Branchenübergreifend sorgen Daten für eine beispiellose Steigerung der Produktivität, Leistungsfähigkeit und Wettbewerbsfähigkeit.
Krankenhäuser nutzen Aufnahmedaten und prädiktive Analysen, um den Personalbedarf zu prognostizieren, wodurch eine bessere Patientenversorgung gewährleistet und Überstundenkosten gesenkt werden. Im Bildungswesen nutzen Verwaltungsfachleute Daten, um gefährdete Schüler zu identifizieren, frühzeitig einzugreifen und die Schulabbrecherquoten zu senken. Im globalen Handel nutzen Fabriken und Lieferketten Daten, um Wartungsausfälle vorherzusagen und die Effizienz zu steigern.
Im Zentrum dieses digitalen Wandels stehen die Mitarbeiter der IT-Abteilung, die die Software entwickeln, mit der wertvolle Daten für jedes Team, das diese benötigt, erfasst, analysiert und geschützt werden.
Hervorragende Daten für jedes Team – mit Ausnahme der IT-Abteilung.
Seit Jahren haben sich die IT- und Sicherheitsabteilungen daran gewöhnt, mit fehlerhaften Daten zu arbeiten. Das klingt seltsam, aber der Grund dafür ist einfach. Da die Umgebungen immer heterogener geworden sind, ist die Erfassung von Telemetriedaten komplexer geworden. Die meisten Tools, die zur Analyse des IT-Zustands, der Leistung und der Sicherheit entwickelt wurden, bieten nur Einblick in einen begrenzten Teil der Umgebung (beispielsweise einen einzelnen Cloud-Anbieter) oder dienen einem bestimmten Zweck (wie der Erkennung von Bedrohungen).
Tatsächlich gaben noch im Jahr 2019 etwa 55 % der im Rahmen der Studie „ “ von Forrester Consulting im Auftrag von Tanium befragten Unternehmen an, dass sie mehr als 20 Tools aus den Bereichen IT und Sicherheit für das Endpunktmanagement einsetzten. Darüber hinaus gaben 60 % der Befragten an, dass ihre Tools von fünf oder mehr Anbietern stammten, und 38 % gaben an, dass sie von 10 oder mehr Anbietern stammten.
Dieses umfangreiche Toolkit ist ein einziges Durcheinander, sodass die IT-Abteilung mehrere Datensätze manuell zusammenfügen muss, um die täglichen Aufgaben zu erledigen. Das Ergebnis sind – im besten Fall – Daten, die zu 85 % vollständig sind. Es ist oft veraltet, für die jeweilige Aufgabe ungeeignet und enthält Redundanzen oder Fehler. In vielen Umgebungen ist die Lage so schlecht, dass man dort keine Ahnung hat, über welche Ressourcen man verfügt, wo sich diese befinden, wer sie nutzt oder welche Schwachstellen bestehen – und das alles ohne jegliche Sicherheit.
In der Zusammenarbeit mit unseren Kunden, zu denen die größten Behörden und Unternehmen weltweit zählen, sind wir bereits auf zahlreiche Varianten dieses Datenproblems gestoßen. Eine IT-Organisation kann über hervorragende Sicherheitsdaten, aber unzureichende Betriebsdaten verfügen – oder umgekehrt über hervorragende Betriebsdaten, aber unzureichende Sicherheitsdaten. Das Unternehmen verfügt zwar möglicherweise über einen genauen Einblick in die Vorgänge in seinen eigenen Rechenzentren, hat jedoch keinen Überblick darüber, was in der öffentlichen Cloud vor sich geht.
Dieser Mangel an Sichtbarkeit und Lagebewusstsein muss sich ändern. Um dies zu erreichen, ist es jedoch hilfreich zu verstehen, wie die aktuelle Situation für IT-Teams aussieht.
Die Herausforderung der Telearbeit
Wenn überhaupt, hat die Umstellung auf Homeoffice im vergangenen Jahr dieses Problem noch verschärft. In den ersten Wochen der COVID-19-Pandemie bemühten sich die IT-Teams mit Hochdruck darum, die uns mittlerweile so vertraute Remote-Arbeitsumgebung einzurichten. Innerhalb einer Nacht richteten sie VPNs ein, erwarben und implementierten Videokonferenzsysteme, lieferten Tausende von Laptops aus und organisierten die gesamte Belegschaft neu, um die Entscheidungsfindung aus den Besprechungsräumen herauszulösen und an die Endgeräte zu verlagern.
Doch diese plötzliche Umstellung „stellte die Fachkräfte im Bereich Cybersicherheit vor eine beispiellose Herausforderung, Remote-Umgebungen einzurichten und zu sichern“, so die 2020’s . jährliche Studie „: Cybersecurity Workforce Study“ von (ISC)2, einem Verband für Fachkräfte im Bereich Cybersicherheit. Unter den 3 790 befragten Sicherheitsexperten stellte (ISC)2 nach der Umstellung auf Remote-Arbeit einen Anstieg der Sicherheitsvorfälle um 18 % fest.
