Fachkräfte im Bereich Cybersicherheit stehen häufig vor der immer anspruchsvolleren Aufgabe, Sicherheitsbedrohungen und potenzielle Cyberangreifer abzuwehren.
Für uns, die wir im Bereich der Cybersicherheit tätig sind, barg das vergangene Jahr zahlreiche Herausforderungen. Wir haben uns mit einem Anstieg der Cyberbedrohungen auseinandergesetzt, uns in einem zunehmend komplexen System aus Vorschriften und Regeln zurechtgefunden und hart daran gearbeitet, die Risiken zu minimieren, die sich aus der Zunahme der Telearbeit ergeben.
Ich leite den Bereich Cybersicherheitsentwicklung bei Cummins, einem weltweit führenden Energieunternehmen, das sich auf Diesel- und Alternativkraftstoffmotoren sowie Generatoren und die dazugehörigen Komponenten und Technologien spezialisiert hat. Mit rund 58 000 Mitarbeitern ist Cummins ein Unternehmen, das sich aus sich ergänzenden Geschäftsbereichen zusammensetzt, welche ein breites Portfolio an Lösungen entwickeln, herstellen, vertreiben und warten.
Wie andere Akteure im Bereich der Cybersicherheit stehen auch wir vor Herausforderungen an mehreren Fronten: die Aufrechterhaltung der Transparenz im Unternehmen, die Bewältigung neu auftretender Risiken sowie der Einsatz von Cybersicherheit zur Unterstützung unserer Betriebsabläufe und unseres Geschäfts – und das alles bei gleichzeitiger Heranbildung einer cyberkompetenten Belegschaft, die unseren Kollegen dabei hilft, ihre persönlichen und geschäftlichen Ziele zu erreichen.
Um den Herausforderungen der heutigen Zeit zu begegnen und aus ihnen zu lernen, bemühen wir uns, in unserem Denken und unseren Herangehensweisen kreativ zu sein.
Gewährleistung von Transparenz in Echtzeit
Cybersicherheit wird zunehmend als Qualitätsmaßstab dafür angesehen, wie Produkte in verschiedenen Branchen hergestellt und bereitgestellt werden. Um ein sicheres und qualitativ hochwertiges Produkt zu entwickeln – ganz gleich, ob es intern als IT-Lösung eingesetzt wird oder von Ihren Kunden genutzt wird –, muss die Cybersicherheit von Anfang an Teil der Überlegungen sein.
[Lesen Sie auch: Die Ransomware-Krise in den USA lässt sich lösen]
Die jüngsten Angriffe mit der Ransomware „ “ haben gezeigt, wie stark ein Cyberangriff Lieferketten und Geschäftsprozesse beeinträchtigen kann. Sie betonen die Bedeutung von Transparenz sowie die Notwendigkeit, Risiken in einer IT-Umgebung durch Governance und den Einsatz proaktiver technischer Maßnahmen zu messen und zu kontrollieren, um Bedrohungen abzuwehren.
Branchenübergreifend stelle ich einen erschreckenden Mangel an Transparenz und an der technischen Umsetzung bewährter Verfahren fest. Es kommt immer häufiger vor, dass IT-Verantwortliche Endgeräte in ihrem Unternehmen entdecken, von denen sie zuvor keine Kenntnis hatten. Dies unterstreicht, wie wichtig es ist, über Endgeräte hinweg Erkennungs- und Überwachungsmöglichkeiten zu haben.
Transparenz ist von entscheidender Bedeutung bei den Bemühungen, Endgeräte zu schützen und zu verhindern, dass Bedrohungen solche Endgeräte ausnutzen, die nicht unter erfasst sind und folglich nicht gewartet und nicht regelmäßig verwaltet werden.
