Cyber-Resilienz umfasst die Fähigkeit einer Organisation, den Betrieb aufrechtzuerhalten und sich von Angriffen, Naturkatastrophen und anderen Cybervorfällen zu erholen. Ein Plan zur Cyber-Resilienz vereint Konzepte der Cybersicherheit, der IT und der Geschäftskontinuität, um geschäftskritische Informationssysteme und die davon abhängigen Komponenten zu schützen.
Die Verbesserung der Widerstandsfähigkeit hilft Unternehmen dabei, sich auf potenzielle Angriffe wie Datenlecks und andere Betriebsstörungen vorzubereiten und diese zu antizipieren, um sicherzustellen, dass Systeme, Prozesse und Infrastruktur robust und anpassungsfähig sind. Dazu gehören auch Maßnahmen zur Wiederherstellung, um negative Folgen wie Betriebsausfälle, Reputationsschäden und finanzielle Verluste zu mindern.
Vielleicht fragen Sie sich: Beschreibt dies nicht einfach die Maßnahmen einer Organisation im Bereich der Cybersicherheit? Ja und nein. Wenn es um Cybersicherheit geht, gewinnen die von uns verwendeten Begriffe zunehmend an Bedeutung. Häufig bieten sie eine Möglichkeit, komplexe Probleme auf einfache Weise zu erläutern.
„Zwei Begriffe, die häufig synonym verwendet werden, sind Cybersicherheit und Cyberresilienz. Diese Unterscheidung wird jedoch im Kurs 2024 und darüber hinaus zunehmend an Bedeutung gewinnen.”Forbes1
Zu Beginn meiner beruflichen Laufbahn verbrachte ich eine angespannte Stunde in einer Besprechung über die Projektanforderungen. Eine einfache Frage trug jedoch dazu bei, die gesamte Anspannung zu zerstreuen: „Was meinen Sie mit ‚X‘?“ Nun, es stellte sich heraus, dass die beiden Gruppen unterschiedliche Definitionen für dasselbe Wort hatten und unterschiedliche Begriffe für das verwendeten, worauf sich die jeweils andere Gruppe bezog. Diese Erfahrung und diese Frage haben mir sehr geholfen, insbesondere bei der Erörterung von Themen im Zusammenhang mit der heutigen Bedrohungslage, in der sich die Bedeutung von Begriffen ständig ändert.
Nun gibt es bestimmte Wörter und Ausdrücke, die ich mittlerweile zu vermeiden versuche, wie beispielsweise „“ (Bedrohungssuche,) oder „“ (Zero Trust,). Wenn ich diese Begriffe verwenden muss, spreche ich stets zunächst darüber, was das Wort für meinen Gesprächspartner bedeutet, um Missverständnisse zu vermeiden.
Mir ist aufgefallen, dass „Cyber-Resilienz“ zu einem jener Begriffe wird, die einer Definition bedürfen. In diesem Beitrag werde ich das Konzept der Cyber-Resilienz, seine wesentlichen Bestandteile und seine Bedeutung erläutern. Außerdem werde ich darlegen, wie Unternehmen ihre Cyber-Resilienz verbessern können, indem sie sich fünf grundlegende Fragen stellen. Abschließend möchte ich in diesem Beitrag hervorheben, wie wichtig die Nutzung von in einer Plattform zentralisierten Echtzeit-Endpunktdaten ist, um Teams mithilfe einer einzigen verlässlichen Informationsquelle aufeinander abzustimmen.
Definition von Cyber-Resilienz
Wenn ich von Cyber-Resilienz spreche, meine ich damit die Fähigkeit einer Organisation, ihre Ziele auch trotz eines schwerwiegenden Cyberangriffs weiterhin zu erreichen. Offen gesagt hat Cyberresilienz mehr mit einer Strategie zur Notfallwiederherstellung gemeinsam als mit der Erkennung von Vorfällen.
Cyber-Resilienz bedeutet, Ihre geschäftskritischen Prozesse und die Systeme, die diese unterstützen, zu verstehen. Dazu gehört, dass Sie wissen, welche Systeme in Ihrer Umgebung vorhanden sind und welche Tools sowohl für Ihre Geschäftsprozesse als auch für Ihre Cybersicherheitsinfrastruktur erforderlich sind – beispielsweise, wo sich diese befinden und an welchen Stellen Teile Ihrer Cybersicherheitsinfrastruktur noch fehlen.
