Am Endpunkt findet das Geschäftsgeschehen statt. Von Cloud-Containern und virtuellen Maschinen bis hin zu Laptops im Außendienst und Arbeitsplätzen im Büro – sie ist das Herzstück der modernen Unternehmens-IT-Umgebung. Doch der rasante Vormarsch der digitalen Transformation in den letzten Jahren hat dazu geführt, dass Endpunkttechnologien in vielen Unternehmen zu einem Sicherheitsrisiko geworden sind und zu einer rasch wachsenden Angriffsfläche beitragen. Diese Trends beflügeln den globalen Markt für Endgerätesicherheit , der Prognosen zufolge bis zum Jahr 2026 die Marke von 31 Milliarden US-Dollar überschreiten wird. Angesichts all dieser Ausgaben stellt sich nun die Frage: Warum fühlen sich so viele Organisationen dennoch nicht sicherer?
[Lesen Sie auch: Was ist Endpunktsicherheit? Vorteile, Arten und bewährte Vorgehensweisen]
Leider gehen die meisten bestehenden Lösungen nicht auf die grundlegenden Herausforderungen hinsichtlich der Transparenz und Kontrolle von Endgeräten ein, die das Unternehmensrisiko weiterhin in die Höhe treiben. Steve Daheb, CMO von Tanium, traf sich kürzlich mit Dave Gruber, Principal Analyst bei ESG, auf der Black Hat USA, um die Gründe dafür zu erörtern.
Eine digitale Revolution
Die explosionsartige Zunahme der Endgeräte wurde zunächst durch die digitale Transformation vor der Pandemie vorangetrieben. Von Finanzdienstleistungen bis hin zum Gesundheitswesen setzten Unternehmen auf Cloud-Infrastrukturen und -Anwendungen, Geräte des Internets der Dinge (IoT) sowie weitere Innovationen, um Mehrwert für ihre Kunden zu schaffen. Dieser Trend hat sich während der COVID-Krise nur noch weiter beschleunigt, da Unternehmen sich beeilt haben, das Arbeiten von zu Hause aus (WFH) zu ermöglichen und neue Wege zu finden, um Verbraucher zu erreichen. Heutzutage arbeiten viele von uns von überall aus, und die bestehende Endgeräteinfrastruktur hat sich weiterentwickelt und umfasst nun auch OT-Sensoren, virtuelle Server und Cloud-Container. Da der traditionelle Netzwerkperimeter jedoch bereits der Vergangenheit angehört, sind Unternehmen und ihre Nutzer stärker gefährdet als je zuvor.
Ein Teil der Herausforderung liegt in den Unzulänglichkeiten herkömmlicher Lösungen zur Endpunktverwaltung nach dem „ “-Ansatz sowie von Sicherheitstools. Insbesondere in der Cloud können neue Ressourcen mit einer geradezu unvorstellbaren Häufigkeit auftauchen. Sicherheits- und Betriebsteams müssen von Sekunde zu Sekunde wissen, wo sich jedes einzelne Gerät befindet, wer es nutzt und welche Prozesse darauf ausgeführt werden. Dann benötigen sie eine Möglichkeit, bei der Feststellung von Problemen auf ähnlich agile Weise Abhilfemaßnahmen zu ergreifen.
Die Plattform ist wieder da
Trotz Ausgaben in Milliardenhöhe ist es den Unternehmen bislang weitgehend nicht gelungen, diese Herausforderungen zu bewältigen. Im vergangenen Jahr erreichten Datenpannen in den USA mit einen neuen Höchststand. Und laut einer IDC-Studie „ “ aus dem Jahr 2021 waren fast zwei Fünftel (37 %) der Unternehmen weltweit von Ransomware-Angriffen betroffen, . Es muss sich etwas ändern.
Was ist also das Problem bei den meisten derzeitigen Werkzeugen? Erstens ist das System in der Regel so konzipiert, dass es veraltete, unvollständige Daten von den Endpunkten liefert. Die Daten werden vor der Abfrage in einer großen Datenbank zusammengefasst, was bedeutet, dass die Entscheidungsfindung erst Stunden oder Tage nach der ursprünglichen Übermittlung der Informationsanfrage erfolgen könnte. Das Problem wird durch isoliert arbeitende Teams noch verschärft: IT-Betrieb, Sicherheit sowie Risiko- und Compliance-Abteilungen nutzen möglicherweise jeweils eigene Einzellösungen, was letztendlich zu erheblichen Lücken in der Transparenz und Abdeckung führen kann. Das Ergebnis? Bis sich die Teamleiter auf eine Abhilfemaßnahme geeinigt haben, haben die Angreifer bereits ihr Ziel erreicht und sind weitergezogen.
Unternehmen benötigen dringend eine einheitliche Plattform, auf die sich ihre IT-Teams konzentrieren können – eine Plattform, die in Echtzeit Einblick in die gesamte Endgeräteumgebung bietet und die Möglichkeit, Probleme mit nur wenigen Klicks zu beheben. Kurz gesagt: Es ist Zeit für etwas Neues.
Die Reise beginnt hier
Dank der einzigartigen linearen Kettenarchitektur von Tanium kommuniziert das System in Echtzeit direkt mit den ressourcenschonenden Agenten auf jedem Endgerät und ruft Daten von diesen Endgeräten innerhalb von Sekunden ab. Dies ist ein Ansatz, der sich grundlegend vom Rest des Marktes unterscheidet, weshalb wir eine umfassende Transparenz der Endgeräte gewährleisten können, die eine fundiertere Entscheidungsfindung ermöglicht. Es geht darum, das Unmögliche möglich zu machen und eine Vielzahl von IT-Herausforderungen zu bewältigen – vom Patch- und Schwachstellenmanagement über die Bedrohungssuche bis hin zum Risiko- und Compliance-Management sowie der Überwachung sensibler Daten.
Durch die Zusammenführung all dieser Elemente auf einer einzigen Plattform haben IT-Teams den Überblick über alle Vorgänge und sind in der Lage, etwaige Probleme schnell zu beheben – und das alles über dieselbe Konsole. Dies führt zu produktiveren Teams sowie zu einem effektiveren und kontinuierlichen Cyber-Risikomanagement.
Kunden können ihre Tanium-Reise auf unterschiedliche Weise beginnen. Manche beginnen schrittweise mit dem Bereich der Endpunktsichtbarkeit bzw. der Bestandserfassung. Andere, die an Green-Field-Implementierungen arbeiten, setzen von Anfang an voll darauf, da sie eine gemeinsame Steuerungsebene, einen gemeinsamen Datensatz und eine gemeinsame Taxonomie anstreben, die in all ihren verschiedenen internen Organisationseinheiten funktionieren sollen. Doch ganz gleich, wo die Reise beginnt – das Wichtigste ist, diesen ersten Schritt zu tun.
Möchten Sie erfahren, wie die „Converged Endpoint Management (XEM)“-Lösung von Tanium dazu beitragen kann, Ihr Unternehmen vor Cyberbedrohungen zu schützen? Testen Sie Tanium noch heute.
