Mittlerweile sind die Wörter Cyberangriff und Krise gut bekannt.
Die Liste der virtuellen Einbrüche in US-Unternehmen, Infrastruktur und Bundesbehörden scheint jede Woche zu wachsen. Das jüngste Opfer: ein Cyberangriff auf das in den USA ansässige Softwareunternehmen Kaseya, das 1 500 nachgelagerte Organisationen mit Ransomware infizierte und wichtige Computersysteme auf der ganzen Welt blockierte.
Während die Todesopfer der Meinung sind, dass jeder Cybergang oder Nationalstaat auf Hacking angewiesen ist, werden Sie Erfolg haben, ist die Wahrheit, dass in den meisten Fällen die grundlegende Cyberhygiene Angreifer auf der Suche nach einem neuen Opfer senden kann.
Kein Unternehmen möchte die nächste Schlagzeile sein. Das Vorgeben, dass das Problem verschwindet, ist keine Option. Dasselbe gilt für Investitionen in kostspielige und komplexe IT- und Sicherheitstools. Mehr Tools können tatsächlich zu einer geringeren Netzwerktransparenz und damit zu mehr Orten führen, an denen Hacker sich verstecken können.
Die Lösung besteht darin, sich auf die Grundlagen zu konzentrieren. Wie bei der Pflege Ihrer Gesundheit, um Krankheiten zu vermeiden, müssen Sie gute Gewohnheiten annehmen. Wenn Sie auf diese sieben Cyber-Hygieneprinzipien zurückgreifen, wird Ihr Unternehmen zu einem einfacheren, saubereren und weniger einladenden Ziel für Cyberkriminelle.
Kennen Sie Ihre Assets
Sie können nicht verwalten, was Sie nicht sehen können. Ohne ein klares Verständnis der Anzahl, des Typs und des Betriebsstatus von Endpunkten, die mit Ihrem Netzwerk verbunden sind, können Sie Ihre Risiken nicht genau bewerten. Deshalb muss die grundlegende Cyber-Hygiene mit einer vollständigen Asset-Erkennung und -Bestandsaufnahme beginnen. Dies ist der Prozess der Katalogisierung der Hardware (und der Hardwaresoftware), die mit dem Netzwerk Ihres Unternehmens verbunden ist.
Durch die regelmäßige Überwachung dieser Geräte können Sie potenzielle Schwachstellen und aktive Bedrohungen erkennen. Dies ist besonders wichtig, da Organisationen – unabhängig von ihrer Größe – aus dem Pandemie-Lockdown hervorgehen. Es ist wichtig, Erkennungsprotokolle zu installieren, um den Hodgepodge unbekannter Geräte zu identifizieren, die von Mitarbeitern, die von zu Hause aus arbeiten, in Ihr Netzwerk eingesetzt werden.
Verwalten Sie Ihre Software
Herkömmliche Software-Management-Tools haben Schwierigkeiten, mit der wachsenden Anzahl von Apps und Geräten Schritt zu halten, die sich während der Homeoffice-Ära vermehrt haben. Die Vielfalt der Standard- und benutzerdefinierten Softwareanwendungen, die auf Unternehmensgeräten weltweit installiert sind, ist gestiegen und kann 1 000 oder mehr erreichen. Softwaremanagementlösungen helfen Unternehmen, Unternehmensanwendungen von einer Konsole aus zu erkennen, zu überwachen, zu aktualisieren und zu sichern – in großem Maßstab.
Diese Lösungen zielen darauf ab, die Softwareeffizienz zu verbessern und gleichzeitig die Kosten und Komplexität der Verwaltung von Anwendungen zu reduzieren, die über Mitarbeitergeräte verteilt sind. Wie der Kaseya-Hack veranschaulicht, ist es auch wichtig, dass diese Lösungen selbst engmaschig auf Schwachstellen überwacht werden – andernfalls können Hacker versuchen, sie als Verteilungstool für ihre Malware zu verwenden.
Leistung überwachen
Unternehmen schätzen normalerweise, dass sie zwischen 200 000 und 300 000 Endpunkten in ihren Umgebungen haben. (Tatsächlich haben sie oft 30 % bis 60 % mehr.) Herkömmliche Überwachungstools wurden nicht entwickelt, um große Leistungsprobleme remote oder schnell genug zu identifizieren und zu beheben, um sie an stark verteilten Arbeitsplätzen zu beheben.
Darüber hinaus können Unternehmen, da herkömmliche Tools typischerweise als Punktlösungen für ein bestimmtes Problem konzipiert sind, bis zum Zeitpunkt der Zusammenstellung aller erforderlichen Fähigkeiten mehr bezahlen, als sie sollten. Erweiterte Tools zur Leistungsüberwachung , die manchmal über Endpunktmanagementplattformen (EM) angeboten werden, bieten einen umfassenderen Ansatz zur Erkennung und Lösung von Sicherheitsproblemen in dynamischen, verteilten Endpunktumgebungen.
