In dieser Folge von „Tanium Tech Talks“ spricht Moderatorin Ashley McGlone mit Thomas Akin, dem Leiter des technischen Produktmanagements, der über 30 Jahre Erfahrung im Bereich der Incident-Response-Technologie verfügt, über aufschlussreiche Branchenstudien zu aktuellen Angriffstrends und deren Auswirkungen auf Strategien zur Incident-Response, die Thomas kürzlich auf der „ “ Black Hat USA 2024 vorgestellt hat:.
Wir teilen diese Erkenntnisse und erörtern, was Unternehmen benötigen, um angesichts der Herausforderungen der aktuellen Cybersicherheitslandschaft eine echte mehrschichtige Verteidigung zu erreichen – eine Folge, die sich jeder im Sicherheitsbereich unbedingt ansehen sollte, insbesondere Neueinsteiger in der Branche.
Wichtigste Ergebnisse
- Investitionen in die Sicherheit zahlen sich nicht aus: Trotz aller steigenden Investitionen in interne Tools werden über 50 % der Vorfälle von außen aufgedeckt (durch Angreifer, das FBI und andere externe Organisationen).
- Schnelles Auftreten von Sicherheitslücken: Laut dem „Vulnerability and Threat Trends Report 2024“ von Skybox Security ( ) wird alle 17 Minuten eine neue CVE veröffentlicht, wobei die Hälfte dieser CVEs einen hohen oder kritischen Schweregrad aufweist.
- Weit verbreitete Codefehler: Eine aktuelle Analyse von Veracode an 2024 ergab, dass 63 % der untersuchten Anwendungen Codefehler aus eigener Entwicklung aufwiesen und 70 % Codefehler von Drittanbietern enthielten.
- Verbreitung bekannter und Zero-Day-Exploits: Der Bericht „ 2024 Cost of a Data Breach“ von IBM zeigte, dass im vergangenen Jahr nur 6 % der Vorfälle auf bekannte Exploits zurückzuführen waren, während 11 % auf Zero-Day-Exploits zurückzuführen waren.
- Häufige Angriffsvektoren: Phishing, gestohlene Zugangsdaten, fehlerhafte Cloud-Konfigurationen, Insider-Bedrohungen und bereits erfolgte Kompromittierungen machen laut dem Bericht „ “ von IBM 40 bis 50 % der Wege aus, über die Angreifer in Unternehmen eindringen, wie aus dem IBM-Bericht „ 2024 Cost of a Data Breach“ hervorgeht. Daten aus dem Sonderbericht „M-Trends 2024 “ von Mandiant unter bestätigen diese Statistiken.
- Effizienzsteigerung mit Tanium: Mit Tanium beträgt die durchschnittliche Zeit zum Auffinden einer bestimmten Datei auf 1 Million Endpunkten mit durchschnittlich 13 Milliarden Dateien und 125 Millionen Prozessen weniger als fünf Minuten, wobei die durchschnittliche Zeit für die Durchführung benutzerdefinierter Korrekturmaßnahmen auf diesen Endpunkten weniger als 10 Minuten beträgt.
Sehen Sie sich das vollständige Video an, um weitere Einblicke und Erläuterungen dazu zu erhalten, wie Tanium diese Herausforderungen bewältigt, indem es Echtzeitdaten, Geschwindigkeit und Flexibilität bereitstellt und es Unternehmen so ermöglicht, schnell und effizient auf Vorfälle zu reagieren. Dank der Fähigkeit, Daten von Millionen von Endpunkten innerhalb weniger Minuten zu erfassen und zu analysieren – Tanium Incident Response – sowie integrierter Funktionen wie Tanium Guardian wird die Wartezeit auf Informationen erheblich verkürzt, was für die Minimierung der Auswirkungen von Sicherheitsverletzungen von entscheidender Bedeutung ist.
