Die vergangenen 12 Monate haben die IT- und Cybersicherheitsteams in Unternehmen bis an ihre Grenzen gebracht. Von der ausgeklügelten SolarWinds-Kampagne zu Beginn des Jahres 2021 bis hin zu den weltweiten Bemühungen, im Dezember Log4j Sicherheitslücken zu schließen – der Druck war enorm. Und dieser Trend wird sich auch im neuen Jahr fortsetzen, da die Pandemie den digitalen Wandel und neue Arbeitsweisen vorantreibt – wodurch immer mehr Endgeräte Angriffen ausgesetzt sind.
Angesichts der immer weiter eskalierenden Bedrohungen müssen sich Sicherheitsteams darauf konzentrieren, die Grundlagen zu sichern – durch Cyberhygiene, Endgeräteschutz sowie Datenrisikomanagement und Compliance. Und die Auswahl von Anbietern, die erstklassige Partnerschaften mit Branchenführern aufgebaut haben, um eine optimale Leistung und einen optimalen Schutz zu gewährleisten.
Hier finden Sie einige der wichtigsten Trends, die als Grundlage für Ihre Sicherheitsstrategie im kommenden Jahr dienen sollen.
Alle Augen richten sich auf die Sicherheit der digitalen Lieferkette
Software treibt die Welt an. Da sich Unternehmen jedoch bei der Unterstützung kritischer IT- und Geschäftsprozesse auf eine immer größere Zahl von Anbietern verlassen, sind sie Angriffen auf die Lieferkette schutzlos ausgeliefert. Die gegen SolarWinds gerichtete Kampagne begann im Jahr 2021 und betraf neun US-Regierungsbehörden. Dann traten organisierte kriminelle Banden mit einem ausgeklügelten Ransomware-Angriff in Erscheinung, der das IT-Softwareunternehmen Kaseya traf. Durch die Kompromittierung zahlreicher MSP-Kunden gelang es den Angreifern letztendlich, mindestens 1 500 nachgelagerte Kunden weltweit zu infizieren.
Allerdings hat 2021 das Schlimmste bis zum Schluss aufgehoben: „ “ – die Sicherheitslücke Log4j , bekannt als “Log4Shell. Da sie relativ leicht auszunutzen ist, in Unternehmensumgebungen nahezu allgegenwärtig ist, sich jedoch nur schwer umfassend aufspüren und beheben lässt, wurde ihr ein CVSS-Wert von 10,0 zugewiesen. Nationalstaaten und Cyberkriminelle schlugen bald zu.
Einer Sicherheitsagentur zufolge richten sich mittlerweile zwei Drittel (66 %) der Angriffe auf die Lieferkette gegen den Code des Anbieters. Wie können Unternehmen dieser sich rasch entwickelnden Bedrohung also entgegenwirken? Taming third-party risk in 2022 will require a more mature approach to vetting providers; one which involves security teams from the outset and focuses on continuous code reviews. Chris Hodson, Global CISO bei Tanium, hat hier unter einige nützliche Ratschläge „“ gegeben.
Die COVID-19-Pandemie wird weiterhin eine große Rolle spielen
Die gewaltigen Umwälzungen der Jahre 2020–21 may d für viele Organisationen bereits hinter ihnen liegen. Was jedoch verbleibt, ist eine weitaus größere Angriffsfläche – bedingt durch eine Flut von Investitionen in Cloud- und Digitaltechnologien, die darauf abzielen, neue Arbeits- und Lernformen zu unterstützen. Hier sind einige wichtige Trends, die Sie im Auge behalten sollten:
Cybersicherheit in der K-12-Bildung
An US-Schulen kam es im Jahr 2020 zu einer „rekordhohen Zahl“ öffentlich bekannt gewordener Vorfälle, die zu Schulschließungen, dem Diebstahl von Millionen an Steuergeldern sowie Identitätsbetrug infolge von Datenschutzverletzungen bei Mitarbeiter- und Schülerdaten führten. Dieser Trend setzte sich im Jahr 2021 fort, als Cyberkriminelle aus dem Bereich „ “ versuchten, die begrenzten Mittel für IT-Sicherheit und die mangelnden internen Kompetenzen der Schulen in der Region „ “ sowie Schwachstellen und Fehlkonfigurationen in Apps, Infrastruktur und Geräten für den Fernunterricht auszunutzen.
