Vor fünf Jahren in diesem Monat zwang uns COVID-19 wie nie zuvor dazu, auf Online-Lösungen umzusteigen, was zu einem grundlegenden Wandel in der Art und Weise führte, wie Unternehmen, Mitarbeiter und Privatpersonen ihre sensiblen Daten austauschen und – was am wichtigsten ist – schützen. Unser Leben …– unser Berufsleben, unser Privatleben, unser digitales Leben … ist seitdem nicht mehr dasselbe.
Viele Aspekte des Lebens während der Pandemie – das Brotbacken, das Tragen von Masken, die Begeisterung für „ “ und „Tiger King“ – liegen mittlerweile weit hinter uns. Doch die Veränderungen im Bereich der Cybersicherheit sind nach wie vor präsent. Diese Veränderungen brachten sowohl bahnbrechende Fortschritte als auch einige besorgniserregende Schwachstellen mit sich, die noch über Jahrzehnte hinweg Teil unserer Geschäftsabläufe bleiben werden.
Hier bei „ “ ( ), „Focal Point“ () und „ “ begehen wir das fünfjährige Jubiläum, indem wir über die Veränderungen im Bereich der Cybersicherheit nachdenken und uns eingehend mit vier Bereichen befassen, die seit Beginn der Pandemie einen bedeutenden Wandel erfahren haben. Bei jedem dieser Themen untersuchen wir, was funktioniert, was nicht funktioniert und wie Unternehmen für eine sicherere digitale Zukunft sorgen können. Außerdem geben wir Empfehlungen für weiterführende Lektüre (oder Hörmaterial) für diejenigen, die sich noch intensiver mit dem Thema befassen möchten.
1. Verwaltung von Datenverlusten
Warum dies besser ist: Die während der COVID-19-Pandemie erzwungene Arbeit im Homeoffice veranlasste Unternehmen dazu, ihre Bemühungen zur Verwaltung, zum Schutz und zur Überwachung ihrer sensiblen Daten zu beschleunigen. Software zur Verhinderung von Datenverlusten (DLP) rückte in den Mittelpunkt, und viele Unternehmen begannen endlich, das Thema ernst zu nehmen und ihre Mitarbeiter intensiver (und kreativer) über Risiken wie Phishing und versehentliche Offenlegung aufzuklären.
„: In der Vergangenheit wurde Cybersicherheit meist als technisches Problem betrachtet – als wäre mit einer Komponente im System etwas nicht in Ordnung.“ Es geht um etwas viel Größeres.”Larry Clinton, Präsident der Internet Security Alliance
Die Pandemie hat zudem die Einführung von Sicherheitstools wie „ “ (MFA) und Konzepten wie „ “ (Zero-Trust) beschleunigt. (Ein Bericht von Forrester mit dem Titel „ “ (abgerufen unter Oktober 2020 ) ergab, dass fast 40 % der IT-Entscheidungsträger in jenem Jahr ein Zero-Trust-Pilotprojekt initiiert hatten; im vergangenen Jahr hatten laut Gartner 63 % der Unternehmen eine Zero-Trust-Strategie vollständig oder teilweise umgesetzt.)
„In der Vergangenheit wurde Cybersicherheit meist als technisches Problem betrachtet – als wäre mit einer Komponente im System etwas nicht in Ordnung“, erklärte uns Larry Clinton, Präsident der Internet Security Alliance, einer Branchenorganisation mit Sitz in Washington, D.C., bereits im Jahr 2021. Er erklärte, dass die Unternehmen mittlerweile erkannt hätten, dass „es sich um etwas viel Größeres handelt“. „Es handelt sich um ein unternehmensweites Risikomanagementproblem im Zusammenhang mit der „ “.“
Warum es noch schlimmer ist: Der enorme Anstieg des digitalen Datenverkehrs führte zu Engpässen und eröffnete neue Möglichkeiten für raffinierte Angriffe, darunter Ransomware, die auf überlastete Netzwerke abzielt. Zudem führten die Arbeit im Homeoffice und der Rückgang zentralisierter Büronetzwerke dazu, dass sich die Anzahl der von den Mitarbeitern genutzten Geräte vervielfachte … und weiter vervielfachte – oft ohne angemessene Verschlüsselung oder Kontrolle.
Was als Nächstes ansteht: Wir müssen auf den Verbesserungen im Umgang mit Daten aufbauen, beispielsweise durch verstärkte Investitionen in Tools zur Endpunktverwaltung sowie durch unternehmensweite Schulungen zu Phishing-Protokollen, neueren Formen von Vishing und KI-gestützten Deepfakes (deren Zahl im Jahr 2024 sprunghaft angestiegen ist und die keine Anzeichen einer Abnahme zeigen). Die Bedeutung solcher Schulungen liegt auf der Hand; wie man die Mitarbeiter dazu bringt, diesen Schulungen tatsächlich Aufmerksamkeit zu schenken, ist hingegen weniger offensichtlich.
