Mittlerweile sind die Begriffe „Cyberangriff“ und „Krise“ allseits bekannt.
Die Liste der virtuellen Einbrüche bei US-Unternehmen, der Infrastruktur sowie bei Bundesbehörden scheint von Woche zu Woche länger zu werden. Das jüngste Opfer: ein Cyberangriff auf das in den USA ansässige Softwareunternehmen Kaseya, durch den 1 500 nachgelagerte Organisationen mit Ransomware infiziert und wichtige Computersysteme weltweit lahmgelegt wurden.
Während Fatalisten der Ansicht sind, dass jede Cyberbande oder jeder Nationalstaat, der darauf aus ist, Sie zu hacken, damit Erfolg haben wird, sieht die Wahrheit so aus, dass in den meisten Fällen grundlegende Cyber-Hygiene dazu führen kann, dass Angreifer sich ein neues Opfer suchen.
Kein Unternehmen möchte in die Schlagzeilen von „ “ geraten:. So zu tun, als würde sich das Problem von selbst lösen, ist keine Option. Ebenso wenig wie Investitionen in kostspielige und komplexe IT- und Sicherheitstools. Mehr Tools können tatsächlich zu einer geringeren Netzwerktransparenz führen und somit Hackern mehr Versteckmöglichkeiten bieten.
Die Lösung besteht darin, sich auf das Wesentliche zu konzentrieren. Genau wie bei der Gesundheitsvorsorge, um Krankheiten vorzubeugen, müssen Sie sich gute Gewohnheiten aneignen. Wenn Sie sich wieder auf diese sieben Grundsätze der Cyberhygiene besinnen, wird Ihr Unternehmen zu einem einfacheren, übersichtlicheren und für Cyberkriminelle weniger attraktiven Ziel.
Kennen Sie Ihre Stärken
Was man nicht sieht, kann man nicht steuern. Ohne ein klares Verständnis hinsichtlich der Anzahl, der Art und des Betriebsstatus der mit Ihrem Netzwerk verbundenen Endgeräte können Sie Ihre Risiken nicht genau einschätzen. Aus diesem Grund muss eine grundlegende Cyberhygiene mit einer umfassenden Erfassung und Bestandsaufnahme der Ressourcen im Rahmen des „ “ beginnen. Hierbei handelt es sich um den Prozess der Erfassung der Hardware (sowie der dazugehörigen Software), die an das Netzwerk Ihres Unternehmens angeschlossen ist.
Durch die regelmäßige Überwachung dieser Geräte können Sie potenzielle Schwachstellen und aktive Bedrohungen erkennen. Dies ist besonders wichtig, da Unternehmen – unabhängig von ihrer Größe – nun die pandemiebedingten Einschränkungen hinter sich lassen. Es ist von entscheidender Bedeutung, Erkennungsprotokolle zu installieren, um die Vielzahl unbekannter Geräte zu identifizieren, die von Mitarbeitern im Homeoffice in Ihr Netzwerk eingebunden werden.
Verwalten Sie Ihre Software
Herkömmliche Software-Management-Tools haben Mühe, mit der rasant wachsenden Anzahl von Apps und Geräten Schritt zu halten, die sich in der Zeit des Homeoffice stark vermehrt haben. Die Vielfalt der weltweit auf Unternehmensgeräten installierten Standard- und maßgeschneiderten Softwareanwendungen ist sprunghaft angestiegen und kann 1 000 oder mehr betragen. -Lösungen für das Software-Management unterstützen Unternehmen dabei, Unternehmensanwendungen über eine einzige Konsole zu erfassen, zu überwachen, zu aktualisieren und zu sichern – und zwar in großem Maßstab.
Diese Lösungen zielen darauf ab, die Effizienz der Software zu steigern und gleichzeitig die Kosten und den Aufwand für die Verwaltung von Anwendungen zu senken, die auf den Geräten der Mitarbeiter verteilt sind. Wie der Hackerangriff auf Kaseya gezeigt hat, ist es zudem wichtig, dass diese Lösungen selbst sorgfältig auf Schwachstellen überwacht werden – andernfalls könnten Hacker versuchen, sie als Verbreitungsinstrument für ihre Malware zu nutzen.
Leistung überwachen
Unternehmen schätzen in der Regel, dass sie zwischen 200 000 und 300 000 Endgeräte in ihren Umgebungen haben. (Tatsächlich liegen sie oft um 30 % bis 60 % darüber.) Herkömmliche Überwachungstools wurden nicht dafür entwickelt, groß angelegte Leistungsprobleme aus der Ferne zu erkennen und zu beheben – und zwar nicht schnell genug, um diese in stark verteilten Arbeitsumgebungen zu verhindern.
Da herkömmliche Tools zudem in der Regel als Punktlösungen konzipiert sind, die ein bestimmtes Problem angehen, kann es vorkommen, dass Unternehmen am Ende mehr bezahlen, als sie eigentlich müssten, bis sie alle erforderlichen Funktionen zusammengestellt haben. Fortgeschrittene Tools zur Leistungsüberwachung ( ) und zur Sicherheitsüberwachung ( ), die mitunter über Plattformen für das Endpunktmanagement () ( , EM) angeboten werden, bieten einen umfassenderen Ansatz zur Aufdeckung und Behebung von Sicherheitsproblemen in dynamischen, verteilten Endpunktumgebungen.
