Die Chief Information Officers (CIOs) von heute stehen vor einer gewaltigen Herausforderung: Sie müssen die innovativen Bemühungen im Rahmen der digitalen Transformation mit der Notwendigkeit in Einklang bringen, ihr Unternehmen vor raffinierten und potenziell schädlichen Cyberangriffen zu schützen. Die derzeitige Bedrohungslage im Bereich der Cybersicherheit setzt die CIOs unter erheblichen Druck, Risiken zu bewältigen, indem sie Cyberbedrohungen mit einer Kombination aus den Kompetenzen ihrer Mitarbeiter und einem Portfolio an Cybersicherheits-Tools entgegenwirken.
Als Verantwortliche für die Überwachung der gesamten Informationstechnologie in einem Unternehmen müssen CIOs die IT-Leitlinien und -Ressourcen bereitstellen, die ein Unternehmen benötigt, um seinen Auftrag zu erfüllen und seine finanziellen Ziele zu erreichen.
Diese Arbeit betrifft zunehmend die digitale Transformation. Dieser Ausdruck kann für verschiedene Menschen unterschiedliche Bedeutungen haben, läuft jedoch darauf hinaus, digitale Technologien auf innovative Weise einzusetzen, um neue Produkte und Dienstleistungen auf den Markt zu bringen oder bestehende erheblich zu verbessern.
Die digitale Transformation führt fast immer zu einer größeren, stärker verteilten und vielfältigeren IT-Infrastruktur. Um bessere, schnellere und hochwertigere Produkte und Dienstleistungen bereitzustellen, sind zwangsläufig mehr Cloud-Dienste, eine intensivere Datennutzung, künstliche Intelligenz (KI) sowie maschinelles Lernen (ML) erforderlich. Diese werden durch neue Anwendungen umgesetzt, die den digitalen Fußabdruck des Unternehmens über eine stärker verteilte Belegschaft hinweg mittels mobiler Geräte und neuer Anwendungsarchitekturen verteilen, wobei wahrscheinlich Anwendungsprogrammierschnittstellen (APIs) und Microservices anstelle der vor einem oder zwei Jahrzehnten entwickelten monolithischen Anwendungen zum Einsatz kommen.
IT-Angriffsflächen im Vergleich zu Angriffsvektoren verstehen
Aus Sicht der IT-Sicherheit vergrößert diese umfangreichere IT-Infrastruktur die Angriffsfläche eines Unternehmens. Gemäß der Definition des Open Web Application Security Project (OWASP) umfasst die Angriffsfläche einer „ “ (öffnet in einem neuen Tab) „alle verschiedenen Punkte, an denen ein Angreifer in ein System eindringen und Daten entwenden könnte“.
Der Schutz komplexer Angriffsflächen ist schwierig und erfordert häufig Cyber-Tools mit sich ergänzenden Funktionen. Eine gute Cyber-Hygiene, ein effektives Konfigurationsmanagement, das Cybersicherheitsrichtlinien durchsetzt, sowie die kontinuierliche Überwachung des Zustands der Cyber-Tools bilden die Grundlage für die Bewertung der Cyber-Bereitschaft eines Unternehmens.
Vor fünfzehn Jahren, als die meisten IT-Systeme noch vor Ort betrieben und durch eine Netzwerk-Firewall geschützt waren, war die Angriffsfläche vergleichsweise gering. Da Unternehmen heutzutage auf Hunderte von Cloud-Diensten zurückgreifen und die Mitarbeiter im Homeoffice arbeiten, ist die Angriffsfläche deutlich größer. Jedes Mitarbeitergerät in einem Heimnetzwerk stellt einen potenziellen Angriffsvektor dar, der zur Kompromittierung geschäftskritischer IT-Ressourcen führen könnte.
CIOs sind dafür verantwortlich, die Sicherheit dieser verteilten Infrastruktur zu gewährleisten. Dabei müssen sie nicht nur externe Bedrohungen berücksichtigen, die Firewalls durchbrechen, sondern auch Software-Schwachstellen in Anwendungen , die nichtlineare Bedrohungen wie SolarWinds und WannaCry darstellen.
Log4J Sicherheitslücken und die heutige Angriffsfläche
Das ist die Erkenntnis aus der kürzlich entdeckten Sicherheitslücke in „ Log4j “. Heutige Anwendungen umfassen Hunderte oder Tausende von Softwarekomponenten und Diensten. Eine Sicherheitslücke in einer dieser Komponenten oder Dienste kann die Sicherheit der gesamten Anwendung und des Unternehmens, das diese betreibt, gefährden. Der Einsatz von -Software-Management-Tools von Drittanbietern , die sich an neu auftretende Bedrohungen anpassen können, spart Zeit, verringert Risiken und erhöht die Cyber-Bereitschaft eines Unternehmens.
