Bewusstsein als Grundlage
Bei Tanium bildet das Bewusstsein die Grundlage unseres Handelns: Ein umfassender Überblick über Ihr gesamtes Netzwerk und die dort stattfindenden Vorgänge ist der erste Schritt zum Aufbau einer IT-Sicherheitsstrategie, die den heutigen Bedrohungslagen gerecht wird. Man könnte sagen, dass das Bewusstsein die erste Komponente der „ “-Cyberhygiene ist: Sobald Sie wissen, was sich in Ihrem Netzwerk befindet, können Sie damit beginnen, sicherzustellen, dass alle Endgeräte gemäß den branchenüblichen Best Practices konfiguriert sind, festzustellen, wie viele autorisierte und nicht autorisierte Softwareversionen installiert sind und wer auf welche Ressourcen Administratorzugriff hat.
Dennoch weist das Thema „Bewusstsein“ im Bereich der Cybersicherheit viele Facetten auf, und wir sind am stärksten, wenn wir Konzepte an der Schnittstelle zwischen Technologie, Information und Menschen betrachten. Ein Netzwerk ist nur so sicher wie sein schwächstes Glied – und in den meisten Fällen ist dieses Glied keine Software, sondern ein Mensch. Aus diesem Grund freuen wir uns sehr, offizieller Förderer des Nationalen Monats der Cybersicherheitsaufklärung zu sein.
Hintergrundinformationen zum Thema Phishing
Da Phishing-Versuche weiter zunehmen – um 250 Prozent zwischen Oktober 2015 und März 2016 – gehören einige der wirksamsten Maßnahmen zur Verbesserung unserer Sicherheit zugleich zu den grundlegendsten. Die National Cyber Security Alliance hebt einige dieser Maßnahmen für Mitarbeiter hervor: Sichern Sie Ihre Anmeldedaten mit den stärksten Authentifizierungswerkzeugen, seien Sie vorsichtig beim Anklicken von Links und E-Mails, achten Sie auf Ihre Sicherheitseinstellungen in sozialen Medien und halten Sie alle Ihre mit dem Internet verbundenen Geräte auf dem neuesten Stand. Das mag selbstverständlich erscheinen, doch gerade diese kleinen Fehler gefährden oft die Daten eines gesamten Unternehmens. Dem diesjährigen DBIR von Verizon zufolge melden nur 3 % der Personen in einem Unternehmen, die Ziel eines Phishing-Angriffs geworden sind, diesen Vorfall der Geschäftsleitung. Unser Kollege Andre McGregor hat Anfang dieses Jahres einen Beitrag zu diesem Thema verfasst und darin erklärt: „Führungskräfte sollten sicherstellen, dass angemessene Budgets und Ressourcen für Schulungen zur Sensibilisierung für Cybersicherheit für alle Mitarbeiter bereitgestellt werden“ – nicht nur für die „Techniker“.
Unterdessen müssen sich viele Geschäftsführer und Vorstandsmitglieder noch immer auf das erhebliche Risiko einstellen, das Cyberangriffe darstellen. Yahoo ist nur das jüngste Beispiel in einer ganzen Reihe von großen Unternehmen, bei denen es zu Datenlecks gekommen ist, wodurch die persönlichen Daten von Millionen von Kunden offengelegt wurden. Anfang dieses Jahres haben wir uns mit der NASDAQ zusammengetan, um Aufschluss über das Verständnis von Führungskräften in Unternehmen hinsichtlich der Cybersicherheit zu gewinnen. Die Ergebnisse waren alarmierend: 91 % der Vorstandsmitglieder der am stärksten gefährdeten Unternehmen wissen nicht, wie ein Cybersicherheitsbericht zu interpretieren ist, und nur 50 % haben eine Schulung zum Thema Cybersicherheit erhalten. Cybersicherheit beginnt an der Spitze – Geschäftsführer und Vorstandsmitglieder müssen dafür verantwortlich sein, in ihrem gesamten Unternehmen eine Kultur der Verantwortung zu schaffen.
Die führenden Politiker im Kongress und in der Regierung müssen zudem die Zusammenarbeit mit der Privatwirtschaft weiter fördern und dabei anerkennen, dass Regulierung nicht immer die Lösung ist. Glücklicherweise hat die Regierung in den letzten Jahren einige positive Schritte in diese Richtung unternommen: die Entwicklung des freiwilligen „ “ () und des „NIST Cybersecurity Framework“ (), die Verabschiedung des „Cybersecurity Information Sharing Act“, die Umsetzung des „National Cybersecurity Action Plan“ sowie die Ernennung des ersten Chief Information Security Officer auf Bundesebene. Wie jedoch aus den jüngsten Berichten des Government Accountability Office hervorgeht, kann noch mehr getan werden, insbesondere was die Bundesbehörden betrifft, die ihr Bewusstsein für ihre eigenen Ressourcen und Schwachstellen verbessern müssen.
Schlussfolgerung
Obwohl das Thema Cybersicherheit mittlerweile täglich in den Medien präsent ist, handelt es sich nach wie vor um einen Bereich, in dem ein gesteigertes Bewusstsein – und ein echtes Verständnis dafür, was funktioniert und was nicht – einen großen Unterschied bewirken kann. Genau aus diesem Grund freuen wir uns auf den kommenden Monat – er bietet uns allen die Gelegenheit, unser Wissen und unser Bewusstsein zu erweitern, wodurch wir alle sicherer werden. And for those who want to delve deep into cybersecurity best practices, consider attending Tanium’s CONVERGE conference on October 24-27, where you can network with your peers and learn from Tanium technical experts through hands-on sessions.
Über den Autor „“: Erik Kristiansen ist Senior Director of Product Marketing bei Tanium. Erik ist für die Markteinführung neuer Produkte sowie für zahlreiche Aspekte der Markteinführungsstrategie und deren Umsetzung verantwortlich. Vor seiner Tätigkeit bei Tanium war Erik bei IBM beschäftigt, wo er verschiedene Positionen in den Bereichen Produktmanagement, Marketing, Geschäftsentwicklung und Strategie innehatte. Vor seiner Tätigkeit bei IBM war Erik als Softwareentwickler und IT-Berater tätig. Erik hat einen MBA der University of North Carolina.
