KPIs für Cyber Resilienz

Cyber Resilienz bedeutet, die Funktionsfähigkeit zentraler Prozesse und Infrastrukturen selbst unter außergewöhnlichen Umständen auf ausreichendem Niveau aufrechtzuerhalten. Ein 100%tiger Schutz ist in der Realität eh ein Wunschdenken. Es muss in den Unternehmen mehr Bewusstsein für die reale Wirkung von IT-Sicherheitsmaßnahmen entwickelt werden.

Ransomware war im Vorjahr eines der Topthemen. Bei vielen dieser Angriffe handelte es sich um doppelte Erpressungen, bei denen der Angreifer nicht nur mit der Verschlüsselung, sondern auch mit der Herausgabe von Daten drohte.

Bei dem Versuch, mit Ransomware-Banden und anderen Angreifern Schritt zu halten, sahen sich die Unternehmen häufig mit den Herausforderungen einer komplexen Umgebung konfrontiert, die Cloud-Dienste und auch lokal verteilte Mitarbeiter umfasst. Die Aufrechterhaltung der Sichtbarkeit und Kontrolle über Benutzer, Anwendungen und Daten war wohl noch nie komplizierter als heute gewesen.

Was erwartet uns aktuell? Fünf konkrete Angriffsvektoren rücken in den Fokus.

1. Cyber Security am Arbeitsplatz zuhause wird zu einer Priorität für Unternehmen

Um die relativ neue Verlagerung zur entfernten Mitarbeit zu unterstützen, mussten viele Unternehmen zunächst den Ansatz „erst umziehen, später planen” verfolgen und ihre netzwerkzentrierte Sicherheitswelt hinter sich lassen, die es den IT-Teams erlaubt hatte, den Großteil des Netzwerks zu beherrschen und zu kontrollieren. Da inzwischen immer deutlicher wird, dass das Arbeiten von überall aus nicht mehr aufzuhalten ist (und die Anzahl der Orte, an denen Geräte des Unternehmens installiert sind, stetig zunimmt), haben Unternehmen damit begonnen, von kurzfristigen Taktiken zu langfristigen Strategien überzugehen, die sich darauf konzentrieren, die uneinheitliche Sichtbarkeit und Kontrolle der IT-Teams über Endgeräte und Netzwerkzugriff zu überwinden. Dies trägt wiederum zu ihrer Fähigkeit bei, Probleme der Endbenutzer zu diagnostizieren und drohende Risiken zu korrigieren. Um diese Probleme anzugehen, müssen Unternehmen auch Maßnahmen für strenge Zugriffskontrollen ergreifen. Was uns zu unserem nächsten Trend bringt.

2. Zunehmende Einführung von software-definierten Maßnahmen, die Zero Trust Network Access in der Praxis umsetzen

Da 51 Prozent der Unternehmen Beweise dafür besitzen, dass angegriffene Endpoint-Geräte für den Zugriff auf Unternehmensdaten über entfernte Zugriffsverbindungen verwendet wurden, ist Zero Trust für viele Unternehmen bereits zu einem wichtigen strategischen Schwerpunkt geworden. Wir gehen davon aus, dass sich dieser Trend im aktuellen Jahr 2023 fortsetzen wird. Overlay-Netzwerke und software-definierte Architekturen tragen aufgrund der Segmentierung des Datenverkehrs dazu bei, Zero Trust zu ermöglichen. Laut einem Bericht von Gartner treten die Vorteile von Zero Trust Network Access unmittelbar zutage und „bieten erhebliche Vorteile in Bezug auf Benutzerfreundlichkeit, Agilität, Anpassungsfähigkeit und einfache Richtlinienverwaltung”.