Einige Schulbezirke, wie beispielsweise die „ “ der Gwinnett County Public Schools (GCPS), gehen jedoch mit gutem Beispiel voran – sie nutzen Lösungen wie die von Tanium, um die Transparenz und Kontrolle über eine zunehmend dezentralisierte IT-Endpunktinfrastruktur zu verbessern.
Cybersicherheit im Hochschulwesen
Nicht nur Bildungseinrichtungen der Klassenstufen K–12 sind ein zunehmend beliebtes Ziel für Angreifer. Hochschulen müssen nicht nur finanziell motivierte Ransomware-Angriffe abwehren, sondern auch Versuche von Staaten, sensible Forschungsergebnisse zu stehlen.
Aus diesem Grund ist es von entscheidender Bedeutung, dass IT-Teams im Hochschulbereich über die richtigen Werkzeuge verfügen, um falsch konfigurierte oder anfällige Endgeräte schnell und in großem Umfang zu erkennen und zu beheben. Dank der verbesserten Transparenz können sie zudem proaktiv nach Bedrohungen suchen, die Widerstandsfähigkeit für die Zukunft stärken und Abhilfemaßnahmen ergreifen, bevor Angreifer ernsthaften Schaden anrichten können.
Erfahrungen von Mitarbeitern im Homeoffice
Umfassendes Arbeiten im Homeoffice ist für unzählige Unternehmen und deren Mitarbeiter weltweit zur neuen Realität geworden. In den USA ergab eine Studie von „ “ (Oktober 2021 ) ( ), dass neun von 10 Beschäftigten in gewissem Umfang weiterhin im Homeoffice arbeiten möchten, während sich eine neue Ära des hybriden Arbeitsalltags abzeichnet. Dies stellt die Mitarbeiter des IT-Helpdesks vor neue Herausforderungen, da ihnen häufig wichtige Endgeräteinformationen fehlen und sie durch manuelle Prozesse, eine Flut von Tools und reaktive Wartung behindert werden.
Glücklicherweise befindet sich die Welt der IT-Helpdesk-Software im Wandel. Heute gestalten cloudbasierte Plattformen wie das IT Service Center von Tanium und Salesforce das Mitarbeitererlebnis neu. Auf der Grundlage von Echtzeit-Endpunktdaten und der Automatisierung von „ “ für Sicherheitsen, Konfigurationen und andere wesentliche Aufgaben ermöglichen sie eine schnellere Behebung von Vorfällen, proaktive Wartung und Self-Service-Interaktionen.
Es ist an der Zeit, sich auf das Wesentliche zu konzentrieren
Die Zahl der Ransomware-Angriffe stieg im Jahr 2021 auf Rekordhöhen , während die Anzahl der gemeldeten Vorfälle von Datenschutzverletzungen die Zahlen aus dem Jahr 2020 deutlich übertraf. Warum? Denn Angreifer werden immer geschickter darin, die schwächsten Glieder in der Sicherheitskette eines Unternehmens ins Visier zu nehmen. Dazu zählen falsch konfigurierte oder anfällige Systeme, Benutzer, die dazu neigen, auf Phishing-Links zu klicken , digitale Lieferketten und vieles mehr.
Diese Trends erfordern Maßnahmen in den folgenden Bereichen bewährter Verfahren in 2022:
Cyberhygiene
Einfach ausgedrückt bedeutet „Cyberhygiene“ , dass die Grundlagen richtig umsetzt, indem unsichere IT-Ressourcen kontinuierlich identifiziert und behoben werden. Dazu benötigen Unternehmen die richtigen risikobasierten Tools, um jederzeit einen umfassenden Überblick über diese Ressourcen zu gewährleisten und etwaige Probleme schnell und in großem Maßstab beheben zu können. Dies könnte bedeuten, dass „ “ eine Sicherheitslücke behebt, ein unsicheres Passwort ändert oder Administratorrechte einschränkt.
Datenrisikomanagement und Compliance
Da schwerwiegende Sicherheitsverletzungen potenziell Kosten in Millionenhöhe sowie erheblichen Reputationsschaden nach sich ziehen können, sind IT- und Cyberrisiken mittlerweile ein Thema auf Vorstandsebene. Dies hat zu einer enormen Nachfrage nach Tools geführt, mit denen sich dieses Risiko genau bewerten und beheben lässt. Dennoch scheitern die meisten, weil sie nur selten durchgeführt werden, nur begrenzte Daten erfassen, keinen Kontext bieten und die Bewertung nicht mit Korrekturmaßnahmen verbinden. Tanium Risk ist anders.
