Cybersicherheitsexperten haben oft die Aufgabe, Sicherheitsbedrohungen und potenzielle Cyber-Eindringlinge zu mindern.
Für diejenigen von uns im Bereich Cybersicherheit stellte das vergangene Jahr zahlreiche Herausforderungen dar. Wir haben mit einem Anstieg von Cyberbedrohungen zu kämpfen gehabt, ein immer komplexeres System von Vorschriften und Regeln durchquert und hart daran gearbeitet, das Risiko durch die Zunahme der Remote-Arbeit zu minimieren.
Ich überwache die Cybersicherheitstechnik bei Cummins, einem globalen Energieführer, der sich auf Diesel- und alternative Kraftstoffmotoren und Generatoren sowie verwandte Komponenten und Technologien spezialisiert hat. Mit rund 58 000 Mitarbeitern ist Cummins ein Unternehmen komplementärer Geschäftssegmente, die ein breites Lösungsportfolio entwerfen, herstellen, vertreiben und warten.
Wie andere, die sich mit Cybersicherheit befassen, stehen wir an mehreren Fronten vor Herausforderungen: der Aufrechterhaltung der Visibilität des Unternehmens, der Umgang mit aufkommenden Risiken und der Einsatz von Cybersicherheit, um unseren Betrieb und unser Geschäft zu ermöglichen – und das alles bei gleichzeitiger Schaffung einer Cyber-versierten Belegschaft, die unseren Kollegen hilft, ihre persönlichen und geschäftlichen Ziele zu erreichen.
Um die heutigen Herausforderungen zu meistern und daraus zu lernen, versuchen wir, kreativ in unserem Denken und unseren Ansätzen zu sein.
Echtzeit-Visibilität erhalten
Cybersicherheit wird zunehmend als Qualitätsmaß dafür angesehen, wie Produkte in verschiedenen Branchen hergestellt und geliefert werden. Um ein sicheres, sicheres und hochwertiges Produkt zu schaffen – ob intern als IT-Lösung oder etwas, das Ihre Kunden verwenden – muss die Cybersicherheit von Anfang an Teil der Diskussion sein.
[Lesen Sie auch: Die US-Ransomware-Krise kann gelöst werden]
Jüngste Ransomware-Angriffe haben gezeigt, wie störend ein Cyberangriff auf Lieferketten und Geschäftsprozesse sein kann. Sie unterstreichen die Bedeutung von Visibilität und die Notwendigkeit, Risiken in einer IT-Umgebung durch Governance und Anwendung proaktiver technischer Fähigkeiten zu messen und zu kontrollieren, um Bedrohungen zu mindern.
Branchenübergreifend sehe ich einen erstaunlichen Mangel an Visibilität und technischer Durchsetzung von Best Practices. IT-Führungskräfte finden immer häufiger Endpunkte in ihrer Organisation, von denen sie bisher keine Kenntnis hatten. Das unterstreicht die Bedeutung, endpunktübergreifend entdecken und sehen zu können.
Visibilität ist entscheidend für die Bemühungen, Bedrohungen zu schützen und zu verhindern, dass Endpunkte genutzt werden, die nicht inventarisiert und anschließend nicht gewartet und nicht routinemäßig verwaltet werden.
Die hybride Herausforderung
Viele Unternehmen sind hybrid und arbeiten über mehrere Betriebssysteme und Anwendungen hinweg, die traditionell vor Ort sind und in Cloud-Umgebungen übergehen. Während einige Branchen immer einige On-Premises-Funktionen haben werden, werden Unternehmen die Bemühungen weiter erhöhen, Anwendungen und Infrastrukturen in der Cloud zu hosten.
Es ist wichtig, diese beiden Welten (zwischen On-Premise und Cloud) überbrücken zu können. Das Gleiche gilt für die Möglichkeit, die Technologie und Lösungen zu erweitern und zu skalieren, die diese Unternehmen über verschiedene Regionen und technische Plattformen hinweg schützen.
[Lesen Sie auch: Wie die Cloud für regulierte Branchen effizienter und sicherer sein kann]
Die Verwendung von Technologien, die mehrere Betriebssysteme und Plattformen unterstützen können, ermöglicht es Ihrem Unternehmen, Endpunkte zu identifizieren, die in Cloud-Umgebungen übergehen, genauer und effizienter. Die richtige Tooling kann dabei helfen, zwischen konkurrierenden Datenquellen zu übersetzen und einen genauen Blick auf Endpunkte mit einem gemeinsamen Bezugsrahmen zu ermöglichen.