Beispielsweise weisen viele weit verbreitete Versionen von Open-Source-Protokollierungsprogrammen einen Fehler auf, der es Angreifern ermöglicht, eine Zeichenfolge an die Java Naming and Directory Interface (JNDI) des Protokollierungsprogramms zu übermitteln, wodurch ein unbefugter Benutzer Code innerhalb der Anwendung mit erweiterten Berechtigungen ausführen kann. Diese kritische Sicherheitslücke kann ausgenutzt werden, um Ransomware zu verbreiten, Daten zu entwenden, Systeme lahmzulegen und vieles mehr.
Die Sicherheitslücke „ Log4J “, die vom NIST hinsichtlich ihrer Kritikalität nach dem „“ mit 10 von 10 Punkten bewertet wurde, ist häufig ein zentraler Bestandteil von Web- und Anwendungssoftware und kommt in etwa 4 % der beliebtesten Java-Komponenten-Repositorys vor. Das Software-Artefakt „ Log4j “ kommt in Anwendungen vor, darunter führende kommerzielle Anwendungen sowie zahlreiche intern entwickelte Eigenanwendungen. Somit ist die Sicherheitslücke Log4j nun Teil der Angriffsfläche der Organisation. Die Sicherheitslücke „ Log4j “ hat es Angreifern bereits ermöglicht, Coin-Mining-Software in Unternehmensnetzwerken zu installieren, neue Formen von Ransomware-Angriffen zu starten und das belgische Verteidigungsministerium zu infiltrieren.
Log4j verdeutlicht die große Herausforderung, vor der CIOs stehen: die Auswahl, Bereitstellung und Verwaltung umfangreicher, komplexer IT-Architekturen bei gleichzeitiger Identifizierung und Abwehr aller Bedrohungen innerhalb der Angriffsfläche dieser Architekturen – ganz gleich, wie komplex oder unbekannt diese Bedrohungen auch sein mögen –, während sie gleichzeitig die Cyber-Bereitschaft sicherstellen, Risiken minimieren und die Kosten im Rahmen eines festgelegten Budgets halten müssen.
Wie auch immer die Angriffsfläche heute aussehen mag, sie wird sich zwangsläufig weiter verändern. Im Jahr 2015 befanden sich 30 % der Unternehmensdaten in der Cloud. Im Jahr 2020 betrug dieser Prozentsatz 50 %. Die Daten deuten darauf hin, dass die Verlagerung von Anwendungen, Diensten und Daten in die Cloud weitergehen wird. Diese Cloud-Migrationen sowie weitere Maßnahmen zur digitalen Transformation werden zu einer sich ausweitenden Angriffsfläche mit zunehmender Komplexität beitragen.
Sollte der Wandel jedoch die Sicherheitsüberwachung überholen, werden die Unternehmen darunter leiden. Sie werden Opfer von Ransomware-Angriffen, Datendiebstahl, „Business Email Compromise“ (BEC)-Angriffen und vielem mehr. Es kann zu Betriebsstörungen kommen. Ein Unternehmen könnte am Ende mehrere zehn Millionen Dollar an Lösegeld zahlen müssen und anschließend weitere mehrere zehn Millionen Dollar an die US-amerikanische Federal Trade Commission (FTC), falls der Angriff zur Offenlegung vertraulicher Verbraucherdaten führt.
Dies ist der Spagat, den CIOs meistern müssen: Sie müssen den Wandel vorantreiben und sich gleichzeitig an eine sich ständig verändernde Angriffsfläche anpassen, um die IT-Infrastruktur des Unternehmens zu schützen.
Das ist nicht einfach.
Verringerung der IT-Angriffsfläche im Zeitalter der digitalen Transformation
CIOs benötigen eine Kombination aus Tools, Prozessen und Mitarbeitern, um diesen Bedrohungen zu begegnen. Diese Werkzeuge und Prozesse weisen einige gemeinsame Anforderungen auf.
Echtzeit-Visibilität
Jede Strategie zur Absicherung der Angriffsfläche sollte deren sich ständig verändernden Charakter berücksichtigen. Was man nicht sehen kann, kann man auch nicht schützen; daher können sich CIOs nicht mehr auf monatliche oder gar wöchentliche Berichte verlassen, um Schwachstellen zu erkennen und Bedrohungen abzuwehren. Das Management der Angriffsfläche erfordert den Zugriff auf Echtzeitdaten sowie die Fähigkeit, mit der Geschwindigkeit der Bedrohungen von der Erkennung zur Reaktion überzugehen. Sicherheitslücken können entstehen, sobald sich ein kompromittierter Endpunkt mit dem Netzwerk verbindet oder eine veraltete Softwarekomponente aus einem Backup neu installiert wird. Bei der Cyber-Bereitschaft sollte die aktuelle und genehmigte Software berücksichtigt werden.
