Cyberkriminelle arbeiten selten in 12-Monats-Zyklen. Dennoch ist der Beginn eines neuen Jahres für Entscheidungsträger im IT- und Sicherheitsbereich stets ein guter Zeitpunkt, um Bilanz zu ziehen. Im Laufe des Jahres 2021 wurden einige Dinge sehr deutlich.
Erstens wird es Ransomware so lange geben, wie Unternehmen grundlegende Maßnahmen zur Cybersicherheit vernachlässigen, Opfer weiterhin Lösegeld zahlen und Kriminelle von feindlich gesinnten Staaten unterstützt werden. „Ransomware-as-a-Service“ (RaaS) wird die Eintrittsbarriere für eine wachsende Zahl von Partnergruppen im Jahr 2022 weiter senken.
Zweitens werden die Risiken in der Lieferkette voraussichtlich stark ansteigen. Im Jahr 2021 waren über 90 % der Unternehmen von einer direkten Sicherheitsverletzung betroffen, die auf das Verschulden ihrer Partner zurückzuführen war. Die Hacker-Community steht erst am Anfang.
Schließlich müssen Unternehmen diese und viele andere Cyberrisiken im Kontext eines sich rasch wandelnden Arbeitsumfelds bewältigen. Sie wird zunehmend durch flexiblere Arbeitsformen, den nahtlosen Einsatz von Tools für die Zusammenarbeit und eine cloudbasierte Infrastruktur geprägt sein, die das Ganze zusammenhält.
Die Herausforderungen im Bereich der Cybersicherheit, die mit dem hybriden Arbeitsumfeld verbunden sind, dürften mittlerweile ziemlich klar sein.
Vor diesem Hintergrund finden Sie hier die wichtigsten Branchenprognosen für das Jahr 2022 von den EMEA-Experten von Tanium:
Kollaborationswerkzeuge werden als eine der wichtigsten Angriffsflächen ins Visier genommen
Beitrag von Oliver Cronk, Leitender IT-Architekt für die Region EMEA bei Tanium
„Als die Pandemie ausbrach, waren viele Unternehmen gezwungen, praktisch über Nacht auf Homeoffice umzustellen.“ Viele griffen auf Kollaborationswerkzeuge wie Zoom und Microsoft Teams zurück, um den täglichen Betrieb aufrechtzuerhalten. Doch diese zunehmende Nutzung und der Datenfluss über solche Plattformen veranlassten Hacker dazu, Schwachstellen auszunutzen und sensible Informationen in großem Umfang zu stehlen.
Hacker werden weiterhin nach Schwachstellen im Zusammenhang mit dem neuen hybriden Arbeitsmodell suchen – und wir gehen davon aus, dass im Jahr 2022 Mitarbeiter, die zu Hause Kollaborationswerkzeuge nutzen, ins Visier geraten könnten.
Cyberkriminelle sind sich bewusst, dass diese Tools zahlreiche wertvolle Daten enthalten. Anstatt zu versuchen, technische Schwachstellen in diesen Systemen aufzudecken, werden sie stattdessen versuchen, Nutzer durch Identitätsbetrug auszunutzen. Dies könnte sowohl auf der Plattform als auch außerhalb der Plattform geschehen. So beobachten wir beispielsweise bereits Phishing-Angriffe unter dem Deckmantel von Zoom, bei denen Zugangsdaten abgefragt werden , die per E-Mail, SMS und über Social-Media-Nachrichten verbreitet werden.
