IT Security März/April

IT SECURITY | 15
mentierung des Datenverkehrs dazu bei,
Zero Trust zu ermöglichen. Laut einem
Bericht von Gartner treten die Vorteile
von Zero Trust Network Access unmittelbar
zutage und „bieten erhebliche Vorteile
in Bezug auf Benutzerfreundlichkeit,
Agilität, Anpassungsfähigkeit und
einfache Richtlinienverwaltung”.
3
Wirtschaftliche Bedingungen
erhöhen das Risiko von Insider-
Bedrohungen
Politische Umstände und Preisschocks im
Einzelhandel haben die Aufmerksamkeit
der Öffentlichkeit stärker auf die Wirtschaft
gelenkt. Im neuen Jahr 2023 werden
diese Bedingungen ein Umfeld
schaffen, das für Cyber-Kriminelle günstig
ist, die auf der Suche nach unberechenbaren
Mitarbeitern sind: Diese sind
eventuell bereit, mit dem Verkauf von
Daten oder dem Zugriff auf Unternehmens-Ressourcen
zusätzliches Geld zu
verdienen. Um sich vor dieser Möglichkeit
zu schützen, muss der Schwerpunkt
auf strategische Vorbereitungen gegen
Insider-Bedrohungen gelegt werden.
Dies bedeutet, dass Wege gefunden
werden müssen, um die Sichtbarkeit und
die Kontrolle über die Geräte der Mitarbeiter
zu erhöhen, insbesondere bei
Unternehmen, in denen ein großer Teil
der Belegschaft von zuhause aus arbeitet.
IT- und Sicherheitsexperten müssen
zu jedem Zeitpunkt wissen, ob die Endgeräte
ihrer Mitarbeiter sensible Daten
enthalten, die ihr Unternehmen einem
Insider-Risiko aussetzen.
4
Ransomware-Angriffe richten
weiterhin großen Schaden an
Wenn etwas funktioniert, warum sollte
man es dann ändern? Das Geschäft mit
Ransomware läuft gut für die Angreifer,
und das Modell von Ransomware-as-
CYBER-WIDERSTANDS-
FÄHIGKEIT WIRD EINE
NEUER KEY PERFOR-
MANCE INDICATOR (KPI)
FÜR UNTERNEHMEN.
Torsten George, Cybersecurity-
Evangelist, Absolute Software,
www.absolute.com/de
a-Service (RaaS) hat den Start von Angriffen
sehr viel einfacher gemacht. Wir
gehen davon aus, dass diese Art von
Angriffen weiterhin Organisationen im
öffentlichen und privaten Sektor betreffen
wird. IT-Führungskräfte in Unternehmen
müssen sich unbedingt auf die Vorbereitung
in Sachen Ransomware konzentrieren,
was insbesondere auch die
Fähigkeit betrifft, Endpunkte und geschäftskritische
Infrastrukturen wie zum
Beispiel Active Directory im Falle eines
Angriffs wiederherzustellen.
5
Cyber-Widerstandsfähigkeit
wird eine neue Key Performance
Indicator (KPI) für Unternehmen
Trotz der langjährigen Annahme, dass
der Einsatz von mehr Sicherheitslösungen
zu einem besseren Schutz vor Bedrohungen
führt, kann die Wahrheit
ganz anders aussehen. Das liegt daran,
dass jede Sicherheitsanwendung, die
einem Endgerät hinzugefügt wird, die
Komplexität und das Risiko erhöhen
kann, zur Gefährdung und zur Anfälligkeit
von Anwendungen beizutragen und
den Gesamtzustand des Geräts zu beeinträchtigen.
Letztendlich kommt es
nicht auf die Anzahl der Sicherheitskontrollen
an, sondern auf deren Wirksamkeit.
Dies gilt insbesondere unter schwierigen
wirtschaftlichen Bedingungen, in
denen Unternehmen ihr Verteidigungsarsenal
wahrscheinlich eher verkleinern
werden. Wir gehen wiederum davon
aus, dass sich die Cyber-Widerstandsfähigkeit
zu einem neuen wichtigen Leistungsindikator
(KPI) für Unternehmen
entwickeln wird.
MITRE definiert diese Cyber-Resilienz als
„die Fähigkeit, ungünstige Bedingungen,
Belastungen, Angriffe oder Beeinträchtigungen
von Cyber-Ressourcen zu antizipieren,
ihnen zu widerstehen, sich an sie
anzupassen oder sich von ihnen zu erholen”.
Durch die Konzentration auf proaktives
Handeln und die Fähigkeit, Angriffen
zu widerstehen und sich von ihnen
zu erholen, stellt die Cyber-Resilienz eine
Erweiterung der Art und Weise dar,
wie Unternehmen häufig über Cyber
Security denken. Es geht nicht nur um
den einfachen Schutz von Systemen und
Daten, sondern auch um die Verringerung
des Risikos von Geschäftsunterbrechungen
aufgrund von Cyber-Attacken.
Es ist unwahrscheinlich, dass die Bedrohungslage
für Unternehmen abnehmen
wird, und es wird weiterhin an IT-Leitern
und Sicherheitsexperten liegen, Benutzer
und Unternehmen aktiv zu schützen.
Genauso wie im Jahr 2022 wird es eine
Kombination aus umfassender Sichtbarkeit,
effektiven Zugriffskontrollen und
einer Verlagerung von defensiven Strategien
der Cyber Security auf das Management
von Störungen durch mehr
Widerstandsfähigkeit erfordern. Grundsätzlich
sollten wir alle darin übereinstimmen,
intensiver auf Sicherheit zu
achten und die Best Practices zu befolgen,
die uns, unsere Daten und unsere
Systeme weiterhin auf einem sicheren
Niveau halten.
Torsten George
www.it-daily.net | März/April 2023