Dieses Jahr gab es eine Flut von IT-Meldungen ähnlicher Art: Remote-Mitarbeiter, die Ziel eskalierender Cyberangriffe wurden, durch Datenverkehr überlastete virtuelle private Netzwerke (VPNs), auf Eis gelegte digitale Projekte sowie gehackte Zoom-Meetings. In all diesen Geschichten geht es um das Überleben.
Nun, fast ein Jahr nach Beginn der Pandemie, ist es an der Zeit, darüber zu sprechen, wie wir uns wieder erholen und proaktiv die Zukunft gestalten können.
Genau darum ging es am zweiten Tag der Converge. Wir haben von Tanium-Kunden erfahren, wie sie an vorderster Front vorangehen, um operative und sicherheitstechnische Verbesserungen in ihren Unternehmen voranzutreiben. Zu uns gesellte sich zudem die renommierte Sicherheitsforscherin Keren Elazari, die erläuterte, was wir alle tun können, um ein digitales Immunsystem aufzubauen, das Angreifer in Schach hält. Außerdem erfuhren wir vom Tanium-Partner Google Cloud, wie das Unternehmen das Konzept der „Zero-Trust“-Sicherheit neu überdenkt und erweitert.
Die Zukunft der Cybersicherheit: Die Perspektive eines „freundlichen“ Hackers
Da wir alle mittlerweile den Großteil unseres Berufslebens online verbringen, ist der Schutz dieser digitalen Lebensweise für Sicherheitsexperten noch nie so anspruchsvoll – und so entscheidend – gewesen wie heute. Unternehmensnetzwerke weisen mittlerweile weitaus mehr Schwachstellen auf, während neue automatisierte Tools die Durchführung von Cyberangriffen einfacher denn je machen. Wie geht es nun weiter?
Um zur Klärung dieser Frage beizutragen, schilderte Frau Elazari ihre Vision einer sichereren Zukunft. „So wie sich die Angreifer weiterentwickeln, müssen auch wir uns weiterentwickeln – und zwar durch Ansätze der ‚mehrschichtigen Verteidigung‘“, erklärte sie.
Elazari betonte, dass wir unsere Endnutzer in die Lage versetzen müssen, die bestmöglichen Entscheidungen zu treffen – wobei der Schwerpunkt auf der IT-Hygiene liegen muss. Wir sollten uns die Zeit nehmen, von Hackern zu lernen, und diese Erkenntnisse in unsere Bedrohungsmodellierung und unsere Tests zur Widerstandsfähigkeit gegen Angriffe einfließen lassen. Und wir müssen die Organisation für ein neues, datenzentriertes und dezentrales Zeitalter zukunftsfähig gestalten.
Führend an der Spitze
Inwiefern ändern Unternehmen ihren Ansatz bei der Verwaltung und Absicherung von Endgeräten am Netzwerkrand, da sich die Definition des Netzwerkrands selbst gewandelt hat? Wie gehen sie mit der Krise um? Inwieweit war die Abstimmung zwischen dem IT-Betrieb und der IT-Sicherheit bisher gut? Welche Möglichkeiten gibt es, die Arbeit im Homeoffice neu zu gestalten? Und was bringt die Zukunft?
Um Antworten zu erhalten, sprach Amelia Forrest Kaye, Vice President of Customer Experience bei Tanium, mit zwei unserer führenden Kunden, um deren Sichtweisen zu erfahren.
Mitch Teichman, Senior Manager für Client Engineering bei VITAS ( ), erklärte, dass die Sicherheit während der raschen Umstellung auf Remote-Arbeit zunächst in den Hintergrund gerückt sei. Doch schon sehr bald gewann dies für seine Organisation entscheidende Bedeutung. Tatsächlich bot die Pandemie VITAS die Gelegenheit, sich auf Sicherheitsmaßnahmen auf Endgeräten zu konzentrieren, die andernfalls möglicherweise nicht als vorrangig eingestuft worden wären. Dies trug zudem dazu bei, dass das Unternehmen verschiedene Technologieeinführungen wie die Virtual Desktop Infrastructure (VDI) und die Einführung von Videokonferenzsystemen beschleunigen konnte. Er fügte hinzu, dass die Arbeit von zu Hause aus sogar dazu beigetragen habe, die Produktivität seiner IT-Mitarbeiter zu steigern.
Teichman und sein Team führen derzeit eine Mikrosegmentierung des Netzwerks durch und investieren in einen globalen Server-Lastausgleich sowie in Identitäts- und Zugriffsmanagement. Es gehe darum, proaktiv zu handeln, um sicherzustellen, dass das Unternehmen auf alles vorbereitet sei, was als Nächstes komme, erklärte er.
Ian Goodhart, stellvertretender Leiter für Informationssicherheit beim Sozialministerium von Maryland ( ), erklärte, der Schwerpunkt seiner Organisation liege darauf, sicherzustellen, dass die Mitarbeiter die Vorschriften einhalten und sich keinen Cyberbedrohungen aussetzen. Das bedeutet, dass Endgeräte proaktiv gescannt, getestet und mit Patches versehen werden müssen.
Für die Zukunft plant Goodhart die Einführung von Maßnahmen zur Verhinderung von Datenverlusten (DLP), die Integration von KI in das Security Operations Center, die Einführung von Orchestrierungstools sowie die Steigerung der Effizienz im Berichtswesen, um die Erkennung und Reaktion zu verbessern. Dank ihrer vorausschauenden Strategie hat die Abteilung die Pandemie sogar zum Anlass genommen, ihre bestehenden IT-Tools zu konsolidieren und besser zu nutzen, Kosten zu senken, fundiertere Entscheidungen zu treffen und die Sicherheit zu erhöhen.
Über „Zero Trust“ hinaus
Alles begann mit einem staatlich gelenkten Cyberangriff auf Google. Als Reaktion darauf entwickelte der Suchmaschinenriese einen neuen Sicherheitsansatz, der als „Zero Trust“ bekannt ist und auf dem Grundsatz „Vertraue nichts, erkenne alles“ basiert. Dies bildete die Grundlage für „ “ von Beyond Corp – Googles Vision einer Welt ohne VPNs, die dank Tanium rasch Realität wird.
Potti von Google Cloud nutzte seine Grundsatzrede, um zu erläutern, wie die COVID-19-Krise den Wandel hin zu dieser neuen Welt beschleunigt. Sobald die Mitarbeiter einmal erlebt haben, wie reibungslos verteilte Arbeit funktionieren kann, werden nur noch wenige von ihnen zum alten Modell der VPNs zurückkehren wollen, argumentierte er.
Tanium trägt dazu bei, dieses neue Zeitalter der IT-Konsumerisierung einzuläuten, indem es Funktionen bereitstellt, mit denen die Geräte der Benutzer bei der Anmeldung authentifiziert werden können, um sicherzustellen, dass diese Endgeräte nicht aufgrund mangelnder IT-Sicherheit kompromittiert wurden.
Wie Potti sagte, bietet sich heute eine echte Chance, ein Umfeld zu schaffen, in dem jeder Mitarbeiter von überall aus mit allem und – was am wichtigsten ist – mit Zuversicht eine Verbindung herstellen kann. Google bezeichnet dies als „sicherere Normalität“, und dank der Unterstützung von Tanium steht Ihnen dies nun bevor.
Seien Sie auch morgen wieder dabei, wenn wir Ihnen einen Rückblick auf den dritten und letzten Tag der Tanium Converge 2020 präsentieren.
