IT-Security Mai/Juni 2023

Weitere Magazine

Empfehlungen

Info

Unternehmensrisiken verstehen Endgerätesicherheit modernisieren Basislinien etablieren Vor moderner Malware schützen Native Apple Sicherheit erweitern Mehrschichtigen Ansatz zum Endgeräteschutz einsetzen Schwächen von All-in-One-Lösungen erkennen Lösungsübergreifende Integrationen verwenden Sicherheit und Leisung vereinbaren Nutzer*innen helfen, sich selbst zu helfen Gerät aus der Ferne Que le: Jamf's Sicherheit 360: Jährlicher Trendbericht 32 | IT SECURITY endpunktsicherheit für modernes arbeiten ERFOLGREICHE IMPLEMENTIERUNG UND GEWÄHRLEISTUNG Endgerätesicherheit wird allgemein als Schutz Ihrer Geräteflotte vor Cyberangriffen verstanden. Obwohl dies ein wesentlicher Bestandteil ist, gehört zur erfolgreichen Implementierung und Gewährleistung der Endpunktsicherheit in Unternehmen noch mehr. Dabei handelt es sich nämlich um eine Reihe von Funktionen, die Ihre Geräte (sowie Benutzer) vor einer sich ständig weiterentwickelnden Bedrohungslage schützen. In dem Sinne müssen auch Sie handeln und die richtigen Tools für Ihre Geräte auswählen. Wenn Sie neu im Apple Ökosystem sind oder sich zum ersten Mal mit der Endpunktsicherheit in der modernen Bedrohungslandschaft für Macs oder mobile Geräte befassen, zeigt Jamf Ihnen, wie moderne Verwaltung und Endpunktsicherheit aussehen kann. Mit diesem White Paper können Sie: ➤ Unternehmensrisiken verstehen ➤ Endgerätesicherheit modernisieren ➤ Basislinien etablieren ➤ Vor moderner Malware schützen ➤ Native Apple Sicherheit erweitern ➤ Mehrschichtigen Ansatz zum Endgeräteschutz einsetzen ➤ Schwächen von All-in-One-Lösungen erkennen ➤ Lösungsübergreifende Integrationen verwenden ➤ Sicherheit und Leistung vereinbaren ➤ Nutzern helfen, sich selbst zu helfen Endpunktsicherheit für modernes Arbeiten Warum werden zusätzlich zu den nativen Apple Funktionen Sicherheitstools benötigt? Apple gilt als Entwickler einiger der sichersten, sofort einsatzbereiten Geräte. Der Mac stützt sich auf seine Unix-Grundlagen und kombiniert sie mit Apples historischem Engagement für Sicherheit und Datenschutz. Er ist vo lgepackt mit nativer Schutzsoftware und Technologien, die seine Anfä ligkeit für Sicherheitsbedrohungen einschränken: Endgerätesicherheit wird allgemein als Schutz Ihrer Geräteflotte vor Cyberangriffen verstanden. XProtect: Antivirus-Software mit signaturbasierter Mit diesem White Erkennung von Malware Paper können Sie: Obwohl dies ein wesentlicher Bestandteil ist, gehört zur erfolgreichen Implementierung und Gewährleistung der Endpunktsicherheit in Unternehmen noch mehr. Dabei handelt es sich nämlich um eine Reihe von Funktionen, die Ihre Geräte (sowie Benutzer*innen) vor einer sich ständig weiterentwickelnden Bedrohungslage schützen. In dem Sinne müssen auch Sie handeln und die richtigen Tools für Ihre Geräte auswählen. Und noch vieles mehr. Malware-Entfernungs-Tool (MRT): Automatisierte Entfernung von erkannter Malware Notarielle Beglaubigung: App-Scandienst, der ein digitales Ticket für eine als kostenlos befundene Software ausstellt Wenn Sie neu im Apple Ökosystem sind oder sich zum ersten Mal mit der Endpunktsicherheit in der modernen Bedrohungslandschaft für Macs oder mobile