Das Bedrohungsumfeld, mit dem Unternehmen konfrontiert sind
Hier bei Tanium stehen wir mit vielen Menschen in Washington im Austausch – von unseren Kunden und potenziellen Kunden bis hin zu politischen Entscheidungsträgern, die sich ein Bild von neuen Bedrohungen machen und herausfinden möchten, wie diese abgewehrt werden können. Einer der klügsten Menschen, die wir kennengelernt haben, ist Andy Ozment, der stellvertretende Staatssekretär im Amt für Cybersicherheit und Kommunikation des Ministeriums für Innere Sicherheit. Dr. Ozment verfügt über einen Doktortitel in Informatik, war als Senior Director für Cybersicherheit im Nationalen Sicherheitsrat des Präsidenten tätig und ist in seiner derzeitigen Funktion dafür zuständig, die Bundesregierung vor Cyberangriffen zu schützen und die Privatwirtschaft dabei zu unterstützen, sich selbst zu schützen.
Kürzlich hat Dr. Ozment auf der „Middle Market“-Konferenz des Wall Street Journal prägnant auf die Bedrohungslage hingewiesen, mit der Unternehmen konfrontiert sind, und dargelegt, wie wir diesen begegnen müssen:
„Wie lange hält sich ein Angreifer in Ihrem Netzwerk auf, bevor Sie ihn aufspüren? Vor drei oder vier Jahren betrugen die Verweildauern in fortschrittlichen Unternehmen noch mehrere hundert Tage oder sogar Jahre. Ein fortschrittliches Unternehmen reduziert die Verweildauer mittlerweile auf wenige Sekunden.…Sie schalten den Bösewicht aus, bevor er ernsthaften Schaden anrichten kann. Genau diese Art von Widerstandsfähigkeit suchen wir. Und es geht auch um diesen Umdenkprozess bei den Verteidigern, nämlich zu akzeptieren, dass wahrscheinlich bereits jemand in Ihr Netzwerk eingedrungen ist. Was unternehmen Sie dann dagegen? Stattdessen: „Ich werde alle fernhalten.“ „Und ich werde daran glauben, dass ich zu 100 % leistungsfähig sein kann.“
Wann und wie beheben Sie Sicherheitsverletzungen zügig?
Wir könnten dem nicht mehr zustimmen. Wenn Sie es mit Netzwerken zu tun haben, die Hunderttausende bis Millionen von Endpunkten umfassen und an denen fast ebenso viele Menschen arbeiten, lautet die Frage nicht, ob ein „Bösewicht“ in Ihr Netzwerk eindringen wird, sondern vielmehr: wann und wie können Sie den Schaden schnell begrenzen. Das ist einfach nur gesunder Menschenverstand: Sie müssen mindestens genauso schnell handeln wie Ihre Hacker, um ihnen immer einen Schritt voraus zu sein. Wenn Sie verdächtige Aktivitäten erkennen, diese unter Quarantäne stellen und die Sicherheitslücke innerhalb von Sekunden beheben können, sind Sie in der Lage, Ihr Netzwerk und die wichtigen Daten, die darüber übertragen werden, zu schützen.
Schlussfolgerung
Wie Dr. Ozment vorschlägt, besteht die beste Vorgehensweise für große Organisationen darin, die „Verweildauer“ eines Angreifers auf Sekunden zu begrenzen. Das bedeutet, dass man wissen muss, wer und was sich gerade in Ihrem Netzwerk befindet – und nicht, wo sich diese Personen gestern befanden. Tatsächlich sollten diese Schnelligkeit und diese Kontrolle der Maßstab sein, den Vorstände für ihre Unternehmen und Regierungen für ihre Behörden festlegen. Es ist erfreulich zu sehen, dass sich die führenden Experten der Branche darin einig sind, dass der Kern unserer Arbeit – Systemadministratoren und Sicherheitsexperten innerhalb von 15 Sekunden einen Überblick und die Kontrolle über alle Geräte in ihren Netzwerken zu verschaffen – unsere größte Hoffnung darstellt, die größten Netzwerke der Welt zu schützen.
Scott Rubin, Leiter der Kommunikationsabteilung und Leiter für öffentliche Politik
Möchten Sie Tanium in Aktion erleben? Vereinbaren Sie unter eine individuelle Vorführung oder nehmen Sie an unserem wöchentlichen Webinar teil. Sprechen Sie mit unseren Tanium-Experten bei unseren bevorstehenden Veranstaltungen im Rahmen der „ “ unter.
