Matt Hancock zum Thema Cybersicherheit
Der neu ernannte britische Minister für digitale Industrien, Matt Hancock, hielt im vergangenen Monat seine erste Rede zum Thema Cybersicherheit vor dem „ “ . Hancock hat die Aufgabe, die Regierungspolitik gegenüber den schnell wachsenden digitalen und kreativen Branchen zu steuern und sicherzustellen, dass diese sich weiterhin positiv entwickeln. Vor einem Publikum aus Vertretern der Wirtschaft räumte er ein, dass „die überwiegende Mehrheit der Cyberangriffe grundlegende Schwachstellen ausnutzt“, und forderte alle Organisationen auf, „einer soliden grundlegenden Cybersicherheit“ Priorität einzuräumen.
Es ist ermutigend, dass der Minister dieses Problem anerkennt, denn Tatsache ist: Die Sicherheitsbranche ist bei der Suche nach neuen Methoden zu weit in Richtung der allerneuesten Technologien vorgestoßen und hat dabei einige der grundlegenden Prinzipien vernachlässigt. Infolgedessen gelingt es immer häufiger, dass selbst einfache Angriffe in Organisationen des privaten und öffentlichen Sektors Erfolg haben, selbst wenn diese durch hochkomplexe und kostspielige Sicherheitssysteme geschützt sind. PWC hat festgestellt, dass die Zahl der Sicherheitsvorfälle im Jahr 2015 im Vergleich zum Vorjahr um 38 % gestiegen ist .
Anstatt die Cybersicherheit unnötig zu verkomplizieren, benötigen Unternehmen eine Möglichkeit, Endgeräte präzise zu überwachen und Änderungen zügig umzusetzen. Dieses Grundprinzip gilt selbst unter hochkomplexen, stark latenten oder schwierigen Netzwerkbedingungen. Der Minister ging nicht näher darauf ein, warum Unternehmen diese grundlegenden Fehler begehen, doch wir hoffen, dass das neue Nationale Cybersicherheitszentrum des Vereinigten Königreichs, das voraussichtlich im nächsten Monat eröffnet wird, der Unterstützung von Organisationen bei der Behebung der immer wieder auftretenden Fehler Priorität einräumen wird.
Finanzierung von Initiativen zur Cybersicherheit
Eines ist sicher: Die Finanzierung von Initiativen im Bereich Cybersicherheit stellt kein Problem dar. Forbes schätzte, dass die weltweite Cybersicherheitsbranche Ende 2015 einen Wert von 75 Milliarden US-Dollar hatte und bis 2020 170 Milliarden US-Dollar erreichen wird. Unternehmen investieren große Summen in dieses Problem, doch Berichte zeigen weiterhin, dass die Zahl der Angriffe von Monat zu Monat und von Woche zu Woche zunimmt.
Vor diesem Hintergrund besteht für Unternehmen die natürliche Versuchung, voreilig die neuesten Einzeltools einzuführen und dabei zu vergessen, die grundlegenden Fragen zu stellen. Können wir die Anzahl der Rechner im Netzwerk ermitteln? Weiß meine Organisation, wie viele Benutzer über Administratorrechte verfügen? Könnten wir Schwachstellen identifizieren und diese anschließend zügig beheben? Dies ist kaum mehr als einfaches Zählen und die Fähigkeit, schnell zu handeln, um eine Bedrohung einzudämmen, zu isolieren oder zurückzuverfolgen – doch es handelt sich um eine Methode, die die Sicherheit verbessern und Organisationen Geld sparen würde.
Wenn sich Unternehmen darauf konzentrieren, die Grundlagen richtig zu gestalten, ist es erstaunlich, was sie dabei über ihre eigenen Systeme erfahren. Aus unserer Sicht bei Tanium haben wir beobachtet, dass unsere Kunden Probleme beheben konnten, von denen sie gar nicht wussten, dass sie bestanden:
- Einer unserer Kunden aus der US-Automobilbranche stellte fest, dass er 30 % mehr Computer besaß, als ihm bewusst war, da er nie einen Überblick über seinen gesamten Bestand hatte.
- Ein europäischer Kunde aus der Energiebranche entdeckte mehrere Sicherheitslücken in den Systemen seiner Ölbohrinseln – diese wurden von Hackern ausgenutzt und verursachten Produktionsausfälle in Millionenhöhe, da diese Systeme als „zu schwer zu verwalten“ galten.
- Ein weltweit tätiger Kunde aus dem Bankensektor entdeckte Anzeichen für eine aktive Insiderbedrohung und schaffte es, die Bedrohung einzudämmen, den Angriffsweg zurückzuverfolgen und den Täter zu identifizieren, wodurch die Daten der Kunden geschützt wurden.
Schlussfolgerung
Dies sind alles Beispiele aus der Praxis, die den Wert einer lückenlosen Transparenz und Kontrolle bei hoher Geschwindigkeit und in großem Maßstab veranschaulichen. Das Vereinigte Königreich hat einige ermutigende Anzeichen dafür gezeigt, dass es die Notwendigkeit einer Verbesserung der grundlegenden Hygiene erkannt hat, und wir sind gespannt darauf, mehr von diesem Ansatz in der Praxis zu sehen. Die vorrangige Aufgabe des Nationalen Zentrums für Cybersicherheit (das im Oktober seine Arbeit aufnehmen soll) bei der Beratung von Unternehmen sollte darin bestehen, sicherzustellen, dass diese für eine gute Transparenz in ihren Netzwerken sorgen.
Wir sind uns jedoch auch bewusst, dass die britische Regierung dafür sorgen muss, dass sie ihre eigenen Empfehlungen befolgt. Ein besorgniserregender Bericht des „ “ (), des „National Audit Office“ () und des „ “ warf Whitehall kürzlich vor, die eigene Informationssicherheit nicht ernst genug zu nehmen. Der neue Minister hat gezeigt, dass er einige der großen Herausforderungen im Bereich der Cybersicherheit, denen sich das Vereinigte Königreich gegenübersieht, versteht; er muss jedoch sicherstellen, dass dieser Ansatz sowohl im öffentlichen Sektor als auch in der Wirtschaft umgesetzt wird.
Über den Autor „“: Dylan DeAnda ist Senior Director of Technical Account Management bei Tanium für die Region EMEA und konzentriert sich dabei auf Kunden aus der EMEA-Region und deren spezifische Herausforderungen. Die Kommandeure des Verteidigungsministeriums haben ihn als „Pferdeflüsterer“ und „Katzenbändiger“ für ihre Sicherheits- und Einsatzteams bezeichnet. Er hat Lösungen für ein gemeinsames Lagebild für Kommandeure gemeinsamer und koalitionärer Streitkräfte in den USA und im Ausland bereitgestellt. Bevor er sich für die Soldaten unseres Landes engagierte, war Dylan für die cloudbasierten Abläufe des größten Wirtschaftsunternehmens des Landes zuständig. Er hat Fachbücher über den Microsoft Internet Information Server 5,0 und Microsoft-Anwendungsserver verfasst und herausgegeben. Vor seiner Karriere in der Technologiebranche diente Dylan in der US-Armee als Koreanisch-Experte und spezialisierte sich auf militärische Aufklärung und elektronische Kriegsführung.
