Da sich Cyberbedrohungen und das Chaos bei der Rückkehr an den Arbeitsplatz im Jahr 2022 voraussichtlich noch verschärfen werden, werden diejenigen Organisationen den Vorteil haben, die bestens vorbereitet sind.
Ein Paradebeispiel hierfür ist Sallie Mae, der vor allem für seine Studentenkredite bekannte Kreditgeber. Die Pläne für die Rückkehr ins Büro gerieten bereits im Oktober durcheinander, als der angestrebte Termin für die Rückkehr aufgrund des COVID-19-Anstiegs verschoben wurde, so Steve Lodin, Senior Director of Cybersecurity Operations. Glücklicherweise war das Unternehmen bereits vor einigen Jahren auf eine verteilte Architektur umgestiegen, nachdem es im Jahr 2014 seinen ehemaligen Kreditdienstleistungszweig (Navient) ausgegliedert hatte. Nach der Umstellung seines Rechenzentrums auf Managed Services verlegte Sallie Mae im Jahr 2018 seine Serverinfrastruktur zu Amazon Web Services.
Um einen reibungslosen Übergang zu gewährleisten, musste Sallie Mae den Aufsichtsbehörden versichern, dass sie sich mit den potenziellen Sicherheitsrisiken der Cloud befasse, so Lodin. „Wir haben schon früh Maßnahmen ergriffen, die man heute als ‚Zero Trust‘ bezeichnen würde“, sagt er. Dazu gehörten sowohl die Einrichtung eines softwaredefinierten Perimeters (SDP) für den Benutzerzugriff als auch die Verlagerung der Netzwerkmanagement-Protokollsysteme in die Cloud.
Infolgedessen gelang Sallie Mae im Jahr 2020 ein relativ reibungsloser Übergang zur Telearbeit.
„Im Callcenter-Bereich standen wir vor einer kleinen Herausforderung: Dort haben wir durch physische Anwesenheit sichergestellt, dass unsere Callcenter-Mitarbeiter bestimmte Vorschriften im Umgang mit sensiblen Daten einhalten“, sagt Lodin.
So setzte das Sicherheitsteam beispielsweise die Software endpoint security ein, um die Informationen einzuschränken, die vom Computer eines Callcenter-Mitarbeiters aus gedruckt werden konnten. Es handelte sich um eine relativ einfache, aber wirksame Verteidigungsstrategie.
Dank der Konzentration auf Identitätsmanagement und Mikrosegmentierung seines Netzwerks kann Sallie Mae laut Lodin auf eine beeindruckende Erfolgsbilanz bei der Abwehr von Bedrohungen zurückblicken. Gelegentlich umgeht ein schädlicher Link oder E-Mail-Anhang die Filter des Unternehmens, woraufhin der Computer des betreffenden Benutzers neu aufgesetzt werden muss. „Wir haben jedes Jahr ein paar solcher Fälle, aber es handelt sich nicht um eine nennenswerte Anzahl“, sagt er. Im vergangenen Jahr gab es nur einen dokumentierten Fall einer Kontokompromittierung.
„Die meisten Unternehmen mussten hastig auf die Cloud umsteigen, nur um ihren Betrieb aufrechtzuerhalten – und sie zahlen dafür nach wie vor den Preis in Form zahlreicher Sicherheitslücken.“Shafayet Imam, Gründer und Geschäftsführer der BrillianSe Group
Leider stellt Sallie Mae eine Ausnahme von der Regel dar, was die regelmäßigen Notfallübungen betrifft, die viele Organisationen während der Pandemie durchgeführt haben.
„Die meisten Unternehmen mussten hastig auf die Cloud umsteigen, nur um ihren Betrieb aufrechtzuerhalten – und aufgrund ihrer mangelnden Erfahrung, vielleicht auch aus Zeitmangel oder weil sie sich keine Gedanken darüber gemacht haben, wie sie ihre Cloud einrichten sollten, zahlen sie nun immer noch den Preis dafür in Form zahlreicher Sicherheitslücken“, sagt Shafayet Imam, Gründer und CEO der BrillianSe Group, eines Beratungsunternehmens, das sich auf Systemarchitektur und Cybersicherheit spezialisiert hat.