Wir haben kürzlich mit dem „Datenschutz-Evangelisten“ Ken Fishkin gesprochen, einem führenden Sicherheitsexperten, der beobachtete, wie Mitarbeiter seiner Anwaltskanzlei zunehmend Opfer aktueller Betrugsmaschen im Zusammenhang mit Software-Apps wie DocuSign und DropBox wurden. Es war offensichtlich, dass sein Videotraining bei ihnen einfach keinen Anklang fand. So hat er das Problem gelöst.
2. KI und Automatisierung
Warum es besser ist: Die Notwendigkeit, während der COVID-19-Pandemie rasch zu handeln, hat die Einführung von KI-gestützten Cybersicherheitstools von erheblich beschleunigt. Darüber hinaus hat die Automatisierung von „ “ ( ) die Reaktionszeit bei Cyberangriffen verkürzt, und die Systeme sind in der Lage, große Datensätze zu verarbeiten, um Schwachstellen in Echtzeit zu erkennen.
„„Echtzeit“ ist einer jener Modebegriffe, die in der Sicherheitsbranche häufig verwendet werden, aber sehr unterschiedliche Bedeutungen haben können – Sekunden, Minuten oder sogar noch längere Zeiträume. Vor der Pandemie gaben sich zu viele Organisationen mit „noch länger“ zufrieden.”
Das ist von großer Bedeutung, insbesondere angesichts der Tatsache, dass „Echtzeit“ zu jenen Modewörtern gehört, die in der Sicherheitsbranche häufig verwendet werden, aber je nach dem jeweiligen Tool oder der jeweiligen Lösung, um die es geht, sehr unterschiedliche Bedeutungen haben können – Sekunden, Minuten oder sogar noch längere Zeiträume. Vor der Pandemie gaben sich zu viele Unternehmen mit „noch länger“ zufrieden und verließen sich auf regelmäßige Scans mit eingebauten Verzögerungen, was dazu führte, dass selbst die besten Teams zur Erkennung von Bedrohungen stets im Rückstand waren.
Die heutigen Fortschritte in den Bereichen KI und Automatisierung bieten nicht nur Geschwindigkeit, sondern auch detaillierte Kennzahlen und Branchen-Benchmarks (es ist immer gut zu wissen, wie Sie im Vergleich zu Ihrer Konkurrenz abschneiden, insbesondere im Bereich Sicherheit) sowie fachkundige, umsetzbare Empfehlungen aus dem Leitfaden zur Reaktion auf Sicherheitsvorfälle . Zudem verspricht die Entwicklung von „ “ – einer autonomen Endpunktverwaltung – einen Vorsprung der nächsten Generation in den Bereichen Endpunktverwaltung, verbesserte Reaktion auf Vorfälle sowie die Einhaltung gesetzlicher Vorschriften.
Warum es noch schlimmer ist: Leider haben auch Cyberkriminelle davon profitiert. KI-gestützte Tools werden mittlerweile eingesetzt, um alle Formen von Desinformation unter dem Stichwort „ “ () zu erzeugen, darunter überzeugendere Phishing-Betrugsversuche und unheimlich realistische Deepfakes, um herkömmliche Cybersicherheitsmaßnahmen zu umgehen. Dieses Wettrüsten zwischen Verteidigern und Angreifern spitzt sich immer weiter zu und treibt die Kosten in die Höhe.
Wie geht es weiter: Unternehmen müssen sich auf KI einlassen, dabei jedoch wachsam gegenüber deren Missbrauch bleiben. Das bedeutet, sich über die neuesten Entwicklungen auf dem Laufenden zu halten (wie beispielsweise darüber, wie KI von „ “ die Erkennung von Anomalien verbessert und die Alarmmüdigkeit verringert), die Prioritäten der Führungskräfte neu auszurichten für CISOs sowie die beunruhigenden Realitäten zu verstehen, wie und warum Mitarbeiter „-Schatten-KI“ nutzen.
Das regelmäßige Trainieren von Modellen mit neuen Bedrohungsdaten und die Schaffung ethischer KI-Rahmenbedingungen sind von entscheidender Bedeutung. Die Zusammenarbeit zwischen Technologieentwicklern, Regierungen und Unternehmen wird von entscheidender Bedeutung sein, um sicherzustellen, dass die Vorteile der KI ihre Risiken überwiegen.
