Könnte es eine „spannendere“ Zeit geben, um als Führungskraft im Bereich Cybersicherheit tätig zu sein? Manche würden vielleicht andere Adjektive wählen: stressig, unsicher, verwirrend, unfassbar – um nur einige zu nennen. In den letzten rund zwei Jahren kam es zu einer beispiellosen Abfolge von Ereignissen, die zu einer Erhöhung der Gefahrenstufen geführt und das Bewusstsein für Cyberrisiken auf höchster Führungsebene in den Unternehmen geschärft haben.
Zu den Trends, die dazu beigetragen haben, die Cybersicherheit in den Fokus zu rücken, zählen der dramatische Anstieg von Fern- und Hybridarbeit infolge der Pandemie; eine anhaltende und rasche Verlagerung in die Cloud; eine stärkere Nutzung mobiler Geräte am Arbeitsplatz; ein rasantes Wachstum von E-Commerce-Plattformen und -Transaktionen; immer raffiniertere Bedrohungen, darunter Ransomware; eine Zunahme der Datenschutzvorschriften; ein sich verschärfender Fachkräftemangel im Sicherheitsbereich; sowie eine stetig wachsende Angriffsfläche.
Die Anzahl und die Arten von Bedrohungen nehmen weiter zu, sei es in Form von Malware, „ “-Phishing, Zero-Day-Angriffen, verteilten Denial-of-Service-Angriffen, Datenlecks oder anderen. Sicherheitslücken in Software sind zu einem großen Problem geworden, was durch die kürzlich entdeckte Schwachstelle in „ Log4j“, dem Java-basierten Protokollierungsprogramm, besonders deutlich wird. Experten bezeichneten die Sicherheitslücke, die die Ausführung von beliebigem Code im Framework ermöglichte, als eine der größten und schwerwiegendsten der letzten Jahre.
In dieser Blogreihe fasse ich die bedeutendsten Cybersicherheitsvorfälle zusammen und stelle eine Strategie vor, die Unternehmen dabei unterstützt, ein robustes Cybersicherheitsprogramm aufzubauen, das zum Schutz vor den neuesten Bedrohungen ausgelegt ist.
Cyberangriffe in den Schlagzeilen
Hier ein kurzer Überblick über einige der wichtigsten Angriffe der letzten Monate:
- Am Mai 2021 wurde das US-amerikanische Ölpipelinesystem „Colonial Pipeline“, das in Texas seinen Ursprung hat und Benzin sowie Düsentreibstoff vorwiegend in den Südosten der USA transportiert ( ), Opfer eines Ransomware-Angriffs (), der sich auf die Systeme zur Steuerung der Pipeline auswirkte. Colonial Pipeline stellte den gesamten Betrieb der Pipeline ein, um den Angriff einzudämmen und um der Gefahr weiterer Angriffe der Angreifer auf die Pipeline vorzubeugen. Innerhalb weniger Stunden nach dem Angriff zahlte Colonial das von den Angreifern geforderte Lösegeld. Der Vorfall galt als der größte Cyberangriff auf eine Ölinfrastruktur in der Geschichte der USA.
- Im Rahmen des „ Juni 2021“ wurde eine Sicherheitslücke im Druckspooler von „ “ ( ) als Teil des regulären „Patch Tuesday“-Workflows von Microsoft behoben. Einige Wochen später, etwa am Wochenende der „ 4. Juli “, wurde ein Proof-of-Concept-Exploit veröffentlicht. Interessanterweise handelte es sich hierbei um eine unbeabsichtigte Zero-Day-Veröffentlichung, da sich der ausgenutzte Fehler von der ursprünglichen Common Vulnerabilities and Exposures (CVE)-Kennung unterschied. Nicht nur das, diese Sicherheitslücke betraf zudem alle Windows-Versionen, sowohl Server- als auch Workstation-Versionen. Die Organisationen bemühten sich während der Feiertage, rasch Abhilfemaßnahmen zu ergreifen, die sich jedoch schon bald als unzureichend erwiesen. Dies machte deutlich, dass Unternehmen skalierbare, schnelle Lösungen benötigen, um das Vorhandensein einer Sicherheitslücke zu erkennen.