„: Maßnahmen zur Ausfallsicherheit sollen die Kontinuität des Betriebs auch nach einem erfolgreichen Angriff gewährleisten. Die Entwicklung der Fähigkeit, sich agil zu erholen und dabei Datenverluste und Ausfallzeiten auf ein Minimum zu beschränken, wird im Jahr 2024 eine strategische Priorität darstellen.”Forbes1
Lassen Sie uns nun die wesentlichen Bestandteile eines wirksamen Plans zur Cyber-Resilienz näher betrachten. Diese Elemente sind entscheidend dafür, dass ein Unternehmen Cyberbedrohungen standhalten und sich schnell wieder erholen kann.
Wesentliche Bestandteile der Planung zur Cyber-Resilienz
Meiner Ansicht nach führen einige notwendige Bestandteile eines Plans zur Cyber-Resilienz nicht zu einem widerstandsfähigen System, wenn sie isoliert eingesetzt werden.
- zum Plan für die Reaktion auf Sicherheitsvorfälle: Jede Organisation sollte über einen Plan zur Behebung von Sicherheitsverletzungen verfügen. Zum Beispiel: Wer muss wann kontaktiert werden? Falls es sich bei der Hauptkontaktperson um eine Person handelt: Wer ist die von ihr benannte Vertretung, falls sie nicht erreichbar ist? Falls ein externer Dienstleister mit der Sanierung beauftragt wird, wer nimmt dann Kontakt mit ihm auf und auf welche Weise? Welche Meldepflichten bestehen im Falle eines Datenschutzverstoßes, wer ist dafür zuständig, festzustellen, ob der Schwellenwert für die Meldepflicht erreicht ist, und wer übernimmt die eigentliche Meldung? Falls der Vorfall nicht den Status einer Datenschutzverletzung erreicht, was muss dann geschehen, und wer muss informiert werden?
- Mehrschichtige Sicherheit: Mehrere Sicherheitsebenen sind für Ihre Ausfallsicherheit von entscheidender Bedeutung. Wenn Sie nur die Daten eines Endpunkts betrachten, übersehen Sie möglicherweise Zusammenhänge mit Ihren Netzwerkdaten oder Auffälligkeiten bei der Kontonutzung. Durch die Überschneidung der Funktionen wird sichergestellt, dass ein Angreifer sich nicht ungehindert in Ihrer IT-Umgebung bewegen kann, falls eine Erkennungsmethode versagt oder deaktiviert wird.
- Listen kritischer Ressourcen: Das Verständnis der Kritikalität von Ressourcen in Ihrer Umgebung ist eine grundlegende Erkenntnis für alle, die an deren Schutz beteiligt sind. Sollten Systeme vorhanden sein, für die vor der Quarantäne ein Failover erforderlich ist, benötigen alle Personen, die Einfluss auf den Rechner nehmen können, diese Information. Sicherheitsbeauftragte können im Rahmen ihrer täglichen Arbeit versehentlich dem Unternehmen Schaden zufügen, wenn dies nicht im Voraus bekannt ist.
- Kontinuierliche Überwachung und Erkennung: Die Überwachung Ihrer Umgebung auf böswillige Aktivitäten ist von entscheidender Bedeutung. Hierbei handelt es sich nicht nur um eine Überwachung von „ “ über Ihre EDR- – obwohl dies ein Teil davon ist. Zu verstehen, was in Ihrem Umfeld als normal gilt, und nach Abweichungen von diesem Ausgangswert Ausschau zu halten, kann eine entscheidende Vorgehensweise sein. Wenn Sie beispielsweise die Autostart-Einträge und den Status der Dienste überprüfen, können Sie böswillige Aktivitäten aufdecken, die von Ihrer EDR-Lösung nicht erkannt werden. Darüber hinaus ist es wichtig zu wissen, wo sich Ihre kritischen Daten befinden und wo sie sich befinden sollten. Immer mehr Bedrohungen lassen sich vermeiden, indem Sie Datenschutzkonzepte einführen und sicherstellen, dass Sie wissen, wer Zugriff auf Ihre Daten hat und wie diese genutzt werden.
- Risikomanagement: Es ist von entscheidender Bedeutung, dass Sie Ihre Risiken verstehen. Dies umfasst nicht nur die Höhe Ihres Risikos, sondern auch die Art und Weise, wie Sie damit umgehen. Einige Risiken lassen sich mindern, andere müssen jedoch in Kauf genommen oder ausgeglichen werden. Hier sind Compliance-Prüfungen, Patch-Management und Schwachstellen-Scans von entscheidender Bedeutung, um Ihre Risiken einzuschätzen.