Anreicherung von Daten
Sie kann auch bei der Anreicherung anderer Daten helfen, die erfasst wurden. Diese Fähigkeit macht Teams effizienter und ermöglicht es ihnen, Entscheidungen sicherer und mit besseren Ergebnissen zu treffen. Sie bewältigt auch die Herausforderungen der Tool-Ausweitung und der steigenden Cybersicherheitskosten.
Dies ist ein häufiger Problempunkt für viele Organisationen, wobei Unternehmen Gelder und Mitarbeiter verwenden, um die Berichterstattung aus mehreren Cybersicherheits- und Betriebstools zu konsolidieren. Diese Konsolidierung der Berichterstattung kann die Nutzung wertvoller Ressourcen und Fähigkeiten verhindern, um Bedrohungen oder Risiken proaktiver anzugehen.
[Lesen Sie auch: Tool-Ausweitung bedroht die Sicherheit nach der Pandemie]
Überlegungen für Risiken wie Softwareschwachstellen, bei denen einige sich wiederholende Aufgaben automatisierter und weniger manuell werden, sind wichtige Überlegungen, da Cybersicherheitsleiter versuchen, die Reife und Effizienz in ihren Cybersicherheitsoperationen zu verbessern. Diese Verbesserungen geben Cybersicherheitsteams Zeit, sich auf andere, komplexere Aufgaben zu konzentrieren.
Einhaltung von Vorschriften
Unternehmen, die Regierungskunden Produkte bereitstellen, müssen sich nun an globale Vorschriften in Bezug auf Verkauf und Vertrieb halten. Im Jahr 2020 veröffentlichte das US-Verteidigungsministerium (DoD) seine Cybersecurity Maturity Model Certification (CMMC). Es soll dazu beitragen, die kontrollierten nicht klassifizierten Informationen (CUI) zu schützen, die von staatlichen Auftragnehmern verwendet werden.
Regierungsauftragnehmer müssen die Sicherheit ihrer IT-Systeme implementieren, überwachen und zertifizieren, die die CUI-Informationen enthalten, die sie speichern oder übertragen. Das CMMC verlangt jetzt, dass Bewertungen und Zertifizierungen von Lieferanten Dritter Teil der DoD-Lieferkette sind.
Ich gehe davon aus, dass diese Notwendigkeit in Zukunft auf die breitere Bundesregierung ausgeweitet werden muss. Außerhalb der USA haben andere Regierungen und Handelspartner damit begonnen, ähnliche Anforderungen in ihre Vereinbarungen und Vorschriften aufzunehmen.
Zwei Perspektiven
Als ehemaliger Navy-Veteran und Mitglied der Luft- und Raumfahrt- und Verteidigungsindustrie betrachte ich die US-CMMC-Initiative aus zwei Perspektiven.
Einerseits hat die Regierung, die stark von Handelsunternehmen abhängig ist, eine Aufgabe zu erledigen. Es braucht keine Lieferanten, um diese Aufgabe komplizierter zu machen. Andererseits befürchten kommerzielle Organisationen, insbesondere solche, die Geschäfte außerhalb der USA tätigen, dass das CMMC ihre Wettbewerbsfähigkeit und Innovationsfähigkeit beeinträchtigen kann.
Dies erhöht die Notwendigkeit, mehrere Sicherheits- und Compliance-Ansätze und -Frameworks zu handhaben. Das stellt zusätzliche Belastungen für Cybersicherheitsexperten sowie für die Unternehmen und Supportteams dar.
[Lesen Sie auch: Was bedeutet das CMMC für mein Unternehmen?]
Alle staatlichen Auftragnehmer müssen nun diese neuen und aufkommenden Anforderungen erfüllen. Kleine bis mittlere Unternehmen können die größten Auswirkungen spüren. Sie kann ihre Fähigkeit einschränken, die Agilität zur Entwicklung neuer Produkte und auch den Kundenstamm, der dieses Produkt konsumieren kann, auszuüben.
Das ist ein großer Faktor für die Stabilität und das Wachstum eines Unternehmens.
