„Es war wirklich überraschend, nur der Grad der Unmenschlichkeit bei einigen dieser Bösewichte.“
Kris McConkey arbeitet für das führende professionelle Dienstleistungsunternehmen PwC, wo er als Cyber Threat Operations Lead Partner für ihre Kunden im Vereinigten Königreich fungiert.
McConkey und seine Teams arbeiten direkt mit den Kunden von PwC zusammen, wobei der Schwerpunkt auf Threat Intelligence und Incident Response auf hochraffinierte Bedrohungen liegt.
Als die Pandemie auftrat und Organisationen zu einer hauptsächlichen Work From Home (WFH)-Vereinbarung wechselten, erlebte McConkey zahlreiche Veränderungen in der Sicherheitslandschaft – sowohl von Angreifern als auch von Verteidigern.
Hier sehen Sie, was McConkey während der Pandemie erlebt und gelernt hat.
Primäre Veränderungen in der Cybersicherheitslandschaft aufgrund von COVID-19 und WFH
McConkey beobachtete, wie seine Kunden ihre Risikolage veränderten, als sie auf WFH umstellten. Viele Organisationen lösten ihre Perimeter auf und verloren die Sicherheitskontrollen, auf die sie sich verlassen hatten, um sich zu schützen.
Gleichzeitig wurden ihre internen IT-Teams von den Aufgaben überwältigt, die für die Ausgliederung und Verwaltung ihrer neuen Technologieumgebungen erforderlich waren. Sie hatten nicht mehr die Zeit, selbst kleine Sicherheitsvorfälle zu bewältigen, und begannen, McConkey und seine Teams zu bitten, mehr von der Belastung ihrer Verteidigung zu übernehmen.
Dies führte zu einem perfekten Sturm an Schwachstellen. Angreifer haben sie ausgenutzt und große Ransomware-Angriffe gestartet, die zu vielen sieben und acht Verlusten geführt haben.
McConkeys Ratschlag: Seien Sie vorbereitet
McConkey ist der Meinung, dass Organisationen sich besser auf jeden Angriff vorbereiten müssen, der zu einem Angriff führen könnte. Er empfiehlt sie:
- Schaffen Sie eine starke Verhandlungsposition gegen Ransomware-Angreifer, indem Sie die Fähigkeit entwickeln, sie herauszuholen – und sie herauszuhalten.
- Erstellen Sie Reaktionspläne für einen Verstoß – und testen Sie sie –, um sich während eines Verstoßes schnell zu erholen.
- Konzentrieren Sie sich auf den Aufbau der Grundlagen – starke Visibilität und Kontrolle über Assets in Ihrer Endpunktumgebung.
Interessiert daran, Tanium in Aktion zu sehen? Planen Sie eine persönliche Demo oder sprechen Sie mit unseren Tanium-Experten bei unseren bevorstehenden Veranstaltungen.
