Als Senior Associate arbeitete ich bei PwC eng mit Kunden zusammen, um Informationen für deren jährliche „ Global State of Information Security Survey“ (GSISS) zu sammeln. Ein Jahrzehnt später freute ich mich sehr, ein Exemplar von PwC, einem der Partner von Tanium, zu erhalten. Zu den Themen des Berichts zählten ein Anstieg der Vorfallzahlen, die fortschreitende Einführung von Cloud-Lösungen zur Bereitstellung sensibler Systeme und Daten, eine stärkere Einbindung der Führungskräfte und des Vorstands sowie die breite Anwendung von Cybersicherheits-Rahmenwerken der „ “.
Diese Trends sind zwar ermutigend, üben jedoch zusätzlichen Druck auf die ohnehin schon überlasteten Sicherheitsteams aus, die nun auf mehr Warnmeldungen reagieren, die zunehmende Nutzung von Cloud- und Mobil-Lösungen unterstützen, aussagekräftige Kennzahlen für die Unternehmensleitung erstellen und die Einhaltung robuster Sicherheitsrahmenwerke überwachen müssen. Angesichts der Tatsache, dass Fachkräfte im Bereich Sicherheit nach wie vor Mangelware sind, müssen Unternehmen sicherstellen, dass sie die richtigen Tools anschaffen, die es den vorhandenen Mitarbeitern ermöglichen, die zur Unterstützung dieser Trends erforderlichen Informationen einfacher und schneller zu beschaffen.
Überlastung durch Vorfälle
In dem PwC-Bericht wurde festgestellt, dass die verbesserte Erkennung zu einem Anstieg der von den teilnehmenden Organisationen bearbeiteten Vorfälle um 38 % führte. Dies stellt Unternehmen vor zwei Herausforderungen. Erstens erfordert eine Zunahme der Vorfälle zusätzliche qualifizierte Mitarbeiter für die Triage und die Untersuchung. Solche Ressourcen sind bereits knapp, und dies wird das Problem weiter verschärfen. Zweitens sollten die Mitarbeiter der IT-Sicherheitsabteilung im Allgemeinen mindestens 50 % ihrer Arbeitszeit damit verbringen, nach Angriffen zu suchen und neue, interessante Techniken zu entwickeln, um die Fähigkeit einer Organisation zu verbessern, den Angreifer entlang der gesamten Kill Chain zu stören.
Die Lösung für diese Herausforderungen besteht nicht darin, mehr Personal einzustellen, sondern die Effizienz Ihres bestehenden Teams zu steigern. Bei der Zusammenarbeit mit unseren Kunden stelle ich fest, dass die größten Effizienzsteigerungen dadurch erzielt werden, dass der Zugriff auf Daten exponentiell schneller als bisher erfolgt und Warnmeldungen innerhalb von Minuten statt Stunden eingestuft werden können.
Aufgrund ähnlicher Rückmeldungen unserer Kunden hat unser Team aus Entwicklern und ehemaligen Incident-Responder eine Methode entwickelt, mit der forensische Daten auf Endgeräten kontinuierlich erfasst werden können. Diese Informationen stehen einem Einsatzmitarbeiter zur Einsicht bereit, falls eine Warnmeldung auf potenziell böswillige Aktivitäten auf einem System hinweisen sollte. Ebenso sind die Daten unternehmensweit durchsuchbar, sodass Sicherheitsmitarbeiter innerhalb von Sekunden ähnliche Aktivitäten finden oder komplexe Erkennungsszenarien über alle Endgeräte hinweg erstellen können. Dadurch erfolgt die Triage von Warnmeldungen wesentlich schneller, und die Mitarbeiter der Forensik können sich auf andere Aufgaben mit höherer Priorität konzentrieren.
Zusammenhängende Anliegen
Der GSISS-Bericht hob zudem die zunehmende Verbreitung vernetzter Geräte und Daten hervor: 75 % der Unternehmen verlagern sensible Daten in die Cloud, und das Internet der Dinge (IoT) rückt zunehmend in den Fokus. Dies sind schlechte Nachrichten für die meisten Unternehmen, von denen viele nach wie vor Schwierigkeiten haben, sich einen besseren Überblick über die Geräte zu verschaffen, die sich derzeit in ihren physischen Netzwerken befinden.
Diese Herausforderung lässt sich anhand meiner Erfahrungen in Unternehmen während des letzten Jahrzehnts zusammenfassen. Vor fast acht Jahren habe ich auf meinen ersten großen, öffentlich bekannt gewordenen Datenverstoß reagiert. Im Rahmen der Untersuchung stellte ich fest, dass das betroffene Unternehmen keine grundlegenden Informationen vorlegen konnte, darunter ein Bestandsverzeichnis der Geräte und Anwendungen, den Patch-Stand von Betriebssystemen und gängigen Anwendungen von Drittanbietern, Netzwerkpläne oder eine Liste seiner Produktionsdatenbankserver.