Die Herausforderung der Hybridfahrzeuge
Viele Unternehmen verfolgen einen hybriden Ansatz und arbeiten mit verschiedenen Betriebssystemen und Anwendungen, die traditionell vor Ort betrieben werden und derzeit auf Cloud-Umgebungen umgestellt werden. Zwar werden in einigen Branchen stets bestimmte Funktionen vor Ort verbleiben, doch werden Unternehmen ihre Bemühungen weiter verstärken, Anwendungen und Infrastruktur in der Cloud zu betreiben.
Es ist wichtig, diese beiden Welten (On-Premise und Cloud) miteinander verbinden zu können. Ebenso wichtig ist die Fähigkeit, die Technologien und Lösungen, die diese Unternehmen schützen, über verschiedene Regionen und technische Plattformen hinweg zu erweitern und zu skalieren.
[Lesen Sie auch: Wie die Cloud für regulierte Branchen effizienter und sicherer sein kann]
Durch den Einsatz von Technologien, die mehrere Betriebssysteme und Plattformen unterstützen, kann Ihr Unternehmen Endgeräte, die in Cloud-Umgebungen migriert werden, genauer und effizienter identifizieren. Die richtigen Werkzeuge können dabei helfen, Daten aus konkurrierenden Quellen zu übersetzen und eine genaue Betrachtung der Endpunkte anhand eines gemeinsamen Bezugsrahmens zu ermöglichen.
Datenanreicherung
Zudem kann es dazu beitragen, andere bereits erhobene Daten zu ergänzen. Diese Fähigkeit steigert die Effizienz von Teams und ermöglicht es ihnen, Entscheidungen selbstbewusster zu treffen und bessere Ergebnisse zu erzielen. Zudem befasst es sich mit den Herausforderungen, die sich aus der zunehmenden Vielzahl an Tools und den steigenden Kosten für Cybersicherheit ergeben.
Dies ist ein häufiges Problem für viele Organisationen, da Unternehmen finanzielle Mittel und Personal einsetzen müssen, um die Berichterstattung aus verschiedenen Cybersicherheits- und Betriebstools zu bündeln. Diese Zusammenlegung der Berichterstattung kann dazu führen, dass wertvolle Ressourcen und Kompetenzen nicht dafür genutzt werden, Bedrohungen oder Risiken proaktiver zu begegnen.
[Lesen Sie auch: Die zunehmende Anzahl von Tools gefährdet die Sicherheit nach der Pandemie]
Überlegungen zu Risiken wie Software-Schwachstellen – bei denen bestimmte sich wiederholende Aufgaben zunehmend automatisiert und weniger manuell ausgeführt werden – spielen eine zentrale Rolle, wenn Führungskräfte im Bereich Cybersicherheit bestrebt sind, die Reife und Effizienz ihrer Cybersicherheitsabläufe zu verbessern. Durch diese Verbesserungen gewinnen Cybersicherheitsteams Zeit, um sich auf andere, komplexere Aufgaben zu konzentrieren.
Einhaltung der Vorschriften
Unternehmen, die Produkte an staatliche Kunden liefern, müssen sich nun strikt an die weltweiten Vorschriften bezüglich Verkauf und Vertrieb halten. Im Jahr 2020 veröffentlichte das US-Verteidigungsministerium (DoD) sein „ “ – die „Cybersecurity Maturity Model Certification“ ( , CMMC). Sie soll zum Schutz der kontrollierten, nicht als geheim eingestuften Informationen (CUI) beitragen, die von Auftragnehmern der Regierung verwendet werden.
Auftragnehmer der Regierung müssen die Sicherheit ihrer IT-Systeme, die die von ihnen gespeicherten oder übertragenen CUI-Informationen enthalten, umsetzen, überwachen und zertifizieren. Das CMMC schreibt nun vor, dass Lieferanten, die Teil der Lieferkette des Verteidigungsministeriums sein sollen, einer Bewertung durch Dritte sowie einer Zertifizierung unterzogen werden müssen.