- Sicherungs- und Wiederherstellungsplan: Die Sicherung Ihrer Daten ist von entscheidender Bedeutung. Ein Backup allein reicht jedoch nicht aus; ein Wiederherstellungsplan ist ebenso wichtig. Dieser Plan sollte darlegen, wie Sie die Daten wiederherstellen wollen und wie Sie sicherstellen, dass die Systeme, die auf diese Daten angewiesen sind, betriebsbereit und gesichert sind.
- Einordnung des Sicherheitsstacks: Nicht jedes Tool wird in jedem Bereich Ihres Unternehmens zum Einsatz kommen. Es kann OT-Systeme geben, in denen Ihre Sicherheitstools nicht eingesetzt werden können. Tools dürfen nicht auf Appliances bereitgestellt werden. Leichte, „kurzlebige“ Container und IoT-Geräte sind möglicherweise nicht in der Lage, den Sicherheitsstack zu integrieren. Für Ihr Sicherheitsteam ist es von entscheidender Bedeutung zu erkennen, an welchen Stellen Lücken in Ihrem Sicherheits-Stack bestehen, da es den Mangel an Tools auf diesen Geräten ausgleichen muss.
- Testen: Natürlich reicht es nicht aus, lediglich Prozesse und Verfahren zu entwickeln. Diese Verfahren müssen regelmäßig getestet und validiert werden, um sicherzustellen, dass sie im Krisenfall funktionieren und die Cyber-Resilienz einer Organisation stärken.
Auch wenn die Entwicklung eines wirklich cyberresilienten Systems oft wie eine fast unmögliche Aufgabe erscheint, ist es dennoch sinnvoll, sich Gedanken darüber zu machen, was für eine Strategie zur Cyberresilienz erforderlich ist und welche Schritte zur Steigerung der Resilienz unternommen werden müssen, um die allgemeine Sicherheitslage und die Abwehr gegen Cyberbedrohungen zu verbessern.
Warum ist Cyber-Resilienz wichtig?
Je widerstandsfähiger ein System ist, desto kürzer sind im Durchschnitt die Ausfallzeiten infolge eines Angriffs. Nur weil ein System abgeschaltet werden muss, bedeutet das jedoch nicht, dass es keine Ausfallsicherheit besitzt.
Selbst wenn Sie kritische Systeme während eines Vorfalls nicht in Betrieb halten können, können Sie deren Ausfallzeit dennoch verringern, indem Sie wissen, welche Schritte der Prozess umfasst und was zu dessen Abschluss erforderlich ist. Anschließend können Sie Ihre Abwehrmaßnahmen priorisieren und feststellen, wo möglicherweise Lücken bestehen.
Die Widerstandsfähigkeit Ihres Systems lässt sich auf vielfältige Weise erhöhen; dazu gehören beispielsweise die Verringerung Ihrer Anfälligkeit für Angriffe, die Verkleinerung der Angriffsfläche, die Einschränkung der Möglichkeiten eines Angreifers, sich innerhalb des Systems seitlich zu bewegen , die Verkürzung der Zeit bis zur Erkennung eines Eindringens sowie die Verkürzung der Reaktionszeit auf ein Eindringen.
[Lesen Sie auch: Warum die Cyber-Resilienz von einer „Left-of-Bang“-Strategie profitieren kann]
Damit ein Plan zur Cyber-Resilienz wirksam ist, benötigen Sie ein fundiertes Verständnis Ihrer Umgebung, der Auswirkungen dieser auf Ihre Prozesse sowie der Fähigkeit Ihres Unternehmens, die Geschäftskontinuität sicherzustellen.
Wie kann ein Unternehmen seine Cyber-Resilienz verbessern?
Wo fangen Sie angesichts dieser Ziele an? Sie können damit beginnen, diese fünf grundlegenden Fragen zu stellen und zu klären, um Ihre Strategie zur Stärkung der Cyber-Resilienz zu verbessern:
- Welche geschäftlichen Kernprozesse sind für Ihr Unternehmen von entscheidender Bedeutung? Im Allgemeinen handelt es sich hierbei um die Prozesse, die Einnahmen generieren, und bereits ein kurzzeitiger Ausfall führt zu Störungen des Geschäftsbetriebs und verursacht finanzielle Verluste. Welche kritischen Infrastrukturen und Systeme unterstützen die Ausführung dieser Prozesse? Welche geschäftskritischen Prozesse wären betroffen, wenn wir diese Systeme außer Betrieb nehmen würden?
