Endpunkt-Cybersicherheit für Hochschulen: Die zwei größten aktuellen Bedrohungen bewältigen

Im Hochschulbereich haben IT-Abteilungen eine einzige Aufgabe: Sie müssen eine sichere und stabile Umgebung für ihre Studierenden und ihre Mitarbeiter gewährleisten. In den vergangenen 12 Monaten ist es zunehmend schwieriger geworden, diese Aufgabe zu erfüllen.

Die Bildungseinrichtungen haben ihre Studierenden und Mitarbeiter nach Hause geschickt, sie haben von Grund auf neue Online-Lernmodelle entwickelt und sind zunehmend auf neue und oft anfällige Technologien angewiesen.

Diese Veränderungen haben eine Reihe von Herausforderungen mit sich gebracht, mit denen Hochschuleinrichtungen zu kämpfen haben – und um Ihnen bei deren Bewältigung zu helfen, haben wir diese Artikelserie verfasst.

In dieser Reihe werden wir uns mit den drei größten Herausforderungen befassen, denen sich Hochschuleinrichtungen heute gegenübersehen, sowie damit, wie Sie diese Herausforderungen bewältigen können und welche Rolle Tanium dabei spielen kann.

In diesem ersten Artikel werden wir uns mit der Herausforderung neuer Bedrohungen für die Cybersicherheit befassen.

Zu diesem Zweck werden wir Folgendes darlegen:

• Die wichtigsten Bedrohungen für die Cybersicherheit, denen Institutionen derzeit ausgesetzt sind.
• Wie Unternehmen die Cybersicherheit ihrer Endgeräte verbessern können, um sich gegen diese Bedrohungen zu schützen.
• Wie Unternehmen Tanium nutzen können, um ihre Sicherheitsmaßnahmen zu stärken.

Die beiden größten Bedrohungen für die Cybersicherheit, denen Hochschuleinrichtungen derzeit ausgesetzt sind

Die Bedrohungslage im Hochschulbereich hat sich verändert, und die Hochschulen müssen ihre Abwehrmaßnahmen entsprechend anpassen.

In den vergangenen 12 Monaten war der Bildungssektor ein Hauptziel von Cyberangriffen. Zeitweise nahmen die Angriffe auf den Bildungssektor schneller zu als die Angriffe auf jeden anderen Sektor (30 % gegenüber 6,5 %), während 62,8 % der im Rahmen von „ Oktober 2020 “ festgestellten Malware-Vorfälle allein im Bildungssektor gemeldet wurden.

In dieser Zeit waren Hochschuleinrichtungen von zwei Hauptbedrohungen betroffen.

im Bereich „Advanced Ransomware“: Institutionen verzeichnen eine Zunahme von Angriffen durch gewinnorientierte APT-Gruppen (Advanced Persistent Threats), wobei es sich bei vielen dieser Angriffe um Ransomware-Kampagnen handelt. Im Hochschulbereich wurden im Jahr 2020 im Vergleich zu 2019 100 % mehr Ransomware-Angriffe verzeichnet, und die durchschnittliche Lösegeldforderung belief sich auf 447 000 US-Dollar.

Von Nationalstaaten unterstützte Angriffe: Auch Institutionen verzeichnen eine Zunahme von Angriffen durch von Nationalstaaten unterstützte Bedrohungsgruppen, die es auf Forschungsdaten abgesehen haben. In der Vergangenheit zielten diese Cyber-Spionageangriffe häufig auf Informationen über militärische Forschungsarbeiten an Universitäten ab, doch im vergangenen Jahr haben sich die Hackergruppen auch auf Forschungsdaten zu COVID-19-Impfstoffen konzentriert.

Beide Bedrohungen nutzen komplexe, mehrstufige Angriffsmuster und machen sich die erhöhten Sicherheitslücken an Endgeräten zunutze, die Hochschuleinrichtungen durch ihre über Nacht erfolgte Umstellung auf den Fernbetrieb unwissentlich geschaffen haben.

Ein typisches Angriffsmuster für beide Bedrohungen umfasst die folgenden Schritte.

1. Der Angreifer durchsucht das Netzwerk des Unternehmens nach Schwachstellen.
2. Sie führen Standardangriffe vom Typ „ “ wie Phishing durch oder nutzen alle bekannten Schwachstellen aus, die sie entdecken, beispielsweise nicht gepatchte Systeme.
3. Sie dringen in das Netzwerk der Einrichtung ein und bewegen sich lateral durch anfällige Systeme.
4. Sie verschaffen sich Zugang zur Umgebung, sammeln Informationen über kritische Systeme und entwenden so viele sensible Daten wie möglich.
5. Sollte der Angriff Ransomware beinhalten, werden die Systeme letztendlich gesperrt und ein Lösegeld gefordert.

