IT-Security November/Dezember 2023

Weitere Magazine

Info

16 | IT SECURITY MDR-Services als Gebot der Stunde PROAKTIVITÄT ALS ASS IM ÄRMEL DER GEFAHRENABWEHR Von einem Security Operations Center (SOC) geht entscheidender Mehrwert aus und gerade kleinen und mittelständischen Unternehmen bieten sich dank moderner MDR-Services (Managed Detection and Response) immer mehr Möglichkeiten, Gefahren schneller zu erkennen und entsprechend abzuwehren. Angesichts der Komplexität aktueller Angriffsszenarien wird ein vorausschauendes Agieren im Zuge der Umsetzung einer effektiven IT-Strategie zur Pflicht. Genau hier kommen SOC ins Spiel, die auf die konsequente Überwachung und Analyse der Bedrohungslandschaft ausgelegt sind. Im Hinblick auf die Vorgehensweise fallen dabei immer wieder die Begriffe IoC (Indicators of Compromise) und IoA (Indicators of Attack). Aber was ist der Unterschied in der jeweiligen Ausrichtung? Die folgende Betrachtung hilft bei der Einordnung. IoC (Indicators of Compromise) IoC-basierte Analysen erkennen die Gegenwart einer Bedrohung auf einem Computer, wenn dieser bereits kompromittiert wurde. Das bedeutet: IoC werden verwendet, um ein Sicherheitsproblem zu diagnostizieren, das gerade innerhalb des Unternehmens aufgetreten ist. Sie zeigen an, dass eine Sicherheitsgefährdung stattgefunden hat oder in Kürze bevorstand. Ziel ist die Identifikation von Dateien oder Ereignissen, die zuvor als bösartig eingestuft wurden – wie beispielsweise Phishing-Mails, Malware-Dateien, IP- Adressen, die im Zusammenhang mit Cyberkriminalität stehen, oder riskante Verzeichniseinträge. IoC sind für Unternehmen immer dann nützlich, wenn es darum geht, den Schaden nach oder während einer Kompromittierung zu analysieren – und entsprechend zu reagieren, um Schlimmeres zu verhindern. Zugleich können aufgedeckte Lücken geschlossen werden, damit sich ähnliche Szenarien in Zukunft nicht wiederholen. IoA (Indicators of Attack) Die Suche nach IoA folgt einer anderen Philosophie, hierbei ist deutlich mehr Proaktivität im Spiel: Aufgabe ist es, die Kompromittierung anhand verdächtiger Aktivitäten vorherzusehen. Mit anderen Worten: IoA wirken nicht erst, wenn der Angriff bereits stattgefunden hat, sondern zum Zeitpunkt der Attacke oder bereits davor. Sie machen auf jeden Angriffsversuch aufmerksam – unabhängig davon, welche Methode zur Umgehung des Sicherheitssystems des Unternehmens angewendet wurde. Das heißt, IoA erkennen selbst Angriffsschritte, für die keine Malware erforderlich ist, wie bei Livingoff-the-Land-Techniken. ANGESICHTS DER KOMPLEXITÄT AKTUELLER ANGRIFFSSZENARIEN WIRD EIN VORAUS- SCHAUENDES AGIEREN IM ZUGE DER UM- SETZUNG EINER EFFEK- TIVEN IT-STRATEGIE ZUR PFLICHT. Michael Haas, Regional Vice President Central Europe, WatchGuard Technologies GmbH, www.watchguard.de Gefahren rechtzeitig erkennen Für den Schutz einer Organisation sind grundsätzlich beide Konzepte notwendig, wobei der proaktive IoA-Ansatz im Hinblick auf die Vermeidung von Sicherheitsvorfällen einen klaren Schritt weitergeht. Insofern liefern MDR-Anbieter (Managed Detection and Response) wertvolle Unterstützung. Ihre Dienste sind hochgradig proaktiv ausgerichtet. Das Gesamtpaket umfasst dabei nicht nur effektive Technologie auf Basis von Künstlicher