Sicherung von IoT- (Internet der Dinge) und Telemetriedaten
Als Teil der Automobilindustrie hat Cummins den Übergang zur Bereitstellung von Telematik, der drahtlosen Kommunikation, die Produkte mit Diagnosediensten verbindet, an unsere Kunden vollzogen. Verbundene Fahrzeuge, Flugzeuge, Züge und andere Geräte wurden traditionell nicht als etwas angesehen, das viele Menschen als internetverbundene Geräte betrachten würden.
Daten können nun aber sowohl von beweglichen als auch stationären Fahrzeugen – sowie von anderen Geräten – erfasst und übertragen werden, was Kunden und Herstellern wichtige Informationen darüber liefert, wie eine Komponente oder ein Produkt funktioniert.
[Lesen Sie auch: Hersteller sichert 50 000 Endpunkte mit Tanium für Geschwindigkeit und Agilität]
Je mehr Daten Sie kombinieren – von Produktleistungsinformationen bis hin zu Daten von IoT-Geräten, die bei der Herstellung des Produkts verwendet werden – desto größer sind die Erkenntnisse, die Sie über das Produkt gewinnen. Diese Erkenntnis wird für einen Entwickler und Hersteller eines Produkts extrem wichtig. Der Kunde profitiert auch von einem qualitativ hochwertigeren Produkt mit potenziell reduzierten Betriebskosten.
Die Speicherung und Übertragung sensibler Daten hat natürlich erhebliche Auswirkungen auf den Datenschutz und die Sicherheit sowohl für Fahrzeugbesitzer als auch für die Unternehmen, die das Produkt entwickeln.
Heutzutage haben Unternehmen mit Fragen zu kämpfen, wie z. B.:
- Wie sichern und verwalten wir IoT-Daten und schützen sie vor Abfangen?
- Wie sollte ein Gerät authentifiziert und mit der IT-Umgebung kommuniziert werden?
- Wie messen wir, wie ein Gerät etwas tut?
- Was passiert, wenn jemand versucht, ein Gerät zurückzuentwickeln und es für etwas anderes zu verwenden, das schädlich ist?
- Wie können wir einen Hack am besten erkennen und verhindern?
Die Verwaltung von IoT- und Telemetriedaten in unserer Branche und in anderen ist eine sich entwickelnde Herausforderung, da sich die Umgebung schnell verändert und entwickelt. Das Entfernen von Daten aus Silos, die aus traditionellen Gründen erstellt wurden, ist der Schlüssel, damit ein Unternehmen diese verschiedenen Datenquellen sicher nutzen kann, die wichtige geschäftliche Erkenntnisse aufdecken. Diese Silos aufzubrechen mag für viele Cybersicherheitsexperten kontraintuitiv erscheinen, kann aber mit einem zunehmenden Maß an Kompetenz und Geschwindigkeit erfolgen, wenn die richtigen Kontrollen, Prozesse und Governance vorhanden sind.
Sicherung der Remote-Arbeit
Die Möglichkeit, eine Remote-Belegschaft zu sichern , ist weiterhin ein oberstes Anliegen für alle Organisationen. Als COVID-19 auftrat, wussten die meisten Unternehmen nicht, ob ihre Mitarbeiter sichere persönliche Netzwerke nutzen und die Richtlinien zur sicheren Datenverarbeitung zu Hause befolgen. Und oft gibt es keinen Einblick, wie Mitglieder des Haushalts eines Mitarbeiters möglicherweise Unternehmensgeräte verwenden oder ob Mitarbeiter und Auftragnehmer versuchen, ein persönliches Gerät zu verwenden, um auf Unternehmensnetzwerke und Daten zuzugreifen. Das waren alles normale Bedenken vor COVID, aber sie nahmen mit der Verlagerung eines wesentlichen Teils der Belegschaft eines Unternehmens ins Haus zu.
[Lesen Sie auch: Eine Pandemiedividende für Cybersicherheit und Risikomanagement für CISOs]
Cybersicherheitsexperten machten sich Sorgen um mehrere Dinge: Ist ein Endpunkt verfügbar? Verwenden Mitarbeiter es? Und wenn sie es nicht verwenden, können wir es zurückholen oder aus dem System ziehen?
Diese Art von Fragen sind während COVID-19 für alle Branchen üblich, insbesondere da Unternehmen erkannten, dass sie Talente von überall aus einstellen konnten, weil die Menschen von überall aus arbeiteten. All diese Unbekannten bringen ein größeres Risiko für Netzwerke und Daten mit sich.