Im Jahr 2021 hatten die Organisationen Zeit, den Bedarf an einem systematischeren Ansatz zu prüfen – etwas, das sie im Jahr 2022 umsetzen müssen, sagt er.
Abwehr von Ransomware-Angriffen
Ask cybersecurity leaders about 2021, and the ongoing hangover from the work-at-home explosion is inevitably part of the conversation. Dies scheint sich auch im Jahr 2022 nicht zu ändern. Aufgrund wiederholter Verzögerungen bei den Plänen zur Rückkehr ins Büro sind viele Führungskräfte zu der Überzeugung gelangt, dass der Arbeitsplatz, wie er vor der Pandemie war, längst der Vergangenheit angehört.
„: Ich habe erlebt, wie erwachsene Männer am Telefon geweint haben, weil sie befürchteten, die Firma ihres Großvaters durch einen Ransomware-Angriff zu verlieren.“Jeffrey Wheat, CISO, Blue Team Alpha
Auch das vergangene Jahr war ein Rekordjahr für Hacking-Exploits. Die Bedrohung durch Ransomware nahm derart große Ausmaße an, dass sie nicht mehr ignoriert werden konnte, ; Benzinlieferanten, Hersteller, Krankenhäuser, Schulen und Hunderte weiterer Organisationen waren davon stark betroffen.
In diesem Jahr blicken viele Cybersicherheitsexperten in die Zukunft und wandeln „vorübergehende“ Maßnahmen in langfristige Pläne um, um ihre grenzenlosen Umgebungen gegen die unvermeidlichen Ransomware-Angriffe vom Typ „ “ abzusichern, die mit einer Remote- und Hybrid-Belegschaft einhergehen.
„Ich glaube, die Angreifer haben einen Fehler gemacht“, sagt Jeffrey Wheat, CISO bei Blue Team Alpha, einem Beratungsunternehmen, das Dienstleistungen im Bereich der Reaktion auf Ransomware und der Schadensbehebung anbietet. „Als sie die Infrastruktur angriffen, war das gleichbedeutend mit einem kriegerischen Akt. „Ich habe schon erlebt, dass erwachsene Männer am Telefon geweint haben, weil sie befürchteten, die Firma ihres Großvaters durch einen Ransomware-Angriff zu verlieren.“
Oft handelt es sich dabei um praxisorientierte Führungskräfte, die kein Problem damit haben, ein paar Millionen Dollar für eine neue Presse auszugeben, denen es jedoch häufig schwerfällt, die Notwendigkeit zu verstehen, ein paar Tausend Dollar für „etwas, das sie nicht sehen und anfassen können“, auszugeben, sagt er.
Organisationen des öffentlichen Sektors stehen vor einer ähnlichen Herausforderung, wenn es darum geht, Mittel für die Cybersicherheit aus Steuergeldern zu beschaffen. Als die öffentlichen Schulen von Broward County in Florida eine Lösegeldforderung in Höhe von 40 Millionen US-Dollar ablehnten, nachdem sie gehackt worden waren März 2021, veröffentlichten die Angreifer fast 26 000 gestohlene Dateien, darunter zahlreiche vertrauliche Finanz- und Buchhaltungsunterlagen. Glücklicherweise konnte der Schulbezirk unbeschädigte Sicherungskopien nutzen, um die Systeme wieder in einen funktionsfähigen Zustand zu versetzen, so Vincent Vinueza, der amtierende CIO des Schulbezirks, der zum Zeitpunkt des Angriffs für die Infrastruktur verantwortlich war. „Ohne diese Sicherungs- und Wiederherstellungsstrategien hätte der Angriff weitaus schwerwiegendere Folgen haben und zu größeren Ausfällen führen können, die den Bildungsbetrieb beeinträchtigt hätten.“
Der Sicherheitsvorfall habe den Schulbezirk davon überzeugt, in die Verbesserung der Endgerätesicherheit zu investieren und weitere Fachkräfte für digitale Sicherheit einzustellen, so Vinueza. Doch selbst wenn neue Stellen ausgeschrieben werden, wird es für Broward auf dem derzeit angespannten Arbeitsmarkt schwierig sein, um Arbeitskräfte mit einer Ausbildung im Bereich Cybersicherheit zu konkurrieren.
