Erstens die gute Nachricht: 2021 liegt hinter uns. Sie wird als einer der schlimmsten fallen, mit großen kriminellen Hacks an Gaspipelines, Fleischverpackern, Versorgungsunternehmen, Regierungsbehörden, Gesundheitseinrichtungen und anderen kritischen Infrastrukturen.
Die schlechte Nachricht: 2022 könnte eine Unordnung sein. Genauso wie sich der Angriff von SolarWinds Anfang 2021 beschleunigt hat, klingelt Anfang 2022 im neuen Jahr mit einem der riskantesten Softwarefehler in der Geschichte – der Log4j -Schwachstelle.
Die Federal Trade Commission hat den Druck verstärkt und warnt diese Woche davor, Unternehmen zu verfolgen, die den Fehler nicht beheben. Sie zitierte ihren eigenen Vergleich mit Equifax im Jahr 2019 in Höhe von 700 Millionen US -Dollar, weil sie eine Schwachstelle nicht behoben hatte, die die personenbezogenen Daten von 147 Millionen Verbrauchern offengelegt hatte, als Beispiel dafür, was mit anderen Unternehmen passieren könnte.
Niemand in einer Führungsposition fühlt sich sicher. Laut einer kürzlich durchgeführten Tanium-Umfrage unter 345 Cybersicherheitsexperten glauben die Mehrheit (64 %), dass sie in den nächsten 12 Monaten mäßig bis äußerst wahrscheinlich Opfer eines erfolgreichen Cyberangriffs werden. Malware stellt die größte Sicherheitsbedrohung für Organisationen dar (35 %), gefolgt von menschlichen Fehlern (24 %), Insiderbedrohungen (20 %) und Zero-Day-Exploits (11 %).
Um ihre spezifischen Bedenken vorherzusehen, hat Endpoint mit Dutzenden von Sicherheitsexperten gesprochen, um ihre Sicherheitsprioritäten für das kommende Jahr zu erfahren.
Scharfe für einen Angriff auf Ransomware
Da Ransomware-Angriffe so profitabel sind und ein so geringes Risiko für ihre Täter mit sich bringen, werden sie weiterhin kommen und Angreifer werden weiterhin innovativ sein.
Letztes Jahr (auch bekannt als 2021) verzeichnete eine signifikante Zunahme der sogenannten Ransomware-as-a-Service (RaaS) und doppelten Erpressungsangriffe. Mit Ransomware-as-a-Service bieten Cyberkriminelle anderen Malware auf Pay-for-Use-Basis an.
Experten sagen, dass Unternehmen und andere Organisationen im Jahr 2022 eine Zunahme eines Affiliate-Modells von Cyberbedrohungen sehen werden, da Cyberkriminelle mehr Personen einstellen, Unteraufträge vergeben oder Tools an Affiliates leasen.
Mit doppelter Erpressungs-Ransomware stehlen Angreifer zuerst Opferdaten, bevor sie sie für Lösegeld verschlüsseln. Wenn sich das Opfer dann weigert, zu bezahlen, um den Zugriff auf seine Daten wiederherzustellen, können die Angreifer sie dem höchsten Bieter anbieten oder sie im Internet hochladen.
Die ersten Schritte, die nach einem solchen Angriff unternommen werden, ermöglichen es CISOs und Vorfallreaktionsteams , schnell auszuführen, insbesondere auf Backups und Resilienz zu konzentrieren. Security Leadership verdoppelt die Netzwerksegmentierung (in kleinere physische oder logische Komponenten), Asset-Management-Lösungen, Schwachstellenmanagement-Tools, Business Continuity-Planung und vierteljährliche Incident Response-Übungen.
Viele Führungskräfte müssen Tischübungen einsetzen, um Ransomware schnell und effektiv abzuschwächen.
Umstellung von Zero Trust von Whiteboard auf Implementierung
Wenn 2021 das Jahr war, in dem die Sicherheitsbranche über Zero Trust sprach, werden 2022 das Jahr sein, in dem Sicherheitsteams es in die Praxis umsetzen werden.
