Die COVID-19-Pandemie bot Hackern, die darauf aus sind, Schwachstellen in Unternehmensnetzwerken auszunutzen, nichts als neue Möglichkeiten.
Die Schließung von Büros hat Millionen von Arbeitnehmern dazu gezwungen, von zu Hause aus zu arbeiten, wo viele auf ungesicherte WLAN-Netzwerke und eine Mischung aus beruflichen und privaten Geräten angewiesen sind, die nicht durch die üblichen Firewalls geschützt sind. Das Ergebnis? Ein beispielloser Anstieg der Zahl von Phishing-Angriffen ,, Ransomware und anderen Cyberbedrohungen.
Laut einer Umfrage von Tanium verzeichneten in den ersten beiden Monaten der Pandemie 90 % der Unternehmen in den USA, Großbritannien, Frankreich und Deutschland eine Zunahme der Häufigkeit von Cyberangriffen.
Beispiele dafür sind nicht schwer zu finden. Böswillige Phishing-Kampagnen unter dem Namen „ “ ( ) haben Nutzer von Microsoft Teams ins Visier genommen, einer Plattform für die Zusammenarbeit, die mit der zunehmenden Verbreitung von Remote-Arbeit an Beliebtheit gewonnen hat. Cyberkriminelle haben zudem Angriffe auf Pharmaunternehmen gestartet, deren Ziel es war, geschützte Forschungsergebnisse zu Impfstoffen zu stehlen.
All dies sollte niemanden überraschen. Schon vor der Pandemie war die Fähigkeit von Unternehmen, Cyberangriffe abzuwehren, stark beansprucht, da umfangreiche Investitionen in die digitale Transformation unzählige neue Endgeräte in ihre Netzwerke brachten und dadurch neue Schwachstellen schufen.
„. Sie benötigen eine Lösung zur Erfassung und Verwaltung von Ressourcen, um zu wissen, welche Geräte vorhanden sind und auf welche Ressourcen sie zugreifen können, damit Sie Sicherheitsrichtlinien auf diese anwenden können.“Dan Dahlberg, Leiter der Sicherheitsforschung bei BitSight Technologies
„Da sich die Mitarbeiter außerhalb des Büros befinden, können sie sich nicht auf herkömmliche Schutzmaßnahmen wie die Firewalls des Unternehmens verlassen, die andernfalls bösartigen Datenverkehr von unbekannten oder nicht klassifizierten Websites blockieren würden“, sagt Andrew Jaquith , CISO bei QOMPLX, einem Anbieter von Analyse- und Versicherungssoftware, auf der Website . „Stattdessen müssen sich CISOs noch stärker auf ihre Endpunktkontrollen verlassen, um den Überblick zu behalten und Webschutzmaßnahmen durchzusetzen.“
Da Unternehmen zunehmend in digitale Technologieinitiativen investieren, müssen sie ihre Endgeräte effektiver und in großem Maßstab verwalten und schützen. Im Folgenden werden fünf Ansätze vorgestellt, die Unternehmen in Betracht ziehen sollten, um die Sicherheit ihrer Netzwerke zu gewährleisten.
Entdecken Sie EM-Lösungen
Endgeräte in Unternehmen sind zu einem Schwachpunkt der Cybersicherheit geworden. Etwa ein Viertel (28 %) der Befragten der letztjährigen SANS-Umfrage „ “ zu Risiken und Schutzmaßnahmen für Endgeräte der nächsten Generation gab an, dass Angreifer über Endgeräte wie PCs, Smartphones, Tablets, Drucker und die stetig wachsende Zahl internetverbundener Geräte Zugang zu ihren Netzwerken erlangt hätten.
„Der Einsatz einer Endpunkt-Sicherheitslösung ist bei weitem der wichtigste Schritt, den ein Unternehmen heute unternehmen kann, um zu verhindern, dass seine Systeme kompromittiert werden“, sagt Dan Dahlberg, Leiter der Sicherheitsforschung bei BitSight Technologies, einem Unternehmen, das Bewertungen im Bereich Cybersicherheit durchführt. „Sie benötigen eine Lösung zur Erfassung und Verwaltung von Ressourcen, um zu wissen, welche Geräte vorhanden sind und auf welche Ressourcen diese zugreifen können, damit Sie Sicherheitsrichtlinien auf diese anwenden können.“
Die SANS-Umfrage ergab zudem, dass zwar vom Arbeitgeber bereitgestellte Geräte wie Desktop-Computer und Laptops in 73 % der Fälle zentral verwaltet werden, vom Arbeitgeber bereitgestellte mobile Geräte wie Smartphones jedoch nur in 53 % der Fälle überwacht werden.
