Fragen, die IT-Fachleute beantworten müssen
Wir alle wissen, dass IT-Fachkräfte viel zu oft von einem Notfall zum nächsten eilen müssen. Angesichts der Herausforderungen durch eine übermäßig komplexe Infrastruktur, ständige Bedrohungen und unter Zeitdruck stehende IT-Sicherheitsteams müssen Führungskräfte dort eingreifen, wo es brennt, und halten nur gelegentlich inne, um sich zu fragen: „Mache ich überhaupt Fortschritte?“ Um diese Frage zu beantworten, müssen Sie mit einer anderen Frage beginnen … genauer gesagt mit fünf Fragen. Unabhängig von der Größe der Umgebung, der geografischen Lage und der Branche sollte jeder IT-Fachmann in der Lage sein, diese einfachen Fragen zu seiner Umgebung zu beantworten, um sicherzustellen, dass er diese angemessen absichern kann.
- Wie viele Endgeräte befinden sich in meinem Netzwerk, sowohl verwaltete als auch nicht verwaltete?
- Wie viele autorisierte und nicht autorisierte Softwareversionen sind in meinem Netzwerk installiert?
- Sind alle meine Endgeräte gemäß den Best Practices konfiguriert und entsprechen sie den branchenüblichen Richtlinien und Standards?
- Wie gehen wir bei der kontinuierlichen Bewertung und Behebung von Sicherheitslücken vor?
- Wer verfügt über Administratorrechte für meine Endgeräte, und benötigen diese Personen tatsächlich diese Zugriffsebene?
Diese Fragen sind nicht neu. Dies sind die fünf wichtigsten Sicherheitsmaßnahmen gemäß der Liste „SANS CIS Critical Security Controls“ des SANS Institute ( ) unter . Und wenn Sie die Antworten auf diese Fragen nicht kennen, müssen Sie sich wahrscheinlich kostspieligen Kompromittierungsanalysen unterziehen und sind möglicherweise bereits Opfer eines Hackerangriffs geworden. Aber Sie sind ganz sicher nicht allein.
Laut einem aktuellen Bericht von NASDAQ und Tanium sind lediglich 2 % der Führungskräfte aus besonders anfälligen Unternehmen davon überzeugt, dass sie alle ihre Geräte und Nutzer in ihren Systemen jederzeit im Blick haben. Demselben Bericht zufolge gaben lediglich 9 % der Vorstandsmitglieder derselben Unternehmen an, dass ihre Systeme regelmäßig aktualisiert würden, um neuen Cyberbedrohungen zu begegnen. Unternehmen zahlen den Preis dafür: Gartner schätzt, dass ein nicht verwalteter PC ein Unternehmen jährlich über 310 US-Dollar an unnötigen Supportanrufen und Produktivitätsverlusten kostet. Für ein großes Unternehmen belaufen sich die Auswirkungen auf mehrere Millionen Dollar. Jeder CIO möchte diese Mittel anders einsetzen.
Wenn Sie sich beispielsweise nicht sicher sind, ob tatsächlich 5 000 oder 8 000 Java-Instanzen laufen, oder wenn Sie nicht wissen, wie viele Versionen von Adobe Flash in Ihrem Unternehmen im Einsatz sind – wissen Sie dann wirklich, wie Ihre Angriffsfläche aussieht? Wie hoch ist Ihr Risiko, wenn Sie eine IT-Abteilung mit 50 Mitarbeitern haben und Tausende von Benutzern über lokale oder Domänenadministratorrechte verfügen? Und schließlich: Wie schnell könnten Sie diese Angriffsfläche minimieren und das Risiko in Ihrem gesamten Unternehmen mindern? Die Abwehr von Cybersicherheitsbedrohungen erfordert einen vielschichtigen Ansatz. Unternehmen, die diese grundlegenden Fragen beantworten können, schaffen die Voraussetzungen für ihren Erfolg.
Was Sie nicht kennen, können Sie nicht sichern
Die meisten derzeitigen Ansätze zur Beantwortung dieser Fragen führen Daten aus verschiedenen Tools zusammen, von denen keines als Quelle für zeitnahe und genaue Informationen angesehen werden kann. Diese Tools lassen sich nicht skalieren, liefern keine ausreichend schnellen Antworten und können keine Daten von Endpunkten erfassen, die ihnen nicht bekannt sind. Das Ermitteln dieser auf Spannen basierenden Antworten durch Triangulation untergräbt das Vertrauen darin, dass Sie die tatsächliche Antwort kennen, und bringt Unternehmen in eine Lage, in der sie bei ihrem nächsten Compliance-Audit durchfallen werden.
Was geschieht, wenn wir als IT-Fachleute diese Fragen nicht beantworten können? Es ist ganz einfach. Wir werden hereingelegt. Der DBIR-Bericht von Verizon „ “ ( ) hat gezeigt, dass die Zeit bis zur Infektion abnimmt, während die Zeit bis zur Erkennung zunimmt. Fortschrittliche und dynamische Unternehmen müssen innerhalb von Sekunden oder Minuten – und nicht erst nach Tagen oder Wochen – wissen, wo sie infiziert sind. Um viele der in unseren Umgebungen bestehenden Sicherheitslücken zu beheben, müssen wir uns so schnell wie möglich und so oft wie nötig um die grundlegende Endgerätehygiene kümmern. Nehmen Sie dann das, was wir über die Hygiene unserer Umgebungen gelernt haben, und setzen Sie dies in die Praxis um, um unsere Sicherheitslage zu verbessern.
Es ist an der Zeit, dass IT-Fachkräfte diese Fragen präzise und selbstbewusst beantworten können.
Über die Autorin „“: Jennifer Ellard leitet bei Tanium das Marketing für Sicherheitsprodukte sowie die Markteinführungsmaßnahmen. Jennifer kam im Jahr 2016 zu Tanium. Ihre Schwerpunkte liegen auf der Entwicklung von Inhalten, der Förderung der Pipeline, der Zusammenarbeit mit Sicherheitspartnern und der Unterstützung der Vertriebsteams. Zuvor war Frau Ellard bei Hewlett-Packard und Symantec tätig, wo sie die Teams für Produktmarketing und Partnermarketing leitete. Jennifer verfügt über einen Bachelor-Abschluss in Marketing von der University of Alabama in Huntsville sowie einen Master-Abschluss in Betriebswirtschaftslehre von der Santa Clara University.
