicher
wird, dass das Arbeiten von überall
aus nicht mehr aufzuhalten ist (und
die Anzahl der Orte, an denen Geräte
des Unternehmens installiert sind, stetig
zunimmt), haben Unternehmen damit begonnen,
von kurzfristigen Taktiken zu
langfristigen Strategien überzugehen,
die sich darauf konzentrieren, die uneinheitliche
Sichtbarkeit und Kontrolle der
IT-Teams über Endgeräte und Netzwerkzugriff
zu überwinden. Dies trägt wiederum
zu ihrer Fähigkeit bei, Probleme der
Endbenutzer zu diagnostizieren und drohende
Risiken zu korrigieren. Um diese
Probleme anzugehen, müssen Unternehmen
auch Maßnahmen für strenge Zugriffskontrollen
ergreifen. Was uns zu
unserem nächsten Trend bringt.
Zunehmende Einführung von
software-definierten Maßnahmen,
die Zero Trust Network Access
in der Praxis umsetzen
Da 51 Prozent der Unternehmen Beweise
dafür besitzen, dass angegriffene
Endpoint-Geräte für den Zugriff auf Unternehmensdaten
über entfernte Zugriffsverbindungen
verwendet wurden,
ist Zero Trust für viele Unternehmen bereits
zu einem wichtigen strategischen
Schwerpunkt geworden. Wir gehen davon
aus, dass sich dieser Trend im aktuellen
Jahr 2023 fortsetzen wird. Overlay-Netzwerke
und software-definierte
Architekturen tragen aufgrund der Seg-
März/April 2023 | www.it-daily.net