Die letzten zwei Jahre waren – gelinde gesagt – eine Herausforderung für Führungskräfte im Sicherheitsbereich. Sie haben beispiellose Ereignisse erlebt, die zu einer Erhöhung der Gefahrenstufen geführt und das Bewusstsein für Cyberrisiken auf höchster Ebene in den Organisationen geschärft haben.
In meinem letzten Blogbeitrag habe ich über aktuelle, bemerkenswerte Vorfälle im Bereich der Cybersicherheit berichtet, von denen einige Schlagzeilen machten und den betroffenen Unternehmen erheblichen Schaden zufügten – und die alle in vielen Unternehmen Angst auslösten – oder zumindest auslösen sollten.
Außerdem begann ich damit, die Strategie vorzustellen, die Unternehmen verfolgen sollten, um ein Cybersicherheitsprogramm zum Schutz vor Angriffen zu entwickeln. Der Plan umfasst fünf Bereiche: Bestands- und Anlagenverwaltung, Abbau von Silos, Risikobewertung, Lückenanalyse und Patch-Management.
In diesem Beitrag werde ich die letzten drei Teile des Plans weiter erörtern. Weitere Informationen zur Bestands- und Anlagenverwaltung bei „ “ sowie zum Abbau von Silos finden Sie in meinem vorherigen Artikel „“.
Was ist eine IT-Risikobewertung?
Eine IT-Risikobewertung ist für Unternehmen unverzichtbar, doch ihre Durchführung ist nicht einfach.
Es ist wie Mathematik in der Buchhaltung, nur für die Technik. Die Bedeutungen können sich verschieben, und alles beruht auf einem gemeinsamen Verständnis dessen, was die Risikobewerter zu erreichen versuchen und wie sie Risiken messen.
Glücklicherweise gibt es einige bewährte Methoden zur Risikobewertung. Ein Ziel besteht darin, ein Verständnis des Kontexts zu vermitteln. Ein Risiko ist im Kern ein Zusammenhang zwischen Anfälligkeit, Bedrohung und Kritikalität. Ein Risikobewertungsteam könnte das Risiko anhand des Vorhandenseins von Schwachstellen, der Wahrscheinlichkeit, dass die Organisation zum Ziel einer Person wird, die diese Schwachstellen ausnutzen möchte, sowie der Bedeutung des betroffenen Systems für die Organisation bewerten.
Verschaffen Sie sich mit der Risikobewertung von Tanium einen umfassenden Überblick über Ihre Risikosituation und erfahren Sie, wie Sie Ihr Unternehmen proaktiv vor den zunehmenden Cyberbedrohungen schützen können. Fordern Sie Ihren kostenlosen Bericht an.
Es stehen zahlreiche Rahmenwerke zur Risikomessung zur Auswahl. Entscheidend ist, alles auf Schwachstellen, Bedrohungen und das Verständnis dafür zurückzuführen, wie wichtig ein bestimmtes System ist.
Ein weiterer Punkt, den Sie beachten sollten, ist, dass sich das Risiko von Sekunde zu Sekunde ändert. Mit jedem neu auftretenden Angreifer, jeder in freier Wildbahn entdeckten Zero-Day-Sicherheitslücke und jedem Laptop, der sich anmeldet, hat sich das Risiko verändert. Die Sicherheitsbranche vertritt eine veraltete Sichtweise auf Risiken, die diese als Momentaufnahme betrachtet; doch in einer sich so schnell wandelnden Technologielandschaft ist dies schlichtweg nicht mehr tragbar.
Ein weiteres Thema ist das Berichtsrisiko. In vielen Organisationen wird das Thema Risiko in der vierteljährlichen Präsentation vor dem Vorstand lediglich auf einer einzigen Folie behandelt – eine Situation, in der es unmöglich ist, eine fundierte Diskussion über die Risikolandschaft und die aktuellen Trends zu führen.
Unternehmen müssen ein Verfahren zur Echtzeit-Risikobewertung einführen, und damit dies erfolgreich ist, muss die Risikoberechnung automatisiert werden. Bei der Instrumentierung einer Umgebung sollte dies ein Aspekt von hoher Priorität sein.