Um sich gegen diese Bedrohungen zu schützen, müssen Unternehmen einen Ansatz für die Cybersicherheit von Endgeräten entwickeln, der ebenso komplex und mehrstufig ist wie die Angriffsmuster selbst und bei dem der Schwerpunkt auf der raschen Behebung bekannter Sicherheitslücken liegt.

So sieht das aus.

Wie Unternehmen die Cybersicherheit ihrer Endgeräte verbessern können, um sich gegen diese beiden Bedrohungen zu schützen

Um sich gegen diese Bedrohungen zu schützen, müssen Hochschuleinrichtungen in der Lage sein:

1. Erstellen Sie einen genauen Überblick über die Ressourcen im Netzwerk, die bekannten Schwachstellen dieser Ressourcen und das jeweilige messbare Risiko, das mit jeder einzelnen verbunden ist.
2. Beseitigen Sie bekannte Sicherheitslücken in Ihren Systemen, indem Sie diese regelmäßig mit Patches versorgen, aktualisieren und ordnungsgemäß konfigurieren.
3. Suchen Sie proaktiv nach Anzeichen für Kompromittierungen bei laufenden Angriffen, bevor diese zu weit fortgeschritten sind.
4. Untersuchen Sie aufgedeckte Angriffe, um deren Grundursache, ihre laterale Ausbreitung sowie die Ressourcen und Datenelemente zu ermitteln, auf die der Angreifer zugegriffen hat.
5. Beheben Sie Angriffe, entfernen Sie Angreifer und erlangen Sie die Kontrolle über die Systeme zurück, ohne dass dabei nennenswerte Datenverluste entstehen.

Um diese Schritte umzusetzen und sich gegen diese Angriffe zu schützen, müssen sich die Institutionen auf den Aufbau einiger weniger Kernkompetenzen konzentrieren.

zur Endpunkttransparenz. Unternehmen müssen in der Lage sein, Echtzeitdaten über den Status und das Verhalten ihrer Endgeräte, der darauf ausgeführten Anwendungen sowie der Nutzer, die diese Endgeräte einsetzen, zu erfassen. Sie müssen in der Lage sein, böswillige Akteure zu erkennen, bevor diese Daten entwenden oder Systeme sperren, und während des gesamten Angriffs den Überblick zu behalten, um die Untersuchung und Behebung voranzutreiben.

Endpoint Control. Institutionen müssen in der Lage sein, grundlegende Sicherheitsmaßnahmen wie das Installieren von Patches, das Aktualisieren und das Konfigurieren von Endgeräten durchzuführen. Mit diesen Funktionen können Organisationen die Eintrittsbarriere für böswillige Akteure erhöhen und zudem schnell auf Zero-Day-Bedrohungen sowie auf laufende Sicherheitsvorfälle reagieren, um Angreifer zuverlässig abzuwehren oder zu entfernen.

Unternehmen müssen in der Lage sein, diese Transparenz und Kontrolle nahezu in Echtzeit auf ihre vielfältigen, verteilten und dynamischen Endpunkte anzuwenden. Dazu müssen sie häufig ihre bisherigen Tools für das Endpunktmanagement und die Sicherheit überdenken. Die meisten älteren Tools wurden entwickelt, um Transparenz und Kontrolle über Endgeräte vor Ort zu gewährleisten, und sind häufig nicht in der Lage, die heutigen Remote-Netzwerke zu verwalten und zu schützen.

Sollte eine Organisation nicht in der Lage sein, innerhalb ihrer neuen Netzwerke Transparenz, Kontrolle und wirksame Abwehrmaßnahmen aufrechtzuerhalten, sollte sie in Erwägung ziehen, ihre veralteten Tools durch neue und aktualisierte Lösungen für die Endpunktverwaltung und -sicherheit zu ersetzen, die speziell für moderne Netzwerke entwickelt wurden.

Lösungen wie Tanium.

Wie Institutionen Tanium nutzen können, um die Cybersicherheit ihrer Endgeräte zu stärken

Mit Tanium können Hochschulen ihre Ressourcen schnell vor diesen Bedrohungsmustern schützen und jeden Schritt einer wirksamen Abwehr umsetzen.

