Man könnte den Leitern der Informationssicherheit nachsehen, wenn sie in diesem Jahr etwas abgelenkt sind. Die weltweite Finanz- und Gesundheitskrise zwang die meisten Organisationen dazu, ihre Prioritäten neu zu setzen und alle Kräfte darauf zu konzentrieren, den Geschäftsbetrieb aufrechtzuerhalten. Einige Projekte mussten zurückgestellt werden, da die Ressourcen knapper wurden und die Unterstützung einer vollständig im Homeoffice arbeitenden Belegschaft Vorrang hatte. Die gute Nachricht ist, dass wir die anfänglichen Turbulenzen im Großen und Ganzen überstanden haben. Nun ist es an der Zeit, darüber nachzudenken, wie es weitergeht.
In jedem Fall werden Agilität, Widerstandsfähigkeit und Effizienz für Unternehmen von entscheidender Bedeutung sein, um zu überleben und erfolgreich zu sein. Und die IT-Hygiene wird eine wichtige Rolle dabei spielen, Unternehmen dabei zu unterstützen, diese notwendigen Fähigkeiten zu erlangen. Der IT-Betrieb, die IT-Sicherheit und das Risikomanagement müssen auf der IT-Hygiene aufbauen: der kontinuierlichen Erkennung und Behebung von Cyberrisiken im Unternehmen. Nur wenn ein Unternehmen vor den wichtigsten Bedrohungen geschützt ist, kann es wirklich auf dieses neue Zeitalter vorbereitet sein. Dies verleiht dem Nationalen Tag der Computersicherheit unter zweifellos noch größere Bedeutung.
Zeit für IT-Hygiene
Durch die Pandemie hat der Begriff „Hygiene“ eine neue Bedeutung erhalten. Für IT-, Sicherheits- und Compliance-Teams hat COVID-19 dazu geführt, dass IT-Hygiene in den heutigen, stark verteilten Netzwerken mit Mitarbeitern im Homeoffice und Zoom-Besprechungen von entscheidender Bedeutung ist.
Im Mittelpunkt der IT-Hygiene steht die Schaffung eines umfassenden Überblicks über alle vernetzten Geräte und Endpunkte, um sicherzustellen, dass deren Betriebssysteme und Anwendungen vollständig aktualisiert und mit den neuesten Patches versehen sind, sodass sie geschützt sind und optimal funktionieren.
Das kann alles Mögliche sein – von der Erkennung und Behebung einer Zero-Day-Sicherheitslücke im gesamten IT-Netzwerk bis hin zur Korrektur eines Konfigurationsfehlers in einem wichtigen Cloud-System. Indem sie den Schwerpunkt auf die IT-Hygiene legen, können Chief Information Security Officers (CISOs) die Sicherheitsverletzungen und Betriebsstörungen verhindern, unter denen viele Unternehmen heutzutage leiden.
In den letzten Jahren haben jedoch die meisten IT-Umgebungen an Umfang und Komplexität zugenommen. Netzwerke erstrecken sich mittlerweile über ganze Kontinente hinweg, Hybrid- und Multi-Cloud-Umgebungen sind die Norm, und Endpunkte können alles Mögliche sein – von Servern und Laptops bis hin zu virtuellen Maschinen und Containern. Die Pandemie hat diesen Trend nur noch verstärkt und zu einer explosionsartigen Zunahme von Remote-Geräten geführt, von denen es sich bei vielen wahrscheinlich um nicht verwaltete private Geräte handelt.
Leider ist Komplexität oft der Feind einer guten IT-Hygiene, was es erschwert, den Überblick über alle Endgeräte in weitläufigen, verteilten Netzwerken zu behalten.
In der Anfangsphase des COVID-Lockdowns wurde die Identifizierung von Remote-Endpunkten zum wichtigsten Anliegen der von Tanium befragten Führungskräfte. Und mehr als zwei Fünftel (43 Prozent) der IT-Leiter gaben an, dass sie Probleme bei der Installation von Patches auf den privaten Geräten der Mitarbeiter hatten.
Zu viele Werkzeuge. Zu wenig Einblick
Die Krise brachte weitere Herausforderungen für die IT-Sicherheit mit sich, insbesondere VPN-Ausfälle, die zu Sicherheitsengpässen und Problemen bei der Bereitstellung von Patches führten. Dies bot Cyberkriminellen günstige Gelegenheiten. Tatsächlich gaben 90 Prozent der von uns befragten Führungskräfte an, dass sie seit Beginn der Pandemie einen Anstieg der Angriffe beobachtet hätten.
Erschwerend für die CISOs kommt hinzu, dass viele von ihnen im Laufe der Jahre erhebliche Investitionen in separate Tools für die Endpunktsicherheit und das Endpunktmanagement von getätigt haben. Viele Unternehmen verfügen über mehrere Tools für Sicherheit, Compliance und Endpunktmanagement. Diese lose gekoppelten Einzellösungen bringen jeweils eigene Prozesse und Mitarbeiter mit sich, die für deren Betreuung zuständig sind – was zusätzliche Kosten und Komplexität verursacht und die organisatorischen Silos verstärkt. Das Endergebnis? Es dauert zu lange, eine Bedrohung zu identifizieren, diese zu beheben und sicherzustellen, dass keine anderen Systeme anfällig sind.
Ihre Checkliste für die IT-Sicherheit
Schon vor der Pandemie waren Transparenzlücken in großen Organisationen weit verbreitet. Heute ist das Problem gravierender denn je.