„Wenn Sie dies noch nicht getan haben, ist 2022 die Zeit, um vollständig auf Zero Trust einzusteigen“, sagt Amanda Fennell, CSO und CIO bei Relativity, einem Anbieter von End-to-End-Rechts- und Compliance-Software.
Im heutigen hybriden Arbeitsmodell, sagt sie, müssen Unternehmen den Benutzern den bloßen minimalen Zugriff bieten, den sie benötigen, um ihre Mission zu erfüllen. Die Kontrolle des Zugriffs ermöglicht eine einfache Eindämmung eines kompromittierten Geräts, insbesondere da die Remote-Mitarbeiter mehr Endpunkte außerhalb des traditionellen Perimeters hinzufügen.
„Wenn Sie dies noch nicht getan haben, ist 2022 der richtige Zeitpunkt, um Zero Trust vollständig einzusetzen.“Amanda Fennell, CSO und CIO, Relativity
Um wettbewerbsfähig zu bleiben, sagen Sicherheitsexperten, Unternehmen verlangen Best-of-Breed und ändern schnell IT-Ressourcen. Sicherheitsmitarbeiter erwarten, wie alle Mitarbeiter heute in verschiedenen Abteilungen, von überall arbeiten zu können.
Diese Erwartung ermöglicht es Sicherheitsleitern, von traditionellen netzwerkzentrierten Sicherheitsmodellen zu wechseln und granulare Zugriffskontrollen zu erstellen, die sich auf Benutzeridentität und Endpunktvertrauenswürdigkeit konzentrieren.
Die Ausgaben für Zero Trust werden voraussichtlich im Jahr 2024 etwa 39 Milliarden US-Dollar erreichen, gegenüber 16 Milliarden US-Dollar im Jahr 2019, so das B2B Forschungsunternehmen MarketsandMarkets.
Integration von Cybersicherheit mit Geschäftszielen
Seit Jahren arbeiten Sicherheitsleiter daran, ihre Sicherheitsinvestitionen besser auf den Geschäftswert der Geräte und Daten auszurichten, die sie schützen. Aber der heutige Angriff auf kostspielige Angriffe und das erhöhte Tempo der digitalen Geschäftstransformation bedeuten, dass dies im Jahr 2022 wichtiger denn je sein wird.
„Wir alle sind mit Schauspielern auf staatlicher Ebene konfrontiert, und das bedeutet, dass die Amateurstunde vorbei ist.“David Elfering, Senior Director of Information Security, ReSource Pro
„Es war schon immer von entscheidender Bedeutung, aber jetzt sind wir alle mit Schauspielern auf staatlicher Ebene konfrontiert, und das bedeutet, dass die Amateurstunde vorbei ist“, sagt David Elfering, Senior Director of Information Security bei ReSource Pro, der eine Produktivitätsplattform für den Versicherungsbetrieb bietet.
Während sich Sicherheitsleiter möglicherweise von den Fähigkeiten der fortschrittlichsten Hacker übertroffen fühlen, ist es nie zu spät, die Organisationsbereitschaft zu erhöhen. „Wir können die Messlatte immer noch höher bewegen“, sagt Elfering. „Das Sicherheitsteam muss das Geschäft verstehen, damit es es schützen und das Risiko wirklich verwalten kann.“
Sicherung der Lieferkette
Seit dem SolarWinds-Angriff ist etwas mehr als ein Jahr vergangen, und CISOs haben immer noch wenig Einblick in ihre eigenen Softwarerisiken von Drittanbietern. Aber Cyberrisiken für Lieferkettensoftware wurden im Jahr 2021 gesehen, zuletzt mit der Log4j -Schwachstelle.
Mehrere Initiativen sind im Gange, um Patchsysteme zu unterstützen, einschließlich der jüngsten White House-Führungsanordnung , die hofft, Softwaresicherheitsstandards zu stärken, bestimmte Sicherheitsverletzungen zu fordern und zu beschleunigen und den Austausch von Cybersicherheitsinformationen zwischen Organisationen zu erhöhen.
