Wir haben im letzten Jahr viel gelernt. Wir wissen, dass große, unvorhersehbare Ereignisse jederzeit auftreten können. Und diese Ereignisse können unsere IT-Umgebungen praktisch über Nacht verändern.
Vor allem haben wir gelernt, dass unsere Fähigkeit, diese Ereignisse zu überleben – oder sogar während dieser Ereignisse zu gedeihen – von der Widerstandsfähigkeit unserer Mitarbeiter, Prozesse und Technologien abhängt.
Die RSA-Konferenz (eröffnet in einer neuen Registerkarte) hat „Resilienz“ klug als Eckpfeilerthema für dieses Jahr und die kommenden Jahre ausgewählt. Im Vorfeld der Cybersicherheitskonferenz wollten wir einige der kritischen Risiken und Chancen teilen, denen Organisationen beim Aufbau von Resilienz gegenüberstehen.
In diesem Artikel behandeln wir:
- Warum Resilienz so wichtig ist und wie man sie entwickelt.
- Einige der kritischen Risiken und Chancen von heute im Zusammenhang mit Resilienz.
- Best Practices und Ratschläge zum Aufbau von IT-Resilienz.
Heutige größte Herausforderung: Aufbau belastbarer IT-Systeme
Ausfallsicherheit ist ein komplexes Thema mit einer einfachen Definition – Ihre Fähigkeit, eine sichere, operative IT-Umgebung aufrechtzuerhalten, selbst wenn sich diese Umgebung schnell ändert.
Ohne Resilienz können Ihre Systeme von den kleinsten Änderungen ausbrechen und Ihren Geschäftsbetrieb stören und gleichzeitig neue Risiken in Ihrer Umgebung öffnen.
Und im letzten Jahr hatten Unternehmen Schwierigkeiten, die Resilienz aufrechtzuerhalten.
- Ihre Technologieumgebungen sind viel komplexer und isolierter geworden.
- Schadhafte Schauspieler sind effizienter, raffinierter und opportunistischer geworden.
- Sie mussten während der Krise nach der Krise „die Lichter anhalten“ und waren gezwungen, bewährte Sicherheits- und Betriebspraktiken zu opfern, um die Kontinuität aufrechtzuerhalten.
Grundlegende Schritte
IT-Teams stehen unter enormem Druck. Sie müssen die Vorschriften zum Datenschutz (öffnet sich in einer neuen Registerkarte) einhalten, sensible Daten über Remote-Endpunkte hinweg verfolgen und sichern und eine ständig wachsende Anzahl von Geräten verwalten – und gleichzeitig das Geschäftswachstum ermöglichen.
Für IT-Organisationen – und für jede Organisation, die proaktiv mehr Widerstandsfähigkeit in ihre Systeme integrieren möchte – empfehlen wir einige grundlegende Schritte.
- Verbessern Sie die Sichtbarkeit Ihrer Endpunkte. Sie können Ihre Umgebung nicht verwalten und sichern, wenn Sie nicht wissen, welche Endpunkte Sie haben und welche Schwachstellen sie aufweisen. Entwickeln Sie umfassende Echtzeit-Visibilität in den Assets in Ihrer Umgebung und erhalten Sie diese Visibilität, auch wenn sich Ihre Umgebung schnell ändert.
- Konsolidieren Sie Ihre Endpoint-Management-Tools. Derzeit verwenden 55 % der Organisationen mehr als 20 Tools, um ihre Endpunkte zu verwalten und zu sichern. Jedes Tool fügt Komplexität, Kosten und Unordnung hinzu. Diese Tools funktionieren oft nicht gut zusammen oder teilen sogar dieselben Datensätze, was es schwierig macht, Systeme zu aktualisieren, Schwachstellen zu schließen und schnell auf Vorfälle zu reagieren.
- Bringen Sie IT und Sicherheit näher zusammen. Belastbarkeit ist ein Teamsport. Ihre größten Sicherheits- und Betriebsbedrohungen drehen sich um die Fülle von Remote-Endpunkten, die Sie in Ihre Umgebung geflutet haben. IT- und Sicherheitsteams müssen zusammenarbeiten, um ihre Umgebungen zu vereinfachen, genaue Daten zu beschaffen und ihre neuen Endpunkte zu verwalten und zu sichern.
