Die neuesten Daten zu Cyberbedrohungen lassen kaum Zweifel aufkommen. Laut IDC war im vergangenen Jahr mehr als ein Drittel der Unternehmen weltweit von einem Ransomware-Angriff oder einer damit verbundenen Sicherheitsverletzung betroffen. Es ist auch nicht die einzige Bedrohung, die IT-Führungskräfte im Auge behalten müssen. Doch während die Sicherheitsbranche voll von Anbietern ist, die Wunderlösungen versprechen, tragen viele kaum dazu bei, das zugrunde liegende Problem zu beheben, das zu Sicherheitsverletzungen führt: Cyberhygiene (öffnet in einem neuen Tab).
Glücklicherweise bietet Tanium Unternehmen die Transparenz und Kontrolle, die sie benötigen, um die Cyberhygiene zu fördern und kritische Angriffswege zu schließen. Wir haben uns kürzlich mit Nathan Peters, dem Betriebsleiter bei ProNet Designs, zusammengesetzt, um mehr darüber zu erfahren.
https://youtu.be/tERNTeo_y44
Die Ursache des Problems
Ransomware dominiert die aktuelle Bedrohungslage – und das aus gutem Grund. Die Zahl der Angriffe ist (öffnet in einem neuen Tab) im vergangenen Jahr um schätzungsweise 102 % gestiegen, und der weltweite Schaden wird voraussichtlich (öffnet in einem neuen Tab) im Jahr 2021 die atemberaubende Summe von 20 Milliarden US-Dollar erreichen. Zwar gibt es zahlreiche Angriffsvektoren, doch viele Sicherheitsverletzungen sind auf nicht gepatchte oder falsch konfigurierte IT-Systeme zurückzuführen. Die jüngste Kampagne, die eine neue Variante von „ “ namens „LockFile“ verbreitet – (öffnet in einem neuen Tab) –, nutzt sogenannte „ProxyShell“-Sicherheitslücken im Microsoft Exchange-Server aus.
In diesem Zusammenhang kommt das Ignorieren der Cyberhygiene laut Peters einer Vernachlässigung grundlegender Sorgfaltspflichten gleich.
„Das ist so, als würde man im Einkaufszentrum die Autotür nicht abschließen.“ „Ja, die Türen sind geschlossen, aber jemand kann sie dennoch öffnen“, argumentiert er. „Wenn Sie nicht wissen, wie sicher Ihre Umgebung ist, öffnen Sie damit Tür und Tor für größere Risiken und vergrößern die Angriffsfläche.“
Leider ist diese Angriffsfläche heute größer denn je – bedingt durch Investitionen in Cloud-Infrastrukturen und -Anwendungen während der Pandemie sowie durch eine explosionsartige Zunahme von Endgeräten für die Fernarbeit. Dennoch fällt es Unternehmen jeder Größe schwer, den Überblick über alle ihre IT-Ressourcen zu behalten.
Die mittelständischen Unternehmen, die ProNet Designs unterstützt, verfügen oft über weniger Ressourcen, die sie für dieses Problem aufwenden können, und haben geschäftliche Prioritäten, die Vorrang vor der Cybersicherheit haben, erklärt Peters.
„Im Allgemeinen konzentrieren sie sich auf ihren Geschäftsbetrieb, ihre Produkte und den Verkauf an Kunden“, sagt er. „Sie verfügen weder über ein Security Operations Center noch über Red-, Blue- oder Purple-Teams, die ihnen mitteilen könnten, was nicht stimmt.“
In welchen Bereichen Tanium und ProNet Designs Unterstützung leisten
Was ist also der Schlüssel zu einer erfolgreichen Cyberhygiene? Letztendlich geht es darum, einen umfassenden Überblick über die Endgeräte des Unternehmens zu gewinnen und alle nicht registrierten Systeme unter Kontrolle zu bringen. Und dann geht es um Kontrolle: die Fähigkeit, in großem Maßstab Abhilfemaßnahmen zu ergreifen, um nicht gepatchte oder falsch konfigurierte Endgeräte zu reparieren.
Genau das bietet ProNet Designs seinen Kunden mithilfe der Tanium-Plattform von .
„Wir nutzen Tanium, um zu ermitteln, über welche Ressourcen das Unternehmen verfügt, welche Patches installiert sind, ob die Compliance-Anforderungen erfüllt sind und ob die Konfiguration korrekt ist“, erklärt Peters. „Wir nutzen Tanium außerdem, um ihr Netzwerk zu überprüfen und festzustellen, ob Ports offen sind, die eigentlich geschlossen sein sollten.“ „Das hilft uns zu erkennen, was ein Angreifer ausnutzen könnte, und entsprechende Sicherheitsmaßnahmen zu ergreifen.“
Tanium unterstützt Herrn Peters und sein Team zudem dabei, die IT-Forensik und das Berichtswesen zu verbessern – und verschafft ihnen so die nötige Klarheit und Sicherheit, um eine langfristige Risikominderung für ihre Kunden zu gewährleisten.
„Es geht nicht nur um die Bestandsverwaltung und das Installieren von Patches. „Mit Tanium können Sie zudem in der Historie zurückblättern, um zu sehen, was geschehen ist“, fasst er zusammen. „Das gibt einem Selbstvertrauen: zu erkennen, wie gefährdet man geworden ist, und bessere Entscheidungen zu treffen, um zu verhindern, dass sich so etwas in Zukunft wiederholt.“
Erfahren Sie mehr über die Grundlagen der Cyberhygiene und finden Sie heraus, was sich in Ihrem Netzwerk befindet – mit einer Cyberhygiene-Bewertung von „ “ (wird in einem neuen Tab geöffnet) noch heute.