Ich gehe davon aus, dass diese Anforderung in Zukunft auf die gesamte Bundesregierung ausgeweitet wird. Außerhalb der USA haben andere Regierungen und kommerzielle Partner begonnen, ähnliche Anforderungen in ihre Vereinbarungen und Vorschriften aufzunehmen.
Zwei Sichtweisen
Als ehemaliger Marineveteran und Mitarbeiter der Luftfahrt- und Verteidigungsindustrie betrachte ich die US-amerikanische CMMC-Initiative aus zwei Perspektiven.
Einerseits hat die Regierung, die in hohem Maße von Wirtschaftsunternehmen abhängig ist, eine Aufgabe zu erfüllen. Es bedarf keiner Lieferanten, um diese Aufgabe noch komplizierter zu machen. Andererseits befürchten Wirtschaftsunternehmen, insbesondere solche, die außerhalb der USA tätig sind, dass das CMMC ihre Wettbewerbsfähigkeit und Innovationskraft beeinträchtigen könnte.
Dies führt dazu, dass der Umgang mit einer Vielzahl von Sicherheits- und Compliance-Ansätzen und -Rahmenwerken immer wichtiger wird. Dies bedeutet eine zusätzliche Belastung für die Fachkräfte im Bereich der Cybersicherheit sowie für die Unternehmen und die Support-Teams.
[Lesen Sie auch: Was bedeutet das CMMC für mein Unternehmen?]
Alle Auftragnehmer der öffentlichen Hand müssen nun diese neuen und sich abzeichnenden Anforderungen erfüllen. Kleine und mittelständische Unternehmen könnten die größten Auswirkungen zu spüren bekommen. Dies könnte ihre Fähigkeit einschränken, die nötige Flexibilität bei der Entwicklung neuer Produkte an den Tag zu legen, und zudem den Kundenstamm beeinträchtigen, der dieses Produkt nutzen könnte.
Dies ist ein entscheidender Faktor für die Stabilität und das Wachstum eines Unternehmens.
Sicherung von IoT-Daten (Internet der Dinge) und Telemetriedaten
Als Teil der Automobilindustrie hat Cummins den Schritt vollzogen, seinen Kunden Telematikdienste anzubieten – also die drahtlose Kommunikation, die Produkte mit Diagnosediensten verbindet. Vernetzte Fahrzeuge, Flugzeuge, Züge und andere Geräte wurden traditionell nicht als Geräte angesehen, die viele Menschen als mit dem Internet verbunden betrachten würden.
Mittlerweile können jedoch Daten sowohl von fahrenden als auch von stehenden Fahrzeugen – sowie von anderen Geräten – erfasst und übertragen werden, wodurch Kunden und Herstellern wichtige Informationen über die Leistung eines Bauteils oder Produkts zur Verfügung gestellt werden.
Je mehr Daten Sie miteinander verknüpfen – von Informationen zur Produktleistung bis hin zu Daten von IoT-Geräten, die bei der Herstellung des Produkts zum Einsatz kommen –, desto tiefgreifendere Einblicke gewinnen Sie in das Produkt. Diese Erkenntnis ist für einen Entwickler und Hersteller eines Produkts von außerordentlicher Bedeutung. Der Kunde profitiert zudem von einem qualitativ hochwertigeren Produkt bei potenziell geringeren Betriebskosten.
Selbstverständlich hat die Speicherung und Übertragung sensibler Daten erhebliche Auswirkungen auf den Datenschutz und die Sicherheit – sowohl für die Fahrzeugbesitzer als auch für die Unternehmen, die das Produkt entwickeln.
Heutzutage sehen sich Unternehmen mit Fragen wie den folgenden konfrontiert:
- Wie können wir IoT-Daten schützen und verwalten und sie vor dem Abfangen bewahren?
- Wie sollte sich ein Gerät authentifizieren und mit der IT-Umgebung kommunizieren?
- Wie messen wir, wie ein Gerät eine bestimmte Aufgabe erfüllt?
- Was geschieht, wenn jemand versucht, ein Gerät zurückzuentwickeln und es für andere, schädliche Zwecke zu nutzen?