Endpunkt-Erkennung und -Reaktion
Das moderne Geschäftsleben spielt sich am Endgerät ab. Daher konzentrieren die Angreifer ihre Bemühungen natürlich auch auf diesen Bereich. Herkömmliche Endpoint-Protection-Plattformen (EPPs) decken vor allem die traditionelle Anti-Malware-Prüfung ab, während Endpoint-Detection-and-Response-Tools (EDR) eine flexiblere Möglichkeit bieten, verschiedene Kategorien von Exploits, schädlichen Binärdateien und Aktivitäten auf Betriebssystemebene nach einer Kompromittierung zu bekämpfen. Tatsächlich wird ein mehrschichtiger Sicherheitsansatz empfohlen , bei dem beide Ansätze kombiniert werden.
Trotz des großen Hypes in der Branche sind EDR-Tools kein Allheilmittel. Sie können von erfahrenen Angreifern umgangen werden, weshalb zusätzliche Investitionen wie Tanium Threat Response eine wichtige Überlegung darstellen. Tanium nutzt die Zeit vor, während und nach einer ersten Warnmeldung, um das Ausmaß eines Angriffs zu ermitteln und umfassende Abhilfemaßnahmen zu ergreifen, um den Schaden einzudämmen.
Strategische Partnerschaften im Bereich Cybersicherheit erreichen ihre volle Reife
Cyberkriminelle betreiben eine riesige Wirtschaft, deren Wert sich jährlich auf Billionen Dollar beläuft. Nationalstaaten gehen bei ihren Angriffen immer dreister vor, und die entsprechenden Fähigkeiten verbreiten sich zunehmend auch über die üblichen Verdächtigen hinaus. Angesichts dieser Herausforderungen sowie der zunehmenden Komplexität von Lieferketten und digitaler Infrastruktur benötigen IT-Führungskräfte Partner, die sich voll und ganz auf die Lösung ihrer Probleme konzentrieren. Das bedeutet, dass Anbieter, die bereit sind, mit anderen Branchenführern zusammenzuarbeiten, ihre Lösungen im Hinblick auf Benutzererfahrung und Sicherheit optimieren müssen.
Aus diesem Grund wird Tanium auch weiterhin mit erstklassigen Partnern zusammenarbeiten, darunter:
Salesforce
Wir gestalten das Mitarbeiter-Service-Management für das neue Zeitalter des hybriden Arbeitens neu. Es wird noch viel mehr geben, da wir die Leistungsfähigkeit von Work.com mit der Echtzeit-Transparenz und -Kontrolle über Endgeräte von Tanium kombinieren, um den IT-Helpdesk zu stärken.
ServiceNow
Durch die Integration mit dem „ “ von ServiceNow (Service Graph ) verfügen Unternehmen nun über genaue und aktuelle Daten, um sicherzustellen, dass ihr Bestand in der Konfigurationsmanagement-Datenbank (CMDB) stets auf dem neuesten Stand ist. Es kann die Grundlage bilden, auf der effektive Maßnahmen zur Automatisierung der Cybersicherheit aufbauen.
OpenCTI
Cyberkriminelle sind Meister darin, Informationen und Wissen auszutauschen, um ihre Angriffsmöglichkeiten zu erweitern. Verteidiger hingegen eher weniger. Darin liegt der Wert von Open Cyber Threat Intelligence (OpenCTI): einer Open-Source-Plattform, die es Organisationen ermöglicht, Wissen über Cyberbedrohungen zu verwalten. Unsere Integration bezieht OpenCTI-Daten ( ) aus verschiedenen offenen und geschlossenen Quellen und übermittelt diese an Tanium, um die Bedrohungssuche und die Erkennung von Schwachstellen zu verbessern.
Tiefer Instinkt
Deep Instinct bietet ein speziell entwickeltes Deep-Learning-Framework für die Cybersicherheit. Die Integration der „“-Lösung von Tanium wird gemeinsamen Kunden die Möglichkeit bieten, unbekannte Malware noch vor ihrer Ausführung auf Endgeräten wirksam zu blockieren.
Testen Sie Tanium noch heute unter und erfahren Sie, wie Tanium Ihr Unternehmen während des gesamten 2022-Prozesses unterstützen kann.