Tools zur Überwachung von Endgeräten und Netzwerken sollten so weit wie möglich Echtzeit-Informationen liefern und Echtzeit-Untersuchungen unterstützen. Die Feststellung, dass ein System bereits vor zwei Wochen kompromittiert wurde, verschafft den Angreifern einen zu großen Vorsprung. Bis dahin könnte sich die Ransomware bereits über Rechenzentren und Standorte hinweg ausgebreitet haben, oder es könnten kritische Daten entdeckt und abgezogen worden sein.
Einfach zu erlernen und einfach zu bedienen
CIOs sollten Tools wählen, die wichtige Cyber-Fähigkeiten bieten und gleichzeitig nur einen minimalen Lernaufwand erfordern. Sollten neue Teams neue Anwendungen oder Dienste einrichten müssen, stellen Sie ihnen Werkzeuge zur Verfügung, die nicht übermäßig komplex sind. Lassen Sie sie sich auf ihre eigentliche Arbeit konzentrieren, anstatt sich damit zu beschäftigen, wie komplexe oder unhandliche Werkzeuge gewartet werden müssen. Talent und Technologie sind entscheidende Faktoren für die Fähigkeit einer Organisation, ihre Reaktionsmaßnahmen auf neu auftretende Bedrohungen zu beschleunigen. Diese Flexibilität ist von entscheidender Bedeutung, da das Umfeld der Cyberbedrohungen zunehmend volatil, ungewiss, komplex und mehrdeutig wird. Wie oben bereits erwähnt, führt ein präzises, aber zu spät ergriffenes und tödliches Vorgehen zum gleichen Ergebnis wie gar kein Handeln. Geschwindigkeit ist eine unverzichtbare Komponente für den effektiven Einsatz von Cyberfähigkeiten.
Ein weiterer Aspekt: CIOs sollten Tools auswählen, die die Zusammenarbeit zwischen Sicherheits- und Betriebsteams bei der Reaktion auf neue Bedrohungen erleichtern. Log4j wird nicht die letzte schwerwiegende Sicherheitslücke sein, die im Quellcode auftaucht. Sicherheits- und Betriebsteams benötigen Werkzeuge, mit denen sie sich schnell auf die jeweils dringendste Sicherheitsbedrohung konzentrieren können.
Umfassender Versicherungsschutz
Wählen Sie Tools aus, die eine möglichst umfassende Abdeckung von Endgeräten und anderen IT-Ressourcen gewährleisten. Leider übersehen die meisten Systeme zur Schwachstellenanalyse und zum Endpunktmanagement einen erheblichen Anteil der Endpunkte – in vielen Fällen bis zu 20 %. Wenn die IT-Abteilung die Endgeräte nicht erkennen kann, ist sie weder in der Lage, diese zu überwachen und Anzeichen für Sicherheitsverletzungen zu erkennen, noch kann sie sie in automatisierte Patch-Zeitpläne einbeziehen. Dies trägt zu mangelnder Cyberhygiene, Abweichungen bei der Endpunktkonfiguration und unzuverlässigen Tools bei, die genau dann versagen, wenn sie am dringendsten benötigt werden. Die Transparenz über Endgeräte wird zur Grundvoraussetzung für einen effektiven Ansatz zur Verwaltung einer komplexen Angriffsfläche.
Die Angriffsfläche umfasst alle Endgeräte und Systeme, die mit dem Netzwerk des Unternehmens verbunden sind. CIOs sollten sicherstellen, dass sie die gesamte Angriffsfläche überblicken können, nicht nur Teile davon.
Zentralisierung und Automatisierung
Wenn möglich, sollten CIOs Tools wählen, die miteinander kompatibel sind, damit Daten sichtbar, zugänglich und verständlich sind und Aufgaben über verschiedene Funktionsbereiche der Computersicherheit hinweg automatisiert werden können, wie beispielsweise (Erkennung von Bedrohungen), und (Patch-Management) sowie.
Durch einen „kombinierten“ Ansatz und den Einsatz mehrerer gut aufeinander abgestimmter Instrumente lassen sich optimierte Prozesse für Sicherheitsaufgaben leichter entwickeln. Auch die Automatisierung wird einfacher. Die Möglichkeit, innerhalb einer gemeinsamen Plattform flexibel zu agieren, kann für Analysten im Security Operations Center (SOC) von entscheidender Bedeutung sein, da sie keine Zeit damit verlieren, zwischen verschiedenen Tools hin- und herzuwechseln, um Vorfälle zu untersuchen und Bedrohungen abzuwehren.