Im Jahr 2022 sollten Unternehmen die Absicherung von Tools für die Zusammenarbeit zu einem zentralen Bestandteil ihrer Sicherheitsstrategien machen. In diesem Zusammenhang müssen sie wichtige Entscheidungen darüber treffen, ob sie Personen außerhalb der Organisation die Nutzung dieser Systeme gestatten oder den Zugriff auf Mitarbeiter beschränken wollen. „Darüber hinaus sollten Sicherheitsschulungsprogramme aktualisiert werden, um gezielt auf Bedrohungen einzugehen, denen Nutzer auf Kollaborationsplattformen begegnen könnten.“
Unternehmen werden zunehmend in der Lage sein müssen, Risiken durch Dritte zu verstehen
Beitrag von Oliver Cronk, Leitender IT-Architekt für die Region EMEA bei Tanium
„Wir werden beobachten, dass immer mehr Sicherheits- und IT-Teams die Risiken durch Drittanbieter im Jahr 2022 gründlich bewerten – wobei diese Bewertungen fortlaufend erfolgen und nicht mehr nur dann, wenn ein Unternehmen erstmals in die Lieferkette aufgenommen wird.“
Der Cyberangriff auf SolarWinds ist nach wie vor ein zentrales Thema in Cybersicherheitsteams weltweit – da diese weiterhin aus einem der aufsehenerregendsten Sicherheitsvorfälle der letzten Zeit lernen. Der Angriff über die Lieferkette führte dazu, dass mindestens 18 000 Kunden des Softwareunternehmens ein Update herunterluden, das sie für Hacker angreifbar machte. Die CISA berichtet unter , dass „eine weitaus geringere Anzahl durch nachfolgende Aktivitäten auf ihren Systemen kompromittiert wurde“. Die kürzlich von der „ “ aufgedeckte Sicherheitslücke in „ “ (Log4Shell von Log4J) macht erneut deutlich, dass die Herausforderungen im Zusammenhang mit Softwareentwicklungsbibliotheken und der damit verbundenen Software-Lieferkette nach wie vor schwer zu bewältigen sind.
Unternehmen müssen über ein solides Konzept verfügen, um unnötige Risiken zu vermeiden. Die von Anbietern gebotenen grundlegenden Sicherheitsstandards – die häufig mit Identitäts- und Zugriffsmanagement (IAM) sowie dem Management privilegierter Zugriffe (PAM) zusammenhängen – reichen nicht mehr aus. Unternehmen müssen die Architektur ihres Sicherheitsökosystems für die Zukunft sorgfältig prüfen.
Es dürfte zunehmend Fragen geben, in welchen Bereichen Lieferanten in jüngster Zeit Änderungen bei ihrem Einsatz von Technologie vorgenommen haben und welche Auswirkungen dies auf die Sicherheit hat. Die von Lieferanten erwarteten Sicherheits- und Cyberhygiene-Standards variieren je nach ihrer Größe und dem Umfang der Ressourcen, die sie für solche Aufgaben aufwenden können.
Schließlich werden IT-Teams auch bestrebt sein, zuverlässige Bestandsaufnahmen ihrer Ressourcen und deren Standorte zu erstellen – was für ein effektives Risikomanagement in der Lieferkette im Jahr 2022 und darüber hinaus von entscheidender Bedeutung sein wird.“
Wenn es um Geschäftskontinuität und den Schutz von Unternehmenswerten geht, ist Technologie nicht immer das A und O.
Beitrag von Chris Vaughan, AVP, Technical Account Management, Tanium
„Angesichts des anhaltenden Wandels hin zu Remote- und Hybridarbeit im Jahr 2022 müssen Unternehmen die kritischen Bereiche ihres Geschäfts verstehen und wissen, welche Auswirkungen es hat, wenn etwas schiefgeht oder der Zugriff unterbrochen wird.
In Krisenzeiten kann der Rückgriff auf manuelle Prozesse die einzige Möglichkeit sein, den Betrieb sowohl während als auch nach einem Vorfall aufrechtzuerhalten. Sollte eine Organisation ihr Netzwerk jedoch ausschließlich mit digitalen Schlüsseln gesichert haben, könnte dies zu einem Problem führen.
Das vergangene Jahr hat gezeigt, dass Technologie nicht immer die Lösung ist, insbesondere wenn es um Geschäftskontinuität und Notfallwiederherstellung geht. Manchmal ist der Rückgriff auf manuelle Verfahren wie physische Sicherheitsmaßnahmen oder einen Neustart des Systems von entscheidender Bedeutung für die Geschäftskontinuität und den Schutz der wichtigsten Vermögenswerte eines Unternehmens.
Eine detaillierte Szenarioplanung ist von entscheidender Bedeutung, wenn es darum geht, die Geschäftskontinuität sicherzustellen. Um ihre wichtigsten Vermögenswerte bis ins Jahr 2022 zu schützen, werden Unternehmen eine Betriebsstrategie entwickeln, bei der physische und IT-Ökosysteme als Einheit zusammenwirken.
