Die unangenehme Wahrheit über Cyberangriffe
Da die Welt das Internet zunehmend als Plattform für Finanzgeschäfte nutzt, ist der Einsatz im Bereich der Cybersicherheit so hoch wie nie zuvor.
Täglich lesen wir von Cyberangriffen auf die Finanzbranche, was eine traurige Realität und eine unangenehme Wahrheit verdeutlicht: Obwohl sie Zugang zu den besten Fachkräften im Bereich IT-Sicherheit haben, sind die weltweit führenden Finanzdienstleistungsunternehmen dennoch jedes Jahr von zahlreichen Datenlecks betroffen. Warum? Immer raffiniertere Angriffe, gepaart mit der Unfähigkeit, diese schnell genug zu erkennen und darauf zu reagieren. IT-Sicherheitsexperten bei Finanzunternehmen auf der ganzen Welt befinden sich in einem Wettlauf gegen die Zeit. Sie müssen Bedrohungen aufspüren und eindämmen sowie kompromittierte Systeme zügig wiederherstellen, bevor firmeneigene oder vertrauliche Daten gestohlen werden, der Betrieb lahmgelegt wird und das Vertrauen der Kunden verloren geht.
Cyberkriegführung ist ein Kampf, der durch Koordinierung und Informationsaustausch branchenweit geführt werden muss. Betrachten Sie es als „Crowdsourced Intelligence“. In diesem Zusammenhang freuen wir uns über die Gründung von Soltra™, dem Joint Venture zwischen dem Financial Services Information Sharing and Analysis Center (FS-ISAC) – einer Organisation, die sich dem Austausch von Informationen über Cybersicherheitsbedrohungen widmet – und der Depository Trust & Clearing Corporation (DTCC), der führenden Nachhandels-Marktinfrastruktur für die Finanzdienstleistungsbranche.
Soltra Edge und seine Bedrohungsinformationen
Mark Clancy, CEO von Soltra, CISO der DTCC und Vorstandsmitglied der FS-ISAC, vertritt eine einfache, grundlegende Philosophie: „Ein Vorfall bei einer Organisation wird zur Verteidigungsaufgabe für alle.“ Der Austausch von Bedrohungsinformationen in maschinenlesbaren „Indicator of Compromise“ (IOC)-Formaten ermöglicht es Unternehmen, flexible Erkennungsmethoden zu entwickeln, die sich an ihre Angreifer anpassen, wenn bestimmte Malware und Taktiken verändert werden, um einer Erkennung zu entgehen. Ihre Aufgabe besteht darin, eine Plattform für die schnelle Verbreitung von IOCs an Abnehmerunternehmen und -gruppen zu schaffen, damit diese über die neuesten Angriffe informiert sind und gegebenenfalls Maßnahmen zu deren Abwehr ergreifen können. Letztendlich besteht das Ziel darin, Hacker schneller zu fassen, indem die Banken Informationen untereinander austauschen, anstatt unabhängig voneinander zu arbeiten. „Soltra Edge™“, die Threat-Intelligence-Lösung von Soltra, ist nun für den breiten Markt verfügbar, nachdem sie zuvor bei 45 Unternehmen im Pilotbetrieb getestet wurde. Weitere Informationen hierzu finden Sie hier:
Zwar liefert Soltra Edge Informationen zur Bedrohungslage direkt an Unternehmen, doch bedarf es nach wie vor eines Mechanismus, um einen IOC zu erfassen, ihn in den Systemen abzugleichen, Erkenntnisse darüber zu gewinnen, welche Systeme kompromittiert wurden, und infizierte Systeme zügig zu sanieren. Bislang waren herkömmliche Tools zu langsam, um neu auftretende Bedrohungen bereits im Verlauf zu stoppen. Tatsächlich beschränken sich viele der heute verwendeten Werkzeuge in der Regel auf den forensischen Prozess, der erst lange nach dem Eintreten des Schadens stattfindet. Darüber hinaus stellen das schiere Volumen an Bedrohungsinformationen und die Häufigkeit der Aktualisierungen eine Herausforderung für Sicherheitsexperten dar, die Mühe haben, mit der Flut von Warnmeldungen Schritt zu halten. Die Herausforderung besteht darin, diese Informationen zu nutzen und in umsetzbare, automatisierte Erkennungs- und Behebungsmaßnahmen umzusetzen.
Wie Tanium Ihnen helfen kann
Bei Tanium arbeiten wir mit einigen der weltweit größten Finanzinstitute zusammen, um zur Lösung dieses entscheidenden Problems beizutragen. Wir bieten Sicherheitsteams die Möglichkeit, 100 000s Endpunkte abzufragen – unabhängig von deren Standort –, kompromittierte Systeme zu identifizieren und die erforderlichen Abhilfemaßnahmen zu automatisieren. Mit Tanium lässt sich all dies nun innerhalb von Sekunden erledigen – im Gegensatz zu den Tagen, Wochen oder Monaten, die die Durchführung mit herkömmlichen Tools in Anspruch nehmen kann –, was die Vorgehensweise von Sicherheitsteams bei der Erkennung und Reaktion auf Endpunktbedrohungen grundlegend verändert.
Der Tanium IOC Funnel, der Teil der Tanium-Plattform ist, lässt sich in ein breites Ökosystem von Bedrohungsinformations-Feeds von Drittanbietern im Bereich Cybersicherheit integrieren. Tanium wertet IOCs aus und wandelt sie in optimierte Fragenkataloge um, die dazu dienen, Daten von Endpunkten in der gesamten Umgebung zu erfassen, um festzustellen, an welchen Stellen die IOCs mit den Systemen übereinstimmen. Sobald diese Bedrohungen identifiziert sind, ermöglicht Tanium eine automatisierte Behebung in großem Maßstab – beispielsweise durch das Beenden von Prozessen, das Unterbringen von Systemen in Quarantäne oder das Bereitstellen von Patches – und zwar mit beispielloser Geschwindigkeit und in beispiellosem Umfang. Wir freuen uns sehr, Soltra Edge in unser Threat-Intelligence-Ökosystem aufzunehmen, um die automatische Einbindung von Indikatoren aus Soltra in den Tanium IOC Funnel zu ermöglichen.
Der Bedarf an Echtzeit-Bedrohungsinformationen, auf deren Grundlage konkrete Maßnahmen ergriffen werden können, war noch nie so groß wie heute. Wir sprechen Soltra, FS-ISAC und DTCC unsere Anerkennung dafür aus, dass sie der Finanzdienstleistungsbranche dabei helfen, einen weiteren Schritt in Richtung eines proaktiveren branchenweiten Informationsaustauschs zu machen und zum Schutz unserer kritischen Finanzinfrastruktur beizutragen.
Möchten Sie Tanium in Aktion erleben? Vereinbaren Sie unter eine individuelle Demo oder nehmen Sie an unserem wöchentlichen Webinar teil. Sprechen Sie mit unseren Tanium-Experten bei unseren Veranstaltungen unter oder bei unseren kommenden Veranstaltungen unter.
