To call 2016 ‘eventful’ in the IT and cybersecurity space would be an understatement. Von Mirai über Ransomware und die „NSA Shadow Brokers“ bis hin zu Yahoo! – in diesem Jahr tauchten neue Bedrohungen auf, die aus altbekannten Herausforderungen hervorgegangen sind. Angesichts der beispiellosen Turbulenzen des Jahres 2016 und des allgemeinen Versagens der Branche, Netzwerke besser zu verwalten und zu schützen als in den Jahren zuvor, wird das kommende Jahr eine wichtige Gelegenheit bieten, die Art und Weise zu verändern, wie die Welt das Verständnis und den Umgang mit dem Schutz unserer wertvollsten Informationen gestaltet. Lesen Sie daher weiter und entdecken Sie fünf Prognosen für ein Jahr, das sich mit Sicherheit als weit mehr als nur ereignisreich erweisen wird.
1. Kriminelle und Angreifer werden zunehmend Schwachstellen in IoT-Geräten ausnutzen, um DDoS-Angriffe und andere Angriffe durchzuführen
Der Angriff auf das Internet-Infrastrukturunternehmen Dyn im Oktober war ein Zeichen für eine seit langem erwartete Weiterentwicklung der zugrunde liegenden Technologien, die ausgenutzt und genutzt werden können, um Distributed-Denial-of-Service-Angriffe (DDoS) zu starten, die von Skaleneffekten profitieren. Vernetzte Geräte des Internets der Dinge (IoT), die von Grund auf unsicher sind, werden in großer Zahl ans Netz angeschlossen – sowohl in Privathaushalten als auch in Unternehmen –, während die verfügbare Bandbreite ebenfalls weiter zunimmt. Der Dyn-Angriff hat gezeigt, dass die Lahmlegung einer sorgfältig ausgewählten Gruppe von Zielen zu sehr auffälligen und einschneidenden Ausfällen führen kann.
2. Maschinelles Lernen wird nicht die Wunderwaffe für die Sicherheit sein, die viele darin erwarten
Ansätze für maschinelles Lernen entwickeln sich rasant weiter und können Unternehmen – bei effektiver Nutzung – leistungsstarke Werkzeuge an die Hand geben, mit denen sich die Erkennung von Angriffen und die Reaktion darauf in großem Maßstab automatisieren lassen. Leider wird maschinelles Lernen auch häufig missverstanden – und zunehmend falsch bezeichnet, um einen Hype um die angeblichen Fähigkeiten eines Produkts zu erzeugen.
Maschinelles Lernen ist keine universelle Lösung für sicherheitsrelevante Daten aller Art und in jedem Umfang – und es ist auch nicht immer anderen Formen der Datenanalyse überlegen. Bestimmte spezifische Anwendungsfälle bieten reichlich Gelegenheit für unüberwachtes und minimal überwachtes Lernen, das für eine effektive Lösung, die eigenständig die „richtigen“ Entscheidungen trifft, von entscheidender Bedeutung sein kann. Andere mögen in kontrollierten Laborszenarien und Testfällen zwar effektiv erscheinen, versagen jedoch inmitten des Chaos und der Störsignale der meisten großen Unternehmensnetzwerke. Letzteres lässt sich im Rahmen eines typischen Lieferantenbewertungsprozesses nur besonders schwer nachweisen.
3. Nationalstaaten werden den Einsatz von Hacking als Mittel zur Beeinflussung der Medien, der öffentlichen Meinung und der Politik ausweiten.
Das Jahr 2016 war das Jahr der Falschinformationen im Internet. Die Hackerangriffe auf die Welt-Anti-Doping-Agentur, das Demokratische Nationalkomitee und prominente Politiker zielten darauf ab, Informationen zu erlangen und selektiv offenzulegen, nicht darauf, Systeme lahmzulegen. Die Angriffe, die vermutlich von staatlich geförderten russischen Hackern verübt wurden, zeigten die Bereitschaft Russlands, Cyberspionage einzusetzen, um das Weltgeschehen zu beeinflussen, wichtige Informationen zu erlangen und Misstrauen und Zwietracht im demokratischen Prozess zu säen. Fake-News-Websites und der Einsatz von Gruppen wie WikiLeaks, DC Leaks und Cyber Hunta zur Führung eines Informationskriegs, der darauf abzielte, souveräne Regierungen zu diskreditieren, erwiesen sich als mächtige und wirksame Waffe.
