Die zukünftige Belegschaft wird von einem Merkmal dominiert: Flexibilität. Laut einer neuen Arbeit von Moor Insights & Strategy (eröffnet in einer neuen Registerkarte) bieten 80 Prozent der Organisationen „Hybrid“-Optionen für ihre Mitarbeiter nach der Pandemie an. Dies wirft ernsthafte Fragen zur Sicherheitsstrategie und der Fähigkeit auf, Visibilitätslücken zu identifizieren und Risiken effektiv am Endpunkt zu verwalten.
Im Grunde können Sie nicht schützen, was Sie nicht sehen können. CISOs, die einen Best-Practice-Ansatz für die Endpunktsicherheit verfolgen möchten, müssen mit umfassender und kontinuierlicher Asset-Erkennung und Inventarisierung beginnen.
Eine neue Ära des flexiblen Arbeitens
Die Zeit der Heimarbeit (WFH) trat mit alarmierender Schnelligkeit auf. Die Wahrheit ist, dass viele Mitarbeiter sich an die Vorteile angepasst haben, die flexibles Homeoffice bietet. Die Herausforderung für CISOs besteht darin, den Sicherheitsstatus aller verteilten Endpunkte zu identifizieren und zu verstehen, z. B. ob sie korrekt konfiguriert sind und keine Schwachstellen- oder Privilegzugriffsprobleme haben. Laut Moor Insights & Strategy gab es seit Beginn der Pandemie einen Anstieg der Cyberkriminalität, die auf WFH-Mitarbeiter abzielt, um 250 %, hauptsächlich angetrieben durch Phishing und bösartige Botnetze.
Dadurch stehen die Geräte der Heimarbeiter an vorderster Front vor Cyberangriffen, was bedeutet, dass die kontinuierliche Überwachung aller IT-Assets eine Schlüsselanforderung jedes Sicherheitsprogramms ist. Der Bericht identifiziert jedoch mehrere Beispiele für schlechte Praxis. Zu den Statistiken gehören:
- 75 % der Firewalls sind aufgrund von BYOD-Richtlinien und Anfragen von Führungskräften nach speziellem Zugriff falsch konfiguriert
- 80 % der Endpunktgeräte haben wenig oder keinen Schutz, wobei 35 % davon Standard- oder schwache Passwörter verwenden
- Über 60 % der Mitarbeiter von WFH verwenden ihre Arbeitspasswörter, um sich für Online-Konten und -Dienste zu registrieren, was sie Datensicherheits- und Datenschutzrisiken aussetzt.
Die Bedeutung der Asset-Discovery und des Inventars
Eine schwerwiegende Sicherheitsverletzung könnte nicht nur zu unerwünschter Publicity mit finanziellen Verlusten und Reputationsschäden führen, sondern auch die Belegschaft beeinträchtigen. Der Bericht besagt, dass gefährdete Mitarbeiter typischerweise einen Rückgang der Produktivität um 45 % erfahren. Die Antwort lautet, Best Practices für alle Mitarbeiter, Prozesse und Technologien zu implementieren, beginnend mit einer verbesserten Cyberhygiene für alle Mitarbeiter.
Während dieser Ansatz dazu beitragen kann, einige Sicherheitslücken zu beseitigen, beginnt die eigentliche Arbeit damit, dass SecOps-Teams Einblick in ihre verteilte Endpunktumgebung erhalten. Laut dem Bericht ist die Asset-Erkennung und das Inventar die erste Phase zur Verbesserung der Cybersicherheitslage, Integrität und des Datenflusses. Ohne sie werden Unternehmen sogar einfachen Angriffen ausgesetzt, die ungepatchte Schwachstellen mithilfe von lateralen Bewegungstechniken ausnutzen.
Maßnahmen ergreifen
Der Bericht beschreibt einen Vier-Punkte-Plan zur Sicherung der verteilten Belegschaft, beginnend mit der Asset-Erkennung und dem Inventar:
1) Verstehen Sie, was Sie in Ihrer Umgebung haben
Das bedeutet, in eine einzige Plattform zu investieren und eine einzige Quelle der Wahrheit für die Entdeckung und Aufzeichnung nicht verwalteter Assets zu bieten. Diese können von Cloud- und lokalen Servern bis hin zu Workstations, Laptops, VMs und Containern reichen.
2) proaktiv Patchen, um die Angriffsfläche zu reduzieren
Fast 60 % der CISOs wissen nicht, welche Systeme gepatcht wurden und welche gepatcht werden müssen, so der Bericht. Sobald Sie mit Asset Discovery und Inventory Einblick in Ihre Endpunkte erhalten haben, stellen Sie sicher, dass sie mit den neuesten Korrekturen auf dem neuesten Stand sind.
3) Schützen Sie die Daten und den Datenschutz der Kunden
Verwenden Sie die gleiche Plattform, um das Datenrisiko und den Datenschutz zu verwalten. Verstehen Sie, wo sich sensible Informationen in Ihren Assets befinden und wo Endpunkte in Echtzeit im Kontext relevanter regulatorischer Rahmenbedingungen korrigiert werden müssen.
4) Reagieren Sie nach dem Kompromiss mit Agilität und Geschwindigkeit
So gut Ihre Sicherheitslage auch ist, Bedrohungsakteure haben den Vorteil einer Überraschung. Wenn das Worst-Case-Szenario eintritt, stellen Sie sicher, dass Sie schnell reagieren, bevor sie Zeit haben, eine ernsthafte Wirkung auf das Unternehmen zu erzielen. Dies ist auf gut eingeübte Vorfallreaktionspläne zurückzuführen, aber auch auf die richtigen Tools für umfassende Visibilität und Kontrolle und schnelle Maßnahmen in Geschwindigkeit und Größenordnung.
Zusammengefasst erschweren traditionelle Asset-Discovery- und Bestandstools die Erstellung und Pflege eines umfassenden und genauen Bestands der Endpunktumgebung in Echtzeit unnötig. Durch die Aufrechterhaltung einer konsistenten Visibilität in verwaltete und nicht verwaltete Geräte bieten integrierte Plattformlösungen ein aktuelles, genaues Inventar von Hardware- und Software-Assets in Ihrer Umgebung. Jetzt ist es an der Zeit, Ihre Endpunkte unabhängig von ihrer Existenz intelligenter zu gestalten.
Die einzigartige Architektur von Tanium ermöglicht es Organisationen, Endpunkte schnell und skalierbar zu verwalten und zu sichern, durch Funktionen wie Patch-Management, Asset Discovery und Inventory (öffnet sich in einer neuen Registerkarte), Datenrisiko und Datenschutz (öffnet in einer neuen Registerkarte) und vieles mehr.