Geräte befassen, müssen Sie sich keine Sorgen machen, denn Jamf zeigt Ihnen, wie moderne Verwaltung und Endpunktsicherheit aussehen und was dies für Ihre Remote oder hybride Umgebung und Ihre Endbenutzer*innen bedeutet, und zwar im Hinblick auf alte Lösungen und altbewährte Konzepte, die für diese modernen Plattformen einfach nicht geeignet sind. Gatekeeper: Arbeitet mit Notarisierung, um sicherzustellen, dass nur vertrauenswürdige Software auf Ihrem Mac läuft Sandbox (Containerisierung): Begrenzt den Schaden an Ihrem Mac, falls Benutzer*innen-Daten kompromittiert werden Lustige Tatsache: Im Jahr 2021 wurde bei 6 % der Organisationen eine Malware auf einem App Store: Sichere Methode zur Verteilung von installiert, gegenüber vertrauenswürdigen Apps, verwaltet von Apple 3 % im Jahr 2020. Anders gefragt: Haben IT- und Sicherheitsteams einen Überblick über die neuesten Bedrohungen, die auf den Mac in Ihrem Unternehmen abzielen? Ohne spezie l entwickelte Sicherheits- und Verwaltungslösungen ist die Antwort ein klares Nein. Die Menge und die Art der Bedrohungen, die auf Apple abzielen, erfordern mehrschichtige Verteidigungsstrategien, flexible Unterstützung für verschiedene Eigentumsmode le und eine zentrale Verwaltungsfunktion, um den vielfältigen und wachsenden Anforderungen der modernen Bedrohungslandschaft gerecht zu werden. WHITEPAPER DOWNLOAD Das Whitepaper umfasst 12 Seiten und steht kostenlos zum Download bereit. www.it-daily.net/download Mai/Juni 2023 | www.it-daily.net
IT SECURITY | 33 Bildquelle: ©alphaspirit – Stock.adobe.com Business Continuity Management MIT BCM RISIKEN ERKENNEN UND RESILIENZ FÜR KRISEN AUFBAUEN Die Ende 2022 beschlossene NIS2-Direktive muss bis Oktober 2024 in allen EU-Mitgliedsstaaten in nationale Gesetzgebung überführt werden. Ein funktionierendes Business Continuity Management (BCM) ist in jedem Fall ein wichtiger Baustein, um die Vorgaben von NIS2 als betroffenes Unternehmen oder Behörde umzusetzen. Es hilft Ihnen dabei, Risiken von Sicherheitsvorfällen zu erkennen und Maßnahmen zum Erhalt der Geschäftstätigkeit zu definieren. Sie identifizieren Ihre zeitkritischen Kernprozesse oder im behördlichen Umfeld Ihre zeitkritischen Verfahren – und können reaktiv oder vollumfänglich Resilienz für Not- und Krisensituationen aufbauen. In 6 Schritten vom reaktiven zum vollständigen Standard-BCMS 1. In einem zweistufigen Vorgehen selektieren Sie in einer Voranalyse Ihre Kernprozesse oder -verfahren und bestimmen deren Zeitkritikalität mittels Business Impact Analyse. 2. Im anschließenden Soll-Ist-Vergleich ermitteln Sie bereits Ihren Handlungsbedarf durch divergierende Zeithorizonte zwischen Soll-Vorgaben und Ist-Werten. 3. Mit der folgenden Risikoanalyse bestimmen Sie Ihre Gefährdungen sowie die dadurch entstehenden Risiken und identifizieren erste Maßnahmen zur Risikoreduktion. 4. Für die Kontinuität Ihrer Tätigkeiten oder Verfahren im Notund Krisenfall erstellen Sie einen Geschäftsfortführungsplan mit Maßnahmen für die Erreichung des Notbetriebes, für die Geschäftsfortführung im Notbetrieb und die Rückführung in den Normalbetrieb. 5. Ergänzt wird die Notfallbewältigung durch das Erstellen eines Notfallvorsorgekonzeptes oder Notfallhandbuchs. 