Das Ziel des Verständnisses und der effektiven Bewältigung von Risiken besteht darin, umsetzbare Erkenntnisse zur Risikominderung und -behebung zu liefern. Risikominderung bezeichnet den vorübergehenden Zustand, in dem das Risiko verringert wird, während gleichzeitig die vollständige Behebung oder Beseitigung geplant wird.
Häufig umfassen Maßnahmen zur Risikominderung Hotfixes, vorübergehende Änderungen an der Zugriffskontrolle oder andere Sicherheitsverstärkungsmaßnahmen, die zwar die Sicherheitslücke verringern, aber auch die Produktivität beeinträchtigen können. Dieser Prozess soll Zeit für angemessene Abhilfemaßnahmen gewinnen, zu denen häufig die Aktualisierung oder der Austausch anfälliger Systeme gehört.
In einigen Fällen ist es erforderlich, dass das Unternehmen „das Risiko akzeptiert“, indem es den Beteiligten kontextbezogene Informationen über die Kosten der Abhilfemaßnahmen im Vergleich zu dem potenziellen Verlust bereitstellt, der durch die Ausnutzung des Risikos entstehen würde.
Zwar ist die Risikoakzeptanz ein berechtigter Ansatz, doch sollte sie mit Bedacht eingesetzt und regelmäßig überprüft werden, um sicherzustellen, dass die Organisation nicht mehr Risiken eingegangen ist, als sie zu tragen bereit ist.
Letztendlich müssen Sie sicher sein, dass Sie ausschließlich Schecks zur Risikoakzeptanz ausgestellt haben, von denen Sie überzeugt sind, dass Sie diese auch einlösen können. Fazit: Risiken müssen gemindert, behoben oder akzeptiert werden, wobei Risikominderung und -akzeptanz niemals als „Dauerzustand“ angesehen werden sollten.
Analyse und Management von Sicherheitslücken
Hinter jedem Sicherheitsvorfall verbirgt sich wahrscheinlich eine Schwachstelle innerhalb der angegriffenen Organisation, die Cyberkriminelle ausnutzen konnten. Aus diesem Grund ist es so wichtig, bestehende Sicherheitslücken aufzudecken und zu schließen, bevor es zu spät ist. Der richtige Zeitpunkt für die Aktualisierung der Umgebung ist nicht während eines Angriffs, sondern heute.
Ein Lückenmanagement im Hinblick auf Netzwerktransparenz und Einbruchserkennung ist unmöglich, ohne den aktuellen Stand und das Endziel zu kennen und die Fortschritte im Laufe der Zeit zu messen. Zunächst muss ein Unternehmen ermitteln, wie viele Endgeräte es überwachen und verwalten kann und wie viele nicht, und sich das Ziel setzen, diese Lücke innerhalb eines Quartals zu verringern.
Sobald diese Ziele erreicht sind, kann die Organisation darauf aufbauen, detaillierter vorgehen und sich auf spezifische, hochtechnische Anwendungsfälle konzentrieren.
Auch wenn einige dieser fortgeschritteneren Anwendungsfälle dringlich erscheinen mögen, muss sich ein Unternehmen, das nicht mit Sicherheit behaupten kann, jeden Endpunkt im Blick zu haben, in erster Linie auf die Verbesserung der Transparenz konzentrieren. Eine Verbesserung der Transparenz steigert die Wirksamkeit aller anderen Maßnahmen im Bereich Sicherheit und Betrieb.
Erkennung, Triage/Analyse, Workflows zur Reaktion auf Vorfälle sowie das Infrastrukturmanagement sind die vorrangigen Ziele von Organisationen, die sich mit der Abwehr von Endpunktbedrohungen befassen. Um diese Aufgaben effektiv zu bewältigen, müssen Unternehmen die entsprechenden Instrumente bereits einrichten, bevor sie benötigt werden.
Bei der Bewertung von Instrumenten müssen Unternehmen berücksichtigen, in welche Bereiche sie Einblick gewinnen können. Decken die bestehenden Lösungen alle Bereiche ab, in denen Transparenz erforderlich ist? Dazu gehören „ “-Endgeräte, Netzwerke, Anwendungen, Cloud-Dienste und weitere Bereiche.
Patch-Management
Für viele Unternehmen stellt das Patch-Management nach wie vor eine Schwachstelle dar, die durch die rasche und unerwartete Umstellung auf Remote-Arbeit noch verschärft wurde. Selbst nach all diesen Monaten suchen einige immer noch nach dem richtigen Weg, um Patches auf die Geräte zu übertragen, zu denen sie keine Sichtverbindung haben.