Dies ist ein Grund, warum IT-Sicherheitsexperten zunehmend Lösungen für das Endpunktmanagement (EM) einsetzen. Diese Tools können Unternehmen dabei unterstützen, anfällige Geräte zu sichern und zu schützen, und helfen der IT-Abteilung dabei, Bedrohungen zu identifizieren, abzuwehren, zu erkennen und darauf zu reagieren.
Endgeräte, so Dahlberg, „kommen und gehen ständig, was erhebliche Auswirkungen auf die Sicherheit hat.“ Angesichts von Millionen von Mitarbeitern weltweit, die im Homeoffice arbeiten, sei ein einheitlicherer Ansatz für das Endgeräte-Management die einzig praktikable Lösung, fügt er hinzu.
Erfassen Sie die gesamte IT-Umgebung
Angesichts der zunehmenden Größe und Komplexität von Unternehmensnetzwerken benötigen CIOs und CISOs Echtzeit-Transparenz über die Endgeräte – einen vollständigen Überblick darüber, wie viele Geräte sich zu einem bestimmten Zeitpunkt im Netzwerk befinden, wo sie sich befinden, wem sie gehören und wer sie nutzt, und – was vielleicht am wichtigsten ist – ob sie ordnungsgemäß aktualisiert und mit Patches versehen sind.
„Unternehmen mit den besten Sicherheitskonzepten verfügen in der Regel über ein gutes Verständnis dafür, wie normale Zugriffsmuster aussehen, und sind in der Lage, Verhaltensweisen zu erkennen, die von der Norm abweichen“,sagt Erin Edkins Ludert, Datenwissenschaftlerin beim E-Mail-Sicherheitsunternehmen Abnormal Security.
Die meisten Organisationen sind noch nicht so weit. Es ist nicht so, dass sie die Notwendigkeit von Lösungen zur Verbesserung der Transparenz an den Endgeräten ignorieren würden. Fast die Hälfte (47 %) der Führungskräfte, die an der Umfrage von Tanium teilgenommen haben, plant, in solche Technologien zu investieren, da die Mitarbeiter in den kommenden Monaten allmählich wieder ins Büro zurückkehren werden.
One problem is that more than 9 in 10 CIOs and CISOs are making uncomfortable tradeoffs between security hygiene and operational priorities, according to a 2020 Tanium IT Resilience Gaps study. Häufig kommt das eine oder das andere zu kurz, da überlastete IT-Fachkräfte, die für die Betreuung verteilter Belegschaften zuständig sind, nicht über ausreichende Kapazitäten verfügen.
Tatsächlich ergab die Pandemie-Umfrage von Tanium, dass 93 % der IT-Führungskräfte Initiativen zur Cybersicherheit verschoben oder gestrichen haben, um den Richtlinien zum ortsunabhängigen Arbeiten Rechnung zu tragen. Da immer mehr Mitarbeiter von einer größeren Vielfalt an Geräten (einschließlich privater Geräte) aus auf Netzwerke zugreifen, wurde der mangelnde Überblick über diese Geräte zu einem Hauptanliegen; fast die Hälfte der Befragten gab an, Schwierigkeiten bei der Installation von Sicherheitspatches zu haben.
„Die Notwendigkeit, den Homeoffice-Betrieb aufrechtzuerhalten, scheint dazu geführt zu haben, dass IT-Ressourcen nicht mehr in vollem Umfang für die Einhaltung der vor der Pandemie geltenden SLAs für die Installation von Patches zur Verfügung standen“, sagt John Pescatore, Leiter des Bereichs „Emerging Security Trends“ bei SANS. „Das FBI und das DHS warnen seit Langem davor, dass Angreifer ungesicherte Microsoft Exchange-Server und mehrere gängige VPN-Server ausnutzen, obwohl entsprechende Patches bereits seit Februar oder sogar schon früher verfügbar sind.“
Entlasten Sie die IT-Infrastruktur
Um die Sicherheit in turbulenten Zeiten zu stärken, müssen widerstandsfähige Organisationen veraltete Tools und Technologien aus dem Verkehr ziehen.