Betrachten Sie dies als den Tischeinsatz für den Aufbau belastbarer IT-Systeme.
Es gibt einige Risiken und Chancen, die die Belastbarkeit bedrohen oder fördern und sofortige Aufmerksamkeit verdienen.
Lieferkettenrisiko: Das unhöfliche Erwachen
Die meisten Unternehmen verlassen sich jetzt auf Dutzende oder sogar Hunderte von Drittanbietern. Sie geben ihren Anbietern beispiellosen Zugriff auf ihre Daten, Endpunkte und Netzwerke. Und historisch gesehen hatten sie wenig bis gar keinen Einblick in das Risiko, das ihre Anbieter tragen.
Aber der SolarWinds-Hack machte deutlich, dass Ignoranz keine Option mehr ist und dass Organisationen einige Schritte unternehmen müssen, um sich vor Lieferkettenrisiken zu schützen (öffnet sich in einer neuen Registerkarte).
- Setzen Sie Ihre Anbieter unter Druck, umfassende Echtzeitdaten zur Endpunktsicherheit und Verwaltung aus ihren eigenen Umgebungen zu verwalten und zu teilen.
- Entwickeln Sie Visibilität darüber, welche Apps von Drittanbietern auf Ihren Assets ausgeführt werden und welche Auswirkungen Sie erleiden würden, wenn eine dieser Apps kompromittiert würde.
- Gehen Sie über die Visibilität hinaus und entwickeln Sie die Fähigkeit, schnell auf Vorfälle zu reagieren, die durch Kompromittierungen von Drittanbietern verursacht werden.
Ransomware: Die wachsende Bedrohung
Ransomware (öffnet sich in einer neuen Registerkarte) ist das häufigste und wirkungsvollste Bedrohungsmuster in diesem Moment. Diese Angriffe sind oft teurer als andere Verstöße, nehmen in der Häufigkeit zu und zielen auf jede Branche ab. Erst diese Woche war eine der größten Pipelines des Landes, Colonial Pipeline (eröffnet in einer neuen Registerkarte), gezwungen, sich nach dem Angriff durch Ransomware abzuschalten. Das Ergebnis: Gasknappheit und Panik.
Diese Angriffe folgen einem komplexen Muster. Schädliche Akteure können vor, während und nach dem Moment, in dem sie die Systeme ihres Ziels sperren, Maßnahmen ergreifen und Zahlungen verlangen.
Es gibt keine Silberkugel gegen Ransomware. Jede effektive Verteidigung muss so komplex und mehrstufig sein wie die Angriffe selbst.
- Vor dem Angriff: Sie müssen in der Lage sein, die Barriere für den Eintritt in ihr Netzwerk zu erhöhen und die Wahrscheinlichkeit eines opportunistischen Angriffs zu verringern.
- Während des Angriffs: Sie müssen in der Lage sein, den Angriff zu beheben und den Angreifer schnell genug zu entfernen, damit er sich nicht gezwungen fühlt, das Lösegeld zu zahlen.
- Nach dem Angriff: Sie müssen in der Lage sein, ihre Umgebung zu härten und sicherzustellen, dass der Angreifer wirklich verschwunden ist und sein Netzwerk nie wieder gefährden kann.
Zero Trust: Das neue Sicherheitsmodell
Die Umstellung auf Remote-Arbeit löste den traditionellen Sicherheitsperimeter auf. Es änderte auch die Annahmen der meisten Organisationen, ihre Netzwerke zu schützen.
Viele Organisationen nutzen Zero Trust (öffnet sich in einer neuen Registerkarte) als ihr neues Modell, um den Zugriff auf kritische Ressourcen ihrer zunehmend dynamischen, verteilten Belegschaft zu authentifizieren.
Um Zero Trust zum Leben zu erwecken, müssen Unternehmen einige Kernprinzipien befolgen.
- Endpunkte authentifizieren, nicht nur Benutzer. Geräte müssen ihre Gesundheit und Hygiene überprüfen, bevor sie auf Unternehmensressourcen zugreifen dürfen.
- Füttern Sie Ihr Ökosystem mit Echtzeitdaten. Zero Trust führt eine Echtzeitauthentifizierung von Benutzern und Geräten durch und benötigt für den Betrieb gleichermaßen frische Daten.
