Die Gefahr von Cyberangriffen war noch nie so groß wie heute. Sie können jederzeit zuschlagen und dabei die geringste Lücke in der Cyberabwehr einer Organisation ausnutzen. Zu den Folgen könnten Ransomware gehören, die den Betrieb lahmlegt, eine Datenpanne, bei der Kundendaten oder wertvolles geistiges Eigentum offengelegt werden, sowie Umsatzverluste in Höhe von mehreren Millionen Dollar.
Trotz all ihrer Investitionen in IT-Sicherheitsprodukte und -dienstleistungen verfügen die meisten Unternehmen über kein umfassendes, systematisches Verfahren zur Bewertung ihres gesamten Cyberrisikos. Möglicherweise wissen sie, dass sie neue Firewalls installiert, eine Reihe von Webservern gepatcht und die Laptops ihrer Führungskräfte auf den neuesten Stand gebracht haben. Wenn man sie jedoch bittet, ihr Risiko zu beschreiben oder zusammenzufassen, sind sie ratlos. Sie können Ihnen wahrscheinlich sagen, was ihnen Selbstvertrauen gibt oder was sie nervös macht, doch abgesehen von diesen spontanen Reaktionen auf die eine oder andere IT-Investition fehlt ihnen jegliche konkrete Einschätzung ihres Gesamtrisikos.
Was Unternehmen fehlt und was sie dringend benötigen, ist eine Risikozusammenfassung – eine umfassende Risikobewertung, die ihnen Aufschluss darüber gibt, wie stark sie zu einem bestimmten Zeitpunkt tatsächlich gefährdet oder wie sicher sie sind. Im Idealfall würde diese Risikozusammenfassung oder dieser Risikowert den Unternehmen aufzeigen, ob sich ihre Sicherheitspraktiken verbessern oder verschlechtern. Außerdem wird Ihr Unternehmen mit anderen Unternehmen auf demselben Markt verglichen.
Leider ist es schwierig, eine solche Punktzahl zu erreichen. Unternehmen können verschiedene Anbieter um Unterstützung bitten. Ihre Netzwerkanbieter werden Ihnen Einblicke in die Stärken und Schwächen des Netzwerks geben. Anbieter von Firewalls können darüber sprechen, wie durchlässig oder sicher der Netzwerkperimeter ist. Wenn ein Unternehmen jedoch die Bedrohungen erfassen möchte, denen jeder Endpunkt in seiner Organisation ausgesetzt ist – jeder Laptop, jeder Desktop-Computer, jeder Server, jedes IoT-Gerät und so weiter –, dann ist eine solche Übersicht so gut wie unmöglich zu finden.
Bis jetzt.
Sehen Sie sich dieses „To the Point“-Video mit Yaron Regev von Tanium an, in dem er erläutert, warum es für Unternehmen von entscheidender Bedeutung ist, ihre Risikobewertung zu verstehen, und wie die Tanium-Risikobewertung funktioniert.
https://youtu.be/fxjL_djphFE
So funktioniert die Tanium-Risikobewertung
Um diesem Bedarf an Einblicken in Risikobereiche gerecht zu werden, bietet Tanium das „Tanium Risk Assessment“ an. Hierbei handelt es sich um eine kostenlose, fünftägige Testphase, die auf der Tanium Cloud basiert.* Tanium überwacht und analysiert Ihre globale IT-Infrastruktur im laufenden Betrieb, ermittelt Risiken in dieser Infrastruktur und liefert eine detaillierte, umsetzbare Zusammenfassung, anhand derer IT- und Geschäftsanwender wichtige Sicherheitslücken umgehend beheben können.
Die Einrichtung des Tanium Risk Assessment-Dienstes ist schnell und einfach. In der Regel sind dafür lediglich fünf Stunden Zusammenarbeit mit der IT-Abteilung eines Unternehmens erforderlich. Der Großteil dieser Arbeit wird bereits am ersten Tag erledigt. Sobald die Vertraulichkeitsvereinbarungen unterzeichnet sind, verbindet Tanium seine Tanium-Cloud-Dienste sicher mit der IT-Infrastruktur Ihres Unternehmens und analysiert Endgeräte in all Ihren Netzwerken, einschließlich der Endgeräte vor Ort, in der Cloud und an entfernten Standorten wie den Heimarbeitsplätzen Ihrer Mitarbeiter. Anschließend überwacht das System die Netzwerkaktivität, ermittelt und analysiert den Patch-Status, verdächtige Datenverkehrsmuster sowie weitere Schwachstellen und erstellt einen umfassenden Bericht einschließlich einer allgemeinen Risikobewertung. Der Tanium Risk Score ist ein dreistelliger Wert, der im Wesentlichen als Bonitätsbewertung für die Cyberabwehr Ihres Unternehmens dient.
Der Bericht gibt IT-Organisationen klare Leitlinien an die Hand, um wesentliche Sicherheitslücken und Schwachstellen zu beheben. Zudem werden die Stärken hervorgehoben, was den Führungsteams Vertrauen in die bisher getätigten Sicherheitsinvestitionen vermittelt. Abschließend vergleicht der Bericht Ihr Unternehmen mit anderen Unternehmen Ihrer Branche, sodass Sie einen Eindruck davon gewinnen können, wie hoch die Wahrscheinlichkeit ist, dass ein entschlossener Angreifer bei einem Angriff auf Ihr Unternehmen und Ihre Branchenkollegen Erfolg haben würde.
So melden Sie sich für die Tanium-Risikobewertung an
Die Risikobewertung und der Bericht werden unverbindlich zur Verfügung gestellt. Bitte leiten Sie den Bericht nach eigenem Ermessen an Ihre IT-Abteilung und die Geschäftsleitung weiter. Für einen Folgebericht wenden Sie sich bitte erneut an Tanium. Or to benefit from this type of analysis on an ongoing basis, consider adopting the Tanium Platform for 24/7/365 risk analysis and threat prevention.
Beginnen Sie noch heute damit, Ihre umfassende „ “-Risikobewertung von Tanium anzufordern: (wird in einem neuen Tab geöffnet) .
*Support für Kunden mit On-Premises-Lösungen verfügbar