[Lesen Sie auch: Wie IT-Entscheidungsträger im Jahr 2021 eine Führungsrolle übernehmen werden]
Für IT-Teams führte die Umstellung auf eine vollständig remote arbeitende Umgebung dazu, dass ihre Tools nicht mehr funktionierten und sich die Datenlage noch weiter verschlechterte. Geräte und Systeme, die IT-Teams früher noch im Blick hatten, verschwanden aus dem Blickfeld, als diese Geräte begannen, sich aus der Ferne zu verbinden. SaaS-Anwendungen verbreiteten sich in zunehmendem Maße, als Online-Tools für die Zusammenarbeit zu geschäftskritischen Komponenten wurden.
Die mangelnde Transparenz behinderte nicht nur die normalen Abläufe, sondern führte zudem zu einer weitreichenden Angriffsfläche. Jede Organisation musste ihre Abwehrmaßnahmen verstärken, da Hacker versuchten, die Pandemie durch „ “-Phishing-E-Mails, Ransomware und andere Betrugsmaschen auszunutzen, die darauf abzielten, wichtige Geschäfts- und Regierungsfunktionen zu stören. Datenschutzverletzungen und Computerausfälle sind stets Katastrophen. Wenn Ihre Mitarbeiter jedoch für alle Aufgabenbereiche auf ein einziges Gerät angewiesen sind, sind die Auswirkungen weitaus gravierender.
Die datengesteuerte Zukunft
Für die IT geht es bei den Daten darum, zu verstehen, über welche Ressourcen Sie verfügen, auf welche Informationen zugegriffen wird und von wem, welche Geräte eine Verbindung herstellen und welche Verbindungen ausfallen. Daten sind jedoch auch die Grundlage für Automatisierung und ermöglichen es, Maßnahmen zu ergreifen. Eine Automatisierung mit unvollständigen oder ungenauen Daten ist ein Rezept für eine Katastrophe.
Stellen Sie sich ein selbstfahrendes Auto vor, das mit unvollständigen Telemetriedaten (oder Daten) betrieben wird. Sie würden sich niemals bereit erklären, in ein Auto einzusteigen, das nur zu 85 % die richtigen Eingaben hätte. Wenn man dieser Logik folgt, warum sollten Sie dann das Rückgrat der modernen Wirtschaft – Ihre IT-Infrastruktur – darauf anvertrauen, mit 85 % Daten zu arbeiten?
Die Antwort lautet: Das geht eigentlich nicht. Und das sollten Sie auch nicht tun.
In einer Welt verteilter Geräte wird es wichtiger denn je sein, der Automatisierung der IT-Sicherheit sowie der Automatisierung kritischer Arbeitsabläufe Priorität einzuräumen. Das IT-Servicemanagement für Mitarbeiter im Homeoffice sicherstellen, infizierte Geräte umgehend unter Quarantäne stellen, Konfigurationsänderungen verwalten, Software verteilen, Geräte patchen, Benutzer auf potenziell böswillige Aktivitäten hinweisen, unerwünschte Prozesse beenden, um Sicherheitsverletzungen zu verhindern – all dies muss innerhalb von Sekunden und nicht erst nach Wochen geschehen, ohne dass jedes Mal ein menschliches Eingreifen erforderlich ist.
„: Warum sollten Sie das Rückgrat Ihres modernen Unternehmens – Ihre IT-Infrastruktur – darauf anlassen, mit 85 % Daten zu arbeiten?“Orion Hindawi
Wenn wir auf das Jahr 2020 zurückblicken, werden wir viele Erkenntnisse gewonnen haben: Was hat funktioniert, was nicht, worauf hätten wir uns vorbereiten können und was war unmöglich vorherzusehen. Für die IT-Abteilung war eine der wichtigsten Erkenntnisse, dass sie Aufgaben, von denen sie angenommen hatte, diese würden Monate oder Jahre in Anspruch nehmen – wie beispielsweise die Ausstattung und Einbindung der gesamten Belegschaft im Homeoffice –, innerhalb weniger Wochen oder sogar Tage bewältigen konnte. Diese Lektion sollte nicht nur Kraft geben, sondern auch als Mahnung dienen. Mit den richtigen Daten – mit präzisen Daten – ist alles möglich.
[Lesen Sie auch: Was Lumentum über Sicherheit im Zeitalter der Arbeit im Homeoffice gelernt hat]
Ging es bei 2020 noch ums Überleben, so bietet 2021 die Chance, sich zu entfalten. Für IT- und Sicherheitsteams bedeutet dies, dass sie Dinge, die sie bisher für unmöglich gehalten haben, aktiv neu überdenken müssen – einschließlich der Abschaffung von Tools und Prozessen, die ihnen nicht die Daten liefern, die sie für ihren Erfolg benötigen.
Im Jahr 2021 ist es an der Zeit, dass die IT- und Sicherheitsabteilungen Lösungen finden, die mehr als nur eine einzige Funktion erfüllen. Diese Lösungen müssen eine durchgängige Transparenz ( ) in hybriden Umgebungen gewährleisten, einschließlich der lokalen Infrastruktur sowie privater und öffentlicher Cloud-Dienste. Zudem müssen sie eine Integration gewährleisten, die den Austausch und die funktionsübergreifende Analyse von Daten ermöglicht. Nur durch diesen Ansatz werden Unternehmen das Maß an Genauigkeit erreichen, das sie benötigen, um das moderne, dezentralisierte Unternehmen wirklich zu unterstützen.