Der Aufruf einer „Software-Materialliste“ (Software Bill of Materials, SBOM) zielt darauf ab, die Risiken der Software-Lieferkette von Drittanbietern zu verbessern, indem alle Komponenten einer Software detailliert beschrieben werden.
[Lesen Sie auch: Manipulation von Lieferkettenrisiken nach der Log4j -Schwachstelle]
CISOs müssen ernst werden. Sie müssen Service Level Agreements (SLAs) überprüfen, um Dritte zur Rechenschaft zu ziehen.
Automatisieren, was automatisiert werden kann
Wenn die meisten Sicherheitsexperten an Automatisierung denken, denken sie an Funktionen rund um „Sicherheitsorchestrierung, Automatisierung und Reaktion“ (SOAR). Und das ist zweifellos der Großteil der Investitionen in die Sicherheitsautomatisierung . Dennoch ist es auch wichtig, tägliche Workflows zu automatisieren, einschließlich Asset-Management, Identitätsmanagement, Schwachstellenmanagement und natürlich Patch-Management.
„CISOs müssen sich bestmöglich darauf konzentrieren, sich effizienter und effektiver zu machen.“Scott Crawford, Leiter der Informationssicherheitsforschung, 451 Research
Automatisierung muss eine Sache der Menschen sein. Jeder CISO verfügt über Dutzende von Systemen und Tools, die für das Unternehmen entscheidend sind, aber nie genug Augen, um das richtige Verständnis von Bedrohung, Risiko, Leistung und Konsistenz zu entwickeln.
Unternehmen können über die erstaunlichsten Prozesse und Dashboards verfügen, aber wenn sie Workflows nicht effektiv machen und Analysten Zeit sparen, ist dies nur ein weiterer Bereich. Automatisierung sollte in Bereichen priorisiert werden, die die Alarmermüdung und menschliche Fehler reduzieren und die Wiederherstellungszeit beschleunigen.
Fokus auf Grundlagen
Sicherheitsexperten haben noch viel zu tun, um ihre Unternehmenssysteme zu sichern. Sie müssen auch grundlegende Protokolle festlegen, wie z. B. eine ordnungsgemäße Cyberhygiene.
„Es wird einen Schwerpunkt auf viele der Fundamentaldaten legen, die Organisationen benötigen, um sich vor Ransomware zu schützen und das Risiko von Drittanbietern zu mindern“, sagt Scott Crawford, Leiter der Informationssicherheitsforschung bei 451 Research. „Dies sind die grundlegenden Dinge, die Sicherheitsteams tun mussten und bis zu einem gewissen Grad daran gearbeitet haben. Aber keine davon bedeutet, dass diese Aufgaben einfach sind.“
[Lesen Sie auch: Cyber Hygiene – proaktives Risikomanagement beginnt hier]
Tatsächlich werden viele CISOs im Jahr 2022 erkennen, dass sie zu den Grundlagen der Cybersicherheit zurückkehren müssen, einschließlich Erkennung und Reaktion auf Vorfälle, sagt Martin Fisher, Direktor für Informationssicherheit und CISO am Northside Hospital in Atlanta.
„Die Geschwindigkeit von Zero-Day-Bedrohungen in Kombination mit der Geschwindigkeit, mit der das Unternehmen neue Technologien in das Netzwerk einbringt, bedeutet, dass die schnelle und effektive Suche und Reaktion auf Bedrohungen entscheidend sein wird“, sagt Fisher.
Alle oben genannten Probleme sind schwierige Herausforderungen im Jahresvergleich. „Es geht nicht um mangelnde Aufmerksamkeit oder Bereitschaft, diese Herausforderungen zu lösen“, sagt Crawford. „Es geht nur darum, dass es sehr schwierige Probleme sind. CISOs müssen sich bestmöglich darauf konzentrieren, sich effizienter und effektiver zu machen.“