Um diesen Risiken entgegenzuwirken, nutzen viele Unternehmen jetzt Segmentierung , um ihre Netzwerke zu gliedern und kritische Bereiche wie Finanz- oder Rechtsdaten besser zu schützen. Cybersicherheitsexperten müssen darüber nachdenken, wie sie verschiedene Teams und Prozesse aufeinander abstimmen, um die Segmentierung anzugehen, und dann Schutz und Erkennung um Endpunkte herum einsetzen.
[Lesen Sie auch: Wie Sie die seitliche Bewegung bei einem Cyberangriff blockieren]
Die Einbettung von Schutzmaßnahmen in den Endpunkt, wann und wo immer möglich, um eine Methode zur Bewertung des Risikos eines Endpunkts und des Benutzers dieses Endpunkts bereitzustellen, ist heute ein kritischer Schritt. Dies treibt einen wesentlichen Teil der Diskussion über Zero Trust in der Cybersicherheit voran. Es erfordert auch, dass eine Organisation die Frage beantwortet, was Zero Trust in den verschiedenen Organisationen bedeutet, die es als Framework übernehmen.
Cloudbasierte Technologien können Unternehmen dabei helfen, reibungslos zu arbeiten, wenn sie auf Remote-Arbeit umsteigen. Mitten in der Pandemie haben Unternehmen Tools und Techniken wie virtuelle Desktops und Anwendungen, Mitarbeitersicherheitsschulungen und /oder Endpunktmanagementlösungen implementiert, um Sicherheitsrisiken zu verwalten. Da die Remote-Arbeit andauert, werden Unternehmen weiterhin die Sicherheit des Remote-Zugriffs priorisieren.
Schaffung einer Cyber-versierten Belegschaft
Genauso wichtig wie die Tools und Technologien, die sich gegen externe Bedrohungen verteidigen, sind die Maßnahmen, die ergriffen werden, um sich gegen interne Bedrohungen zu verteidigen. Ein umfassendes Bildungsprogramm auf allen Ebenen sollte für alle Unternehmen Priorität haben. Mit ständigen Nachrichten über Datenschutzverletzungen im Unternehmen ist es wichtig, dass Ihr Cybersicherheitsteam Fragen beantwortet oder Informationen destilliert. Ansonsten ist es für andere Arbeiter leicht, sich von Angst und Unsicherheit über die nächsten Schritte zu lähmen.
[Lesen Sie auch: So verwandeln Sie Ihre Remote-Mitarbeiter in Sicherheitsvertreter]
Mitarbeiter sind Menschen. Hacker zielen zu Hause auf sie ab. Ich beginne Gespräche mit meinen Kollegen mit Fragen wie: Haben Sie über Sicherheit zu Hause nachgedacht oder darüber gesprochen? Welche Gewohnheiten haben Sie zu Hause? Ein durchdachter Ansatz berücksichtigt die Verbindung mit Mitarbeitern sowohl über ihr berufliches als auch ihr privates Leben, da ein Cyber-Ereignis, das sich auf ihr Privatleben auswirkt, auch ihre Fähigkeit beeinträchtigen kann, ihre Arbeit auszuführen. Darüber hinaus ist es das Richtige, als fürsorglicher Cybersicherheitsführer zu handeln.
Wenn Sie sich nicht an bewährte Praktiken halten, bringen Sie Risiken in Ihr Leben ein, genau wie Sie es tun würden, wenn Sie ein Auto fahren würden. Der Computer ist ein Gerät, das Sie bedienen. Sie müssen nicht alles wissen, genauso wie Sie kein Mechaniker sein müssen, um ein Auto zu bedienen. Aber Sie müssen darauf achten, wie Sie das Rad drehen, wie viel Sie das Gas drücken und welche Signale Sie verfolgen.
Bedrohungen entwickeln sich ständig weiter. Wir versuchen sicherzustellen, dass unser Team unsere Erkennungs- und Reaktionsfähigkeiten ständig verbessert. Sie können viel Zeit und Geld damit verbringen, sich zu schützen, aber einige der effektivsten Ansätze sind achtsame Schritte, um zu verstehen, wie und was Sie erreichen und erreichen möchten.
Es gibt immer mehr Cyber-Eindringlinge und Bedrohungen, die aktiv die Systeme nutzen möchten, die ein Unternehmen und seine Mitarbeiter verwenden. Letztendlich müssen Sie einen Plan haben, wie Sie schnell reagieren, wiederherstellen und wiederherstellen können, um die Auswirkungen zu begrenzen.