Verwaltung von Software-Patches
Die stark steigende Anzahl von Endgeräten macht die Installation von Patches zeitaufwendig und mühsam, wodurch Sicherheitslücken monatelang für Cyberangriffe anfällig bleiben. Nicht behobene Sicherheitslücken setzen Ihr Unternehmen dem Risiko von Malware-Infektionen, Datenlecks und anderen Bedrohungen aus – all dies kostet wertvolle Zeit, Geld und Ressourcen.
Das automatisierte Patch-Management von ermöglicht es Unternehmen, ihre Netzwerkumgebungen nach Geräten und Anwendungen mit fehlenden Patches zu durchsuchen, von Anwendungsanbietern veröffentlichte Patches automatisch herunterzuladen und andere Patches gemäß den Bereitstellungsrichtlinien zu verteilen. Wie bei allen automatisierten Verwaltungssystemen muss auch hier die Integrität des Patching-Systems ständig überwacht werden, um sicherzustellen, dass die Plattform nicht kompromittiert wird.
Konfigurationen verwalten
Viele IT-Betriebsteams haben Schwierigkeiten mit den Kosten und der Komplexität, die mit der einheitlichen Verwaltung von Konfigurationsrichtlinien in hybriden Systemen verbunden sind, die sich aus lokalen, Remote- und Cloud-Umgebungen zusammensetzen. Fehlerhafte Konfigurationen und „-Konfigurationsabweichungen“ von den gewünschten Einstellungen können jedoch Datenlecks und Cyberangriffen Tür und Tor öffnen.
Ebenfalls riskant: Hersteller von Routern und Betriebssystemen können die Standardkonfigurationen mit vordefinierten Passwörtern oder vorinstallierten Anwendungen festlegen, was es Angreifern erleichtern kann, unbefugten Zugriff auf die Daten eines Unternehmens zu erlangen.
Herkömmliche Konfigurationssysteme wurden für Umgebungen vor dem Zeitalter des Cloud-Computing, für homogene Geräte und für den Einsatz vor Ort entwickelt; diesen Systemen kann es daher schwerfallen, die zahlreichen Endpunkte zu identifizieren und miteinander zu verbinden, die über physische und digitale Standorte verteilt sind.
Neuere Tools für das Konfigurationsmanagement von „ “ nutzen moderne Architekturen, um Endpunktumgebungen kontinuierlich auf Fehlkonfigurationen oder Richtlinienkonflikte zu überprüfen, die zu Sicherheitsverletzungen führen könnten. Sie können maßgeschneiderte Steuerelemente unter an bestimmte Bereiche einer Organisation ausrollen, ohne Tausende einzelner Bereiche manuell über Verzeichnisse ansprechen zu müssen, die mitunter schwer zu navigieren sind.
Reagieren Sie zügig auf Vorfälle
Unternehmen müssen darauf vorbereitet sein, im Falle eines Cyberangriffs schnell und effektiv zu handeln. Das Ziel besteht darin, die Situation so zu bewältigen, dass Schäden reduziert, die Wiederherstellungszeit und die Kosten begrenzt sowie die Auswirkungen auf den Ruf des Unternehmens minimiert werden. Ohne einen Plan zur Reaktion auf -Vorfälle zur Erkennung, Bewältigung und Behebung von Sicherheitsvorfällen können die Folgen katastrophal sein.
[Lesen Sie auch: Abwehr des Angriffs auf die Lieferkette, von dem Kaseya betroffen war]
Diese Maßnahmen fallen in der Regel in den Zuständigkeitsbereich eines Teams zur Reaktion auf Computervorfälle, das sich aus Mitarbeitern der Sicherheits- und IT-Abteilungen sowie aus Mitarbeitern der Personalabteilung, der Öffentlichkeitsarbeit und der Rechtsabteilung zusammensetzt. Da sich die Sicherheitsbedrohungen ständig ändern, sind diejenigen Pläne und Tools am besten geeignet, die regelmäßig weiterentwickelt werden.
Schutz von Daten und Privatsphäre
Unternehmen stehen unter erheblichem Druck, nicht nur die wachsende Anzahl ihrer Endgeräte zu verwalten, sondern auch die sensiblen Daten zu schützen, die diese Endgeräte erfassen – von Sozialversicherungsnummern und Adressen von Kunden bis hin zum geistigen Eigentum von Geschäftspartnern. en zum Datenschutzmanagement ermöglichen es Unternehmen, sensible Daten zu schützen und Datenschutzverletzungen zu beheben. Die besten Tools bewerten die Auswirkungen technischer Änderungen auf den Datenschutz, prüfen die IT-Aktivitäten im Hinblick auf die Einhaltung der Datenschutzbestimmungen und erfassen Vorfälle, die zu einer unbefugten Offenlegung personenbezogener Daten führen können.
[Lesen Sie auch: Zehn Möglichkeiten zur Verbesserung des Datenschutzes und der Datensicherheit]
Lösungen für das Datenschutzmanagement übernehmen in der Regel Aufgaben wie das Auffinden sensibler Daten, die Automatisierung der Datenermittlung und -klärung, die Gewährleistung der Einhaltung von Datenschutzgesetzen sowie die Durchführung von Abhilfemaßnahmen.
