Cybersicherheit – So haben Sie auch 2022 die Nase vorne

Was hält CISOs nachts wach?

Laut Prof. Sally Eaves, ändern Bedrohungsakteure ihre Taktik, was Anlass zur Sorge gibt. Nehmen wir zum Beispiel Ransomware: „Ich gehe davon aus, dass sie, anstatt die Daten eines Unternehmens durch Verschlüsselung als Geisel zu nehmen, mit der Offenlegung von Daten drohen werden und Kunden damit vor die Wahl stellen, ob sie lieber ein Lösegeld zahlen oder behördliche Bußgelder auferlegt bekommen wollen. Ich finde Veränderungen wie diese besonders interessant – es ist wahr, dass der Ausdruck die einzige Konstante im Wandel ist.“

CISOs stehen auch vor der Herausforderung, das menschliche Risiko zu messen. Leider lässt sich das Risikomanagement nicht so einfach wie bei einer physischen Ausstattung quantifizieren, wenn es um die Auswirkungen von Ausgaben für Sensibilisierung, Schulung und Kultur geht.

Und da die Anzahl der Cyberangriffe auf Firmware höher als die zu deren Bekämpfung getätigten Investitionen ist, geben bereitgestellte Budget und Ressourcen für den Schutz vor Bedrohungen ebenfalls Anlass zur Sorge. „CISOs, die wissen, dass ihnen tatsächlich die Ressourcen fehlen, um das Problem anzugehen, machen sich viele Gedanken darüber, was passieren könnte, ohne dass sie es merken. Andere machen sich vielleicht Sorgen über ‚soziale‘ Hacks von Einzelpersonen, die jemanden von innen heraus in eine Bedrohung verwandeln“, sagt Rafael Bloom (@RafiBloom73).

Letztendlich wird die Cyber-Resilienz durch Weiterbildung gestärkt, wodurch wir mit dem Tempo des Wandels Schritt halten können. Oft ist das Budget für eine angemessene Schulung der Benutzer jedoch nicht annähernd so hoch wie nötig und auch nicht annähernd so differenziert und rollenspezifisch, wie es die Bedrohungen erfordern. Ellie Hursts (@Advent_IM_Comms) hat die Erfahrung gemacht, dass „Technologie immer den Löwenanteil bekommt, aber wir wissen, dass oftmals Fehlverhalten der Grund für Datenschutzverletzungen ist.“

Entscheidende erste Schritte zu besserer Cybersicherheit

Laut Prof. Sally Eaves ist der Meinung, dass die richtigen Grundlagen geschaffen werden müssen, um „ zu prüfen, wo Sie sich befinden, die Sichtbarkeit zu verbessern, Datenrauschen und -komplexität zu reduzieren und die Ausfallsicherheit bei Angriffen zu verbessern. Immerhin werden 98 % der Angriffe durch gute Cyberhygiene abgewehrt.“

Bill Mew fügt hinzu, dass neben einer guten Cyberhygiene, zu den Grundlagen folgendes gehören sollte: „1. Schulung und Sensibilisierung – insbesondere zu Phishing. 2. MFA (Multifaktorauthentifizierung). 3. Cyber-Essentials wie Patching, Antivirus und Firewalls."

Sarah Janes (@SarahkJanes) erinnert uns daran, dass „mehr Unterstützung von zentraler Seite benötigt wird. Es geht nicht nur um Geld, sondern um die Bereitstellung qualifizierter Mitarbeiter, die die Einführung erforderlicher Änderungen erleichtern und mit Unternehmen auf einer Eins-zu-eins-Basis zusammenarbeiten."

Regelmäßige Updates und Patches können zusammen mit Richtlinien zur Kennwortkomplexität und dem Blockieren unnötiger Firewall-Ports zur Erhöhung der Sicherheit beitragen. Darüber hinaus ist Neil Cattermull (@NeilCattermull) der Ansicht, dass Datenkartierung und -überwachung eine wichtige Rolle spielen. Er erklärt, dass Unternehmen durch das regelmäßige Löschen unnötig gespeicherter Daten, eine Datenminimierung gefolgt von einer Zugriffsbeschränkung und eine klare Richtlinie zur Datenaufbewahrung zum Schutz ihrer sensiblen Informationen beitragen können. „Heutzutage ist davon auszugehen, dass jeder Datenkontaktpunkt gesichert werden muss. Wenn Sie das nicht tun, werden Sie gehackt!"

Unabhängig davon, an welcher Stelle Sie sich auf Ihrer gesamten Cybersicherheitsreise befinden, schlägt Kate Sukhanova (@ThisIsKateS) jedem Unternehmen vor, „Systeme und Produkte bereits bei der Konzeption sicher zu machen, anstatt Cybersicherheit erst im Nachhinein zu betrachten“. Und da das digitale Ökosystem von KMU ein wachsendes Ziel von Cyberangriffen ist, „sind Zusammenarbeit und Partnerschaften unerlässlich zur Schaffung eines widerstandsfähigerem Ökosystems“, fügt Giuliano Liguori hinzu.