Acht Jahre später und trotz zahlreicher Standards (z. B. SANS Top 20), die nachdrücklich auf Transparenz hinsichtlich der Ressourcen und Anwendungen drängen, hat sich nichts geändert, und Unternehmen haben weiterhin Schwierigkeiten, dieselben grundlegenden Fragen zu beantworten. Die Herausforderung, einen Überblick über den aktuellen Status der Geräte im gesamten Unternehmen zu gewinnen, wird sich mit der zunehmenden Verbreitung vernetzter Geräte nur noch verschärfen.
Unternehmen müssen sicherstellen, dass sie über eine Lösung verfügen, die die bestehenden Herausforderungen bei der Aufrechterhaltung einer 15-Sekunden-Transparenz in Bezug auf herkömmliche Endgeräte sowie neue Lösungen wie Cloud, Mobilität und IoT bewältigt. Dies ist ein weiterer Bereich, in dem wir eng mit unseren Kunden zusammenarbeiten, um sicherzustellen, dass unsere Technologie eine stetig wachsende Anzahl von Geräten unterstützen kann und weiterhin innerhalb von Sekunden einen Überblick über Millionen von Geräten vor Ort und an entfernten Standorten bietet. Viele unserer Kunden nutzen diese Transparenz heute, um ein genaues Bestandsverzeichnis ihrer Ressourcen und Anwendungen zu führen, Gerätekonfigurationen zu überwachen und weitere Aufgaben zu erledigen, die für die Gewährleistung einer guten Sicherheitshygiene entscheidend sind – ein Ziel, das für die meisten Unternehmen bislang schwer zu erreichen war.
Einbeziehung des Vorstands
Vor fünf Jahren, als ich mit Führungskräften und Vorstandsmitgliedern über Sicherheitsvorfälle sprach, lag der Schwerpunkt meiner Gespräche darauf, diese Führungskräfte über gezielte Bedrohungen aufzuklären. Heute hat sich diese Diskussion gewandelt. Die Vorstandsmitglieder und Führungskräfte verfügen über ein besseres Verständnis der Bedrohungslage und konzentrieren sich darauf, zu ergründen und zu überprüfen, wie Sicherheitsrisiken innerhalb eines Unternehmens wirksam gemindert werden können. PwC bestätigte diesen Wandel und hob hervor, dass 45 % der Vorstände mittlerweile regelmäßig mit den Sicherheitsverantwortlichen zusammenarbeiten, um Risiken und Strategien zu deren Minderung besser zu verstehen.
Daher muss die Sicherheitsführung nun anhand aussagekräftiger Kennzahlen einen Überblick über die Unternehmensrisiken schaffen. Dazu gehören Kennzahlen wie die durchschnittliche Zeit bis zur Erkennung von Vorfällen, die durchschnittliche Zeit bis zur Behebung von Sicherheitslücken an Endgeräten sowie weitere Daten, die einen umfassenden Überblick in Echtzeit erfordern. Viele unserer Kunden nutzen Tanium, um solche Echtzeit-Kennzahlen über Hunderttausende von Geräten hinweg zu erfassen, um den Nutzen aufzuzeigen und geschäftliche Entscheidungen voranzutreiben.
Aufgrund des Feedbacks unserer Kunden verlangen die Vorstände zudem zunehmend Einblick in die Sicherheitsaspekte von Unternehmensübernahmen. Insbesondere Vorstände und Führungskräfte möchten wissen, ob ein Übernahmeziel kompromittiert ist oder unter mangelhaften Sicherheitspraktiken leidet. Kluge Vorstände sind sich bewusst, dass die Kosten, die für die Behebung eines bereits aufgetretenen Vorfalls oder die Verbesserung unzureichender Sicherheitspraktiken anfallen, in die Kosten für die Übernahme eines Unternehmens einkalkuliert werden müssen. Unsere Kunden nutzen Tanium, um diese Probleme anzugehen, da das System in der Lage ist, innerhalb weniger Minuten nach Sicherheitsverletzungen sowie Sicherheitslücken und Fehlkonfigurationen zu suchen.
Schlussfolgerung
Die Ergebnisse von PwC zeigen, dass Unternehmen eine Reihe komplexer Herausforderungen bewältigen müssen, auf die sie sich konzentrieren müssen. Um jede dieser Herausforderungen zu bewältigen, benötigen diese Organisationen zweifellos kluge Köpfe und standardisierte Prozesse. Ebenso wichtig ist jedoch, dass die Sicherheitsteams von heute über Werkzeuge verfügen müssen, mit denen sie die benötigten Informationen schnell und einfach über Zehn- oder Hunderttausende von Geräten hinweg abrufen können, um sowohl einfache, noch ungelöste Herausforderungen als auch komplexere Angriffe zu bewältigen.
Um die vollständige Umfrage „Global State of Information Security“ zu lesen, besuchen Sie bitte, , , http://www.pwc.com/gx/en/issues/cyber-security/information-security-survey.htmlsowie .
David Damato, Sicherheitsleiter
Möchten Sie Tanium in Aktion erleben? Vereinbaren Sie unter eine individuelle Vorführung oder nehmen Sie an unserem wöchentlichen Webinar teil. Sprechen Sie mit unseren Tanium-Experten bei unseren bevorstehenden Veranstaltungen im Rahmen der „ “ unter.