Eines der Dinge, die ich aus dem Umbruch von 2020 gelernt habe und die ich während meiner Karriere im Bereich private und staatliche Sicherheit gesehen habe, ist die Notwendigkeit, in einer Krise schnell und bewusst zu handeln.
Fall im Punkt: Dezember 2020 Als das Sicherheitsunternehmen FireEye erfuhr, dass Hacker über ein Software-Update eines Drittanbieters in sein Netzwerk eingeflossen waren, warnte es die Branche schnell.
Der Cyberangriff, der angeblich von russischen Intelligenzen durchgeführt wurde, indem schädlicher Code in Netzwerkmanagementsoftware eingefügt wurde, die von SolarWinds in den USA erstellt wurde, infizierte letztendlich mehr als 300 Unternehmen und neun Bundesbehörden. Es ist der schlimmste Cyberspionage-Fall in der Geschichte geworden.
Wenn nicht für die Entscheidung von FireEye, die Welt zu warnen, könnten landesstaatliche Spione immer noch durch Netzwerke bei Regierungsbehörden kriechen und sensible Informationen aufheben.
[Lesen Sie auch: Vorstandsanordnung von Präsident Biden: Stärkung der Cybersicherheitsverteidigung.]
Zu Recht versucht die Biden-Administration nun, diese Art von öffentlichem Alarmton zu kodifizieren. Der Präsident ist bereit, eine Exekutivanordnung zu erlassen, die Softwareanbieter, die Geschäfte mit der Regierung tätigen, auffordert, sie zu warnen, wenn sie einen Verstoß identifizieren.
Ein reaktiver Spielplan ist ein wichtiger Bestandteil des Sicherheits-Playbooks. Aber ich kann mich nicht fragen, ob die Verwaltung eine Möglichkeit verpasst, die proaktive Haltung der Branche zu stärken.
„Ich kann mich nicht fragen, ob die Verwaltung eine Möglichkeit verpasst, die proaktive Haltung der Branche zu stärken.“
Die CISOs und CIOs, mit denen ich jeden Tag spreche, konzentrieren sich darauf, immer komplexere Phishing-Betrugsfälle und Ransomware-Angriffe abzuwehren, ihre digitalen Transformationen auf Kurs zu halten und ihre Remote-Mitarbeiter zu ermöglichen und zu sichern. Sie müssen unbedingt wissen, ob eine Sicherheitsverletzung in ihren Netzwerken auftritt oder ob sie durch einen Software-Lieferkettenangriff eines Drittanbieters gefährdet wurden.
Aber sie sagen mir auch, dass sie von dieser reaktiven Hocke müde sind. Die meisten von ihnen, wenn nicht alle, möchten sich in eine stärkere proaktive Haltung ausdehnen. Sie wollen vom hinteren Fuß nach vorne.
Die Regierung kann helfen. Das Programm Cybersecurity Maturity Model Certification (CMMC) erfordert bereits, dass Verteidigungsunternehmen bestimmte Standards erfüllen und von einem Dritten überprüft werden, um Geschäfte mit Agenturen des Verteidigungsministeriums zu tätigen. Andere Bundesbehörden sollten dieses Modell übernehmen, was dann eine breitere Einführung proaktiver Sicherheitsmaßnahmen erzwingen würde.
Selbstverständlich müssen CIOs und CISOs nicht darauf warten, dass die Regierung Maßnahmen anordnet. Sie können sie heute übernehmen und führen, indem sie drei wichtige Technologieprobleme angehen: Transparenz über alle Netzwerkressourcen erhalten, Schwachstellen patchen und die Reaktion auf Vorfälle beschleunigen.
Visibilität erreichen
Wenn ich CISOs bitte, ein Hindernis zu nennen, das sie daran hindert, proaktivere Sicherheitsstrategien zu entwickeln, sagen sie ausnahmslos einen Mangel an Visibilität in ihren Assets. Ein anhaltendes Problem seit Jahren, diese Unfähigkeit, über Netzwerke und Endpunkte hinweg zu sehen, wuchs akut im Jahr 2020. Als Mitarbeiter nach Hause aus dem Büro flohen, ihre Geräte nahmen und sich über ungesichertes WLAN in Unternehmensnetzwerke einloggten, erweiterte sich die Angriffsfläche. IT-Teams haben immer noch Schwierigkeiten, all diese Assets zu finden und zu inventarisieren.
[Lesen Sie auch: Es ist an der Zeit, die Abrechnung für schlechte Daten zu beenden]
Jede Hoffnung, proaktiv zu werden, beruht auf dem umfassenden, genauen und Echtzeitverständnis aller Assets im Netzwerk der Organisation durch einen CIO oder CISO. Dies umfasst alle Endpunkte, von Laptops, Tablets und PCs bis hin zu virtuellen Maschinen und Anwendungen in der Cloud sowie Software.
