Die Arbeitswelt der Zukunft wird von einem Merkmal geprägt sein: Flexibilität. Laut wird laut einer neuen Studie von Moor Insights & Strategy (wird in einem neuen Tab geöffnet) 80 Prozent der Unternehmen ihren Mitarbeitern nach der Pandemie „hybride“ Arbeitsmodelle anbieten. Dies wirft ernsthafte Fragen hinsichtlich der Sicherheitsstrategie sowie der Fähigkeit auf, Lücken in der Transparenz zu erkennen und Risiken am Endpunkt effektiv zu bewältigen.
Grundsätzlich gilt: Was man nicht sehen kann, kann man auch nicht schützen. CISOs, die bei der Endpunktsicherheit einen auf den „ “-Best-Practices basierenden Ansatz verfolgen möchten, müssen mit einer umfassenden und kontinuierlichen Erfassung und Bestandsaufnahme der Ressourcen beginnen.
Eine neue Ära flexibler Arbeitsformen
Das Zeitalter der Arbeit im Homeoffice (WFH) brach mit alarmierender Geschwindigkeit an. Tatsächlich haben sich viele Mitarbeiter an die Vorteile gewöhnt, die flexibles Arbeiten von zu Hause aus bietet. Die Herausforderung für CISOs besteht darin, den Sicherheitsstatus aller verteilten Endgeräte zu ermitteln und zu verstehen, beispielsweise ob diese korrekt konfiguriert sind und keine Schwachstellen oder Probleme hinsichtlich der Zugriffsrechte aufweisen. Laut Moor Insights & Strategy ist die Cyberkriminalität, die sich gegen Mitarbeiter im Homeoffice richtet, seit Beginn der Pandemie um 250 % gestiegen, was vor allem auf Phishing-Angriffe vom Typ „ “ sowie auf bösartige Botnetze zurückzuführen ist.
Dadurch stehen die Geräte von Heimarbeitern an vorderster Front im Kampf gegen Cyberangriffe, was bedeutet, dass die kontinuierliche Überwachung aller IT-Ressourcen eine zentrale Anforderung jedes Sicherheitsprogramms ist. Der Bericht nennt jedoch zahlreiche Beispiele für unsachgemäße Vorgehensweisen. Zu den relevanten Statistiken gehören:
- 75 % der Firewalls sind aufgrund von BYOD-Richtlinien und Sonderzugriffsanfragen von Führungskräften falsch konfiguriert
- 80 % der Endgeräte verfügen über kaum oder gar keinen Schutz, wobei 35 % davon Standardpasswörter oder schwache Passwörter verwenden
- Über 60 % der Mitarbeiter im Homeoffice verwenden ihre Arbeitspasswörter, um sich für Online-Konten und -Dienste zu registrieren, wodurch sie Risiken in Bezug auf Datensicherheit und Datenschutz ausgesetzt sind
Die Bedeutung der Bestandserfassung und -aufnahme
Eine schwerwiegende Sicherheitsverletzung könnte nicht nur zu unerwünschter öffentlicher Aufmerksamkeit mit erheblichen finanziellen Verlusten und Reputationsschäden führen, sondern auch Auswirkungen auf die Belegschaft haben. Dem Bericht zufolge sinkt die Produktivität von betroffenen Mitarbeitern in der Regel um 45 %. Die Lösung besteht darin, bewährte Verfahren in den Bereichen Personal, Prozesse und Technologie umzusetzen, beginnend mit einer verbesserten Cyberhygiene für alle Mitarbeiter.
Zwar kann dieser Ansatz dazu beitragen, einige Sicherheitslücken zu schließen, doch die eigentliche Arbeit beginnt erst, wenn die SecOps-Teams einen Überblick über ihre verteilte Endpunktumgebung gewinnen. Dem Bericht zufolge stellen die Erfassung und Bestandsaufnahme von Systemressourcen den ersten Schritt zur Verbesserung der Cybersicherheit, der Integrität und des Datenflusses dar. Ohne diese Maßnahme sind Unternehmen selbst einfachen Angriffen ausgesetzt, bei denen nicht gepatchte Sicherheitslücken mithilfe von Techniken der lateralen Bewegung ausgenutzt werden.
Maßnahmen ergreifen
Der Bericht skizziert einen Vier-Punkte-Plan zur Absicherung der dezentralen Belegschaft, beginnend mit der Erfassung und Bestandsaufnahme der Ressourcen:
1) Machen Sie sich ein Bild davon, was in Ihrer Umgebung vorhanden ist
Dies bedeutet, in eine einzige Plattform zu investieren, die als zentrale Informationsquelle für die Ermittlung und Erfassung nicht verwalteter Anlagen dient. Diese können von Cloud- und lokalen Servern bis hin zu Workstations, Laptops, virtuellen Maschinen und Containern reichen.
2) Führen Sie proaktiv Patches durch, um die Angriffsfläche zu verringern
Dem Bericht zufolge wissen fast 60 % der CISOs nicht, welche Systeme bereits gepatcht wurden und welche noch gepatcht werden müssen. Sobald Sie durch die Erfassung und Bestandsaufnahme Ihrer Endgeräte einen Überblick über diese gewonnen haben, stellen Sie sicher, dass diese mit den neuesten Korrekturen auf dem aktuellen Stand sind.
3) Schutz der Daten und der Privatsphäre der Kunden
Nutzen Sie dieselbe Plattform, um Datenrisiken und den Datenschutz zu verwalten. Erhalten Sie im Kontext der einschlägigen regulatorischen Rahmenbedingungen einen Überblick darüber, wo sich sensible Informationen in Ihren Systemen befinden und an welchen Endpunkten in Echtzeit Abhilfemaßnahmen ergriffen werden müssen.
4) Reagieren Sie nach einer Sicherheitsverletzung agil und zügig
So gut Ihre Sicherheitslage auch sein mag – Angreifer haben den Vorteil der Überraschung. Sollte der schlimmste Fall eintreten, stellen Sie sicher, dass Sie umgehend reagieren, bevor die Auswirkungen ernsthafte Folgen für das Unternehmen haben können. Dies hängt zum einen von gut eingespielten Plänen zur Reaktion auf Vorfälle ab, zum anderen aber auch davon, über die richtigen Werkzeuge für umfassende Transparenz und Kontrolle zu verfügen sowie schnell und in großem Umfang Maßnahmen ergreifen zu können.
Zusammenfassend lässt sich sagen, dass herkömmliche Tools zur Erkennung und Bestandsaufnahme von Ressourcen die Erstellung und Pflege eines umfassenden und genauen Bestands der Endpunktumgebung in Echtzeit unnötig erschweren. Durch die Gewährleistung einer durchgängigen Transparenz über verwaltete und nicht verwaltete Geräte bieten integrierte Plattformlösungen eine aktuelle und genaue Bestandsaufnahme der Hardware- und Software-Ressourcen in Ihrer gesamten Umgebung. Jetzt ist es an der Zeit, Ihre Endgeräte – wo auch immer sie sich befinden – intelligenter zu gestalten.
Die einzigartige Architektur von Tanium ermöglicht es Unternehmen, Endgeräte schnell und in großem Maßstab zu verwalten und zu sichern – unter anderem durch folgende Funktionen: Patch-Management, Erfassung und Bestandsaufnahme von Assets (wird in einem neuen Tab geöffnet), Datenrisiken und Datenschutz (wird in einem neuen Tab geöffnet) und vieles mehr.
