Wie man IT-Resilienz aufbaut: Themen und Taktiken

Wir haben im vergangenen Jahr viel gelernt. Wir wissen, dass große, unvorhersehbare Ereignisse jederzeit eintreten können. Und diese Ereignisse können unsere IT-Umgebungen praktisch über Nacht grundlegend verändern.

Vor allem haben wir gelernt, dass unsere Fähigkeit, solche Ereignisse zu überstehen – oder sogar in ihnen zu gedeihen –, von der Widerstandsfähigkeit unserer Mitarbeiter, unserer Prozesse und unserer Technologie abhängt.

Die RSA-Konferenz „ “ (wird in einem neuen Tab geöffnet) hat „Resilienz“ klugerweise als zentrales Thema für dieses Jahr und die kommenden Jahre gewählt. Im Vorfeld der Cybersicherheitskonferenz möchten wir Ihnen einige der entscheidenden Risiken und Chancen aufzeigen, mit denen Unternehmen beim Aufbau von Resilienz konfrontiert sind.

In diesem Artikel behandeln wir folgende Themen:

• Warum Resilienz so wichtig ist und wie man sie entwickeln kann.
• Einige der derzeit wichtigsten Risiken und Chancen im Zusammenhang mit Resilienz.
• Bewährte Verfahren und Empfehlungen zum Aufbau von IT-Resilienz.

Die größte Herausforderung unserer Zeit: Der Aufbau widerstandsfähiger IT-Systeme

Resilienz ist ein komplexes Thema mit einer einfachen Definition: Ihre Fähigkeit, eine sichere und funktionsfähige IT-Umgebung aufrechtzuerhalten, selbst wenn sich diese Umgebung rasch verändert.

Ohne Ausfallsicherheit können Ihre Systeme bereits durch kleinste Veränderungen ausfallen, was Ihren Geschäftsbetrieb beeinträchtigt und gleichzeitig neue Risiken in Ihrer gesamten Umgebung mit sich bringt.

Und im vergangenen Jahr fiel es den Organisationen schwer, ihre Widerstandsfähigkeit aufrechtzuerhalten.

• Ihre IT-Umgebungen sind mittlerweile weitaus komplexer und stärker in Silos unterteilt.
• Kriminelle Akteure sind effizienter, raffinierter und opportunistischer geworden.
• Sie mussten in einer Krise nach der anderen „den Betrieb am Laufen halten“ und waren gezwungen, Abstriche bei der Sicherheit und bei bewährten Verfahren im Betriebsablauf zu machen, um die Kontinuität aufrechtzuerhalten.

Grundlegende Schritte

IT-Teams stehen unter enormem Druck. Sie müssen die Einhaltung der Vorschriften gemäß dem „ “ (Datenschutz ) (öffnet in einem neuen Tab) gewährleisten, sensible Daten über entfernte Endpunkte hinweg nachverfolgen und schützen sowie eine stetig wachsende Anzahl von Geräten verwalten – und dies alles bei gleichzeitiger Förderung des Unternehmenswachstums.

Für diese IT-Organisationen – und für jede Organisation, die ihre Systeme proaktiv widerstandsfähiger gestalten möchte – empfehlen wir einige grundlegende Maßnahmen.

1. Verbessern Sie die Transparenz Ihrer Endgeräte. Sie können Ihre Umgebung nicht verwalten und absichern, wenn Sie nicht wissen, über welche Endgeräte Sie verfügen und welche Schwachstellen diese aufweisen. Schaffen Sie einen umfassenden Echtzeit-Überblick über die Ressourcen in Ihrer Umgebung und bewahren Sie diesen Überblick auch dann bei, wenn sich Ihre Umgebung rasch verändert.
2. Konsolidieren Sie Ihre Tools zur Endpunktverwaltung von „ “ unter. Derzeit nutzen 55 % der Unternehmen mehr als 20 Tools zur Verwaltung und Absicherung ihrer Endgeräte. Jedes Tool erhöht die Komplexität, verursacht zusätzliche Kosten und sorgt für Unübersichtlichkeit. Diese Tools sind oft nicht gut miteinander kompatibel oder nutzen nicht einmal dieselben Datensätze, was es erschwert, Systeme zu aktualisieren, Sicherheitslücken zu schließen und schnell auf Vorfälle zu reagieren.
3. Bringen Sie IT und Sicherheit näher zusammen:. Resilienz ist eine Teamleistung. Ihre größten Sicherheits- und Betriebsrisiken hängen mit der Vielzahl entfernter, unbekannter Endgeräte zusammen, die Sie in Ihre Umgebung integriert haben. IT- und Sicherheitsteams müssen zusammenarbeiten, um ihre Umgebungen zu vereinfachen, genaue Daten zu erheben sowie ihre neuen Endgeräte zu verwalten und zu sichern.