Software-Patching verwalten
Die steigende Anzahl an Endpunkten macht die Anwendung von Patches zeitaufwendig und umständlich, sodass Schwachstellen für Monate am Ende anfällig für Cyberangriffe werden. Ungepatchte Schwachstellen setzen Ihr Unternehmen Malware-Infektionen, Datenschutzverletzungen und anderen Bedrohungen aus, die alle wertvolle Zeit, Geld und Ressourcen saugen.
Automatisierte Patchverwaltung ermöglicht es Unternehmen, ihre Netzwerkumgebungen nach Geräten und Anwendungen mit fehlenden Patches zu scannen, Patches, die von Anwendungsanbietern freigegeben werden, automatisch herunterzuladen und andere Patches basierend auf Bereitstellungsrichtlinien zu verteilen. Wie bei allen automatisierten Managementsystemen muss auch hier die Integrität des Patching-Systems ständig überwacht werden, um sicherzustellen, dass die Plattform nicht verletzt wird.
Konfigurationen verwalten
Viele IT-Betriebsteams kämpfen mit den Kosten und der Komplexität der einheitlichen Verwaltung von Konfigurationsrichtlinien über hybride Systeme hinweg, die aus lokalen, Remote- und Cloud-Umgebungen bestehen. Aber Fehlkonfigurationen und „Konfigurationsabweichungen“ weg von den gewünschten Einstellungen können die Tür zu Datenschutzverletzungen und Cyberangriffen öffnen.
Auch riskant: Hersteller von Routern und Betriebssystemen können die Standardkonfigurationen mit vordefinierten Passwörtern oder vorinstallierten Anwendungen festlegen, was es Angreifern leicht machen kann, unbefugten Zugriff auf die Daten einer Organisation zu erhalten.
Herkömmliche Konfigurationssysteme wurden für Vor-Cloud-Computing-Umgebungen, homogene Geräte und lokale Bereitstellung entwickelt, und diese Systeme können es schwierig finden, die vielen Endpunkte zu identifizieren und zu verbinden, die über physische und digitale Standorte verteilt sind.
Neuere Konfigurationsmanagementtools verwenden moderne Architekturen, um Endpunktumgebungen kontinuierlich auf Fehlkonfigurationen oder Richtlinienkonflikte zu scannen, die zu Sicherheitsverletzungen führen könnten. Sie können maßgeschneiderte Kontrollen in bestimmte Bereiche einer Organisation verschieben, ohne dass sie manuell Tausende einzelner Bereiche mithilfe von manchmal schwer zu navigierenden Verzeichnissen anvisieren müssen.
Reagieren Sie schnell auf Vorfälle
Organisationen müssen darauf vorbereitet sein, schnell und effektiv zu handeln, wenn ein Cyberangriff stattfindet. Ziel ist es, die Situation so zu verwalten, dass Schäden reduziert, Wiederherstellungszeit und Kosten begrenzt und die Auswirkungen auf den Ruf eines Unternehmens minimiert werden. Ohne einen Vorfallreaktionsplan zur Erkennung, Reaktion auf und Wiederherstellung nach Sicherheitsvorfällen können die Folgen katastrophal sein.
[Lesen Sie auch: Minderung des Lieferkettenangriffs, der Kaseya getroffen hat]
Diese Verfahren liegen in der Regel in der Verantwortung eines Computervorfallreaktionsteams, das sich aus Sicherheits- und IT-Mitarbeitern sowie Mitarbeitern aus der Personalabteilung, der Öffentlichkeitsarbeit und den Rechtsabteilungen zusammensetzt. Da sich Sicherheitsbedrohungen ständig ändern, sind die besten Pläne und Tools diejenigen, die häufig verfeinert werden.
Schutz von Daten und Privatsphäre
Unternehmen stehen nicht nur unter erheblichem Druck, ihre wachsende Anzahl an Endpunkten zu verwalten, sondern auch die sensiblen Daten zu sichern, die diese Endpunkte erfassen – von den Sozialversicherungsnummern und Adressen der Kunden bis hin zum geistigen Eigentum eines Geschäftspartners. Datenschutzmanagement ermöglicht es Unternehmen, sensible Daten zu sichern und Datenschutzverletzungen zu beheben. Die besten Tools bewerten die Auswirkungen technischer Änderungen auf den Datenschutz, stimmen IT-Aktivitäten mit Datenschutzvorschriften ab und verfolgen Vorfälle, die zu unbefugter Offenlegung personenbezogener Daten führen können.
[Lesen Sie auch: Zehn Möglichkeiten zur Verbesserung von Datenrisiko und Datenschutz]
Datenschutzmanagementlösungen übernehmen in der Regel Aufgaben wie das Auffinden sensibler Daten, die Automatisierung der Datenerkennung und -klärung, die Einhaltung von Datenschutzgesetzen und die Behebung von Problemen.