IT-Hygiene kann zur Bewältigung dieser Herausforderungen beitragen, indem sie einen kontinuierlichen Kreislauf aus umfassender Transparenz (durch Bestandserfassung und -verwaltung, Schwachstellenscans und Konfigurationsmanagement) und präziser Kontrolle (mithilfe von Tools für das Patch-Management und die Softwarebereitstellung) fördert.
Um loszulegen, müssen Sie in den folgenden Bereichen Maßnahmen ergreifen:
Bestandsaufnahme: Eine genaue, aktuelle und kontextbezogene Bestandsaufnahme der gesamten Endgeräteflotte Ihres Unternehmens – alles, was einen Chip enthält, sollte erfasst werden.
Patches: Dies sollte durch ein robustes Risikomanagementmodell unterstützt werden, um sicherzustellen, dass Patches danach priorisiert werden, welche Sicherheitslücken und betroffenen Endpunkte die größten geschäftlichen Auswirkungen haben könnten. Betriebsstörungen aufgrund von Updates stellen ein ernstes Problem dar, doch CISOs sollten Patches niemals nur deshalb installieren, weil dies am einfachsten ist.
Passwörter: Die Verwendung von Passwort-Managern zur Erstellung sicherer, langer und einzigartiger Zugangsdaten sollte heutzutage eine Selbstverständlichkeit sein. Die Multi-Faktor-Authentifizierung (MFA) von gilt jedoch zunehmend als bewährtes Verfahren in diesem Bereich und mindert das Risiko von Phishing-Angriffen und Brute-Force-Angriffen. Dies gilt insbesondere für die wachsende Zahl von RDP-Endpunkten (Remote Desktop Protocol), die während der Pandemie immer häufiger ins Visier genommen werden.
Teamarbeit: Die zunehmende Verbreitung von Einzelprodukten in Unternehmen hat zu einer Verfestigung organisatorischer Silos geführt, insbesondere zwischen IT-, Risiko- und Sicherheitsteams, und gefährliche Lücken in der Transparenz sowie schwerfällige, langsame Prozesse verursacht.
Die Lösung besteht darin, eine einzige Plattform zu wählen, die die Endpunkt-Telemetriedaten unternehmensweit synchronisiert. Mit einer einzigen zuverlässigen Informationsquelle, die eine einheitliche Sichtweise ermöglicht, können unterschiedliche Teams zusammenarbeiten, um die IT-Sicherheit in ihren Organisationen deutlich zu verbessern.
Akzeptanz des Risikomanagements: CEOs müssen volles Vertrauen darin haben, dass die Vermögenswerte ihres Unternehmens unter Risikogesichtspunkten effektiv verwaltet werden. Doch wo soll man anfangen, wenn die meisten Führungskräfte der obersten Ebene ein leicht verständliches, unternehmensweites Dashboard wünschen? Ein CISO benötigt funktionsübergreifende Unterstützung durch alle Teams, die sensible Daten speichern oder verarbeiten und/oder kritische Systeme betreiben.
Beginnen Sie mit diesen Fragen
1) Sind wir sicherer als unsere Mitbürger? Wären wir gegenüber X anfällig? Es ist unmöglich, eine Frage wie „Sind wir sicher?“ zu beantworten. Aber dies ist die nächstbeste Lösung.
2) Wer möchte uns angreifen, unsere Daten stehlen oder unsere Dienste stören? Der Vorstand wünscht eine Einschätzung der Bedrohungslage.
3) Wo befinden sich unsere sensiblen Vermögenswerte? Können Angreifer auf Ihren Endgeräten Fuß fassen?
4) Wo bestehen bei uns Sicherheitslücken? Verfügen Sie über eine umfassende Endpunktabdeckung und hochpräzise Telemetriedaten, mit denen sich diese Frage beantworten lässt?
5) Wie viel Zeit oder Geld kostet es, diese Sicherheitslücken zu beheben? Ein weit verbreiteter Irrtum ist, dass Sicherheitsanwendungen einige Jahre lang betrieben werden können und das „Problem“ dann behoben sein wird. Ein Teil der Aufgabe eines CISO wird stets darin bestehen, das Bewusstsein für den kontinuierlichen und fortlaufenden Charakter von Sicherheit, Compliance und Endpunktmanagement zu schärfen.
Auch wenn wir nach wie vor mit vielen Unwägbarkeiten konfrontiert sind, wird eine gute IT-Hygiene Unternehmen dabei helfen, besser auf alles vorbereitet zu sein, was auch immer als Nächstes kommen mag. Wichtig ist, dass IT-Hygiene durch Risikominderung, die Verringerung betrieblicher Bedrohungen und ein geringeres Compliance-Risiko eine enorme Kapitalrendite bietet – ganz zu schweigen von erheblichen Effizienzsteigerungen für IT-, Sicherheits- und Risikoteams.
Fangen Sie jetzt an und gehen Sie es richtig an, während wir die globale Krise hinter uns lassen und Sie Ihr Unternehmen auf alles vorbereiten, was als Nächstes kommt.
Wenn Sie mehr darüber erfahren möchten, wie Tanium Ihrem Unternehmen dabei helfen kann, mehr Transparenz und Kontrolle über seine Geräte und Endpunkte zu erlangen, kontaktieren Sie uns bitte noch heute unter (wird in einem neuen Tab geöffnet).
