Das hybride Arbeiten hat sich rasch von einer Notlösung zu einer gängigen Praxis entwickelt. Mehr als die Hälfte (58 %) der Amerikaner gibt mittlerweile an, mindestens einen Tag pro Woche von zu Hause aus arbeiten zu können, wie aus dem Bericht „ “ von McKinsey hervorgeht: (wird in einem neuen Tab geöffnet). Doch es gibt Herausforderungen. In stark verteilten Netzwerken und Cloud-Umgebungen ist es schwieriger, den Überblick über die Geräte zu behalten. Viele bleiben ungepatcht oder sind falsch konfiguriert, wodurch sich die Angriffsfläche vergrößert.
Vor kurzem habe ich mich mit Barbara Call von CIO zusammengesetzt, um die Herausforderungen zu erörtern, denen sich CIOs gegenübersehen, und zu erläutern, warum Cyberhygiene eine grundlegende Disziplin ist.
Im Dunkeln
Es sind schwierige Zeiten für CIOs, ganz gleich, ob sie Netzwerke im öffentlichen oder privaten Sektor verwalten. Heutzutage möchten sich Remote-Mitarbeiter möglicherweise von jedem Ort aus und auf jedem Gerät anmelden. Woher wissen Sie, ob dieser Nutzer tatsächlich der ist, für den er sich ausgibt? Oder wenn sie einen ordnungsgemäß gepatchten und konfigurierten Endpunkt verwenden? Da sich die IT-Umgebung auf diese Weise ausweitet, wird es wichtiger denn je, einen vollständigen Überblick über diese Endgeräte zu gewinnen. Und da sich Richtlinien und Verfahren entsprechend weiterentwickeln, ist es von entscheidender Bedeutung, die Unternehmensführung auf den neuesten Stand zu bringen.
Mehr steht nicht auf dem Spiel. Ransomware, Datenlecks und eine Flutwelle finanzieller und rufschädigender Risiken drohen, IT-Führungskräfte zu überwältigen. In vielen Fällen haben Unternehmen jedoch Schwierigkeiten, die Fachkräfte im Bereich Cybersicherheit zu finden, die sie benötigen. Die Herausforderung wird durch uneinheitliche, isoliert voneinander arbeitende Tools noch verschärft, was die Lücken in der Transparenz vergrößert und Cyberhygiene zu kaum mehr als einem Wunschtraum macht. Die Tool-Sets müssen standardisiert und konsolidiert werden – und so konzipiert sein, dass sie diese Lücken in der Transparenz mithilfe von Echtzeitdaten, die zu konkreten Maßnahmen führen, aufzeigen. Alles andere würde dazu führen, dass die Teams für den IT-Betrieb, die Sicherheit und die Reaktion auf Vorfälle im Unklaren bleiben.
Die Umsetzung in die Praxis
Nachdem ich drei Jahrzehnte lang als IT-Führungskraft auf C-Level im öffentlichen Sektor tätig war, habe ich mich aus erster Hand mit der Bewältigung dieser Herausforderungen befasst. Als CIO des San Joaquin County in Kalifornien habe ich einen dreijährigen Transformationsplan für die gesamte Organisation entwickelt. Es begann mit der Transparenz und Verwaltung von Assets und konzentrierte sich auf die kontinuierliche Erkennung und Behebung von Schwachstellen sowie auf das Management von Sicherheitsvorfällen, um Risiken fortlaufend zu steuern. Zudem war es von entscheidender Bedeutung, ein einheitliches Sicherheitskonzept zu schaffen, um eine verbesserte Kommunikation zwischen den Führungskräften zu ermöglichen.
Ein Teil dieser Standardisierung bestand darin, unsere IT- und Sicherheitstools von 20 auf etwa sechs zu reduzieren. Die daraus resultierenden Verbesserungen hinsichtlich Transparenz und Kontrolle haben nicht nur die Maßnahmen zum Cyber-Risikomanagement optimiert, sondern auch zu Kosteneinsparungen geführt, indem ungenutzte Softwarelizenzen identifiziert wurden, auf die verzichtet werden konnte.
Alles beginnt mit der Cyberhygiene
Wo sollten CIOs also ansetzen? Eine gute Unternehmensführung ist in der Tat von entscheidender Bedeutung – es gilt, die entsprechenden Rahmenbedingungen zu schaffen, um wirksame Entscheidungen im Bereich der Cybersicherheit zu treffen. Eine Lösung mit einer zentralen Übersicht zur Verwaltung der Sicherheit im gesamten Unternehmen wird dies erheblich vereinfachen – ebenso wie die Echtzeitüberwachung, die einen umfassenden Überblick über die Endgeräte bietet, sowie die Möglichkeit, Abhilfemaßnahmen zu ergreifen, wenn etwas nicht ganz in Ordnung ist.
Mit dieser Infrastruktur können CIOs nun endlich damit beginnen, ihre Cyberhygiene zu verbessern (öffnet in einem neuen Tab), wobei sie sich auf folgende Punkte konzentrieren:
- Erfassung von Systemressourcen zur Stärkung des Sicherheitsbewusstseins und zur Rückgewinnung von Software
- Ermittlung von Schwachstellen zur Minimierung der Angriffsfläche
- Konsistenz bei der Konfiguration zur Verringerung von Anomalien und Cyberrisiken
- Sicherstellen, dass Patches auf allen Plattformen effizient umgesetzt werden, damit den Angreifern keine Lücken zum Ausnutzen bleiben
- Verwaltung der Lizenznutzung, sodass ausschließlich authentifizierte Benutzer Zugriff haben
- Vorfälle zügig aufspüren und beheben, um Risiken zu minimieren
- Kontinuierliche Erfassung und Steuerung von Risiken zur Erfüllung der Versicherungsanforderungen
Cyberhygiene ist in der Tat die Grundlage für ein wirksames Sicherheits- und Systemmanagement. Indem sie dies als ihren Leitstern nutzen, können CIOs einen Kurs festlegen, der zu einer risikoarmen Organisation führt.
Weitere Informationen darüber, wie Sie diese Grundlage schaffen können, finden Sie in unserem E-Book „ : Der ultimative Leitfaden zur Cyberhygiene“ unter (wird in einem neuen Tab geöffnet).
