„Es war wirklich überraschend, wie unmenschlich sich manche dieser Übeltäter verhalten haben.“
Kris McConkey ist bei dem führenden Beratungsunternehmen PwC tätig, wo er als leitender Partner für den Bereich „Cyber Threat Operations“ für die Kunden des Unternehmens im Vereinigten Königreich fungiert.
Herr McConkey und seine Teams arbeiten direkt mit den Kunden von PwC zusammen, wobei der Schwerpunkt auf Bedrohungsanalysen und der Reaktion auf hochkomplexe Bedrohungen liegt.
Als die Pandemie ausbrach und Unternehmen überwiegend auf Homeoffice (WFH) umstellten, beobachtete McConkey zahlreiche Veränderungen in der Sicherheitslandschaft – sowohl auf Seiten der Angreifer als auch auf Seiten der Verteidiger.
Hier erfahren Sie, welche Erfahrungen McConkey während der Pandemie gemacht und welche Erkenntnisse er gewonnen hat.
Wesentliche Veränderungen in der Cybersicherheitslandschaft aufgrund von COVID-19 und der Arbeit im Homeoffice
McConkey beobachtete, wie sich die Risikosituation seiner Kunden beim Übergang zur Arbeit im Homeoffice veränderte. Viele Organisationen haben ihre Sicherheitsgrenzen aufgehoben und damit die Sicherheitsmaßnahmen verloren, auf die sie sich zum eigenen Schutz verlassen hatten.
Gleichzeitig waren ihre internen IT-Teams mit den Aufgaben überfordert, die für die Einrichtung und Verwaltung ihrer neuen Technologieumgebungen erforderlich waren. Sie hatten nicht mehr die Zeit, sich selbst um kleinere Sicherheitsvorfälle zu kümmern, und begannen, McConkey und seine Teams zu bitten, einen größeren Teil der Last ihrer Verteidigung zu übernehmen.
Dies führte zu einer perfekten Kombination aus Sicherheitslücken. Angreifer haben sich diese Schwachstellen zunutze gemacht und eine Welle groß angelegter Ransomware-Angriffe gestartet, die zu Verlusten in sieben- und achtstelliger Höhe geführt haben.
McConkeys Rat: Seien Sie vorbereitet
McConkey ist der Ansicht, dass sich Organisationen besser auf jeden möglichen Angriff vorbereiten müssen. Er empfiehlt ihnen, Folgendes zu tun:
- Schaffen Sie sich eine starke Verhandlungsposition gegenüber Ransomware-Angreifern, indem Sie die Fähigkeit entwickeln, diese zu vertreiben – und fernzuhalten.
- Erstellen Sie Reaktionspläne für den Fall einer Sicherheitsverletzung – und unterziehen Sie diese Stresstests –, um im Falle einer solchen Verletzung schnell wieder den Normalbetrieb aufnehmen zu können.
- Konzentrieren Sie sich auf den Aufbau der Grundlagen – umfassende Transparenz und Kontrolle über die Ressourcen in Ihrer Endgeräteumgebung.
Möchten Sie Tanium in Aktion erleben? Vereinbaren Sie unter eine Einzelvorführung oder sprechen Sie mit unseren Tanium-Experten bei unseren bevorstehenden Veranstaltungen unter .