Es wird vermehrt zu Hackerangriffen durch Nationalstaaten kommen, die darauf abzielen, das Weltgeschehen und die Politik zu beeinflussen. Dazu gehört auch die zunehmende Nutzung des Internets zur Verbreitung sowohl schädlicher Fakten als auch von Falschinformationen.
4. Angriffe auf das Gesundheitswesen werden anhalten, doch eine verstärkte HIPAA-Aufsicht wird die Branche nicht aus der Bahn werfen
Datenreiche Gesundheitsakten entwickeln sich zu einem der begehrtesten Handelsgüter im Dark Web, und das macht sich deutlich bemerkbar. Nach den massiven Ransomware-Angriffen im Jahr 2016 ist das Gesundheitswesen nun das Hauptziel von Angreifern. Im Jahr 2017 treten neue Compliance-Vorgaben in Kraft: Das Büro für Bürgerrechte (OCR) des US-Gesundheitsministeriums erhöht die Mittel für HIPAA-Prüfungen im Jahr 2017 um bis zu 50 %. Doch die in diesem Jahr erhöhten HIPAA-Bußgelder haben kaum dazu beigetragen, die Angriffe einzudämmen, und auch Prüfungen werden daran nichts ändern. In der Praxis sehen wir Organisationen mit begrenzten Budgets, vielschichtigen Strukturen aus veralteter Legacy-Software und -Hardware, die nicht sofort ersetzt werden können, sowie die vorrangige Überlegung, ob jeder Dollar, der für Technologie ausgegeben wird, es wert ist, den Mitteln für die Rettung von Menschenleben entzogen zu werden. Einfach ausgedrückt: Krankenhäuser müssen zunächst die Grundlagen auf eine solide Basis stellen und die Gesundheitssysteme im Zuge von Modernisierungsmaßnahmen widerstandsfähiger gestalten. Die überwiegende Mehrheit der Sicherheitsvorfälle – selbst solche, bei denen es sich um komplexe Bedrohungen handelt – ließe sich durch grundlegende Sicherheitsmaßnahmen verhindern.
5. Unternehmen werden sich der überhöhten Ausgaben bewusst werden und ihre IT-Sicherheitstools reduzieren, was zu einer Konsolidierung der Branche führen wird
Im Jahr 2017 wird sich die Zahl der Akteure im Bereich Cybersicherheit allmählich verringern. Im Laufe des vergangenen Jahrzehnts gelang es den etablierten, monolithisch strukturierten Managed Security Service Providern (MSSP) größtenteils nicht, die erste Welle gezielter Angriffe angemessen zu erkennen oder Abwehrmaßnahmen dagegen zu ergreifen, was zur Entstehung von Spezialunternehmen führte, die sich auf sogenannte Advanced Persistent Threats (APT) konzentrieren. Wenn Unternehmen heute ihre Sicherheits- und IT-Betriebsbudgets für das Jahr 2017 überprüfen, stellen sie möglicherweise fest, dass sie sich zu einer ganzen Reihe von Sicherheitsdiensten verpflichtet haben: Feeds zu Bedrohungsinformationen, Feeds zum Schwachstellenmanagement, Managed Security Operations, Cloud-Sicherheitslösungen, Managed Attack Defense und Incident Response, spezialisierte „Angriffssimulationen“ und Penetrationstests sowie eine Vielzahl von EDR- und Netzwerksicherheitsanwendungen, die einem serviceorientierten Bereitstellungsmodell folgen. Sobald die Unternehmen diese überhöhten Ausgaben erkennen, werden sie die Anzahl ihrer Lieferanten reduzieren – was zu einer Konsolidierung der Branche führen wird.
Möchten Sie Tanium in Aktion erleben? Vereinbaren Sie unter eine individuelle Vorführung oder nehmen Sie an unserem wöchentlichen Webinar teil. Sprechen Sie mit unseren Tanium-Experten bei unseren bevorstehenden Veranstaltungen im Rahmen der „ “ unter.