- Nutzen Sie externe Dienste, die wichtige Funktionen bereitstellen, wie beispielsweise die Authentifizierung oder ein Identity-Access-Management-System (IAM) von ? Wenn Ihr IAM-System beispielsweise Teil eines extern gehosteten Dienstes ist – was geschieht, wenn dieser nicht mehr erreichbar ist? Zwar können Ihre Prozesse möglicherweise auch ohne ein IAM-System oder einen Jump-Server weiterlaufen, doch für den Zugriff auf diese Systeme und die Berichterstellung darüber ist ein solches System unter Umständen erforderlich.
- Welche Systeme sind von Natur aus nicht widerstandsfähig? Ein System ist nicht widerstandsfähig, wenn kritische Prozesse auf 40 Jahre alter Hardware laufen, die Sie nicht ersetzen können.
- Wer sind Ihre kritischen Benutzer? Welche Auswirkungen hätte es, wenn ein kritischer Benutzer oder ein Dienstkonto deaktiviert werden müsste?
- Wenn ein Geschäftsprozess in eine neue Umgebung migriert werden muss, welche Schritte sind dazu erforderlich? Dazu gehört es, zu verstehen, welche Prozesse, welche Software und welche Konten erforderlich sind, und festzulegen, wie der Erfolg gemessen wird.
[Lesen Sie auch: Bewährte Verfahren zur Stärkung der IT-Resilienz]
„: 80 % der Unternehmen sind mäßig bis sehr zuversichtlich, dass sie in dieser sich wandelnden Cybersicherheitslandschaft widerstandsfähig bleiben können. Zwar ist diese Zahl im Vergleich zum Vorjahr zurückgegangen, doch unterstreicht sie eine Lücke, die darauf hindeutet, dass Unternehmen möglicherweise ein übermäßiges Vertrauen in ihre Fähigkeit haben, sich in der Bedrohungslandschaft zurechtzufinden, und das tatsächliche Ausmaß der Herausforderungen, denen sie gegenüberstehen, nicht angemessen einschätzen.”Ciscos „ 2024 Cybersecurity Readiness Index“
Die Stärkung der Widerstandsfähigkeit von Cyberprozessen kann eine gewaltige Herausforderung darstellen, doch die Vorteile, die sich aus der Ermittlung Ihrer kritischen Systeme und Prozesse ergeben, sind enorm. Dies kann in die Entscheidung einfließen, was und wie Sie diese überwachen – einschließlich Ihres Plans zur Reaktion auf Vorfälle – und Ihre Fähigkeit verbessern, sich proaktiv gegen Cybervorfälle zu schützen.
Warum widerstandsfähige Unternehmen Echtzeit-Transparenz bei Endgeräten benötigen
Wie bei den meisten Maßnahmen im Bereich der Informationssicherheit beginnt auch die Verbesserung Ihrer Cyber-Resilienz mit einem besseren Verständnis Ihres gesamten Ökosystems. Warum? Wenn Sie Maßnahmen ergreifen, um Ihr Systemverständnis zu vertiefen, und anschließend das Rahmenkonzept für die Cyber-Resilienz Ihres Unternehmens bereits vor dem Eintreten eines Vorfalls gründlich durchdenken, können Sie Maßnahmen zur Schadensminderung und Wiederherstellung umsetzen, um Ausfallzeiten, Unsicherheit und Panik zu verringern, die während eines Vorfalls häufig auftreten.
Durch einen umfassenderen und tieferen Einblick in alle Ihre Endgeräte in Echtzeit können Unternehmen schnell Folgendes feststellen:
- Welche Tools sind auf Ihren Endgeräten installiert, und welchem Zweck dienen sie?
- Welche Komponenten Ihres Sicherheitsstacks befinden sich auf den einzelnen Geräten, und wo sind diese in Ihrer Umgebung zu finden?
- Gibt es Bereiche in Ihrer IT-Umgebung, in denen Ihnen der Überblick und die Kontrolle fehlen und die Ihre Fähigkeit beeinträchtigen könnten, Endgeräte zu aktualisieren und zu sichern?