Unterdessen sei die Schulung der Techniker v , die in den einzelnen Schulen tätig sind , nach wie vor wichtig, so Vinueza. „Wir möchten, dass sie uns Bescheid geben, wenn etwas nicht in Ordnung zu sein scheint.“ Letztendlich hofft er, dass künstliche Intelligenz in der Lage sein wird, Anomalien, die auf einen Hackerangriff hindeuten könnten, wesentlich besser zu erkennen. Wie er einräumt: „Menschen reagieren wesentlich langsamer.“
Pläne für das Jahr 2022 und darüber hinaus
Niemand erwartet, dass ein einzelnes Werkzeug die Lösung sein wird, doch wenn es eine Technologiekategorie gibt, von der Führungskräfte hoffen, dass sie sich bewährt, dann ist es die KI.
„Wir möchten, dass sie uns mitteilen, wenn etwas nicht in Ordnung zu sein scheint.“Vincent Vinueza, amtierender CIO der öffentlichen Schulen von Broward County
„Wir haben kein Datenproblem, sondern ein Problem mit der Datenflut“, sagt Wheat vom Blue Team Alpha. „Jeder wird sich stärker auf künstliche Intelligenz stützen müssen, denn es gibt einfach zu viele Informationen, als dass Menschen sie alle verstehen könnten.“
KI-Technologien unterstützen Sicherheitsteams bereits, doch es gibt immer mehr Daten, die analysiert werden müssen. Sallie Mae generiert mittlerweile täglich
2,5 Milliarden Protokolleinträge aus Amazon Web Services und Endpunktüberwachungssystemen, die zur weiteren Analyse in einen Data Lake eingespeist werden. „Dann stellt sich die Frage: Was macht man damit?“ fragt Lodin. KI-Technologien helfen dabei, potenziell bedenkliche Einträge zu identifizieren, doch diejenigen, die als verdächtig markiert werden, müssen nach wie vor manuell mit Unterstützung eines externen Teams überprüft werden, sagt er.
Sallie Mae hat nach Angaben von Herrn Lodin gute Erfahrungen mit dem Einsatz von Software zur Sicherheitsüberprüfung gemacht, um nachzuweisen, dass die Systeme ordnungsgemäß funktionieren und die Daten erfassen, die sie erfassen sollen. Als nächsten Schritt möchte er sich darauf konzentrieren, die Priorisierung von Sicherheitsmaßnahmen zu verbessern. Er führt beispielsweise an, dass das für zuständige Team, das Patches implementiert , von Warnmeldungen über neue Sicherheitslücken überschwemmt wird und bessere Analysewerkzeuge benötigt, um zu entscheiden, welche davon zuerst behoben werden müssen. Das ist leichter gesagt als getan, denn das Problem hängt damit zusammen, dass man über eine gute Übersicht über die Systeme und deren Verknüpfung mit wichtigen Geschäftsprozessen verfügen muss.
„Das kostet Geld, und man braucht nach wie vor Mitarbeiter, die die richtigen Daten verstehen und bereitstellen können“, sagt Lodin. „Enthalten die Systeme sensible Daten? Sind sie im Internet zu finden? „Eine solche Einstufung des Kritikalitätsgrades lässt sich nur schwer aus den Teams herausholen.“ Erst dann können Sie wissen, welche Probleme sofort behoben werden müssen und welche noch warten können, sagt er.
Wie wir gesehen haben, ist der Bedarf an einer solchen Transparenz und Risikobewertung dringend. Die Herausforderungen im Bereich der Cybersicherheit werden im Jahr 2022 nicht verschwinden. Tatsächlich werden sie noch größer und komplexer werden. Unternehmen, die die richtigen Schritte unternehmen, werden jedoch deutlich bessere Ergebnisse erzielen als solche, die den Kopf in den Sand stecken.