Betrachten Sie dies als die Grundvoraussetzungen für den Aufbau widerstandsfähiger IT-Systeme.

Es gibt einige Risiken und Chancen, die die Widerstandsfähigkeit gefährden oder fördern und unverzügliche Aufmerksamkeit erfordern.

Risiken in der Lieferkette: Das böse Erwachen

Die meisten Unternehmen sind mittlerweile auf Dutzende oder sogar Hunderte von Drittanbietern angewiesen. Sie gewähren ihren Anbietern beispiellosen Zugriff auf ihre Daten, Endgeräte und Netzwerke. Zudem hatten sie in der Vergangenheit kaum bis gar keinen Einblick in die Risiken, denen ihre Lieferanten ausgesetzt sind.

Der SolarWinds-Hack hat jedoch deutlich gemacht, dass Ignoranz keine Option mehr ist und dass Unternehmen einige Maßnahmen ergreifen müssen, um sich vor Risiken in der Lieferkette zu schützen (wird in einem neuen Tab geöffnet).

• Üben Sie Druck auf Ihre Lieferanten aus, umfassende Echtzeitdaten zur Endgerätesicherheit und -verwaltung aus ihren eigenen Umgebungen zu pflegen und weiterzugeben.
• Verschaffen Sie sich einen Überblick darüber, welche Anwendungen von Drittanbietern auf Ihren Systemen ausgeführt werden und welche Auswirkungen es hätte, wenn eine dieser Anwendungen kompromittiert würde.
• Gehen Sie über die bloße Transparenz hinaus und bauen Sie die Fähigkeit auf, schnell auf Vorfälle zu reagieren, die durch Sicherheitsverletzungen bei Drittanbietern verursacht werden.

Ransomware: Die zunehmende Bedrohung

Ransomware (wird in einem neuen Tab geöffnet) ist derzeit das häufigste und folgenschwerste Bedrohungsmuster. Diese Angriffe sind oft kostspieliger als andere Sicherheitsverletzungen, treten immer häufiger auf und richten sich gegen alle Branchen. Erst diese Woche musste eine der größten Pipelines des Landes, Colonial Pipeline (wird in einem neuen Tab geöffnet), den Betrieb einstellen, nachdem sie Opfer einer Ransomware-Attacke geworden war. Die Folge: Benzinknappheit und Panik.

Diese Angriffe folgen einem komplexen Muster. Böswillige Akteure können vor, während und nach dem Zeitpunkt, zu dem sie die Systeme ihres Opfers sperren und eine Zahlung fordern, bestimmte Maßnahmen ergreifen.

Es gibt kein Patentrezept gegen Ransomware. Jede wirksame Abwehr muss ebenso komplex und mehrstufig sein wie die Angriffe selbst.

• Vor dem Angriff „“: Sie müssen in der Lage sein, die Eintrittsbarriere in Ihr Netzwerk zu erhöhen und das Risiko eines opportunistischen Angriffs zu verringern.
• Während eines Angriffs vom Typ „“ müssen Sie in der Lage sein, den Angriff abzuwehren und den Angreifer so schnell zu vertreiben, dass er sich nicht gezwungen sieht, das Lösegeld zu zahlen.
• Nach einem Angriff v: Sie müssen in der Lage sein, die Umgebung abzusichern und sicherzustellen, dass der Angreifer tatsächlich beseitigt ist und das Netzwerk nie wieder kompromittieren kann.

Zero Trust: Das neue Sicherheitsmodell

Die Umstellung auf Remote-Arbeit hat den traditionellen Sicherheitsperimeter aufgelöst. Zudem hat dies die Annahmen der meisten Organisationen hinsichtlich der Sicherheit ihrer Netzwerke verändert.

Viele Unternehmen setzen auf „ “ Zero Trust (öffnet in einem neuen Tab) als neues Modell zur Authentifizierung des Zugriffs auf kritische Ressourcen durch ihre zunehmend dynamische und dezentralisierte Belegschaft.

Um das Zero-Trust-Konzept in die Praxis umzusetzen, müssen Unternehmen einige zentrale Grundsätze befolgen.

• Authentifizieren Sie Endpunkte, nicht nur Benutzer. Geräte müssen Prüfungen hinsichtlich ihres Zustands und ihrer Hygiene bestehen, bevor ihnen der Zugriff auf die Ressourcen der Organisation gewährt wird.
• Versorgen Sie Ihr Ökosystem mit Echtzeitdaten. Zero Trust führt eine Echtzeit-Authentifizierung von Benutzern und Geräten durch und benötigt für den Betrieb entsprechend aktuelle Daten.