Kein Mangel an Informationssicherheitstools
Mit mehr als 200 verschiedenen Produkten von 125 Anbietern zur Lösung der wichtigsten 20 Sicherheitskontrollen (Deep Breath) gibt es keinen Mangel an Informationssicherheitstools auf dem Markt. Organisationen bauen mit diesen Tools defensive Arsenale auf, aber die Eindringlinge rutschen immer noch durch die digitalen „Türen und Fenster“, die von der Organisation geöffnet und entsperrt werden.
Anstatt dieses Problem von außen nach innen zu betrachten (d. h. „Wo und wie werden die Angreifer in das Netzwerk gelangen?“), haben wir uns seit langem für einen Inside-Out-Ansatz eingesetzt. Warum die nächste Bedrohung prognostizieren, wenn Sie die Grundursache des Problems sicher angehen können? Identifizieren Sie zunächst, was innerhalb einer Umgebung verwaltet und gesichert werden muss, und arbeiten Sie dann daran, jedes Asset proaktiv mit den entsprechenden Patches und Sicherheitskonfigurationskontrollen zu sichern. Das ist das Erste, was wir unseren Kunden sagen: Sie können nicht sichern, was Sie nicht verwalten können, und Sie können nicht verwalten, was Sie nicht wissen.
Nutzung von Tanium mit der Bewertung der Sicherheitshygiene
Eine der ersten Aktivitäten, die wir mit potenziellen Tanium-Kunden durchführen, ist eine Sicherheitshygienebewertung. Durch die Nutzung von Tanium sind wir in der Lage, einen Einblick in die aktuelle Sicherheitslage einer Organisation zu gewähren, um eine Baseline des Ist-Zustands zu erstellen. Dieser Prozess ermöglicht es uns, zu messen und zu verstehen, wie viele Maschinen eine Organisation hat, welche Software auf ihnen läuft, mögliche Fehlkonfigurationen und wo Schwachstellen liegen – meistens, was IT-Teams durch ihre bloßen Zahlen vollständig schockiert. Aufgrund der Geschwindigkeit und Vollständigkeit der Daten in großem Maßstab der Tanium-Plattform sind wir in der Lage, diese Informationen zur Cybersicherheitshygiene innerhalb von Sekunden kostengünstig zu erhalten, was eine wichtige Abschreckung gegen diesen Ansatz in der Vergangenheit darstellt.
Tanium führte eine solche Bewertung bei Einzelhandels- und Softwareunternehmen mit mehr als 2.000 entfernten Standorten durch, und die Ergebnisse spiegeln die Erfahrungen vieler anderer Unternehmen wider. Wir teilen heute einen Insider-Einblick in die Ergebnisse ihrer Hygienebewertung.
Als diese Unternehmen Tanium zum ersten Mal über ihre aktuellen Softwarebereitstellungsprozesse, Windows SCCM, bereitstellten, konnten sie nur 40 % ihrer Organisation erreichen. Alle älteren Softwareverteilungstools haben ähnliche oder schlechtere Ergebnisse. Es ist äußerst selten, dass wir Unternehmen begegnen, die mehr als 75-80 % Abdeckung mit ihren Softwarebereitstellungstools haben._ Was nur als „C+“ in einer High School-Prüfung bestanden würde, bringt Sie in die „Ehrungsrolle des Auftraggebers“ bei der Bereitstellung von Software!
Warum ist das wichtig?
Angreifer wissen, dass Sie Ihre Systeme nicht rechtzeitig aktualisieren können, weshalb 99,9 % der ausgenutzten Angriffe von Schwachstellen stammen, die seit mehr als einem Jahr identifiziert wurden, einige von ihnen bereits ab 1999.
Für diese Unternehmen bedeutet dies, dassjede Software, die sie zuvor bereitgestellt haben, einschließlich Sicherheitstools und Antivirenprodukte und Updates, nur effektiv zwei von fünf Maschinen im Netzwerk erreichte. Mit einer zweiten Welle, die McAfee ePO nutzte, offiziell als Intel Security bekannt, konnten sie weitere 20 % erreichen.
In den meisten Unternehmen verfügen Teams heute über mehrere Tools, um Software an ihre Endpunkte zu bringen. Wenn Sie jedoch Software mit den gleichen historisch unzuverlässigen Tools und Technologien bereitstellen, werden Sie wahrscheinlich Bereiche Ihres Netzwerks verpassen und letztendlich nicht verwaltete und ungeschützte Netzwerksegmente in Ihrem Unternehmen finden. Letztendlich konnte Tanium innerhalb eines Tages die verbleibenden 40 % der Endpunkte bereitstellen und erreichte die vollen 100 % der Zielendpunkte.
