Der Aufruf von 2016 „erfinderisch“ im IT- und Cybersicherheitsbereich wäre eine Untertreibung. Von Mirai über Ransomware und NSA-Schattenmakler bis hin zu Yahoo! führte dieses Jahr neue Bedrohungen ein, die aus alten Herausforderungen entstanden sind. Angesichts der einzigartigen Turbulenzen von 2016 und der allgemeinen Nichtverwaltung und des Schutzes von Netzwerken durch die Branche, die besser sind als die Jahre zuvor, wird das kommende Jahr eine wichtige Gelegenheit sein, die Art und Weise zu ändern, wie die Welt unsere wertvollsten Informationen versteht und angeht, zu verteidigen. Lesen Sie zu diesem Zweck weiter, um fünf Vorhersagen für ein Jahr zu erhalten, die sich sicherlich als viel mehr als ereignisreich erweisen werden.
1. Kriminelle und Bedrohungsakteure nutzen zunehmend Schwachstellen in IoT-Geräten, um DDoS und andere Angriffe durchzuführen
Der Angriff auf das Internetinfrastrukturunternehmen Dyn im Oktober signalisierte eine lang erwartete Entwicklung der zugrunde liegenden Technologien, die genutzt und genutzt werden können, um Distributed Denial of Service (DDoS)-Angriffe zu starten, die von Skaleneffekten profitieren. Vernetzte Internet of Things (IoT)-Geräte, die durch das Design unsicher sind, werden in großem Umfang online geschaltet – sowohl in Haushalten als auch in Unternehmen – während die verfügbare Bandbreite ebenfalls wächst. Der Dyn-Angriff zeigte, dass das Herunterfahren einer sorgfältig ausgewählten Gruppe von Zielen zu hochgradig sichtbaren und wirkungsvollen Ausfällen führen kann.
2. Maschinelles Lernen wird nicht der Sicherheits-Silberpunkt sein, den viele erwarten
Die Ansätze für maschinelles Lernen entwickeln sich schnell und können Unternehmen, wenn sie effektiv eingesetzt werden, leistungsstarke Tools zur Automatisierung der Erkennung und Reaktion von Angriffen im großen Maßstab bereitstellen. Leider wird maschinelles Lernen auch oft missverstanden – und zunehmend falsch gekennzeichnet, um Hype für die beanspruchten Fähigkeiten eines Produkts zu erzeugen.
Maschinelles Lernen ist keine Allzwecklösung für alle Formen und Größen von sicherheitsrelevanten Daten – und ist auch anderen Formen der Datenanalyse nicht immer überlegen. Bestimmte spezifische Anwendungsfälle bieten viele Möglichkeiten für unbeaufsichtigtes und minimal beaufsichtigtes Lernen, das für eine effektive Lösung entscheidend sein kann, die die „richtigen“ Entscheidungen allein trifft. Andere können in kontrollierten Laborszenarien und Testfällen wirksam erscheinen, aber im Chaos und Rauschen der meisten großen Unternehmensnetzwerke scheitern. Letzteres ist bei einem typischen Lieferantenbewertungsprozess besonders schwierig nachzuweisen.
3. Nationstaaten werden ihre Verwendung von Hacking als Mechanismus zur Beeinflussung der Medien, der öffentlichen Meinung und der öffentlichen Politik erweitern.
2016 war das Jahr der Fehlinformationen im Internet. Die Hacks der Welt-Anti-Doping-Agentur, des demokratischen nationalen Komitees und prominenter politischer Figuren konzentrierten sich darauf, Informationen zu erhalten und selektiv offenzulegen, ohne Systeme zu stören. Die Angriffe, die von einem angeblich russischen staatlich gesponserten Hacker durchgeführt wurden, zeigten die Bereitschaft Russlands, Cyberspionage zu nutzen, um Weltereignisse zu beeinflussen, wichtige Informationen zu erhalten und Misstrauen und Diskord im demokratischen Prozess auszulösen. Fälschungsnachrichtenseiten und die Nutzung von Gruppen wie WikiLeaks, DC Leaks und Cyber Hunta, um einen Informationskrieg zu führen, der auf die Diskreditierung von Regierungen abzielt, erwiesen sich als starke und effektive Waffe.