Veraltete Technologien sind für Hacker ein gängiger Einfallstor, um in ein Netzwerk einzudringen, unter anderem weil der Support dafür möglicherweise eingestellt wurde und Hacker diese Schwachstellen ausnutzen. Dahlberg weist darauf hin, dass alte Malware-Familien wie Conficker oder BlueKeep zwar schon vor langer Zeit unschädlich gemacht worden sein mögen, aber dennoch weiterhin in älteren Systemen lauern.
Und aufgrund mangelhaftem Netzwerkmanagement wissen IT-Fachleute möglicherweise gar nicht, dass solche Systeme noch in Betrieb sind. „Leider kommt das häufiger vor, als man denken würde“, sagt Dahlberg.
Die Zusammenarbeit zwischen Sicherheits- und IT-Teams ankurbeln
Viele Unternehmen haben Schwierigkeiten mit IT-Ressourcen, die über digitale Silos verteilt sind, von denen jedes seine eigenen Administratoren oder Verantwortlichen hat. Je größer Unternehmen werden, desto mehr trifft dies zu.
Laut der Studie „IT Resilience Gaps“ von Tanium birgt diese Situation Risiken. Durch die Fragmentierung ist es für CIOs und CISOs schwieriger zu erkennen, ob kritische Sicherheitspatches effektiv bereitgestellt werden, wodurch ihre Unternehmen einem Risiko ausgesetzt bleiben. Gleichzeitig wünschen sich die Befragten, dass sich IT-Betriebs- und Sicherheitsteams häufiger auf der Grundlage verwertbarer Daten zusammenschließen, um eine bessere Transparenz und Kontrolle zu erreichen.
„In manchen Unternehmen arbeiten die Bereiche Sicherheit und IT-Betrieb nicht gut zusammen, und die Geschäftsbereiche (LOBs) agieren unabhängig voneinander“, sagt Jon Oltsik, Senior Principal Analyst bei der Enterprise Strategy Group. „Das lässt sich nicht skalieren und führt zu echten Problemen.“
Oltsik empfiehlt CIOs und CISOs, mit ihren Mitarbeitern zu sprechen, um „Reibungspunkte und Engpässe aufzudecken“, die zu Problemen bei der Endgerätesicherheit führen könnten, und sie dazu zu ermutigen, „gemeinsam daran zu arbeiten, Barrieren abzubauen“.
Investieren Sie mehr in die Weiterbildung Ihrer Mitarbeiter
Schätzungen zufolge ereignen sich bis zu 83 % der Ransomware-Angriffe , wenn ein Mitarbeiter auf einen bösartigen Link klickt. Aus diesem Grund betrachten viele Unternehmen ahnungslose Insider als ihre größte Schwachstelle.
Dies unterstreicht, wie wichtig es ist, dass Unternehmen verstärkt in die Sensibilisierung für Sicherheitsfragen investieren – und zwar durch gut geplante und nachhaltige Maßnahmen. Die derzeitigen Ansätze sind eindeutig unzureichend: Etwa 95 % der berufstätigen Erwachsenen gaben in einer Studie von 2020 Proofpoint an, dass sie am Arbeitsplatz eine Schulung zur Sensibilisierung für Phishing absolviert hätten; dennoch ist Phishing nach wie vor eine der Hauptursachen für Sicherheitsverletzungen in Unternehmen.
Experten sind der Ansicht, dass Unternehmen ihre Mitarbeiter kontinuierlich mit Informationen versorgen müssen – die im Rahmen unterhaltsamer Spiele, Videos oder Quizfragen präsentiert werden können –, um ihnen zu verdeutlichen, worauf sie achten müssen und wie sie wachsam bleiben können.
Die meisten IT-Führungskräfte haben sich bemerkenswert gut an die Herausforderungen der Pandemie angepasst. Sie haben den Betrieb aufrechterhalten und sind weiterhin produktiv geblieben. Doch eine operative Ausrichtung allein reicht nicht aus. Da immer mehr Geräte auf Unternehmensnetzwerke zugreifen, sind eine einheitliche Verwaltungslösung zur Nachverfolgung, Steuerung und Absicherung von Endgeräten sowie intelligente organisatorische und operative Sicherheitsmaßnahmen dringend erforderlich, um Angreifer in Schach zu halten.
