Vor einigen Jahren war der Leiter des Bereichs Cyber-Incident-Response bei einem großen globalen Einzelhandelskonzern auf der Suche nach Phishing-Angriffen vom Typ „ “ , die sich gegen Führungskräfte richteten, oder nach „-Whales“.
Er wurde nicht enttäuscht.
Ein leitender Angestellter des Unternehmens machte bald auf eine gut formulierte, aber verdächtige E-Mail eines vertrauenswürdigen Lieferanten aufmerksam, in der darum gebeten wurde, eine geplante Zahlung in Höhe von 2 Millionen Dollar für Rohwaren auf ein neues Bankkonto zu überweisen. Es stellte sich heraus, dass ein krimineller Hacker sich Zugang zum E-Mail-Konto des Partners verschafft und die laufende Kommunikation bezüglich des Geschäfts verfolgt hatte. Als der richtige Zeitpunkt gekommen schien, mischte sich der Hacker in das Gespräch ein.
Der E-Mail-Hack ließ den Leiter der Cyber-Sicherheit innehalten. Auch wenn sein Team einen Hackerangriff von außen nicht hätte verhindern können, verschaffte dies ihm – und dem CIO – die interne Befugnis, eine unternehmensweite Sicherheitsüberprüfung durchzuführen.
Er stellte fest, dass es Tausende von Geräten und Endpunkten gab – Laptops, PCs, Tablets und Drucker der Mitarbeiter –, die noch nie erfasst, konfiguriert, aktualisiert oder mit Patches versehen worden waren. Und das war noch vor einer groß angelegten Fusion. Zu jenem Zeitpunkt stand das Unternehmen –, wie viele andere im Einzelhandel in 2020 – dank einer kürzlich erfolgten Übernahme im Wert von 1 Milliarde US-Dollar kurz davor, Tausende neuer Endgeräte zu integrieren. Solche Akquisitionen tragen nur noch weiter zur zunehmenden Vielzahl an Sicherheitstools und Altsystemen bei, die Unternehmen heutzutage betreiben.
Da der E-Commerce im vergangenen Jahr – angetrieben durch die Pandemie und die Verlagerung hin zum Online-Einkauf – einen Boom erlebt hat, verstärken Einzelhändler ihre digitalen Bemühungen – von Verbraucher-Apps bis hin zum globalen Lieferkettenmanagement – und verbessern die Arbeitsbedingungen ihrer Mitarbeiter.
In fact, 61% of retailers surveyed by BDO for its 2021 Retail Digital Transformation Survey said they plan to increase spending on digital investments in the next 12 months. Es ist zu erwarten, dass auch ihre Herausforderungen im Bereich der Cybersicherheit zunehmen werden. Die befragten Einzelhändler gaben an, dass Cyberangriffe und Datenschutzverletzungen für sie die größte digitale Bedrohung (33 %) und die größte Herausforderung im Zusammenhang mit der IT-Resilienz (46 %) darstellen. Dennoch konzentrieren sich lediglich 29 % bei ihren Technologieinvestitionen auf Datenschutz und -sicherheit.
Viele der Befragten gaben an, dass ein Flickenteppich aus veralteter Technologie – die häufig falsch konfiguriert ist und sich nicht in neuere Tools und Plattformen integrieren lässt – zu Schwachstellen in der Cybersicherheit führen kann. Darüber hinaus gibt es externe Herausforderungen, darunter Lieferketten und Drittanbieter von Software.
Dies gehörten zu den entscheidenden Herausforderungen, mit denen der Leiter der Cybersicherheit im Einzelhandel nach dem gescheiterten E-Mail-Phishing-Betrugsversuch konfrontiert war. Als er sein gesamtes Technologie-Ökosystem unter die Lupe nahm, erkannte er, dass er einen einheitlichen Ansatz zur Absicherung aller bestehenden Endgeräte sowie der Tools, Server und virtuellen Maschinen des neu erworbenen Unternehmens in der Cloud benötigte, die das gleiche Maß an Überwachung und Schutz erforderten.
Komplexität annehmen
Jeder IT- und Sicherheitsverantwortliche weiß, dass Wachstum Komplexität mit sich bringt, die wiederum Risiken nach sich zieht. Um Komplexität zu bewältigen und Risiken zu mindern, müssen Sie Transparenz und Kontrolle über Ihre Vermögenswerte erlangen. Die Vorbereitung muss mit einer guten Cyberhygiene und bewährten Praktiken beginnen. Dazu gehören die wesentlichen Komponenten von Endpunktmanagement und -sicherheit: Echtzeit- , Erfassung von Systemressourcen und Bestandsaufnahme , Softwareverwaltung, Patch-Management, Konfigurationsmanagement sowie schnelle Reaktion auf Vorfälle.
