Als die Pandemie ausbrach und die Welt zu Hause blieb, hatte die Gewährleistung der Geschäftskontinuität für alle oberste Priorität. Sowohl Führungskräfte aus der Wirtschaft als auch IT-Verantwortliche hatten eine einfache Aufgabe: den Betrieb aufrechtzuerhalten.
Auch wenn sich der Staub des anfänglichen Chaos gelegt hat, steht uns noch weitere Unsicherheit bevor. Und Führungskräfte in der Wirtschaft müssen sich auf alles vorbereiten, was in 2021 als Nächstes kommt.
In vielen Bereichen des gesamten Unternehmens bedeutet dies, mehrere Prioritäten unter einen Hut zu bringen und verschiedene Herausforderungen zu meistern. Letztendlich hängt die „Bereitschaft“ jedoch für jeden von zwei Faktoren ab: der Schaffung von Transparenz und der Erlangung von Kontrolle durch schnelle Reaktionsmöglichkeiten über das Netzwerk.
Aus diesem Grund haben wir bei Tanium die Einschätzungen von Führungskräften aus dem gesamten Unternehmen zusammengetragen, um Ihnen einen Ausblick auf die bevorstehenden Veränderungen im Jahr 2021 zu geben.
Der Endpunkt wird zum neuen Netzwerk.
Die dezentrale Belegschaft ist aus der Arbeitswelt nicht mehr wegzudenken. Das bedeutet, dass die CIOs ihre IT-Infrastruktur modernisieren müssen. Dies erfordert, dass die Technologie allen Mitarbeitern zur Verfügung gestellt wird, um sie mit Wissen, Werkzeugen und Vernetzung auszustatten und gleichzeitig Cyberrisiken zu minimieren. Da das traditionelle Unternehmensnetzwerk der Vergangenheit angehört, wird der Endpunkt zunehmend in den Mittelpunkt rücken.
Da sich das Zero-Trust-Modell zunehmend durchsetzt, müssen sich Unternehmen wieder verstärkt auf Transparenz, Sicherheitshygiene und die Absicherung von Endgeräten konzentrieren, um die Sicherheit zu gewährleisten. Es wird eine Verlagerung weg von Einzellösungen hin zur Konsolidierung auf einheitliche Endpunktmanagement- - und Sicherheitsplattformen geben.
Da 5G ein exponentielles Wachstum bei Daten und Geräten vorantreibt, müssen CIOs herausfinden, wie sie ihren Technologie-Stack so skalieren können, dass er nicht mehr nur Tausende, sondern Millionen von Endpunkten verwalten kann.
Dezentralisierte Daten werden für das Risikomanagement von entscheidender Bedeutung sein
Die Qualität, Aktualität und Genauigkeit der Daten, über die Unternehmen verfügen, werden zunehmend den Unterschied zwischen strategischem Erfolg und Misserfolg ausmachen.
Im Jahr 2021 werden die weltweit führenden Organisationen endlich in der Lage sein, datenzentrierte Instrumente zu nutzen, um Risiken kontinuierlich genau zu erfassen und zu steuern. Sie werden jedoch auch erkennen, dass eine zentralisierte Datenverwaltung nicht immer der richtige Weg ist, insbesondere in einer „Cloud-First“-Umgebung.
Durch die Speicherung von Daten auf dem Endgerät können Nutzer kostengünstiger und effizienter arbeiten – ganz gleich, ob sie einen Sicherheitsvorfall untersuchen oder den Zustand eines Geräts überprüfen.
Die Beschäftigten im öffentlichen Dienst werden weiterhin verteilt arbeiten – und dadurch anfällig sein
In 2020 Ländern gerieten die Regierungen in eine Krise und nahmen umfangreiche Kredite auf, um geeignete Maßnahmen zur Bewältigung der COVID-19-Pandemie umzusetzen. Dies könnte sich im Jahr 2021 fortsetzen und den Druck auf die Haushalte noch weiter erhöhen.
IT-Führungskräfte werden darauf reagieren, indem sie die Ausgaben auf das Wesentliche beschränken, um jeden Euro des Budgets einzusparen. Dies könnte zu Lücken in der Cybersicherheit führen, die Angreifer ausnutzen könnten, sofern die Organisationen nicht die richtigen Technologiepartner aus der Privatwirtschaft finden.
Der Schwerpunkt muss darauf liegen, die Sicherheit der dezentralen Belegschaft zu gewährleisten, indem branchenübliche Standards und bewährte Verfahren, soweit möglich, befolgt werden, um Cyberrisiken zu minimieren.
Ransomware-as-a-Service wird sich weiterentwickeln und auf neue Ziele ausweiten
Im Jahr 2020 etablierte sich Ransomware als die bevorzugte Cyberwaffe von Hackern, die es auf verteilte Belegschaften abgesehen hatten. Im Jahr 2021 werden sich Dienstleistungen auf Auftragsbasis stark ausbreiten und neue Zielgruppen ansprechen, wodurch jeder ungeschützte Endpunkt gefährdet wird.
Um dem entgegenzuwirken, müssen IT-Führungskräfte sich von den Einzellösungen lösen, in die viele investiert haben, um einzelne Cloud-Umgebungen zu verwalten.