Teams und Fachkräfte
Tools sind nicht der einzige Bestandteil einer erfolgreichen Strategie zur Bedrohungsabwehr. CIOs benötigen Mitarbeiter, die mitdenken und über das erforderliche Wissen, die Fähigkeiten und die Kompetenzen (KSA) verfügen, um Aufgaben innerhalb enger Zeitfenster zu erledigen, die den Übergang von der Erkennung über die Reaktion bis hin zur Wiederherstellung beschleunigen. Dieser Ansatz nutzt die Funktionen der Tools, um organisatorische Prozesse zu optimieren, indem Funktionen und Prozesse aufeinander abgestimmt werden, um die sich ständig verändernde Angriffsfläche des Unternehmens bestmöglich zu schützen.
So können Unternehmen beispielsweise „ “-Red-Teams sowie Penetrationstests in allen Bereichen ihrer sich weiterentwickelnden IT-Infrastruktur einsetzen, um neue Schwachstellen aufzudecken, bevor Angreifer dies tun. Die Ergebnisse dieser Übungen können dann dazu beitragen, Angriffsflächen zu verringern und gleichzeitig in die Lernprozesse der Organisation einfließen. Diese „Sätze und Wiederholungen“ sind unschätzbare Lernmöglichkeiten, die die KSA-Bereitschaft der Fachkräfte im Bereich Cybersicherheit steigern.
Sicherheits- und Anwendungsentwicklungsteams können Sicherheitsexperten bereits in die Entwurfs- und Planungsphasen von Projekten zur digitalen Transformation einbeziehen, damit Sicherheit bereits bei der Entwicklung neuer Produkte und Dienstleistungen berücksichtigt wird und nicht erst nachträglich hinzugefügt werden muss.
Zero Trust
CIOs sollten eine „ “-Zero-Trust-Strategie umsetzen, um die Angriffsfläche zu verringern und zu verhindern, dass Angreifer das Netzwerk problemlos durchqueren können. In einem Zero-Trust-Modell wird keinem Benutzer, keinem Prozess und keinem Gerät ohne eine Form der Überprüfung vertraut. Mit anderen Worten: Der Zugriff auf einen Netzwerkdienst oder eine Netzwerkressource wird erst gewährt, nachdem die Konformität des Geräts, die Rollen des Benutzers und die erfolgreiche Authentifizierung überprüft wurden. Im Grunde wird jedem und allem der Zugriff verweigert, mit Ausnahme jener Benutzer, Geräte und Prozesse, die gemäß dem Auftrag der Organisation autorisiert sind.
Durch das Schließen unnötiger Ports, IP-Adressen und Protokolle verringern IT-Abteilungen die Größe ihrer Angriffsflächen und erschweren es Angreifern gleichzeitig, in ein Netzwerk einzudringen und sich dort lateral zu bewegen, um nach wertvollen Daten zu suchen oder Ransomware zu verbreiten.
Durch die standardmäßige Anwendung der Zero-Trust-Sicherheitsprinzipien bei Initiativen zur digitalen Transformation können CIOs die Angriffsfläche verringern und sicherstellen, dass ihre neuen IT-Dienste und ihre Infrastruktur widerstandsfähig sind und die digitalen Geschäftsabläufe unterstützen können.
Schlussfolgerung
Die digitale Transformation ist ein fortlaufender Prozess. Um zu überleben und erfolgreich zu sein, müssen Unternehmen weiterhin innovativ sein, neue Produkte und Dienstleistungen auf den Markt bringen und bestehende optimieren. Infolgedessen wird sich die Angriffsfläche jedes Unternehmens weiterhin verändern und voraussichtlich zunehmen.
CIOs benötigen die entsprechenden Werkzeuge, Prozesse und geschultes Personal, um mit diesen Veränderungen und den sich ständig weiterentwickelnden Bedrohungen durch Angreifer Schritt zu halten, damit die IT-Infrastruktur des Unternehmens stets sicher bleibt.
In einem weiteren Blogbeitrag werde ich auf die Vorteile eingehen, die sich für CIOs aus der Einführung eines „Kill-Chain“-Analyse-Frameworks zur Bewältigung von Bedrohungen der Angriffsfläche ergeben.
In der Zwischenzeit können Sie unter eine Demo vereinbaren (wird in einem neuen Tab geöffnet) , um mehr über die Tanium-Lösungen zur Absicherung der Angriffsfläche Ihres Unternehmens zu erfahren.