Mit Tanium können Institutionen:

1. Erstellen Sie eine umfassende Echtzeit-Bestandsaufnahme der Endgeräte, die deren Software, deren Schwachstellen und deren Nutzerverhalten umfasst.
2. Führen Sie Patches, Updates, Konfigurationen oder sonstige Kontrollmaßnahmen an Hunderttausenden von Endgeräten innerhalb von Stunden oder Tagen durch – nicht erst nach Wochen oder Monaten.
3. Führen Sie entweder kontinuierliche Scans oder Echtzeit-Stichproben auf bestimmte Anzeichen für Kompromittierungen auf allen Endgeräten durch.
4. Ermitteln Sie die Quelle eines aufgedeckten Angriffs, stellen Sie dessen Angriffskette dar und identifizieren Sie die Ressourcen und Daten, die durch den Angriff kompromittiert wurden.
5. Sichern Sie Ihre Systeme in Echtzeit gegen das Angriffsmuster ab, um dessen Ausbreitung zu stoppen, den Angreifer zu vertreiben und weitere Vorfälle zu verhindern.

Tanium bietet Unternehmen die grundlegenden Funktionen, die sie benötigen, um jeden dieser Schritte durchzuführen und sich gegen die derzeit größten Angriffsmuster zu schützen.

Transparenz bei Endgeräten mit Tanium. Wenn Hochschulen und Universitäten Tanium erstmals in ihrer Umgebung einführen, stellen sie in der Regel fest, dass sie 10 –20 % mehr Ressourcen haben, als ihnen bisher bekannt war. Tanium verschafft Ihnen anschließend einen Überblick über die Anwendungen, Benutzer, Zugriffsrechte, Konfigurationen und bekannten Schwachstellen jedes einzelnen dieser Ressourcen – sowie über das messbare Risiko, das jede Ressource mit sich bringt.

Endpunktkontrolle mit Tanium. Hochschulen erreichen in der Regel innerhalb von 24 Stunden nach der Installation eine nachgewiesene 99-prozentige Einhaltung gängiger Sicherheitsmaßnahmen – wie beispielsweise der Installation von Patches. Von dort aus kann Tanium neue Sicherheitsmaßnahmen zügig auf die Systeme anwenden, um einen nahezu einwandfreien Sicherheitszustand aufrechtzuerhalten.

Die Produkte von Tanium sind darauf ausgelegt, diese Funktionen in modernen Netzwerken bereitzustellen.

Tanium nutzt eine moderne, verteilte Architektur, um skalierbare Echtzeit-Transparenz und -Kontrolle über entfernte Endgeräte hinweg zu gewährleisten, ohne das Netzwerk nennenswert zu belasten. Tanium bündelt die Kernfunktionen in einer einzigen Plattform, die über eine einzige Instanz, einen einzigen Agenten und eine einzige Benutzeroberfläche betrieben wird.

Mithilfe von Tanium konnte eine Hochschule Folgendes erreichen:

Entdecken Sie Hunderte unbekannter Ressourcen in Ihrem Netzwerk sowie Hunderttausende offener Sicherheitslücken.

Die Anzahl der fehlenden kritischen Patches soll von 38 000 auf weniger als 300 reduziert werden, und die Anzahl der fehlenden Updates soll von Hunderttausenden auf weniger als 1 000 gesenkt werden.

Beheben Sie mehrere Zero-Day-Bedrohungen in Ihrem gesamten Netzwerk innerhalb weniger Minuten nach deren Entdeckung.

Mit Tanium können Unternehmen die grundlegende Sicherheit ihrer Asset-Netzwerke verbessern und sich wirksam gegen Ransomware und von Staaten unterstützte Angriffe sowie gegen künftige Bedrohungen schützen.

Bewältigen Sie die Herausforderungen Ihrer Einrichtung mit Tanium

Im nächsten Teil unserer Reihe werden wir uns mit der zweiten Herausforderung befassen, vor der Institutionen stehen – , nämlich der Frage, wie sie ihre fragmentierten, sich rasch verändernden Netzwerke verwalten können (wird in einem neuen Tab geöffnet). Im dritten Teil werden wir erörtern, wie Institutionen ihre Kosten senken und effiziente IT-Funktionen bereitstellen können (wird in einem neuen Tab geöffnet) – und zwar durch ein besseres Kundenmanagement.

Erfahren Sie, wie Sie die Kontrolle über die IT-Umgebung Ihrer Einrichtung übernehmen und mit „ “ von Tanium ein Echtzeit-Überblick über Ihre Endgeräte erstellen können. Die Client-Management-Lösung von Tanium: (wird in einem neuen Tab geöffnet).