6. Haben Sie alle Schritte durchlaufen, sollten Sie Ihr BCMS dem PDCA-Zyklus folgend konsequent weiterentwickeln und aktualisieren, um eine hohe Resilienz zu erlangen. Ressourcenschonende Synergien nutzen Da ein BCM eine Querschnittsfunktion darstellt, ist die initiale Implementierung recht umfangreich. Aber diese Querschnittsfunktion bietet auch großes Potential: Die benötigten Daten sind bereits im Unternehmen vorhanden und müssen nur kommuniziert und miteinander in Verbindung gebracht werden. Wenn Sie bereits ein Information Security Management System (ISMS) implementiert haben, vereinfacht und beschleunigt sich damit der Aufbau eines BCMS erheblich. Beide Managementsysteme basieren größtenteils auf den gleichen Daten. Mit einem geeigneten Software-Tool lassen sich die im Unternehmen vorhandenen Datenbestände des ISM zügig im BCM sichtbar machen, um so Schritt für Schritt ein strukturiertes, effizientes und nachhaltiges BCMS zum Beispiel nach dem BSI 200-4 Standard aufzubauen. Redundanzen und damit der gesamte Zeitaufwand lassen sich damit erheblich reduzieren. Fazit Die Vorteile eines BCM liegen auf der Hand: Sie können einer Krise gelassener entgegentreten, wenn der Betrieb auch während eines Notfalls gesichert ist oder schnell wiederaufgenommen werden kann. Beginnen Sie mit einem einfachen reaktiven BCM und suchen Sie sich die für die Bedürfnisse Ihres Unternehmens passenden Hilfsmittel, die Sie dabei unterstützen, den Reifegrad eines vollständigen Standard- BCMS zu erreichen. Betrachten Sie BCM nicht als Projekt mit definiertem Start- und Endzeitpunkt, sondern als dauerhafte Aufgabe, die das Überleben Ihres Unternehmens sichert. Seien Sie vorbereitet. Und fangen Sie am besten schon heute damit an. www.hiscout.com Eine Checkliste zur Auswahl eines geeigneten Tools finden Sie hier: www.hiscout.com/ checkliste-notfallmanagement www.it-daily.net | Mai/Juni 2023
Seite 1 und 2: Detect. Protect. Respond. Mai/Juni
Seite 3 und 4: INHALT | 3 COVERSTORY 04 12 Inhalt
Seite 5 und 6: COVERSTORY | 5 der klassischen Secu
Seite 7 und 8: COVERSTORY | 7 Die Aufgabe besteht
Seite 9 und 10: IT SECURITY | 9 Konsole lässt sich
Seite 11 und 12: Unternehmen leben länger mit IT-Se
Seite 13 und 14: IT SECURITY | 13 anzupassen. Der Ei
Seite 15 und 16: ADVERTORIAL | 15 Die Produktion von
Seite 17 und 18: IT SECURITY | 17 HILFSSYSTEME AD LD
Seite 19 und 20: IT SECURITY | 19 Der Plattformgedan
Seite 21 und 22: IT SECURITY | 21 einlesen und die v
Seite 23 und 24: IT SECURITY | 23 Ulrich Parthier: D
Seite 25 und 26: auch fehlende Patches, schwache Pas
Seite 27 und 28: IT SECURITY | 27 Schließlich kann
Seite 29 und 30: IT SECURITY | 29 Denn wie bei allen
Seite 31: IT SECURITY | 31 immer trivial - in
Seite 35 und 36: IT SECURITY | 35 werkstruktur, die
Seite 37 und 38: IT SECURITY | 37 Anomalien erkennen
Seite 39 und 40: IT SECURITY | 39 Industrie 4.0 WIR
Seite 41 und 42: IT SECURITY | 41 #3 Vertraulichkeit
Seite 43 und 44: IT SECURITY | 43 Standorten in der
Seite 45 und 46: IT SECURITY | 45 Cyberstorage-Bedeu
Seite 47 und 48: IT SECURITY | 47 security awareness

IT-Security Mai/Juni 2023

Sie wollen auch ein ePaper? Erhöhen Sie die Reichweite Ihrer Titel.

Template löschen?

Als Template speichern?