Notlösungen beeinträchtigen die Widerstandsfähigkeit von Unternehmen
Wenn ein Endgerät kompromittiert wird, ist Eile geboten, und es gibt wichtige Fragen, die so schnell wie möglich beantwortet werden müssen: Wie wurde Ihr System ursprünglich infiziert? Welche Konten waren betroffen? Wurde Malware installiert? Hat sich Ihr Angreifer seitlich bewegt? Am dringlichsten ist vielleicht die Frage: Wurde auf Daten zugegriffen oder wurden diese gestohlen?
Ohne eine Antwort auf diese Fragen steigt mit jeder verstreichenden Minute die Wahrscheinlichkeit, dass die Sicherheitsverletzung katastrophale Folgen für Ihr Unternehmen hat. Berücksichtigt man zudem eine stark verteilte Belegschaft und begrenzte IT-Ressourcen, die derzeit noch knapper sind als zuvor, wird deutlich, dass Unternehmen in der Lage sein müssen, Vorfälle so schnell und gründlich wie möglich vollständig zu erfassen und zu beheben. Wenn man bei einem kompromittierten Endpunkt lediglich eine Notlösung anwendet, ohne die eigentliche Ursache zu beheben, wird dies Unternehmen langfristig daran hindern, eine echte geschäftliche Widerstandsfähigkeit aufzubauen.
Ein Rezept, das Unternehmen einen Wettbewerbsvorteil verschafft
Genau wie Omas bewährte Hausmittel reichen auch veraltete Einzellösungen nicht aus, um ein Unternehmen vor einer ständig wachsenden und immer komplexer werdenden Bedrohungslandschaft zu schützen. Jüngste Untersuchungen von Tanium zeigen, dass allein in den ersten beiden Monaten der COVID-19-Pandemie 90 % der Unternehmen einen Anstieg der Cyberangriffe verzeichneten, wobei 98 % angaben, angesichts der neuen Arbeits mit ihren Mitarbeitern im Homeoffice mit Herausforderungen bei der Endgerätesicherheit konfrontiert zu sein – ein deutliches Zeichen dafür, dass ein umfassenderer Ansatz zum Schutz der Endgeräte erforderlich ist.
Durch den Einsatz eines einzigartigen mehrschichtigen Sicherheitsansatzes zur Abwehr von Malware, unerwünschten Anwendungen oder böswilligen Insidern, die auf die Netzwerkumgebung zugreifen wollen, können Unternehmen erhebliche geschäftliche Schäden verhindern. Neben der Einhaltung der „ “ und der Befolgung guter IT-Hygiene hilft die Kombination aus nativen Anti-Malware-Funktionen (z. B. Windows Defender) für den aktiven Schutz und einer Lösung, die unternehmensweit Transparenz und Kontrolle in Echtzeit bietet, den Sicherheitsteams dabei, sicherzustellen, dass Defender – oder jede andere AV-/NGAV-Technologie – einwandfrei funktioniert und auf dem neuesten Stand ist.
Ein weiterer Vorteil dieser Art von Lösung besteht darin, dass Unternehmen mithilfe nativer Sicherheitskontrollen die Funktionalität von Endgeräten einschränken können, indem sie:
- Verwaltung der Endpunkt-Firewall
- Steuerung von Anwendungen durch Blacklisting und Whitelisting
- Verwaltung der Endgeräteverschlüsselung
- Steuergeräte
- Einführung des neuesten Virenschutzes
Es ist von entscheidender Bedeutung, die gesamte Geschichte nachzuzeichnen
Die Realität ist, dass Sicherheitsverletzungen selbst bei gut gesicherten Endgeräten und vorbeugenden Kontrollmaßnahmen unvermeidbar sind. Unternehmen haben längst eingesehen, dass es nicht mehr darum geht, OB sie Opfer eines Datenlecks werden, sondern WANN. Aus diesem Grund ist es für Incident-Response-Teams von entscheidender Bedeutung, über Flexibilität, Schnelligkeit und einen umfassenden Echtzeit-Überblick über das gesamte Netzwerk zu verfügen, um Sicherheitsverletzungen zu erkennen und zu beheben, bevor sie sich zu unternehmensweiten Vorfällen ausweiten. Eine Unified-Endpoint-Security-Plattform (UES) bietet genau das.
Mit UES sind Unternehmen nicht auf zuvor erfasste Endpunkt-Telemetriedaten beschränkt. Sie können die neuesten Informationen nutzen, in Echtzeit Fragen direkt von den Endgeräten aus stellen und schneller auf Sicherheitsverletzungen reagieren, bevor diese zu schwerwiegenden Vorfällen führen. Durch die Erfassung des umfassenden aktuellen und historischen Zustands des Systems – rückwirkend über 10, 30, 60 Tage oder sogar noch weiter – mittels Integrationen mit cloud-nativen Sicherheitsanalysen wie , Google Chronicle tragen UES-Plattformen dazu bei, dass nichts übersehen wird und alle Teams auf der Grundlage einer einzigen verlässlichen Informationsquelle arbeiten.
Die Lösung liegt in einem mehrschichtigen Sicherheitsansatz
Notlösungen sind unvollständig und verzögern Vorfälle lediglich, indem sie Angreifer in den Untergrund treiben. Sie beheben nicht die eigentliche Ursache der Sicherheitslücken. Unternehmen müssen kompromittierte Hosts unter Quarantäne stellen und die Sicherheitslücken beheben, bevor die Endgeräte wieder dem normalen Betriebsablauf zugeführt werden. Schon ein einziger unentdeckter, nach wie vor infizierter Endpunkt reicht aus, um die Sicherheitslücke erneut zu aktivieren und großen Schaden anzurichten. Nur wenn das Ausmaß des Angriffs vollständig erfasst und umfassende Änderungen in der gesamten Umgebung vorgenommen werden, ist es möglich, angemessen zu reagieren, Abhilfemaßnahmen zu ergreifen und den Normalzustand wiederherzustellen.
Ein moderner und wirksamer Endgeräteschutz erfordert eine Kombination aus Bestandsverwaltung, Sicherheitshygiene, Prävention, Erkennung und Reaktion, um Umgebungen vor Angriffen zu schützen und die Geschäftskontinuität, den Ruf sowie vor finanziellen Einbußen zu bewahren. Herkömmliche Tools zum Schutz von Endgeräten sind nicht in der Lage, mit der sich ständig weiterentwickelnden Bedrohungslandschaft Schritt zu halten, und verfügen nicht über die Mittel, um die eigentliche Ursache von Sicherheitslücken zu beheben.
Es ist ein langer Weg, bis sich diese Einzellösungen von der Lösung eines einzelnen Problems hin zur Zukunft des Endgeräteschutzes entwickeln: Unified Endpoint Security.
Glücklicherweise ist Tanium bereits so weit.
Möchten Sie Tanium in Aktion erleben? Vereinbaren Sie unter eine Einzelvorführung oder sprechen Sie mit unseren Tanium-Experten bei unseren bevorstehenden Veranstaltungen unter .