Es wird einen starken Trend hin zu plattform- und umgebungsunabhängigen Tools geben, die Transparenz und Kontrolle über alle Rechenumgebungen und Geräte hinweg bieten.
Dies wird dazu beitragen, bessere Daten und schnelle Reaktionsmöglichkeiten dort bereitzustellen, wo Organisationen diese am dringendsten benötigen. Dazu gehören optimierte, sofort umsetzbare Warnmeldungen sowie ein „Kill-Switch“ – um das System abzuschalten und die Ausbreitung zu stoppen, bevor sich eine Infektion auf das gesamte Netzwerk ausbreitet.
CISOs werden sich wieder auf die Grundlagen der IT-Hygiene besinnen
Die IT-Teams stehen vor einer turbulenten Zeit. Strategien, die in der Regel ein Jahr im Voraus geplant werden, müssen mindestens alle sechs Monate oder sogar vierteljährlich angepasst werden.
Sicherheitsabteilungen orientieren sich am Vorgehensmodell der Technik und arbeiten nach den Prinzipien des „Failing Fast“ sowie des agilen Projektmanagements. Um diese Veränderungen voranzutreiben, benötigen die Teams mehr denn je Zugang zu präzisen Echtzeitdaten.
Gleichzeitig werden die Leiter der Informationssicherheit weiterhin unter Druck seitens der Unternehmensleitung stehen, die Sicherheitsrichtlinien des Unternehmens (z. B. hinsichtlich der Gerätenutzung oder des Split-Tunneling im Netzwerk) zu lockern, um die Mitarbeiter im Homeoffice zu unterstützen. Um einen Weg zu finden, ohne ihre Endgeräte neuen Bedrohungen auszusetzen, müssen Sicherheitsverantwortliche den Schwerpunkt auf IT-Hygiene und bewährte Verfahren im Bereich „ “ legen, wie beispielsweise Patch-Management, , Schwachstellenanalysen sowie Risikomanagement. Sie werden zunehmend verwaltete Steuerungsebenen fordern, die strukturierte und unstrukturierte Daten auf sinnvolle Weise zusammenführen. Ihre Ergebnisse werden dazu beitragen, dass sich IT-Betriebs- und Sicherheitsteams auf eine einzige verlässliche Quelle für Endpunktdaten stützen können.
Ein Hinweis für Kurs 2021. Die Leiter der Informationssicherheit (CISOs) mussten sich im vergangenen Jahr verständlicherweise auf Verfügbarkeit und Konnektivität konzentrieren. Sie sollten jedoch die anderen wesentlichen Funktionen, die die Sicherheit innerhalb der Organisation erfüllt, nicht aus den Augen verlieren, insbesondere die Vertraulichkeit und die Integrität.
Eine verstärkte Automatisierung der Cybersicherheit wird es Unternehmen ermöglichen, ihre Prioritäten neu auszurichten
Im Jahr 2021 wird der Arbeitsmarkt im Bereich Cybersicherheit den Schwerpunkt auf Automatisierung und das Erreichen von mehr mit weniger legen. Das bedeutet nicht, dass Arbeitsplätze abgebaut werden, sondern vielmehr, dass sich wiederholende, mühsame Aufgaben wegfallen. Auch wenn man die langweiligen Aufgaben aus dem Weg räumt, bleibt für talentierte IT-Fachkräfte noch viel spannende Arbeit übrig.
Das Angebot an Fachkräften wird weiterhin hinter der Nachfrage zurückbleiben. Wir rechnen jedoch mit einem steigenden Interesse an Cybersicherheitsstudiengängen an Hochschulen, mit umfangreicheren Praktikumsprogrammen sowie mit einer besseren technischen Ausbildung und Zertifizierungen für die Sicherheitsbranche.
Der Sender wird im Jahr 2021 für Furore sorgen
Die anhaltende wirtschaftliche Unsicherheit könnte einige davon abhalten, im Jahr 2021 neue Mitarbeiter einzustellen. Dies wird den Vertriebspartnern mehr Möglichkeiten bieten, Kunden dabei zu unterstützen, ihre dezentral tätigen Mitarbeiter effektiv zu verwalten und zu schützen. Unternehmen werden diese bewährten Beziehungen nutzen, um Unterstützung, Empfehlungen und Ressourcen zu erhalten, mit denen sie ihre Arbeit ergänzen oder vollständig auslagern können.
Auch wenn diese Abhängigkeit von bestehenden Partnerschaften es anderen Akteuren im Vertriebskanal erschweren könnte, neue Verträge abzuschließen, wird die Nachfrage seitens der Anbieter steigen. Es ist an der Zeit, dass Systemintegratoren (SIs), Managed-Service-Anbieter (MSPs) und globale Systemintegratoren (GSIs) ihre Stärken unter Beweis stellen.
Um zu erfahren, wie Tanium Sie dabei unterstützen kann, sich auf die nächsten Schritte in „ 2021“ vorzubereiten, besuchen Sie und melden Sie sich für eine kostenlose Testversion unserer Endpunktmanagement-Plattform für IT-Betriebs-, Sicherheits- und Risikoteams an.
