Einrichtung des Zentrums zur Integration von Informationen über Cyberbedrohungen
Der heutige Gipfel zur Cybersicherheit im Weißen Haus bildet den Höhepunkt einer bedeutsamen achttägigen Phase, in der wir Zeugen des bislang größten Cyberangriffs auf ein Unternehmen des Gesundheitswesens sowie der Gründung einer neuen Regierungsbehörde wurden.
Die Gründung des Cyber Threat Intelligence Integration Center (CTIIC) untermauert zweifellos die dringende Notwendigkeit, moderne und flexiblere Lösungen für den Informationsaustausch sowie bewährte Verfahren zur Bekämpfung der Cyberkriminalität zu entwickeln. Noch wichtiger ist, dass die Gründung des CTIIC einen bedeutenden Schritt nach vorne darstellt, um die Zusammenarbeit zwischen Bundesbehörden mit unterschiedlichen Aufgaben und Fähigkeiten im Cyberbereich zu fördern, umfassendere auswertbare Erkenntnisse zu erstellen und umsetzbare Indikatoren für Kompromittierungen (IOC) in Echtzeit zu verbreiten – als zentrale Verteidigungsmaßnahme gegen die heutigen Bedrohungen.
Die Vorstandsvorsitzenden von Apple, American Express, Visa und ähnlichen Unternehmen kamen zum Gipfeltreffen im Weißen Haus zusammen, um über den Informationsaustausch zu beraten. Wir hörten Kenneth Chenault, Vorstandsvorsitzender und Geschäftsführer von American Express, darüber sprechen, dass der Informationsaustausch der kostengünstigste Weg mit der größten Wirkung zur Eindämmung von Cyberbedrohungen sei. Diese Ansicht wurde von Bernard Tyson von Kaiser Permanente geteilt und schließlich vom Präsidenten in seiner Rede als Leitprinzip für die Bewältigung der Herausforderungen unseres digitalen Zeitalters bezeichnet.
Der Informationsaustausch sollte allen CIOs, CISOs und Sicherheitsexperten ein Anliegen sein: Was bedeutet dies für uns, die wir tagtäglich mit einer beständigen und zugleich sich ständig wandelnden Bedrohungslandschaft konfrontiert sind? Und, was noch wichtiger ist: Was können wir dagegen tun?
„Informationsaustausch“ neu definieren
Der Informationsaustausch unter Sicherheitsexperten erfolgt traditionell informell und ist bestenfalls anekdotischer Natur. Die Kollegen nehmen vierteljährlich, monatlich oder bei Bedarf Kontakt auf oder treffen sich persönlich, um sich beraten zu lassen, und tauschen Informationen über bemerkenswerte Vorfälle und wahrgenommene Bedrohungen aus. Leider ist dieser Ansatz nicht mehr tragfähig, und der Begriff „Informationsaustausch“ muss neu definiert werden.
Der modernisierte Informationsaustausch lässt sich in drei fortlaufende Maßnahmen unterteilen:
- Erfassung von Echtzeit-Indikatoren für Kompromittierung (IOC) aus verschiedenen Quellen in standardisierten, maschinenlesbaren Formaten.
- Die programmatische Weitergabe dieser Informationen, ohne dass eine menschliche Interaktion erforderlich ist.
- Mithilfe dieser IOCs lassen sich Bedrohungen in echter Echtzeit aufspüren und beseitigen – selbst in den größten globalen Netzwerken.
Zwar sollte eine mehrschichtige Verteidigungsstrategie Antiviren-Technologien umfassen, doch müssen wir die übermäßige Konzentration auf präzise Bedrohungssignaturen und Netzwerkindikatoren zur Erkennung von Eindringversuchen aufgeben, da diese Signaturen bereits Tage oder – schlimmer noch – Wochen oder Monate alt sind. Zudem lässt sich Malware ganz leicht und in geringem Umfang so verändern, dass Folgeangriffe durchgeführt werden können, die herkömmliche Antiviren-Signaturen umgehen.
Daher besteht die beste Verteidigung eines Unternehmens darin, eine starke Offensive aufzubauen, die Bedrohungsinformationen über Angriffsmethoden, Verhaltensmuster und konkrete IOCs nutzt, um Bedrohungen auf Endgeräten in Echtzeit aufzuspüren und zu beseitigen.
Nutzen Sie Daten aus der Community und der Branche
Ihre Bedrohungsinformationen sind um ein Vielfaches aussagekräftiger, wenn Sie Daten und Erkenntnisse aus mehreren Quellen erhalten. Ein einfacher erster Schritt besteht darin, zahlreiche IOC-Quellen zu abonnieren, wie beispielsweise „ “, „Virus Total“ (), „ “, „IOC Bucket“ () sowie „ “ von iSIGHT Partners (). Schließen Sie anschließend mit einer einfachen Kontaktaufnahme bei wertvollen Datenpartnern an:
- Melden Sie sich an und erhalten Sie Einblicke in die InfraGard-Gruppe des FBI in Ihrer Region. FBI-Sonderermittler werden Sie regelmäßig über branchen- oder unternehmensspezifische Bedrohungen informieren, um zu Ihrem Schutz beizutragen.
- Nehmen Sie Kontakt auf und bauen Sie Beziehungen zu Ihrem örtlichen Landes- oder
- Branchenführende Anbieter von Lösungen gegen Advanced Persistent Threats (APT) können Ihnen cloudbasierte Lösungen oder Appliances zur Verfügung stellen, die in Ihr Netzwerk integriert werden, um IOC-Bedrohungssignaturen zu verbreiten.
Auch wenn sich der Informationsaustausch zunehmend von anekdotischen hin zu analytischen Inhalten verlagert, bleiben Ihre Kollegen wichtige Partner. Erweitern Sie Ihr Netzwerk, indem Sie an Branchenkonferenzen und -veranstaltungen teilnehmen, und knüpfen Sie Kontakte zu Kollegen innerhalb und außerhalb Ihrer Branche. Facebook kündigte am Mittwoch eine neue Plattform namens „ThreatExchange“ an, über die Organisationen Informationen austauschen können. In diesem neuen Umfeld wird sich unser gemeinsamer Erfolg daran messen lassen, welchen Nutzen wir aus den gewonnenen Erkenntnissen ziehen. Das CTIIC hat sich zum Ziel gesetzt, diese Erkenntnisse in verbesserte Methoden umzusetzen, um die Kommunikation und Zusammenarbeit zu optimieren, und ich fordere Sie nachdrücklich auf, diesem Beispiel zu folgen. Dennoch sind alle Daten der Welt wertlos, wenn Sie sie nicht in Echtzeit und in großem Maßstab nutzen können – der neue Ansatz für den Informationsaustausch erfordert Werkzeuge, die Erkenntnisse in sofortiges Handeln umsetzen. Sind Sie bereit?
Möchten Sie Tanium in Aktion erleben? Vereinbaren Sie unter eine individuelle Vorführung oder nehmen Sie an unserem wöchentlichen Webinar teil. Sprechen Sie mit unseren Tanium-Experten bei unseren bevorstehenden Veranstaltungen im Rahmen der „ “ unter.