3. Asset-Visibilität
Warum dies besser ist: Die Transparenz der Unternehmensressourcen wurde zu einer geschäftskritischen Anforderung, da durch die Arbeit im Homeoffice unzählige neue Endgeräte hinzukamen – von privaten Laptops und Tablets bis hin zu IoT-Geräten im Homeoffice. Unternehmen begannen damit, fortschrittliche Lösungen zur Endpunktüberwachung einzusetzen, um den Überblick über ihre wachsenden Ökosysteme zu behalten.
„Zu wissen, was sich in Ihrem Netzwerk befindet, ist für jedes Unternehmen der erste Schritt zur Risikominderung.“Jen Easterly, ehemalige Direktorin der Behörde für Cybersicherheit und Infrastruktursicherheit (CISA)
„Zu wissen, was sich im eigenen Netzwerk befindet, ist für jede Organisation der erste Schritt zur Risikominderung“, erklärte Jen Easterly, Direktorin der Cybersecurity and Infrastructure Security Agency (CISA), als die CISA eine verbindliche operative Richtlinie erließ, wonach Bundesbehörden ab dem Frühjahr 2023 wöchentlich eine automatisierte Bestandserfassung durchführen müssen. Obwohl sich die Anweisung lediglich auf zivile Bundesbehörden bezog, forderte Easterly alle Unternehmen nachdrücklich auf, der Anweisung Folge zu leisten, „um sich ein umfassendes Bild von den Schwachstellen zu verschaffen, die in ihren Netzwerken bestehen könnten“.
Inwiefern es schlimmer ist: Durch die Arbeit im Homeoffice sind die Grenzen zwischen privaten und beruflichen Geräten verschwommen. Viele Mitarbeiter umgingen die IT-Richtlinien und stellten Bequemlichkeit über Sicherheit – Die Gründe, warum Mitarbeiter gegen Cybersicherheitsvorschriften verstoßen , könnten Sie überraschen – und private WLAN-Netzwerke entsprachen selten den Sicherheitsstandards von Unternehmen. Das Ergebnis: Es bestehen nach wie vor erhebliche Lücken in der Transparenz. Viele Unternehmen haben die Komplexität der Überwachung dieses riesigen Netzwerks von Geräten unterschätzt, wodurch Schwachstellen entstanden sind, die Angreifer ausnutzen konnten. Die „Shadow-IT“- en (nicht genehmigte Tools und Systeme) haben während der Pandemie stark zugenommen.
Wie geht es weiter: Unternehmen müssen weiterhin in umfassende Tools für das Asset-Management investieren und regelmäßige Prüfungen durchführen, um blinde Flecken zu minimieren. Auch die Mitarbeiter müssen sich der Risiken, die von nicht geprüfter Software ausgehen, stärker bewusst werden.
Für kleinere Unternehmen und solche mit begrenzten finanziellen Mitteln können Tools zur Software-Bestandsverwaltung detaillierte Einblicke und eine Nachverfolgung der Softwarenutzung, der Compliance sowie der Leistungskennzahlen bieten – und das alles zu einem Bruchteil der Kosten von (zwar effektiven, für manche jedoch unerschwinglichen) IT-Asset-Management-Lösungen . Und das in einem Bruchteil der Zeit im Vergleich zu langwierigen, redundanten manuellen Prozessen, die fehleranfällig sind.
[Lesen Sie auch: Was ist Software-Bestandsverwaltung? [Wichtigste Vorteile und Funktionen]
4. Proaktive Bedrohungssuche
Warum dies besser ist: Nach dem Vorbild der US-Regierung, die im Jahr 2018 damit begann, einen neuen proaktiven Ansatz zur Cybersicherheit namens „Defend Forward“ () zu erproben und diesen unter Präsident Biden im Jahr 2023 als unsere nationale Cybersicherheitsstrategie „ “ ( ) verankerte, verfolgen Unternehmen nun eine proaktivere Haltung gegenüber Cyberbedrohungen. COVID-19 veranlasste viele dazu, auf Programme zur kontinuierlichen Bedrohungssuche zu setzen, anstatt sich auf reaktive Maßnahmen zu verlassen. Die Teams werden immer agiler und schließen Schwachstellen, bevor böswillige Akteure diese ausnutzen können.
Fast die Hälfte (45 %) passt ihre Methoden zur Bedrohungssuche bei Bedarf an – ein Anstieg gegenüber 35 % im Jahr 2024, wie aus der soebenveröffentlichten SANS-Umfrage zur Bedrohungssuche 2025 hervorgeht. Zudem lagern immer weniger Unternehmen diese Aufgabe vollständig aus (nur 30 % im Vergleich zu 37 % im Vorjahr).
