Cyberresilienz – über den Widerstand gegen Cyberattacken

Auf mehr als 4,24 Mio. US-Dollar beziffert IBM in seinem „Global Breach Report 2021“ die durchschnittlichen Kosten eines Datenverstoßes – das ist der höchste jemals gemessene Wert in der Berichtshistorie.

Unternehmen sollten allerdings bedenken, dass damit keineswegs nur einzelne technische Maßnahmen am Client, den Servern und der Cloud betrachtet werden, sondern ein ganzheitliches Sicherheitskonzept gemeint ist, das die besten Ergebnisse liefert. Dazu gehört selbstverständlich, dass Unternehmen das Thema IT-Security als integralen Bestandteil ihres Managements der IT-Infrastrukturen verstehen müssen. 

Für uns bei baramundi heißt das konkret: Wir legen allen unseren Kunden nahe, die Themen Unified Endpoint Management (UEM) und Endpoint Security (ES) nicht länger als zwei, sondern als einen einheitlichen Ansatz zu betrachten und beide Disziplinen zusammenzuführen. Denn etliche Maßnahmen des UEM leisten letztendlich einen erheblichen Beitrag zu einem höheren Sicherheitsniveau im Unternehmen. 

Dabei gilt es zwei unterschiedliche Punkte zu berücksichtigen:

•    den Schutz vor Cyberattacken
•    die Wiederinbetriebnahme nach einem Cyberangriff

Für den ersten Punkt ist es wichtig, das primäre technische Einfallstor der Kriminellen so sicher wie möglich zu verschließen: den Endpunkt. Das kann dabei sowohl das Smartphone sein als auch das Tablet, Notebook, der PC und – das darf auf keinen Fall vergessen werden – auch IoT-Geräte. Regelmäßige Updates und das Einspielen von Hotfixes auf sämtliche dieser Geräte ist dabei wohl der offensichtlichste Beleg dafür, dass UEM und Endpoint Security unter Umständen genau das gleiche sind oder zumindest in direktem Zusammenhang zueinander stehen.
Moderne UEM-Lösungen wie unsere baramundi Management Suite (bMS) verfügen genau dafür über einen Zugang zu nahezu allen modernen Endgeräten. Auf diese Weise erhält die IT einfach und schnell einen Überblick über die Anwendungen, ihre genauen Versionen sowie über bereits installierte Patches und Updates, die auf all den unterschiedlichen Geräten installiert sind. Ein aktueller Schwachstellen-Scan hilft anschließend auch noch die letzte Sicherheitslücke aufzuspüren. Selbstverständlich müssen hierfür alle Formen von Security-Applikationen in die Betrachtung mit einbezogen werden.

Doch auch dies reicht bei weitem nicht aus, sondern ist nur eine Basis. Denn auch die beste IT-Security-Strategie und -Implementierung kann nicht ausschließen, dass es vielleicht doch einem Angreifer gelingt, die Sicherheitsmaßnahmen zu überwinden und die Attacke letzten Endes erfolgreich durchzuführen.

Für Unternehmen bedeutet dies, sie müssen über die Management-Lösung möglichst umgehend und automatisiert passende Gegenmaßnahmen einleiten – ausschlaggebend ist, dass diese 

•    erstens die Auswirkungen des Angriffs auf allen Ebenen minimieren können
•    und zweitens, falls notwendig, die IT dabei unterstützen, die befallenen Systeme zu säubern und/oder automatisiert neu aufzusetzen.
 

Auch aus diesem Beispiel wird deutlich, dass UEM und ES miteinander eng zusammenhängen und längst nicht mehr als getrennte Einzeldisziplinen verstanden werden dürfen. Das eine funktioniert ohne das andere heutzutage offensichtlich schlicht nicht mehr.

Natürlich spielen auch viele weitere Aspekte eine wichtige Rolle, wenn es um höhere Cyberresilienz geht. Dazu gehören einerseits etwa technische Maßnahmen wie die Installation neuer Sicherheits-Lösungen, prozessuale Regeln wie eine Zero-Trust-Strategie, andererseits aber auch das Thema Schulungen und Trainings der Mitarbeiter zu aktuellen Bedrohungsszenarien und typischen Vorgehensweisen von Cyberkriminellen (was sich am besten direkt mit simulierten Angriffen trainieren lässt).

Denn nur wenn all diese Maßnahmen nahtlos ineinandergreifen, aufeinander abgestimmt und orchestriert werden, sind Unternehmen in der Lage, ihre Widerstandsfähigkeit gegen Cyberattacken nachhaltig zu erhöhen.