Untersuchungen zeigen, dass nur ein relativ geringer Prozentsatz der Unternehmen in der Lage ist, einen kritischen Patch in weniger als 24 Stunden zu installieren, und viele sind sich nicht sicher, ob die installierten Patches tatsächlich erfolgreich waren.
Sicherheitslücken werden heutzutage innerhalb weniger Stunden – und nicht erst nach Tagen oder Wochen – aktiv ausgenutzt. Sich auf eine Patch-Compliance von 30, 60 oder 90 Tagen zu verlassen, reicht bei schwerwiegenderen Sicherheitslücken eindeutig nicht aus.
Neben dem Verständnis ihrer allgemeinen Patch-Performance müssen Unternehmen jene IT-Ressourcen identifizieren und klassifizieren, denen Priorität eingeräumt werden sollte. Es ist jedoch wichtig zu beachten, dass die Installation von Patches auf allen Systemen Priorität hat; es ist lediglich so, dass man sich bei einigen Systemen realistischerweise etwas mehr Zeit nehmen kann, damit die dringendsten Patches zuerst installiert werden können.
Aus diesem Grund ist das Verständnis von Risiken untrennbar mit dem Verständnis der Kritikalität von Vermögenswerten verbunden. Operative Entscheidungen hängen von einem kontextbezogenen Echtzeit-Verständnis Ihrer Umgebung ab.
Für die meisten Organisationen bedeutet dies, dass sie den Systemen mit Außenzugang, wie beispielsweise E-Commerce-Websites, hohe Priorität einräumen müssen, da diese am anfälligsten für Angriffe sind. Anschließend können sie sich nach innen und hinunter zu den Endbenutzer-Arbeitsplätzen vorarbeiten.
In der Technologiebranche wird oft scherzhafterweise gesagt, dass Automatisierung daraus entsteht, dass man es leid ist, immer wieder dieselben redundanten, zeitraubenden Aufgaben zu erledigen. Dies trifft zweifellos auf das Patch-Management zu. Auch wenn es einfach klingt, wissen Fachleute, dass dies oft mit fehlenden Geräten, Netzwerkeinschränkungen und zeitlichen Herausforderungen im Zusammenhang mit den geschäftlichen Anforderungen verbunden ist.
Nach der Transparenz sollte Ihre nächstwichtigste Priorität darin bestehen, sicherzustellen, dass Ihre Patches automatisiert sind. Auf diese Weise können sich Ihre talentierten Entwicklerteams auf Innovationen konzentrieren und eine proaktive Haltung entwickeln, anstatt jeden Monat Dutzende oder Hunderte von Stunden mit nachträglichen Fehlerbehebungen zu verbringen.
Es ist an der Zeit, Ihren Aktionsplan zur Cybersicherheit zu erstellen und umzusetzen
Für Unternehmen sind dies zweifellos schwierige Zeiten, was die Cybersicherheit betrifft. Es tauchen ständig neue Bedrohungen und Schwachstellen auf, während IT-Umgebungen immer komplexer werden.
Tatsache ist: Es wird nicht einfacher werden. Sicherheitsverantwortliche müssen ihre Organisationen bei der Erstellung und Umsetzung eines Aktionsplans anleiten, der Schlüsselbereiche wie Bestands- und Anlagenverwaltung, den Abbau von Silos zwischen Geschäfts- und Sicherheitsbereichen, Risikobewertung, Lückenmanagement und Patch-Management abdeckt.
Auf diese Weise schaffen Unternehmen die Möglichkeit, ihre Abwehrmaßnahmen gegen die neuesten Bedrohungen zu stärken. Dies wird ihnen den Weg ebnen, als digitale Unternehmen erfolgreich im Wettbewerb zu bestehen, und gleichzeitig wertvolle Informationsressourcen zu schützen sowie ihre Sicherheitsmaßnahmen auf ein proaktives und innovatives Niveau zu heben.
Erfahren Sie, wie Tanium dazu beitragen kann, die Sicherheitsmaßnahmen Ihres Unternehmens zu stärken. Fordern Sie eine Demo unter an oder testen Sie Tanium in Ihrer eigenen Umgebung mit einer kostenlosen Testversion unter .
