Der Markt für Endpoint-Protection-Plattformen (EPP) verändert sich schneller als je zuvor. Wie Gartner in seinem Bericht „Die langfristige Entwicklung von Endgeräten wird die Unternehmenssicherheit neu gestalten“ darlegt: „Endgeräte entwickeln sich zu Trägern digitaler Kundenerlebnisse, die strenger kontrolliert und von Haus aus besser gegen Angriffe geschützt sind.“ „Führungskräfte im Bereich Sicherheit und Risikomanagement müssen langfristige Sicherheits- und Investitionsstrategien entwickeln, die diesem Technologietrend Rechnung tragen.“
Da die Transparenz bei Endgeräten, die IT-Resilienz und die Verantwortlichkeit der Teams in einer dezentralen Belegschaft immer wichtiger werden, stellt „Unified Endpoint Security“ (UES) – also der Prozess der Absicherung und Stärkung von Endgeräten über eine einheitliche Plattform – eine logische Weiterentwicklung dar. Es unterstützt Unternehmen dabei, den gesamten Bereich der Sicherheitsabläufe besser zu steuern und die Daten zu ergänzen, die zur Korrelation von Aktivitäten zwischen Endgeräten und anderen Datenquellen herangezogen werden. Insbesondere drei Trends machen eine UES-Lösung erforderlich, um die Sicherheit eines Unternehmens sowohl heute als auch in Zukunft zu gewährleisten.
Drei wichtige Trends, die Unternehmen heute vor Herausforderungen stellen
Vordringen von BYOD
COVID-19 hat globalen Organisationen vor Augen geführt, wie anfällig ihre bestehenden Sicherheitsmaßnahmen waren, als die Welt zu Hause blieb. Diese Sicherheitslücken wurden dadurch verschärft, dass die Mitarbeiter zunehmend dezentral arbeiteten und in vielen Fällen nun dieselben Geräte sowohl für private als auch für berufliche Zwecke nutzten. Die Sicherheitsmaßnahmen gehen über die Herausforderungen bei der Absicherung einer dezentralen Belegschaft hinaus und betreffen auch Geräte, die die Sicherheit gefährden könnten, wenn die private Nutzung in den beruflichen Bereich übergreift. Nicht nur ist der Umfang gewachsen; die Gesamtgröße des Netzwerks wird zudem durch die Anzahl der BYOD-Geräte jedes Mitarbeiters (in der Regel zwei, manchmal jedoch auch mehr) noch verstärkt. Diese Geräte sind mittlerweile in der Praxis im Einsatz – in Heimnetzwerken, deren Sicherheitsvorkehrungen weitaus geringer sind als die von Unternehmensnetzwerken. Das Ergebnis? Unternehmen erkennen zunehmend, dass ein Zero-Trust-Ansatz erforderlich ist, um die große Anzahl von Remote-Endpunkten zu überprüfen und deren Daten, Anwendungen sowie die Endpunkte selbst zu schützen. Angesichts der zahlreichen lauernden Bedrohungsfaktoren ist es kein Wunder, dass die Erkennung privater Geräte seit Ausbruch der Pandemie zum wichtigsten Anliegen von IT-Verantwortlichen geworden ist.
Die Zunahme der Anzahl von Tools ist eine Tatsache
Die Verwaltung von Zehntausenden – oder Hunderttausenden – von Geräten unter Berücksichtigung weltweiter Vorschriften ist für ein IT-Team keine leichte Aufgabe. Organisationsteams, die häufig isoliert voneinander arbeiten, wählen ihre eigenen Werkzeuge aus, um die Aufgaben nach ihren eigenen Vorlieben und Vorgaben zu erledigen. Infolgedessen gibt es innerhalb einer einzigen Organisation zahlreiche Tools, die ähnliche oder konkurrierende Aufgaben erfüllen sollen. Wie viele? Ein durchschnittliches Unternehmen nutzt 43 Tools für den IT-Betrieb und die IT-Sicherheit. Es überrascht nicht, dass dies zu einer ineffizienten Nutzung von Budget- und IT-Ressourcen führt und – was am besorgniserregendsten ist – nach wie vor große Lücken hinsichtlich Transparenz, Rechenschaftspflicht und Ausfallsicherheit in einer Organisation hinterlässt, die zu vermeidbaren Schwachstellen führen. Es erscheint ironisch, dass ausgerechnet jene Maßnahmen, die zur Sicherung der Endpunkte einer Organisation eingeführt wurden, auch die Ursachen für Schwachstellen sind.