- Wie können wir einen Hackerangriff am besten erkennen und vereiteln?
Die Verwaltung von IoT- und Telemetriedaten in unserer Branche und in anderen Bereichen stellt eine sich ständig wandelnde Herausforderung dar, da sich das Umfeld rasch verändert und weiterentwickelt. Die Beseitigung von Datensilos, die möglicherweise aus traditionellen Gründen entstanden sind, ist entscheidend dafür, dass ein Unternehmen die verschiedenen Datenquellen, aus denen sich wichtige geschäftliche Erkenntnisse gewinnen lassen, sicher nutzen kann. Der Abbau dieser Silos mag vielen Fachleuten im Bereich der Cybersicherheit zunächst widersinnig erscheinen, doch lässt sich dies mit zunehmender Kompetenz und Geschwindigkeit bewerkstelligen, sofern die entsprechenden Kontrollmechanismen, Prozesse und Governance-Strukturen vorhanden sind.
Sicherheit bei der Arbeit im Homeoffice
Die Fähigkeit, die Sicherheit von Mitarbeitern im Homeoffice zu gewährleisten , ist nach wie vor ein zentrales Anliegen für alle Unternehmen. Als die COVID-19-Pandemie ausbrach, wussten die meisten Unternehmen nicht, ob ihre Mitarbeiter zu Hause sichere private Netzwerke nutzten und die Richtlinien zum sicheren Umgang mit Daten befolgten. Zudem fehlt es häufig an Einblicken darüber, inwieweit Mitglieder des Haushalts eines Mitarbeiters möglicherweise Unternehmensgeräte nutzen oder ob Mitarbeiter und Auftragnehmer versuchen, über ein privates Gerät auf Unternehmensnetzwerke und -daten zuzugreifen. All dies waren ganz normale, bereits vor der Corona-Pandemie bestehende Bedenken, doch sie nahmen an Bedeutung zu, als ein erheblicher Teil der Belegschaft eines Unternehmens ins Homeoffice wechselte.
[Lesen Sie auch: Die Vorteile der Pandemie für Cybersicherheit und Risikomanagement für CISOs]
Fachleute für Cybersicherheit hatten hinsichtlich verschiedener Punkte Bedenken: Ist ein Endgerät verfügbar? Nutzen die Mitarbeiter diese Funktion? Und falls sie es nicht nutzen, können wir es dann zurückerhalten oder aus dem System entfernen?
Fragen dieser Art waren während der COVID-19-Pandemie in allen Branchen an der Tagesordnung, insbesondere als den Unternehmen bewusst wurde, dass sie Fachkräfte von überall her einstellen konnten, da die Mitarbeiter von überall aus arbeiteten. All diese Unbekannten bergen ein erhöhtes Risiko für Netzwerke und Daten.
Um diesen Risiken entgegenzuwirken, setzen viele Unternehmen mittlerweile die „ “-Segmentierung ein, um ihre Netzwerke in Bereiche zu unterteilen und so kritische Bereiche wie Finanz- oder Rechtsdaten besser zu schützen. Fachkräfte im Bereich Cybersicherheit müssen sich Gedanken darüber machen, wie sie verschiedene Teams und Prozesse aufeinander abstimmen können, um das Problem der Segmentierung anzugehen, und anschließend Schutzmaßnahmen und Erkennungsmechanismen für Endgeräte einrichten.
[Lesen Sie auch: So verhindern Sie laterale Bewegungen bei einem Cyberangriff]
Die Integration von Schutzmaßnahmen in den Endpunkt – wann und wo immer dies möglich ist –, um eine Methode zur Bewertung des Risikos eines Endpunkts und des Nutzers dieses Endpunkts bereitzustellen, ist heutzutage ein entscheidender Schritt. Dies ist ein wesentlicher Schwerpunkt der Diskussion rund um „ “ und „Zero Trust“ im Bereich der Cybersicherheit. Zudem muss ein Unternehmen die Frage klären, was „Zero Trust“ in den verschiedenen Organisationen bedeutet, die dieses Konzept als Rahmenwerk einführen.
