IT Security Mai 2021

10 | IT SECURITY
DATENSICHERHEIT
FÜNF TIPPS FÜR DIE POST-CORONA-WELT
Der rasche und flächendeckende Umzug
ganzer Belegschaften ins Homeoffice
schuf Cyberkriminellen ungeahnte Optionen,
um Remote-Mitarbeiter ins Visier zu
nehmen – mit immensen Kosten. Nach
vorsichtigen Schätzungen waren 80 Prozent
der Organisationen weltweit im Jahr
2020 von Phishing-Angriffen betroffen,
und allein im dritten Quartal stiegen die
durchschnittlichen Lösegeldzahlungen im
Vergleich zum Vorquartal um mehr als
31 Prozent.
Die IT hat sich der neuen Bedrohungsrea-
lität angepasst. So sind automatisierte
IT-Security-Lösungen verfügbar, um mit
einer verteilten Belegschaft sicher zu ar
-
beiten. Aber um diese auch sicher umzu
-
setzen, ist ein strategischer te sc Unterbau
nötig. Dabei hat sich ein Zero Trust Fra-
mework in den letzten Monaten als
gangbarer r Weg herauskristallisiert. t. Bis
2025, so aktuelle Schätzungen, werden
Zero-Trust-Zugang rust-Z
und -Architektur die
Norm sein. Der Grundgedanke hinter
Zero Trust: Firmen müssen davon ausge-
hen, dass sich Angreifer bereits im Netzwerk
befinden – unabhängig davon,
welche Sicherheitskontrollen oder -technologien
eingesetzt werden. Sicherheit
lässt sich nur dann gewährleisten, wenn
ein „never trust, always verify“-Ansatz
konsequent umgesetzt wird. 5 Tipps von
Ivanti helfen, um diesen Zero-Trust-Pfad
einzuschlagen:
1.
Geräte verstehen und
validieren
In remoten Arbeitsumgebungen en
existiert
ein zunehmend end wachsender Gerätezoo:
Assets, die alle in irgendeiner Form Zu-
griff auf Geschäftsdaten benötigen, en, um
produktiv zu sein. Wie hoch die
Bedr
edro-
hungsexposition für ein einzelnes Gerät
ist, muss individuell abgewogen werden,
bevor ihm der Zugriff auf eine Unterneh
-
mensressourcen erlaubt wird. Eine Plattt
-
form, die die
Bereitstellung beliebiger
eb er
Geräte ermöglicht, ist dazu unerlässlic
lich.
Darin eingeschlossen sind unternehmen
ens-
eig gene e wie
auch mitarbeitereigene ene De
-
vices. Dies gibt IT-Teams einen bestmög
-
lichen Überblick über alle Endgeräte, die
für den Zugriff auf Geschäftsdaten ver-
wendet werden.
2.
Verschärfte Sicherheit
ohne Passwörter
Die Kombination aus Passwort und Benutzername
ist mit Remote Work schlicht
nicht mehr vereinbar. Eine aktuelle Studie
von Ivanti sagt aus, dass 78 Prozent der
deutschen CISOs der Ansicht sind, dass
Passwörter kein wirksames Mittel zum
Schutz von Unternehmensdaten mehr
sind. An ihre Stelle le
sollten Technologien
wie digitale Zertifikate zum Einsatz kom-
men, die mit biometrischen Funktionen
kombiniert werden. en
Damit müssen IT-Mitarbeiter allerdin
ngs
auch besser in der Lage sein, kontextb
be
-
zogene Attribute tri
zu berücksichtige
gen:
„Von wo aus verbindet sich
der Mitarbei
-
ter?“ oder „Welcher er Gerätetyp pwird kom
-
promittiert?“. i
t?“ Nur durch die konseque
en
nte
Prüfung der wichtigsten Sicherheitsat
eitsa
ttri-
bute, gesa
sammelt vom
Benutzer und Ge
-
PASSWORT MANAGEMENT
23 % 32 % 29 %
nutzen einen
Passwortmanager
geben manuell ein
anderes Passwort für jede
Anme
meldung
ein
wechseln zwischen fünf
und zehn verschiedenen
Passwörter
rternrn
www.it-daily.net
ily