Cyberangriffe werden immer häufiger und ausgefeilter
In den letzten zehn Jahren sind Cyberangriffe nicht nur häufiger geworden, sondern auch immer raffinierter – und zwar in einem solchen Ausmaß, dass sich Unternehmen nicht mehr darauf vorbereiten, was sie tun sollen, falls sie Opfer eines Angriffs werden, sondern darauf, was sie tun müssen, wenn sie Opfer eines Angriffs werden. Wenn man dazu noch jahrelange mangelhafte IT-Sicherheitspraktiken, unnötig komplexe IT-Umgebungen, isoliert arbeitende IT-Betriebs- und Sicherheitsteams sowie eine zunehmend dezentralisierte Belegschaft hinzunimmt, ist es nicht verwunderlich, dass 98 % der IT-Führungskräfte von zunehmenden Sicherheitsherausforderungen berichteten. Über 90 % der IT-Führungskräfte gaben zudem an, dass die Zahl der Cyberangriffe in den ersten beiden Monaten der Pandemie zugenommen habe. Es liegt auf der Hand, dass Unternehmen wieder mehr Transparenz und Kontrolle erlangen müssen, um ihre Angriffsfläche zu verringern und gleichzeitig Vorfälle zu erkennen und darauf zu reagieren, bevor diese zu unternehmensweiten Sicherheitsverletzungen eskalieren.
Kann es eine einzige Lösung geben, um sie alle zu sichern?
Die Zusammenführung von Risikomanagement, Sicherheitshygiene, Endgeräteschutz, Erkennung und Reaktion sowie Lösungen für das „ “-Asset-Management auf einer einzigen Plattform wird von Tag zu Tag überzeugender. Stellen Sie sich vor, welche Effizienz- und Produktivitätssteigerungen – ganz zu schweigen von der geringeren Komplexität der Infrastruktur und den damit verbundenen Kosteneinsparungen – möglich wären, wenn die IT-Betriebs- und Sicherheitsteams Ihres Unternehmens eine einzige Plattform nutzen könnten, um:
- Angeschlossene Geräte identifizieren
- Tragen Sie dazu bei, dass verwaltete Endgeräte stets auf dem neuesten Stand sind und über die aktuellsten Betriebssystem-Patches und Anwendungen verfügen
- Risiken bewerten und priorisierte, risikobasierte Entscheidungen treffen
- Verringern Sie die Angriffsfläche durch die Bereitstellung und Konfiguration von Endgeräteschutzmaßnahmen wie Antivirenprogrammen, Whitelisting und Blacklisting von Anwendungen, Host-Firewalls oder Festplattenverschlüsselung
- Vorfälle erkennen, darauf reagieren und beheben, bevor sie zu Sicherheitsverletzungen oder Ausfällen führen
Eine solche einheitliche Plattform könnte die eigentliche Ursache der Probleme bei der Endpunktsicherheit unter wirksam beheben. Diese Funktionen sind entscheidend für die Gewährleistung der Geschäftskontinuität und der Widerstandsfähigkeit – dies gilt umso mehr jetzt, da Unternehmen innerhalb weniger Tage rasch auf eine dezentrale Belegschaft umstellen mussten. Da die ohnehin begrenzten IT-Ressourcen noch weiter eingeschränkt werden, wird deutlich, dass eine Vielzahl von Einzellösungen unmöglich zu verwalten und zu kontrollieren ist. Darüber hinaus erkennen Unternehmen, dass sich die bestehenden Lücken hinsichtlich Transparenz, Rechenschaftspflicht und Widerstandsfähigkeit zwischen dem IT-Betrieb und der IT-Sicherheit durch die Pandemie noch verschärft haben, wodurch ihr Unternehmen unnötigen Risiken ausgesetzt ist: Um dem entgegenzuwirken, geben bereits 48 % der IT-Führungskräfte an, dass sie in neue Tools für das Endpunktmanagement investieren.
Die Entwicklung hin zur UES ist unvermeidlich
Diese Trends sind erst der Anfang. Da sich die Geschäftswelt für immer verändert hat, werden Remote-Arbeit – und damit auch BYOD und Zero Trust – dauerhaft Bestand haben; Cyberkriminelle und Staaten werden weiterhin in großem Stil Mitarbeiter im Homeoffice ins Visier nehmen, und Unternehmen werden weiterhin versuchen, ihre Angriffsfläche durch die Konsolidierung ihrer IT-Umgebung und ihrer Einzellösungen zu verringern. Die Vielzahl an erstklassigen Einzellösungen und einseitigem Endgeräteschutz ist in dieser „neuen Normalität“ nicht mehr tragbar. Es bedarf eines neuen Ansatzes für den Endgeräteschutz, und wir sind der Ansicht, dass die Zukunft unweigerlich in Richtung „Unified Endpoint Security“ führen wird.
Tanium ist bereits vor Ort.
Holen Sie sich eine kostenlose Bewertung Ihrer Cyberhygiene
Möchten Sie Tanium in Aktion erleben? Vereinbaren Sie unter eine Einzelvorführung oder sprechen Sie mit unseren Tanium-Experten bei unseren bevorstehenden Veranstaltungen unter .
