Die Blinden und der Elefant
Das Gleichnis von den Blinden und dem Elefanten ist Tausende von Jahren alt und kennt mehrere bekannte Varianten. Es läuft in etwa so ab: Eine Gruppe blinder Männer, die noch nie zuvor einem Elefanten begegnet sind, stößt auf einen Elefanten und beginnt, sich anhand dessen, was jeder einzelne von ihnen ertasten kann, ein Bild davon zu machen, wie er wohl aussehen mag. Jeder Mensch empfindet etwas anderes, berührt jedoch nur einen Teil des Elefanten, beispielsweise seinen Stoßzahn, sein Bein oder seinen Schwanz.
In einigen Versionen der Geschichte kommt es dann zu einer hitzigen Auseinandersetzung darüber, wie der Elefant wohl aussehen muss – die Moral der Geschichte lautet, dass wir als Individuen dazu neigen, die Wahrheit auf der Grundlage unserer eigenen subjektiven Erfahrung einer Situation zu beanspruchen, anstatt auf die Erfahrungen anderer zurückzugreifen, die (in deren Augen) möglicherweise nicht weniger zutreffend sind.
Manche IT-Teams sehen die Sache folgendermaßen: Diejenigen, die ein Asset-Management-Tool von einsetzen, haben möglicherweise den Eindruck, dass dieses auf der Grundlage von Annahmen, die sich aus seinem Zuständigkeitsbereich ableiten, einen vollständigen Überblick über die IT-Infrastruktur bietet, und da das Cybersicherheitsteam die Richtigkeit der dargestellten Daten anzweifelt, tun sie andere Sichtweisen als fehlgeleitet ab.
IT-Beziehungen
Dass der IT-Betrieb und die IT-Sicherheit im Widerspruch zueinander stehen, ist mittlerweile ein klassischer Konflikt – diese Spannung besteht schon so lange, wie es in Unternehmen eine SecOps-Funktion gibt, und wahrscheinlich sogar schon länger. Doch was uns nach Jahrzehnten dieses Konflikts nun endlich bewusst wird, ist, dass das Versäumnis, den „ganzen Elefanten“ zu erkennen – das heißt, eine Sichtweise auf die Dinge über die gesamte IT-Landschaft hinweg zu entwickeln, die nicht nur auf den Aufgaben und Annahmen einer Seite basiert –, nicht nur den Konflikt schürt oder unsere Produktivität beeinträchtigt. Tatsächlich macht dies Unternehmen anfälliger.
Eine Mehrheit der Entscheidungsträger in Unternehmen betrachtet die Zusammenarbeit und Abstimmung zwischen Sicherheits- und Betriebsteams als eine große Herausforderung. Sicherheits- und IT-Betriebsteams, deren Beziehungen angespannt sind, benötigen oft länger, um Sicherheitslücken zu schließen, als Teams, die ihre Beziehungen zur „anderen Seite“ als gut bezeichnen.
IT-Sicherheits- und Betriebsteams müssen folgenden Aufgaben Priorität einräumen: die Gewährleistung einer kontinuierlichen Compliance, die Verbesserung der Sicherheit, die Aufrechterhaltung des Geschäftsbetriebs und die Förderung der digitalen Transformation. Infolgedessen haben viele in zahlreiche Einzellösungen investiert. Allerdings werden diese Lösungen häufig teamweise isoliert betrieben, was die Transparenz und Kontrolle über die IT-Geräte weiter einschränkt – beides ist jedoch unerlässlich, um die IT-Umgebung wirksam zu schützen und dem Unternehmen die erforderliche Geschwindigkeit und Agilität zu ermöglichen.
Ganz zu schweigen von der Herausforderung, den Führungsteams einheitliche und zuverlässige Kennzahlen zum Thema Risiko zur Verfügung zu stellen.
Fassen wir das Ganze also einmal zusammen
Wir verfügen über Teams für IT-Sicherheit und IT-Betrieb, die seit jeher im Konflikt miteinander stehen.
Wir haben erreicht, dass sich alle – bis hin zur nicht-technischen Führungsebene und oft sogar zum Vorstand selbst – auf strategische Prioritäten wie Sicherheit, Compliance und digitale Transformation einigen, die im Rahmen des Mandats umgesetzt werden.
Wir verzeichnen einen Anstieg der Investitionen, der sich aus einer Kombination aus neuen Haushaltsmitteln, aber auch aus einer Vielzahl neuer Tools ergibt – Punktlösungen, die jeweils einen anderen Aspekt des Managements oder der Sicherheit abdecken und dadurch die Komplexität erhöhen.
Es gibt jedoch auch Teams, die sich potenziell anfälliger für Störungen machen, da sie nicht gemeinsam investieren, nicht auf der Grundlage derselben verwertbaren Daten arbeiten und nicht sicher sind, ob sie den erforderlichen vollständigen Überblick über alle mit ihrer Umgebung verbundenen Hardware- und Software-Ressourcen haben.
Wenn ich mich mit CIOs, CISOs, Betriebsleitern und anderen IT-Entscheidungsträgern mit Budgethoheit unterhalte, bin ich davon überzeugt, dass vielen bereits bewusst ist, dass sie viel zu viel Vertrauen in unvollständige oder irreführende Daten setzen. Die Diskrepanzen sind bekannt. Die Mentalität des „gut genug“ – sei es in Bezug auf die Bestandsaufnahme von Systemressourcen, die Wirksamkeit von Patches oder die Fehlertoleranz – hat uns einer besseren Lösung nicht näher gebracht als die blinden Männer, die jeweils ihren Teil des Elefanten begutachten.
Vielleicht ist das eine zu starke Vereinfachung. Doch wenn die technologischen Möglichkeiten endlich so weit fortgeschritten sind, dass wir getrost in eine einheitliche Lösung für Endpunktmanagement und eine Sicherheitsplattform investieren können, die ein vollständiges Echtzeit-Überblick über die Endpunkt-Assets bietet und aufzeigt, welche Maßnahmen wann und warum zu ergreifen sind, haben wir alle keine Ausreden mehr. Wir können den gesamten Elefanten sehen und wissen genau, wie er aussieht.
Möchten Sie Tanium in Aktion erleben? Vereinbaren Sie unter eine individuelle Vorführung oder nehmen Sie an unserem wöchentlichen Webinar teil. Sprechen Sie mit unseren Tanium-Experten bei unseren bevorstehenden Veranstaltungen im Rahmen der „ “ unter.
