Ein Einfrieren von Änderungen im IT-Betrieb ist in vielen Organisationen gang und gäbe. Schließlich birgt jede Softwareänderung das Risiko, dass neue Fehler, Störungen und andere Probleme auftreten. Für Zeiträume, in denen mit Personalengpässen in der IT-Abteilung zu rechnen ist, oder wenn das Unternehmen in eine umsatzstarke Phase eintritt, könnte ein Änderungsstopp das Unternehmen vor diesen Risiken schützen, so die Argumentation. In Wirklichkeit können und sollten Organisationen agiler sein als das. Veränderungsblockaden hemmen Innovationen und setzen Systeme einem erhöhten Cyberrisiko aus.
Die gute Nachricht ist, dass es mittlerweile Werkzeuge gibt, die es dem IT-Betrieb ermöglichen, eine aktivere Rolle bei der Verwaltung seiner Umgebung zu übernehmen – und zwar schnell und in großem Maßstab. Auf diese Weise können sie sich endlich von den Einschränkungen und Risiken befreien, die mit einem Änderungsstopp verbunden sind.
Die Argumente gegen die Einfrierung von Wechselgeld
Alle modernen Organisationen basieren auf Software. Und viele sind auf kontinuierliche Innovation angewiesen, um mit den sich ständig ändernden Kunden- und Marktanforderungen Schritt zu halten. Änderungssperren können CI/CD-Pipelines in kritischen Momenten unterbrechen, was sich auf die Markteinführungszeit und das Kundenerlebnis auswirkt. Führende Technologie-Innovatoren würden ihren Entwicklern niemals auf diese Weise Steine in den Weg legen.
Ein weiterer Aspekt ist die Cybersicherheit. Angreifer bleiben sicherlich nicht untätig – warum sollte Ihr IT-Betriebsteam das also tun? Wenn Angreifer eine Organisation in einem „eingefrorenen“ Zustand vorfinden, können sie sich tatsächlich schnell durch die IT-Umgebung bewegen.
Unterdessen sind die Ressourcen der Verteidiger blockiert, was es ihnen extrem erschwert, zu reagieren, bis es bereits zu spät ist. Möglicherweise sind sich die Ransomware-Täter des Vorteils bewusst, den ihnen dies verschafft, und führen ihre Angriffe häufig kurz vor Feiertagen in den USA durch. Zum Beispiel:
- Der -Kaseya-Angriff auf die Lieferkette (wird in einem neuen Tab geöffnet) auf Managed-Service-Provider (MSPs) und nachgelagerte Kunden ereignete sich am 4. Juli -Wochenende
- Der Angriff auf den en Fleischverarbeitungsriesen JBS USA (wird in einem neuen Tab geöffnet) ereignete sich am Memorial-Day-Wochenende
- Die Störung bei der Colonial Pipeline am begann (wird in einem neuen Tab geöffnet) am Muttertagswochenende
Wie können Sie umgehend Patches installieren, wenn ein Angriff erfolgt und alle Änderungen gesperrt sind? Updates könnten in Ausnahmefällen weiterhin als Notfallmaßnahme bereitgestellt werden. Wäre es jedoch nicht eine bessere langfristige Lösung, einen Weg zu finden, die Auswirkungen von Änderungen aktiv zu steuern, anstatt das Risiko einzugehen, während einer Sperrphase mit zahlreichen Ausnahmen konfrontiert zu werden?
Ein besserer Ansatz für das Management von Veränderungen und IT-Risiken
Zu diesem Zweck sollten Unternehmen einen kontinuierlichen Zyklus aus Tests und Bereitstellung planen und sich dabei zunächst auf die wichtigsten Geschäftssysteme konzentrieren. Diese Verfahren müssen anpassungsfähig sein und Veränderungen berücksichtigen, die im Laufe des Zyklus auftreten. Wenn Sie hier zu starre und unflexible Richtlinien festlegen, führt dies letztendlich zu einem faktischen Stillstand. Alle Test- und Bereitstellungswerkzeuge sollten über Rollback-Funktionen verfügen, um unvorhergesehene Folgen der vorgenommenen Änderungen so gering wie möglich zu halten.
Denken Sie als Nächstes über Ihre Teams nach. Teilen Sie die Organisation anhand des erforderlichen oder angestrebten Veränderungstempos in Gruppen ein und erstellen Sie für jede Gruppe eigene Richtlinien und Prozesse. Die Produktentwicklung möchte möglicherweise wöchentlich Patches bereitstellen, während für das Finanzteam eine vierteljährliche Frequenz ausreichend sein könnte. Die Instrumente sollten zudem flexibel genug sein, um den spezifischen Bedürfnissen jeder Gruppe gerecht zu werden. Richten Sie Schnellreaktionsteams ein, die in kritischen Phasen sofort eingreifen können und die Möglichkeit haben, bestimmte interne Sicherheitsvorkehrungen außer Kraft zu setzen, falls die Organisation ernsthaft gefährdet ist.
Wie Tanium Ihnen helfen kann
Unternehmen, die regelmäßig Einfrierungen vornehmen, werden sich nicht von heute auf morgen ändern. Die Entscheidungsträger müssen sich mit der Idee identifizieren, damit sie Erfolg hat. Eine gute Strategie besteht darin, klein anzufangen und nach schnellen Erfolgen zu suchen. Prüfen Sie, ob es eine Gruppe gibt, die von der nächsten Einfrierung ausgenommen werden könnte, und arbeiten Sie mit dieser zusammen, um die IT-Sicherheit und die Cyber-Resilienz zu verbessern. Sie könnten dann sowohl als Pilotprojekt für die Ausarbeitung von Test- und Bereitstellungsrichtlinien als auch als Testumgebung für Tools dienen, die eine aktiv gesteuerte Reaktion ermöglichen.
Um diesen Prozess zu unterstützen, verschaffen Sie sich anhand der folgenden Fragen einen besseren Überblick über den Umfang Ihrer Änderungssperren:
- Wie lange dauert diese Sperre?
- Welche Gruppen sind von diesem Einfrieren betroffen und welche nicht?
- Gibt es in dringenden Fällen Ausnahmen von diesem Einfrieren?
Die gute Nachricht ist, dass Tanium dazu beitragen kann, den Übergang zu einem dynamischeren und aktiveren Änderungsmanagement erfolgreich voranzutreiben – und zwar mithilfe einer umfassenden Plattform für Endpunktmanagement und -sicherheit nach dem Prinzip „ “ (). Entscheidend ist, dass unsere einzigartige Architektur IT-Teams in die Lage versetzt, Probleme schnell und in großem Umfang zu erkennen und zu beheben – ganz gleich, wie groß Ihre Endgeräteflotte ist.
Erleben Sie Tanium selbst. Melden Sie sich noch heute für eine kostenlose Testversion von „ “ an: (wird in einem neuen Tab geöffnet).