Sobald wir in der Lage sind, ein gesamtes Netzwerk zu bewerten, ist es nicht ungewöhnlich, weitere 12 –20 % der Endpunkte zu finden, die nicht verwaltet werden und von denen das Unternehmen einfach nicht wusste, dass sie existieren. Hier haben wir festgestellt, dass 23 % der Endpunkte nicht verwaltet wurden.
Jetzt können wir die Lichter einschalten, um zu sehen, was wirklich vor sich geht ...
Wenn wir uns die Patches für wichtige Softwareanwendungen wie Adobe, Google, Microsoft und Oracle ansehen, finden Sie Gemeinsamkeiten: mehrere, unterschiedliche und veraltete Versionen und eine große Ungleichheit von Patches von Computer zu Computer. Die Anzahl kritischer Schwachstellen kann außer Kontrolle geraten. CISOs haben eine allgemeine Vorstellung von den verschiedenen Arten von Software und der Ungleichheit verschiedener Versionen in ihrer Umgebung, wissen aber selten, wie schlimm sie wirklich ist.
Glückliche Ignoranz ist ein Staat, in dem viele CISOs aufgrund veralteter Tools, die der führende Faktor für schlechte Sicherheitshygiene sind, gezwungen sind, in Sicherheit zu leben.
Insgesamt haben wir festgestellt:
Adobe: 2 771 kritische Schwachstellen (CVSS 5 oder höher) mit 98,9 % der Endpunkte, die vulnerable Versionen von Shockwave ausführen. 91 % hatten vulnerable Versionen von Flash.
Java: 106 verschiedene Versionen von Java erkannt, wobei 97,8 % der Endpunkte von Schwachstellen betroffen sind
Windows Patches: Bei 77 % der Maschinen fehlten sechs oder mehr kritische Updates, wobei insgesamt 1,6 Millionen Patches fehlten und 2007 der älteste gemeldete fehlende kritische Patch waren – ein fast 10 Jahre alter fehlender kritischer Patch
SCCM: 20 % der Maschinen mit ungesunden SCCM-Clients
Nach einer Bewertung besteht das Ende der Geschichte nicht nur darin, Ihre Patches zu reparieren und Ihre Schwachstellen zu schließen. Ein Bewertungsbericht ist einfach eine Momentaufnahme von heute. Wenn es das Ende Ihrer Aktionen ist, werden Sie sich schnell genug in der genau gleichen Position befinden, wenn Ihre Tools und Workflows nicht korrigiert werden. Daher müssen Sie auch Ihre Umgebung und Ihre Tools beheben: Diese sind in der Regel genauso kaputt wie die Hygiene in Ihrem Netzwerk. Die Sicherheitshygiene ist nicht sexy oder einfach zu handhaben, aber wenn Sie die Hygiene kontinuierlich angehen, können Sie all diese digitalen Türen und Fenster schließen.
Sie werden niemals aufhören, Bedrohungen wachsam zu jagen und zu untersuchen, aber Sie werden weniger Zeit damit verbringen. All diese Zeit, die Sie früher damit verbracht haben, diesen Hack auf dem fehlenden kritischen Patch von 2007 zu jagen, kann jetzt für etwas anderes verwendet werden.
Verschwenden Sie keine Zeit damit, zu raten, wo der nächste Angriff auftreten könnte, wenn Sie die zugrunde liegenden Probleme beheben können.
Bessere Hygiene bedeutet eine bessere Sicherheitslage. Es gibt einen besseren Weg. Erfahren Sie, wie Tanium for Security Hygiene Sie bei der Lösung dieser Herausforderungen unterstützen kann unter https://www.tanium.com/it-hygiene/.
Über den Autor: In seiner Rolle als Chief Customer Officer leitet Charles Ross das Team, das für die Umsetzung der Tanium-Vision an unsere Kunden verantwortlich ist: skalierbares Endpunktmanagement, um ihr Geschäft zuverlässig und schnell zu betreiben und zu sichern. Vor seiner Tätigkeit bei Tanium arbeitete Charles bei McAfee, wo er eine Vielzahl von Führungsrollen in den Bereichen Pre-Sales-Engineering, Lösungsarchitektur und IT-Sicherheit innehatte. Vor McAfee arbeitete Charles als Enterprise Risk Consultant für Deloitte & Touche. Charles hat einen Bachelor of Science von der University of Florida.