3. Wirtschaftliche Bedingungen erhöhen das Risiko von Insider-Bedrohungen

Politische Umstände und Preisschocks im Einzelhandel haben die Aufmerksamkeit der Öffentlichkeit stärker auf die Wirtschaft gelenkt. Im neuen Jahr 2023 werden diese Bedingungen ein Umfeld schaffen, das für Cyber-Kriminelle günstig ist, die auf der Suche nach unberechenbaren Mitarbeitern sind: Diese sind eventuell bereit, mit dem Verkauf von Daten oder dem Zugriff auf Unternehmens-Ressourcen zusätzliches Geld zu verdienen. Um sich vor dieser Möglichkeit zu schützen, muss der Schwerpunkt auf strategische Vorbereitungen gegen Insider-Bedrohungen gelegt werden. Dies bedeutet, dass Wege gefunden werden müssen, um die Sichtbarkeit und die Kontrolle über die Geräte der Mitarbeiter zu erhöhen, insbesondere bei Unternehmen, in denen ein großer Teil der Belegschaft von zuhause aus arbeitet. IT- und Sicherheitsexperten müssen zu jedem Zeitpunkt wissen, ob die Endgeräte ihrer Mitarbeiter sensible Daten enthalten, die ihr Unternehmen einem Insider-Risiko aussetzen.

4. Ransomware-Angriffe richten weiterhin großen Schaden an

Wenn etwas funktioniert, warum sollte man es dann ändern? Das Geschäft mit Ransomware läuft gut für die Angreifer, und das Modell von Ransomware-as-a-Service (RaaS) hat den Start von Angriffen sehr viel einfacher gemacht. Wir gehen davon aus, dass diese Art von Angriffen weiterhin Organisationen im öffentlichen und privaten Sektor betreffen wird. IT-Führungskräfte in Unternehmen müssen sich unbedingt auf die Vorbereitung in Sachen Ransomware konzentrieren, was insbesondere auch die Fähigkeit betrifft, Endpunkte und geschäftskritische Infrastrukturen wie zum Beispiel Active Directory im Falle eines Angriffs wiederherzustellen.

5. Cyber-Widerstandsfähigkeit wird eine neuer Key Performance Indicator (KPI) für Unternehmen

Trotz der langjährigen Annahme, dass der Einsatz von mehr Sicherheitslösungen zu einem besseren Schutz vor Bedrohungen führt, kann die Wahrheit ganz anders aussehen. Das liegt daran, dass jede Sicherheitsanwendung, die einem Endgerät hinzugefügt wird, die Komplexität und das Risiko erhöhen kann, zur Gefährdung und zur Anfälligkeit von Anwendungen beizutragen und den Gesamtzustand des Geräts zu beeinträchtigen. Letztendlich kommt es nicht auf die Anzahl der Sicherheitskontrollen an, sondern auf deren Wirksamkeit. Dies gilt insbesondere unter schwierigen wirtschaftlichen Bedingungen, in denen Unternehmen ihr Verteidigungsarsenal wahrscheinlich eher verkleinern werden. Wir gehen wiederum davon aus, dass sich die Cyber-Widerstandsfähigkeit zu einem neuen wichtigen Leistungsindikator (KPI) für Unternehmen entwickeln wird.

MITRE definiert diese Cyber Resilienz als „die Fähigkeit, ungünstige Bedingungen, Belastungen, Angriffe oder Beeinträchtigungen von Cyber-Ressourcen zu antizipieren, ihnen zu widerstehen, sich an sie anzupassen oder sich von ihnen zu erholen”. Durch die Konzentration auf proaktives Handeln und die Fähigkeit, Angriffen zu widerstehen und sich von ihnen zu erholen, stellt die Cyber-Resilienz eine Erweiterung der Art und Weise dar, wie Unternehmen häufig über Cyber Security denken. Es geht nicht nur um den einfachen Schutz von Systemen und Daten, sondern auch um die Verringerung des Risikos von Geschäftsunterbrechungen aufgrund von Cyber-Attacken.

Es ist unwahrscheinlich, dass die Bedrohungslage für Unternehmen abnehmen wird, und es wird weiterhin an IT-Leitern und Sicherheitsexperten liegen, Benutzer und Unternehmen aktiv zu schützen. Genauso wie im Jahr 2022 wird es eine Kombination aus umfassender Sichtbarkeit, effektiven Zugriffskontrollen und einer Verlagerung von defensiven Strategien der Cyber Security auf das Management von Störungen durch mehr Widerstandsfähigkeit erfordern. Als Vorsatz für das neue Jahr sollten wir alle darin übereinstimmen, intensiver auf Sicherheit zu achten und die Best Practices zu befolgen, die uns, unsere Daten und unsere Systeme weiterhin auf einem sicheren Niveau halten.