Warum es schwieriger ist: Die Suche nach Bedrohungen erfordert Ressourcen und qualifiziertes Personal. Während der Pandemie fehlten vielen Unternehmen die finanziellen Mittel oder die personellen Kapazitäten, um robuste Systeme effektiv umzusetzen. Kleinere Organisationen gerieten ins Hintertreffen und wurden so zu leichten Zielen. Dieser Trend setzt sich bis heute fort: 61 % der Unternehmen nennen den Mangel an qualifiziertem Personal als ein wesentliches Hindernis für den Erfolg bei der Bedrohungssuche.
Wie geht es weiter: Automatisierungstools können Unternehmen mit begrenzten Ressourcen gleiche Wettbewerbsbedingungen verschaffen. Eine branchenübergreifende Zusammenarbeit und der Austausch von Informationen über neue Bedrohungen werden kleinere Unternehmen stärken und Angreifer gleichzeitig in die Defensive drängen.
Vielfältige Teams seien ebenfalls von entscheidender Bedeutung, erklärt Sherrod DeGrippo, Director of Threat Intelligence Strategy bei Microsoft, in einem Exklusivinterview in unserem Begleit-Podcast „Let’s Converge“. „Das Wichtigste, was Sie im Bereich Sicherheit und Bedrohungsanalyse einbringen, sind Ihre Meinung, Ihre Sichtweise und Ihre Intuition“, erklärte sie. „Denn Ihre Intuition wird von all Ihren Erfahrungen, all Ihren Fähigkeiten und all dem, was Sie gesehen haben, geprägt.“
Das sind gute Nachrichten für kleinere Unternehmen, die robustere Teams für Bedrohungsinformationen aufbauen möchten, aber möglicherweise nicht über eine Fülle an erfahrenen Bedrohungsjägern verfügen. Frau DeGrippo gab Einblicke in den Aufbau eines effektiven Teams zur Bedrohungssuche und stellte ihre Strategien vor, wie sich Bedrohungsinformationen in konkrete Maßnahmen umsetzen lassen.
Was uns die Corona-Pandemie über Cybersicherheit gelehrt hat
Die Lehren aus der COVID-19-Pandemie sind hart erkämpft, aber für den weiteren Weg von unschätzbarem Wert. Die Pandemie hat uns gezeigt, wie anpassungsfähig Fachkräfte im Bereich der Cybersicherheit sein können, wenn sie mit außergewöhnlichen Umständen konfrontiert werden. Zudem wurden die schwächsten Stellen aufgedeckt, die versierte Angreifer nur allzu gerne ausnutzen.
Unternehmen und Organisationen müssen sich auf zwei zentrale Strategien für die Zukunft konzentrieren:
Setzen Sie noch stärker auf Erfolge:
- Verbessern Sie die Schulung Ihrer Mitarbeiter zu den Themen Phishing und „ “ sowie zur Cyberhygiene:. Aufklärungsprogramme müssen mit der zunehmenden Raffinesse neuer Bedrohungen Schritt halten.
- Investieren Sie in KI-gestützte Erkennungsinstrumente und stellen Sie dabei sicher, dass diese regelmäßig aktualisiert und unter ethischen Gesichtspunkten verwaltet werden.
- Entwickeln Sie ganzheitliche Tools für das Endpunktmanagement , die IoT-Geräte einbeziehen.
Maßnahmen zur Behebung von Sicherheitslücken:
- Legen Sie den Schwerpunkt auf solide Richtlinien für die Arbeit im Homeoffice , die ein Gleichgewicht zwischen Sicherheitsvorschriften und Flexibilität für die Mitarbeiter herstellen.
- Beheben Sie Lücken in der Transparenz , indem Sie Plattformen für die Vermögensverwaltung gründlich prüfen.
- Stellen Sie mehr Ressourcen für Teams zur proaktiven Bedrohungssuche bereit, unabhängig davon, ob diese intern oder extern eingesetzt werden.
Fünf Jahre später hat uns die COVID-19-Pandemie sowohl das Potenzial als auch die Anfälligkeit der Cybersicherheit vor Augen geführt. Die Frage bleibt: Geht es uns heute besser als im Jahr 2020?
Angesichts der sich ständig weiterentwickelnden Natur der KI und der attraktiven neuen autonomen Tools, die ein so enormes Potenzial bergen, könnte die spontane Antwort „Ja“ lauten. Die eigentliche Antwort liegt jedoch darin, wie wir von hier aus weiter vorgehen. Indem wir sowohl aus den Fortschritten als auch aus den Fehlern lernen, können wir gemeinsam daran arbeiten, eine sicherere und widerstandsfähigere digitale Welt zu schaffen.