Immer Patching durchführen
Kritische Unternehmen wie Stromversorger, Gesundheitsdienstleister, Industriehersteller und Finanzdienstleistungsinstitute lösen häufig das Patchen bekannter Schwachstellen aus. Ihre Gründe: Ausfallzeiten unterbrechen ihren Betrieb und das ist kostspielig. Andere Patch-averse Entitäten werden einfach von schlanken Budgets behindert, die nicht mit dem Angriff von Schwachstellen Schritt halten können, die ihren Weg kaskadieren. Sie aktualisieren also Fehler mit hoher Priorität und kommen mit einem akzeptablen Risikoniveau zurecht.
Für diejenigen, die erwägen, die Chancen zu nutzen und zu berechnen, dass einige Jahre alte Schwachstellen nicht in der Brandlinie eines Hackers liegen, suchen Sie nicht weiter als Equifax. Nachdem das Unternehmen einen zwei Monate alten Fehler in einer Webanwendung nicht gepatcht hatte, ergab es September 2017, dass Hacker sein Netzwerk verletzt hatten und sensible Daten für bis zu 147 Millionen US-Verbraucher offengelegt hatten. Völlig vermeidbar.
Der beste Weg, um eine kostspielige Sicherheitsverletzung wie diese abzuwenden, ist die Einrichtung eines proaktiven Patch-Management-Programms, was bedeutet, dass Sie Ihre Software in einer regelmäßigen Kadenz aktualisieren – und nicht nur Betriebssystemsoftware, sondern auch Anwendungen von Drittanbietern. Dazu gehören Webbrowser, Plug-ins und einmalige Software, die ein Mitarbeiter installieren kann, um ein Projekt abzuschließen. Schwachstellen sind Einstiegspunkte.
Reagieren Sie schnell
IT-Führungskräfte vergessen oft, dass die Reaktion auf Vorfälle eine proaktive Maßnahme ist. Wenn Unternehmen handeln, bevor eine Verletzung auftritt, indem sie die Bedrohungserkennung mit Echtzeitwarnungen automatisieren und das Rauschen falscher Warnungen beseitigen, können sie Bedrohungen identifizieren, untersuchen, eindämmen und beheben. Je früher ein Vorfall identifiziert und beantwortet wird, desto geringer sind die Auswirkungen, die er wahrscheinlich auf diese Organisation haben wird.
„IT-Führungskräfte vergessen oft, dass die Reaktion auf Vorfälle eine proaktive Maßnahme ist.“
Viele Sicherheitsprofis haben nicht die Ressourcen oder Zeit, schnell auf Vorfälle zu reagieren. Heutige belästigte CISOs haben die Aufgabe, auf eine Vielzahl von Vorfällen in einer verteilten Umgebung und nach der Pandemie auf einen Vorfall zu reagieren, dessen gefährdete Vermögenswerte nur zugenommen haben.
Herkömmliche Sicherheitstools helfen nicht. Sie sind oft isoliert, und ihre Untersuchungsfähigkeiten basieren typischerweise auf unvollständigen oder alternden Daten. Eine neuere Gruppe von Incident-Response-Lösungen bietet jedoch Echtzeit-Visibilität in Netzwerke. Sie ermöglichen es Sicherheitsteams, aus einer Vielzahl von Remote-Korrekturoptionen auszuwählen – vom chirurgischen Ansatz, der auf einen einzigen Endpunkt von Tausenden abzielt, bis hin zum stumpfen, der auf die gesamte Netzwerkumgebung angewendet wird.
Vergessen Sie nicht Menschen und Prozesse
Beim Bewegen vom hinteren Fuß nach vorne geht es nicht nur um Technik. Ihre Mitarbeiter und Prozesse sind für Ihre Bemühungen von entscheidender Bedeutung. Die zukunftsorientiertesten CISOs, die ich kenne, nehmen sich Zeit, um Stakeholder im gesamten Unternehmen einzubinden, einschließlich Recht, Compliance, IT, HR und Unternehmen. Sie suchen Partner, die bei der Entwicklung einer internen Berichtsstruktur helfen, die die Anforderungen der kommenden Führungsanordnung und sogar zukünftige Anforderungen erfüllen oder antizipieren wird.
Die CISOs, mit denen ich zusammenarbeite, haben die Führung eingerichtet, um die Verantwortlichkeit zu gewährleisten. Sie ernennen einen Ansprechpartner, um mit Behörden zusammenzuarbeiten, die die Einhaltung ihrer Arbeit mit der Bundesregierung überwachen könnten. Und sie sind sich der vielen Lektionen bewusst, die der SolarWinds-Cyberangriff bietet.
Sie wissen, dass das Sicherheitsbumble in einem Unternehmen die Verteidigung anderer entlang der Lieferkette perforieren kann. Sie wissen, dass sie vom hinteren Fuß auf die Vorderseite gehen müssen, um vorbereitet zu sein.