Cloud-basierte Technologien können Unternehmen dabei unterstützen, den Übergang zur Telearbeit reibungslos zu gestalten. Inmitten der Pandemie führten Unternehmen Tools und Verfahren wie virtuelle Desktops und Anwendungen, Sicherheitsschulungen für Mitarbeiter sowie Lösungen für das „ “ und das Endpunktmanagement ein, um Sicherheitsrisiken zu bewältigen. Da die Arbeit im Homeoffice weiterhin Bestand hat, werden Unternehmen der Sicherheit des Fernzugriffs auch künftig hohe Priorität einräumen.
Aufbau einer digital versierten Belegschaft
Ebenso wichtig wie die Tools und Technologien zum Schutz vor externen Bedrohungen sind die Maßnahmen, die zum Schutz vor internen Bedrohungen ergriffen werden. Ein umfassendes Weiterbildungsprogramm auf allen Ebenen sollte für alle Unternehmen Priorität haben. Angesichts der ständigen Berichterstattung über Datenschutzverletzungen in Unternehmen ist es wichtig, dass Ihr Cybersicherheitsteam Fragen beantwortet und Informationen auf den Punkt bringt. Andernfalls kann es leicht dazu kommen, dass andere Mitarbeiter vor Angst und Unsicherheit darüber, wie sie weiter vorgehen sollen, gelähmt sind.
[Lesen Sie auch: So machen Sie Ihre Remote-Mitarbeiter zu Fürsprechern der Sicherheit]
Mitarbeiter sind Menschen. Hacker haben es auf sie zu Hause abgesehen. Ich beginne Gespräche mit meinen Kollegen mit Fragen wie: Haben Sie schon einmal über die Sicherheit zu Hause nachgedacht oder darüber gesprochen? Wie sehen Ihre Gewohnheiten zu Hause aus? Ein durchdachter Ansatz berücksichtigt, dass man mit den Mitarbeitern sowohl über ihr berufliches als auch über ihr privates Leben ins Gespräch kommt, da ein Cybervorfall, der sich auf ihr Privatleben auswirkt, auch ihre Fähigkeit zur Ausübung ihrer beruflichen Tätigkeit beeinträchtigen kann. Zudem ist es das Richtige, was man als verantwortungsbewusster Führungskraft im Bereich Cybersicherheit tun sollte.
Wenn Sie sich nicht an bewährte Vorgehensweisen halten, bringen Sie Risiken in Ihr Leben, genauso wie Sie es tun würden, wenn Sie Auto fahren würden. Der Computer ist ein Gerät, das Sie bedienen. Sie müssen nicht alles wissen, genauso wenig wie Sie ein Mechaniker sein müssen, um ein Auto zu fahren. Sie müssen jedoch darauf achten, wie Sie das Lenkrad drehen, wie stark Sie Gas geben und welchen Verkehrszeichen Sie folgen.
Bedrohungen entwickeln sich ständig weiter. Wir sind bestrebt, sicherzustellen, dass unser Team unsere Fähigkeiten zur Erkennung und Reaktion kontinuierlich verbessert. Sie können viel Zeit und Geld darauf verwenden, sich zu schützen, doch zu den wirksamsten Ansätzen gehört es, bewusst vorzugehen, um zu verstehen, wie und worauf Sie zugreifen und was Sie damit erreichen möchten.
Es gibt eine zunehmende Zahl von Cyberangreifern und Bedrohungen, die aktiv versuchen, die von einem Unternehmen und seinen Mitarbeitern genutzten Systeme auszunutzen. Letztendlich müssen Sie über einen Plan verfügen, wie Sie reagieren, sich erholen und den Normalzustand schnell wiederherstellen können, um die Auswirkungen zu begrenzen.
