Die Welt der Cybersicherheit steht vor einem einzigartigen Dilemma
Einerseits spielt die Cybersicherheit in unserem Alltag eine immer größere Rolle. Es vergeht kaum eine Woche, in der wir nicht erfahren, dass ein großes Unternehmen oder eine staatliche Behörde Opfer eines Hackerangriffs geworden ist. Heutzutage ist es nicht mehr die Frage, ob, sondern wann es zu einem Sicherheitsvorfall kommen wird. Das Thema Cybersicherheit war sogar Gegenstand eines ersten eigenen Abschnitts während der ersten Präsidentschaftsdebatte.
Andererseits ergreifen viele Unternehmen nach wie vor nicht die grundlegenden Maßnahmen, um sich vor solchen Sicherheitsverletzungen zu schützen. (Und nein, mehr Geld auszugeben ist nicht der erste Schritt.)
Ich hatte die Gelegenheit, mit einigen anderen führenden Vertretern der Branche auf dem 5. jährlichen Cybersicherheitsgipfel der US-Handelskammer unter dem Motto „ “ (öffnet in einem neuen Tab) über dieses Thema zu sprechen – unter anderem darüber, warum diese Probleme weiterhin bestehen und was wir dagegen tun können. Wie ich bereits in der Podiumsdiskussion erwähnt habe, können wir uns nicht aus dieser Situation herauskaufen. Unternehmen können einen wesentlich größeren Beitrag leisten, indem sie ihre grundlegenden Cybersicherheitsmaßnahmen verbessern: .
In einem kürzlich veröffentlichten Blogbeitrag haben wir erläutert, wie eine Bewertung Ihrer Cyberhygiene im Rahmen von „ “ aussehen kann und warum es für die Verbesserung Ihrer Cyberhygiene unerlässlich ist, jederzeit zu wissen, wer und was sich in Ihrem Netzwerk befindet.
Cybersicherheit als einmalige Maßnahme
Wir haben festgestellt, dass viele Organisationen Cybersicherheit als eine einmalige Maßnahme betrachten. Ihre Denkweise ist folgende: Wenn sie Opfer eines Hackerangriffs werden, rückt ein Einsatzteam an, und damit ist die Angelegenheit erledigt. Doch dann, Monate später, findet sich das externe Einsatzteam erneut bei derselben Organisation wieder, da diese die von den Einsatzkräften vorgeschlagenen Verbesserungen nicht umgesetzt hat. Unternehmen müssen jederzeit wissen, wer und was sich in ihrem Netzwerk befindet – und zwar auf jedem Endgerät –, und grundlegende Maßnahmen ergreifen, um ihre Sicherheit kontinuierlich zu verbessern, beispielsweise indem sie sicherstellen, dass ihre Software gepatcht und auf dem neuesten Stand ist.
Sowohl die Cloud als auch das Internet der Dinge (IoT), die in der Podiumsdiskussion zur Sprache kamen, bieten Unternehmen die Möglichkeit, ihre Sicherheit zu verbessern – oder sie zu verschlechtern, falls sie diese Technologien falsch einsetzen. Unternehmen steigen vor allem aus wirtschaftlichen Gründen auf die Cloud um, doch damit bietet sich ihnen eine hervorragende Gelegenheit , ihre Geschäftsprozesse und die Art und Weise, wie sie Daten speichern, unter Berücksichtigung der Sicherheit neu zu überdenken.
Ebenso bieten mit dem Internet verbundene Geräte zwar einen erheblichen Komfortgewinn, bieten Hackern jedoch auch exponentiell mehr Angriffspunkte, um in ein Netzwerk einzudringen. Diese Geräte müssen so konzipiert und hergestellt werden, dass Sicherheit bereits in die Konstruktion integriert ist, damit sie im laufenden Betrieb aktualisiert werden können und von Sicherheitssystemen erkannt werden. Bei der Umstellung auf die Cloud und internetfähige Geräte müssen Unternehmen wissen, welche Fragen sie ihren Anbietern stellen müssen, und sicher sein können, dass sie dabei keine Abstriche bei der Sicherheit machen. Im Rahmen der Podiumsdiskussion wurde darauf hingewiesen, dass das NIST und das DHS mit der Privatwirtschaft zusammenarbeiten, um bewährte Verfahren für das Internet der Dinge (IoT) zu etablieren. Beachten Sie die Leitlinien, sobald diese veröffentlicht werden, und bringen Sie Ihre Meinung nach Möglichkeit im Rahmen von öffentlichen Stellungnahmefristen und in Arbeitsgruppen ein.
Doch Technologie allein wird nicht alle unsere Probleme lösen. Eines der größten Hindernisse für umfassende Verbesserungen im Bereich der Cybersicherheit ist die Aufklärung. Experten für Cybersicherheit müssen CEOs und Vorstandsmitgliedern dabei helfen, die mit Sicherheitsverletzungen verbundenen Risiken besser zu verstehen und zu erkennen, welche praktischen Maßnahmen sie ergreifen können, um diese Risiken zu verringern. Gleichzeitig müssen wir unsere Fachkräfte im Bereich der Cybersicherheit sowohl quantitativ als auch qualitativ stärken. Diese Kombination – grundlegende Sicherheitsmaßnahmen, der sachgemäße Einsatz neuer Technologien sowie die Schulung sowohl unserer Mitarbeiter als auch unserer Geschäftsführer – sind drei Schlüssel zur Verbesserung unserer Cybersicherheit.
Über den Autor „“: Chris Hallenbeck ist Leiter des Endpoint Detection and Response (EDR)-Teams bei Tanium. Er kam zu Tanium, nachdem er fast sieben Jahre lang im öffentlichen Dienst beim U.S. Computer Emergency Readiness Team (US-CERT) tätig gewesen war. Bei US-CERT war er dafür verantwortlich, die Kapazitäten zur Reaktion auf Sicherheitsvorfälle zu konzipieren und aufzubauen, während gleichzeitig der Schwerpunkt der Organisation neu auf strategische Leitlinien zur Risikominderung ausgerichtet wurde. Im Rahmen zahlreicher IR-Einsätze sowohl bei staatlichen als auch bei privaten Betreibern kritischer Infrastrukturen hat er ein wiederkehrendes Muster festgestellt: eine zu geringe Gewichtung der Grundlagen des IT-Betriebs und der IT-Sicherheit. Bevor er zu US-CERT kam, war Chris als Sicherheitsingenieur bei RSA Security und EMC tätig und arbeitete bei AOL/Time Warner im globalen Incident-Response-Team. Er begann seine berufliche Laufbahn als Unix-Systemadministrator an der Binghamton University. Wenn er nicht gerade Elektronen jagt, hält sich Chris am liebsten an einem tropischen Ort in 50-100 Fuß Tiefe unter Wasser auf.