- Was im Sommer 2021 mit Kaseya geschah – einem Unternehmen, das Software für die Verwaltung von Netzwerken und Systemen anbietet –, ist genau die Art von Vorfall, die jedem Anbieter schlaflose Nächte bereitet. Im Fall von Kaseya wurde durch einen Angriff über die Lieferkette nach dem Prinzip „ “ ( ) das Vertrauen in das Endpunktmanagement-Tool des Unternehmens untergraben, um Ransomware zu verbreiten. Zwar waren etwa 50 verschiedene Managed-Service-Anbieter betroffen, doch erstreckten sich die Auswirkungen insgesamt auf mehr als 1 500 einzelne Unternehmen, die Dienstleistungen an diese Anbieter ausgelagert hatten. Der von REvil verübte Angriff führte zu weitreichenden Systemausfällen. Dies führte zudem zur Festnahme von zwei Personen, denen vorgeworfen wird, die Ransomware „REvil“ eingesetzt zu haben, um US-amerikanische Unternehmen und staatliche Einrichtungen anzugreifen.
- Sicherheitsforscher von „ Dezember 2021 “ haben eine Zero-Day-Sicherheitslücke entdeckt, die die Ausführung von beliebigem Code über „“ in Log4j „“ ermöglicht – einem Java-basierten Logging-Framework, das Teil der „Apache Logging Services“ ist. Sicherheitsexperten erklärten, die Sicherheitslücke gehöre zu den größten und kritischsten, die in den letzten Jahren entdeckt wurden. Dieser Fehler betraf eine Bibliothek, die in Tausenden von Anwendungen – sowohl in Unternehmensanwendungen als auch in freien und Open-Source-Anwendungen – zum Einsatz kam.
Dies sind nur einige der Höhepunkte – oder, treffender ausgedrückt, Tiefpunkte – im Bereich der Cybersicherheit. Angreifer haben erkannt, welche enormen Gewinnchancen sich bieten, wenn sie große Unternehmen oder Lieferketten ins Visier nehmen. Wie in jedem Unternehmen sind Skaleneffekte stets die rentabelste Lösung. Dies gilt auch für die Cyberkriminalität. Während die „Big Game Hunting“-Angriffe zunehmen, sind kleinere Unternehmen häufig von Folgeangriffen oder Kompromittierungen der Lieferkette betroffen.
Wenn wir über die besorgniserregendsten Bedrohungen in der Sicherheitslandschaft nachdenken, richten wir unseren Blick oft auf die neueste Sicherheitslücke. Doch immer wieder tarnen sich die Angreifer in aller Öffentlichkeit: Sie halten sich in der Umgebung eines Unternehmens auf, indem sie die Zugangsdaten eines ehemaligen Auftragnehmers nutzen, Passwörter von Dienstkonten verwenden, die seit Jahren nicht mehr geändert wurden, oder legitime Benutzer durch Social-Engineering dazu bringen, ihnen den Zugang zu erleichtern.
Unternehmen benötigen einen Aktionsplan, um all diesen Bedrohungen entgegenzuwirken. Dieser Plan sollte mindestens fünf Schlüsselbereiche abdecken: Bestands- und Anlagenverwaltung, Abbau von Silos, Risikobewertung, Lückenanalyse sowie Patch-Management.
Bestands- und Anlagenverwaltung
Um Sicherheitsbedrohungen wie Malware auf Endgeräten zu erkennen und zu stoppen, müssen Sicherheitsteams in der Lage sein, diese Bedrohungen zu erkennen. Viele Unternehmen geben jedoch an, dass mangelnde Transparenz eine Herausforderung für ihre Sicherheitsabläufe darstellt.
Aktivitäten wie „Shadow-IT“, bei denen Mitarbeiter Geräte, Software oder Dienste ohne Wissen oder Zustimmung der zentralen IT-Abteilung beschaffen, verschärfen das Problem nur noch weiter. Und genau das wird geschehen. Es wird vorkommen, dass Mitarbeiter unbekannte Geräte verwenden und diese in das Unternehmensnetzwerk einbinden. Auch wenn keine böswillige Absicht dahintersteckt, können die Folgen katastrophal sein.
Zudem stellen Remote- und Hybrid-Arbeitsmodelle eine zusätzliche Herausforderung für die Vermögensverwaltung dar. Viele Mitarbeiter nutzen ihre eigenen Geräte, um auf die Daten zuzugreifen, die sie zur Ausübung ihrer Tätigkeit benötigen.
Sicherheitsteams können fragwürdige Endgeräte mit „ “ weder identifizieren noch Patches darauf installieren oder sicher konfigurieren, wenn sie nicht einmal wissen, dass diese in der Umgebung vorhanden sind. Selbst die intensivste Bedrohungssuche der Welt kann die Ressourcen, die ihnen gänzlich fehlen, nicht ausgleichen.