Sie können ein System nicht widerstandsfähig gestalten oder dessen Wiederherstellung nach einem Cybervorfall priorisieren, wenn Ihnen der Überblick darüber fehlt. Ohne Transparenz können Sie Veränderungen weder steuern noch beeinflussen. Daher ist es unerlässlich zu wissen, wo Ihre Sichtbarkeit gut ist und wo sie zu wünschen übrig lässt.
Wie Tanium zur Verbesserung der Cyber-Resilienz beiträgt
Cyberresilienz ist keine Schwarz-Weiß-Angelegenheit. Ich habe noch nie ein vollständig cyberresilientes System gesehen, das während eines Angriffs seine volle Funktionsfähigkeit aufrechterhalten kann. Stattdessen ist es hilfreich, Cyberresilienz als ein erstrebenswertes Ziel zu betrachten, dessen Wert sich darin zeigt, dass Organisationen Maßnahmen ergreifen, um es zu erreichen.
Die Tanium-Plattform von bietet die erforderlichen Funktionen, um Maßnahmen auf nahezu jeder Ebene einer Strategie zur Cyber-Resilienz umzusetzen. Das Verständnis Ihrer Umgebung ist der Ausgangspunkt für jede Strategie zur Cyber-Resilienz. Antworten auf Fragen wie beispielsweise, auf wie vielen Endgeräten eine bestimmte Software derzeit installiert ist, können innerhalb von Sekunden bereitgestellt werden. Ebenso einfach ist es, den Zustand Ihrer Umgebung zu ändern. So wird es beispielsweise zu einer einfachen Aufgabe, auf jedem Rechner, auf dem die Software installiert ist, den Wert eines Registrierungsschlüssels festzulegen. Zudem wird es wesentlich einfacher, Computer zu identifizieren, auf denen Ihr Sicherheitsstack – einschließlich Tanium – nicht installiert ist.
Es stehen Funktionen zur Verfügung, mit denen sich die Zeit bis zur Behebung eines Vorfalls erheblich verkürzen lässt und die im Rahmen der Untersuchung gewonnenen Erkenntnisse anschließend zur Entwicklung und Bereitstellung neuer Erkennungsmechanismen genutzt werden können, um ein erneutes Auftreten des Problems zu verhindern. Hierbei werden die Funktionen von Tanium zur schnellen Datenerfassung genutzt, um eine Analyse der Live-Systemdaten zu ermöglichen und so einen Überblick über die in Ihrer Umgebung vorhandenen Komponenten sowie die Verteilung von „ “ zu gewinnen – sowohl in Tanium-spezifischen als auch in Standardformaten für Bedrohungsinformationen (), wie beispielsweise YARA-Regeln und IOCs. Zudem ermöglicht die Änderung des Status Ihrer Endpunkte eine schnelle Isolierung und Behebung der Probleme bei betroffenen Endpunkten.
Weitere wichtige Funktionen tragen zur Verbesserung Ihrer Risikosituation bei, darunter Funktionen zur Installation von Patches und zur Softwarebereitstellung, um sicherzustellen, dass Ihre Software so aktuell wie möglich ist. Funktionen zur Überprüfung von Sicherheitslücken und zur Einhaltung von Vorschriften sind ebenfalls von entscheidender Bedeutung, um die größten Risiken für Ihre Umgebung zu erkennen. Diese Daten werden mit anderen Daten, die Tanium zur Verfügung stehen, aggregiert, um wichtige Risikobewertungen für Endpunkte bereitzustellen. Dies ermöglicht eine Priorisierung von Problemen auf der Grundlage des aktuellen Zustands Ihrer Umgebung sowie Vergleiche mit Branchen-Benchmarks, um zu ermitteln, wie Ihre Umgebung im Vergleich abschneidet.
Am wichtigsten ist vielleicht, dass all dies automatisiert und in Ihre anderen Tools integriert werden kann, einschließlich der Gebäudeautomation direkt innerhalb von Tanium, wobei sowohl diese als auch andere Funktionen über robuste APIs aufgerufen werden können. Darüber hinaus können Sie Daten aus Tanium in Ihr SIEM exportieren, beispielsweise (Microsoft Sentinel) oder (Splunk), sowie in System of Record wie (ServiceNow) , um sicherzustellen, dass Ihre Daten nicht in Tanium gebunden sind, sondern dort verfügbar sind, wo sie am nützlichsten sind.
Fordern Sie eine kostenlose, individuell zugeschnittene Demo unter an, um zu erfahren, wie Tanium Ihnen dabei helfen kann, Ihre aktuellen Herausforderungen im Bereich der Cyber-Resilienz zu bewältigen.