Cyberkriminelle und staatlich gestützte Hacker suchen nach Schwachstellen in diesen Bereichen, um in Ihr Netzwerk einzudringen. Denken Sie nur an die derzeitige Flut erfolgreicher Ransomware-Angriffe. Laut der IDC-Studie „ 2021 Ransomware Study“ (wird in einem neuen Tab geöffnet) zahlen Unternehmen durchschnittlich 250 000 US-Dollar, um den Forderungen der Hacker nachzukommen. Mehr als ein Drittel gab an, dass die durch einen Datenverstoß verursachten Störungen mindestens eine Woche andauerten, und 11 % derjenigen, die Lösegeld gezahlt hatten, stellten fest, dass die Entschlüsselung ihrer Dateien unvollständig war.
[Lesen Sie auch: Was sind die größten Herausforderungen im Bereich IT und Sicherheit?]
Aufgrund der massiven Ransomware-Angriffe auf Unternehmen und Infrastruktur in diesem Jahr – – unterziehen viele Unternehmen derzeit ihre Verfahren zur Cyber-Reaktion Stresstests und versichern ihren Lieferanten und Partnern, dass sie über Pläne verfügen, um den störenden Auswirkungen solcher Angriffe entgegenzuwirken.
Zum Glück für den Leiter der Cybersicherheit des Einzelhandelskonzerns hatte sein Unternehmen bereits damit begonnen, eine Plattformlösung zur Verwaltung und zum Schutz seines Netzwerks und seiner Endgeräte einzuführen.
Eine leistungsfähige zentrale Plattform
Bisher hatte das E-Commerce-Unternehmen das Thema Sicherheit auf altmodische Weise gehandhabt: Wenn der Laptop oder PC eines seiner 30 000 Mitarbeiter kompromittiert wurde – was einen Einfallstor für einen potenziellen Netzwerkangriff darstellte –, schaltete die IT-Abteilung das Gerät ab, löschte dessen Daten und ersetzte es erst Wochen oder sogar Monate später. Die IT-Teams erfassten und speicherten alle derartigen Vorfälle in Office-Anwendungen, die nicht für diesen Zweck konzipiert waren.
Der Prozess war kostspielig und beanspruchte viel Arbeitszeit. Jedes Mal, wenn die IT-Abteilung einen PC, Laptop, ein Tablet oder ein anderes Endgerät außer Betrieb nahm, musste das Gerät – oft über Landesgrenzen hinweg – an die amerikanische Unternehmenszentrale versandt werden. Dort würde ein Sicherheitsteam eine forensische Analyse durchführen. Das IT-Team würde dann ein Ersatzgerät in die entgegengesetzte Richtung versenden. Beide Transitladungen mussten den Zoll passieren, was sich in die Länge ziehen und zu wochenlangen Verzögerungen führen konnte. Mit dem Wachstum des Unternehmens verursachte dieser mehrstufige Arbeitsablauf einen hohen Zeit-, Personal- und Kostenaufwand.
[Lesen Sie auch: Wie man auf einen Cyberangriff reagiert]
Um die weltweit verstreuten Endgeräte zu verwalten – von denen viele für die Remote-Arbeit über oder anfällige WLAN-Verbindungen zu Hause genutzt werden –, ergriff das Unternehmen Maßnahmen, um Echtzeit-Transparenz und Echtzeit-Zugriff zu gewährleisten, darunter die Einführung der Endgeräteverwaltungs- und Sicherheitsplattform von Tanium.
Anstatt nun aufgrund einer Bedrohung gezwungen zu sein, Rechner zu löschen und wertvolle Daten zu verlieren, kann das Sicherheitsteam die Ursache des Problems schnell ermitteln und aus der Ferne Maßnahmen zu dessen Behebung ergreifen.
Eine leistungsfähige zentrale Plattform spart zudem den IT-Sicherheitsmitarbeitern des Unternehmens erheblich Zeit, da sie nicht mehrere Tools verwenden müssen, um dieselben Aufgaben zu erledigen. Viele Tools werden nach dem Zufallsprinzip> unternehmensweit installiert, ohne dass die IT-Verantwortlichen davon Kenntnis haben, und bleiben so – vergessen, ungepatcht und anfällig.
Das Problem wurde durch die Arbeit im Homeoffice noch verschärft, da Mitarbeiter häufig Tools und Endgeräte nutzen, die nicht den Unternehmensrichtlinien entsprechen. Und es ist eine Ironie, dass Sicherheitswerkzeuge für das „ “ – also genau jene Software, die Hacker fernhalten soll – die Transparenz und die Verteidigungsfähigkeit beeinträchtigen können, wenn zu viele davon hinzugefügt werden und sie dadurch schwer nachverfolgbar und verwaltbar werden.
Eine zentralisierte Plattform ermöglicht es Sicherheitsteams, sich auf strategisch wichtigere Aufgaben zu konzentrieren, wie beispielsweise die schnelle und effektive Reaktion auf Cybersicherheitsprobleme mit hoher Priorität.
Die Ergebnisse waren enorm. Bevor die Lösungen der Plattform zum Einsatz kamen, benötigte das Team des Sicherheitsleiters mehrere Tage oder sogar Wochen, um auf einen Cybervorfall zu reagieren. Mittlerweile ist das Team in der Lage, innerhalb von Stunden und manchmal sogar innerhalb von Minuten zu reagieren. Und das ist eine sofortige Reaktion bei einer Belegschaft von 30 000 Mitarbeitern.