Um IT-Ressourcen effektiv zu verwalten, können sich Unternehmen nicht auf veraltete Tools verlassen, bei denen es Wochen dauern kann, bis Ergebnisse vorliegen. Sie benötigen Ergebnisse in Echtzeit und in großem Umfang über das gesamte Netzwerk hinweg. Asset-Management-Lösungen mit integrierten Funktionen für das Endpunkt- und Sicherheitsmanagement können Sicherheitsteams in Echtzeit verwertbare Daten über alle Endpunkte hinweg bereitstellen.
Endgeräte sind der häufigste Einstiegspunkt in IT-Umgebungen, weshalb ein effektives Management der Endgerätesicherheit von entscheidender Bedeutung ist. Dies erfordert Konzentration und Wachsamkeit.
Abbau von IT-Silos
Eine weitere wichtige Maßnahme besteht darin, etwaige Silos zwischen den Sicherheits- und den Geschäftsteams abzubauen. Leider kann das Verhältnis zwischen Sicherheitsteams und Geschäftsanwendern mitunter etwas angespannt sein. Sicherheitsexperten sind bestrebt, den Schutz von Systemen und Daten zu gewährleisten, während Anwender alle Tools und Prozesse – einschließlich derjenigen, die der Sicherheit dienen – vermeiden möchten, die ihre Arbeit behindern könnten.
Für Führungskräfte im Bereich Cybersicherheit ist es wichtig, sich vor Augen zu halten, dass sie zwar Experten für Sicherheit und Technologie sind, die geschäftlichen Anwender jedoch Experten darin sind, wie sie diese Technologie einsetzen, um geschäftliche Ziele zu erreichen. Es ist von entscheidender Bedeutung, mit ihnen zusammenzuarbeiten, anstatt gegen sie vorzugehen, und Sicherheit sollte als grundlegende Dienstleistung betrachtet werden, die allen Unternehmensbereichen zur Verfügung steht. Sicherheitsteams sollten dazu dienen, durch sicheres Design bessere Nutzererlebnisse zu unterstützen und zu ermöglichen.
Die Erfassung von Vermögenswerten, des Softwarebestands sowie der gespeicherten und übertragenen Daten kann nicht allein im Rahmen des IT-Betriebs erfolgen. Dies ist eine einmalige Gelegenheit, Allianzen innerhalb des Unternehmens aufzubauen, Lücken aufzudecken, die Arbeitseffizienz zu steigern und sogar Kosten einzusparen.
Für die Sicherheitsabteilung ist es wichtig, Beziehungen zu Vertretern aus dem gesamten Unternehmen aufzubauen, deren Unterstützung zu gewinnen und einen guten Kontakt sowie Möglichkeiten für Feedback zu schaffen, während das Sicherheitsteam die Architektur implementiert und modernisiert.
CISOs sollten die Einrichtung eines CISO-Beirats in Betracht ziehen, um Erkenntnisse und Rückmeldungen von Anwendern aus dem Unternehmen einzuholen.
Sie sollten Beziehungen zu den Personen aufbauen, die Licht ins Dunkel der Schatten-IT bringen können, und die Sicherheitsverantwortlichen während der Evaluierung von Lösungen auf dem Laufenden halten. Diese wertvollen Beziehungen fördern die Umsetzung neuer Sicherheitsinitiativen, machen die Sicherheitsabteilung proaktiv auf Probleme aufmerksam und stärken das Vertrauen.
Die Zusammenarbeit mit den Anwendern bietet der IT- und Sicherheitsabteilung zudem die Möglichkeit, Situationen aufzudecken, in denen beispielsweise drei verschiedene Unternehmensbereiche jeweils separate cloudbasierte Softwaretools einsetzen, um im Grunde dasselbe Ziel zu erreichen. Dies eröffnet eine hervorragende Möglichkeit, Doppelarbeit, veraltete Lösungen oder Chancen zur Konsolidierung von Tools und Arbeitsabläufen teamübergreifend zu identifizieren – was zu erheblichen Kosteneinsparungen führt.
In meinem nächsten Artikel werde ich auf die verbleibenden drei Bereiche des Cybersicherheits-Aktionsplans „ “ eingehen:.
Erfahren Sie, wie Tanium dazu beitragen kann, die Sicherheitsmaßnahmen Ihres Unternehmens zu stärken – fordern Sie dazu einfach eine Demo an.
