IT-Security Mai/Juni 2023

16 | IT SECURITY
Effektives Privileged
Access Management
DIE ANTWORT AUF CYBER-ANGRIFFE LAUTET PAM
Cyber Security ist ein Thema, das gerade
wieder an Aktualität gewinnt. Vor
Kurzem erst hat eine globale Welle von
Cyberangriffen viele Unternehmen in
Deutschland getroffen – laut dem Bundesamt
für Sicherheit in der Informationstechnik
(BSI) wurde auch mit Erpressungssoftware
gearbeitet und das Ausmaß
der Schäden ist noch nicht bekannt.
Solche und andere Bedrohungen
können Sicherheits- und Risikomanagementverantwortliche
zwar nicht vorhersagen,
aber sie können aus der Vergangenheit
lernen und sich mit effektiver
Software schützen.
DIE 360° PRIVILEGE
PLATFORM UMFASST
AUSSERDEM ENDPOINT
PEDM, DSM FÜR DEVOPS
& SECRETS MANAGE-
MENT, EIN KOMPLETTES
ZERTIFIKATS-LEBENS-
ZYKLUSMANAGEMENT,
CLOUD IAM UND MULTI-
CLOUD-LÖSUNGEN.
Marcus Scharra,
Mitbegründer und CEO, senhasegura,
www.senhasegura.com
In einem Gartner Bericht
aus dem Jahr 2022
„Prepare for New and
Unpredictable Cyberthreats“
heißt es: „Bis 2026
werden Unternehmen, die mindestens
20 Prozent ihrer Sicherheitsmittel
in Resilienz- und flexible Designprogramme
investieren, die Gesamtwiederherstellungszeit
bei einem großen
Angriff halbieren.“ Das Thema wird also
sogar noch wichtiger. Unternehmen
sollten sich darauf konzentrieren, Sicherheitsprogramme
zu entwickeln, die
auf gemeinsamer Risikoverantwortung,
Widerstandsfähigkeit und flexibleren
Reaktionsmöglichkeiten gegenüber
neuen, unvorhersehbaren Bedrohungen
der Cybersicherheit beruhen.
Aus der Vergangenheit lernen
Leider gibt es genügend negative Beispiele:
Die Bedrohungslandschaft wird
nachweislich immer gefährlicher. Zwischen
2019 und 2020 gab es einen Anstieg
der Ransomware-Angriffe um 800
Prozent, wie 2021 der Sicherheitsreport
von Deep Instinct herausfand, und
für das Folgejahr nochmals einen Anstieg
von 125 Prozent. Dabei ist der finanzielle
Schaden durch Erpressung
genauso schlimm wie der Imageschaden.
Aber es gibt Lösungen, um
Schwachstellen in IT-Landschaften zu
beheben – und damit sind nicht nur Patches,
Updates und die Sicherstellung
der richtigen Konfigurationseinstellungen
gemeint.
Die Zugriffsrechteverwaltung stellt eine
wichtige Schwachstelle dar, insbesondere
wenn es um privilegierte
Benutzerkonten
geht. An diesem
Punkt setzt die effektive
und automatisierte Privileged
Access Management Lösung
von senhasegura an. Die Software
basiert auf der Strategie der Zugriffskontrolle
und der Vergabe von privilegierten
Berechtigungen an Benutzer,
Systeme und Maschinen innerhalb einer
kritischen Umgebung oder eines
Unternehmensnetzwerks. Privilegierte
Benutzerkonten haben Zugriff auf alle
Systeme, Anwendungen und Daten und
sorgen dafür, dass diese ordnungsgemäß
funktionieren.
Zu dieser Nutzergruppe gehören allgemeine
IT-Administratoren, Systemmitarbeiter,
Netzwerkspezialisten, DevOps-
Spezialisten sowie die Geschäftsleitung.
Heutzutage werden aber auch oft
Automatisierungssysteme, APIs und andere
Softwarelösungen dazu gezählt.
Der Ansatz des brasilianischen Unternehmens
senhasegura ist eine Full
Stack-Lösung mit besonders einfacher
und benutzerfreundlicher Handhabung,
wofür sie bereits mehrfach ausgezeichnet
wurden, zum Beispiel beim
jüngsten PAM Leadership Compass von
KuppingerCole. Dort sagten die Kunden,
sie „bieten die beste Benutzerfreundlichkeit,
eine leistungsstärkere
PAM-Erfahrung und denken vorausschauend
über die Bedürfnisse von Entwicklern
und darüber, wie PAM in Infra-
Mai/Juni 2023 | www.it-daily.net