Risikoanalyse und betriebliche Ausfallsicherheit werden zum Schlüssel für den Erfolg des hybriden Arbeitens
Beitrag von Steve Hamilton, Bereichsleiter für Nordeuropa bei Tanium
„Hybrides Arbeiten entwickelt sich rasch zum neuen Standard für Unternehmen, was neue Risiken für die Cybersicherheit mit sich bringt.“
CIOs und CISOs werden eine Schlüsselrolle bei der Verhinderung von Betriebsstörungen und Ausfällen spielen – wobei präventive Sicherheitsmaßnahmen wie die zeitnahe Installation von Patches zunehmend an Bedeutung gewinnen. Die Aufgabe, IT-Risiken objektiv zu bewerten und durch einen präventiven Ansatz systematisch zu verringern, ist jedoch keineswegs einfach – insbesondere angesichts der Tatsache, dass Unternehmen mittlerweile mehr Endgeräte als je zuvor einsetzen, sowohl in Remote- als auch in Büroumgebungen.
Aus diesem Grund werden eine gründliche Risikoanalyse und die Betriebsresilienz im Jahr 2022 für Unternehmen deutlich stärker in den Fokus rücken. IT- und Betriebsteams müssen zusammenarbeiten, um sich auf einen gemeinsamen Satz verwertbarer Daten zu einigen, der ihnen Echtzeit-Transparenz und Kontrolle über ihre IT-Geräte ermöglicht. „Dadurch können sie Risiken mindern, indem sie technischen Störungen oder Cyberbedrohungen vorbeugen, sich darauf einstellen und in Echtzeit schnell darauf reagieren.“
Die IT-Branche muss sich darauf einigen, was „Zero Trust“ eigentlich bedeutet
Beitrag von Chris Vaughan, AVP, Technical Account Management, Tanium
„Zero Trust ist ein einfaches Konzept, das einige Technologieanbieter zu ihrem eigenen Vorteil verkompliziert haben. Mit dem Übergang zu 2022 muss sich die IT-Sicherheitsbranche auf eine Definition einigen, die alle Organisationen verstehen und effektiv umsetzen können.
Dies sollte die Erstellung von Zero-Trust-Richtlinien ermöglichen, die IT-Sicherheitsteams dabei unterstützen, sinnvolle Benutzer- und Softwareberechtigungen festzulegen, Risiken durch Drittanbieter zu bewältigen und Fehler von Benutzern einzudämmen. All dies sind wesentliche Bestandteile einer wirksamen, präventiven Cybersicherheitsstrategie.
Die meisten Unternehmen betrachten „Zero Trust“ aus einer Netzwerkperspektive, versäumen es jedoch, einzelne Endgeräte als Teil des Gesamtkonzepts zu berücksichtigen. Wir gehen jedoch davon aus, dass Sicherheitsverantwortliche im Jahr 2022 bei der Planung eines Zero-Trust-Architekturansatzes alle Aspekte der Identität, des Netzwerks, der Endgeräte und der Anwendungen berücksichtigen werden. Dadurch wird sichergestellt, dass alle in Bezug auf die Überprüfung auf dem gleichen Stand sind.
Das Grundprinzip von „Zero Trust“, nämlich nichts und niemanden zu vertrauen, ist einfach. Die Anbieter müssen jedoch mehr Schulungsangebote bereitstellen. Sie sollten sich zumindest darauf einigen, wie Unternehmen Technologien ganzheitlich in ihrer gesamten IT-Infrastruktur umsetzen können und wie dies für Mitarbeiter im Homeoffice funktionieren wird.
Wir haben in diesem Jahr Fälle von Ransomware beobachtet, bei denen infizierte private Geräte Zugriff auf Unternehmensnetzwerke erhielten. „Eine wachsende Zahl von Organisationen wird einen Zero-Trust-Ansatz verfolgen, um ähnliche Probleme im Jahr 2022 zu mindern.“
Hier gibt es reichlich zu tun, was die IT- und Sicherheitsverantwortlichen im kommenden Jahr auf Trab halten wird. Und ein paar Denkanstöße für die Branche insgesamt. Zwar hängen die konkreten Ansätze zur Bewältigung dieser Trends von der Risikobereitschaft der jeweiligen Organisation ab, doch dürfte eine Ausrichtung an bewährten Branchenpraktiken und gängigen Sicherheitsrahmenwerken die besten Ergebnisse liefern.
Erfahren Sie, wie Tanium den IT-Betriebs-, Sicherheits- und Risikoteams die nötige Sicherheit gibt, um ihre Netzwerke schnell zu verwalten, abzusichern und zu schützen. Melden Sie sich für eine kostenlose Testversion unter an, um Tanium in Ihrer eigenen Umgebung zu testen.