Wir werden einen Anstieg der Hacks im US-Bundesstaat beobachten, die darauf abzielen, Weltereignisse und Politik zu beeinflussen. Dazu gehört die zunehmende Nutzung des Internets, um sowohl schädliche Fakten als auch Fehlinformationen zu verbreiten.
4. Healthcare-Angriffe werden fortgesetzt, aber eine erhöhte HIPAA-Überwachung wird die Branche nicht erschüttern
Datenreiche Gesundheitsakten werden zu einer der heißesten Rohstoffe im Dark Web, wie sie zeigen. Nach den rasanten Ransomware-Angriffen im Jahr 2016 ist das Gesundheitswesen heute das wichtigste Branchenziel für Bedrohungsakteure. Neue Compliance-Mandate kommen im Jahr 2017: Das U.S. Department of Health and Human Services Office for Civil Rights (OCR) erhöht die Finanzierung für HIPAA-Audits im Jahr 2017 um bis zu 50 %. Die erhöhten HIPAA-Bußgelder in diesem Jahr haben jedoch wenig dazu beigetragen, Angriffe einzudämmen, und Audits werden die Nadel nicht bewegen. Im Außendienst sehen wir Organisationen mit begrenzten Budgets, Schichten veralteter Legacy-Software und Hardware, die nicht sofort ersetzt werden können, und eine Priorität, um zu überlegen, ob jeder Dollar, der für Technologie ausgegeben wird, es wert ist, Leben zu retten. Einfach ausgedrückt müssen Krankenhäuser zuerst die Grundlagen richtig machen und Gesundheitssysteme belastbarer machen, wenn Upgrades stattfinden. Die überwiegende Mehrheit der Sicherheitsverletzungen – auch solche mit fortgeschrittenen Bedrohungen – könnte mit einer grundlegenden Sicherheitshygiene verhindert werden.
5. Unternehmen werden aufwachen, um IT-Sicherheitstools zu überspringen und zu reduzieren, was zu einer Branchenkonsolidierung führt
Im Jahr 2017 werden wir sehen, wie die Anzahl der Cybersicherheitsakteure beginnt, sich zu verkleinern. Während des letzten Jahrzehnts haben die etablierten monolithischen Managed Security Service Provider (MSSP) es weitgehend versäumt, die erste Welle gezielter Angriffe angemessen zu erkennen oder zu schützen, was zu Spezialfirmen führte, die sich auf sogenannte Advanced Persistent Threats (APT) konzentrierten. Heutzutage können Unternehmen, wenn sie ihre Sicherheits- und IT-Betriebsbudgets für 2017 überprüfen, feststellen, dass sie sich einer Wäscheliste von Sicherheitsdiensten verpflichtet haben: Threat Intelligence Feeds, Schwachstellenmanagementfeeds, verwaltete Sicherheitsoperationen, Cloud-Sicherheitslösungen, verwaltete Angriffsabwehr und Vorfallreaktion, spezialisierte „Angriffssimulation“ und Penetrationstests und eine Vielzahl von EDR- und Netzwerksicherheitsanwendungen, die einem servicegesteuerten Bereitstellungsmodell folgen. Wenn Unternehmen zu diesen Überausgaben aufwachen, werden wir sehen, dass sie die Anzahl der Anbieter reduzieren und eine Branchenkonsolidierung schaffen.
Interessiert daran, Tanium in Aktion zu sehen? Planen Sie eine persönliche Demo oder nehmen Sie an unserem wöchentlichen Webinar teil. Sprechen Sie bei unseren bevorstehenden Veranstaltungen mit unseren Tanium-Experten.