Intelligenz und Maschinellem Lernen, sondern auch Cybersicherheitsexperten sowie gut definierte und routinierte Prozesse, die massiv zum Schutz von Unternehmen gegenüber fortschrittlichen Bedrohungen beitragen. Damit ist das SOC- Konzept bei Weitem nicht mehr nur Konzernen vorbehalten, die über die nötige Manpower verfügen und hohe IT-Budgets zur Verfügung haben. Immer mehr Service-Angebote richten sich gerade an KMUs. Und diese sind gut damit beraten, dem Thema Managed Detection and Response einen genaueren Blick zu schenken. Denn die besten Karten bei der Absicherung hat derjenige, der die Gefahren erkennt, bevor das Eis dünn wird. Michael Haas November/Dezember 2023 | www.it-daily.net
Kampf gegen Cyberkriminalität MARKT FÜR IT-SICHERHEIT WÄCHST Im Notfall sicher agieren Die deutsche Wirtschaft wappnet sich für den Kampf gegen Cyberkriminalität. Erstmals werden hierzulande für IT-Sicherheit mehr als 9 Milliarden Euro ausgeben – Tendenz weiter steigend. Das teilte der Digitalverband Bitkom bei der Eröffnung der IT-Sicherheitsmesse „it-sa“ in Nürnberg mit. Im laufenden Jahr klettern die Ausgaben für IT-Sicherheit um 13 Prozent auf 9,2 Milliarden Euro. Im kommenden Jahr wird ein erneuter Anstieg um rund 13 Prozent auf 10,3 Milliarden Euro erwartet. „Es ist ein gutes Signal, dass die Unternehmen ihre Ausgaben für IT-Sicherheit hochfahren. Jedes Unternehmen kann Opfer von Cyberangriffen werden. Aber auch jedes Unternehmen kann sich schützen – und sollte das auch tun“, sagt Bitkom-Hauptvorstand Udo Littke. „Zuletzt ist deutschen Unternehmen durch Sabotage, Spionage und Datendiebstahl ein jährlicher Schaden von 206 Milliarden Euro entstanden, davon 148 Milliarden Euro durch Cyberattacken. Die Angreifer werden immer professioneller und gehen arbeitsteilig vor, dabei sind die Grenzen zwischen organisierter Kriminalität und staatlich gesteuerten Akteuren fließend.“ Den größten Anteil an den Aufwendungen haben Ausgaben für IT-Sicherheitssoftware mit rund 4,3 Milliarden Euro (plus 18 Prozent). Knapp dahinter liegen Aufwendungen für Dienstleistungen rund um IT-Sicherheit, die um 12 Prozent auf 4,0 Milliarden Euro zulegen. Unverändert weitere knapp 0,9 Milliarden entfallen auf IT-Sicherheits-Hardware. „IT-Sicherheit muss für alle Unternehmen eine Daueraufgabe sein und ganz oben im Management verankert werden,“ so Littke. www.bitkom.org Business Continuity Management nach BSI-Standard 200-4 Zeitkritische Geschäftsprozesse kennen und besser schützen Krisenfeste Organisationsstrukturen aufbauen Notfallpläne bereithalten und schnell umsetzen Datenerhebung mit automatisierten Fragebögen Software mit gemeinsamer Datenbasis für Grundschutz, ISM und BCM MARKT FÜR IT-SICHERHEIT WÄCHST Ausgaben für IT Sicherheit in Deutschland (in Mrd. Euro) 12,0 10,3 11,6 Kostenfreies Webinar am 12.12.23 | 10–11 Uhr Mehr erfahren und anmelden: www.hiscout.com/webinar 10,0 9,2 8,0 8,1 2022 2023 2024 2025 www.hiscout.com
Seite 1 und 2: Detect. Protect. Respond. November/
Seite 3 und 4: INHALT | 3 COVERSTORY 04 21 Inhalt
Seite 5 und 6: COVERSTORY | 5 it security: Wie sie
Seite 7 und 8: THOUGHT LEADERSHIP | 7 Wie Cybersic
Seite 9 und 10: THOUGHT LEADERSHIP | 9 mensstrategi
Seite 11 und 12: IT SECURITY | 11 Cybersecurity im M
Seite 13 und 14: IT SECURITY | 13 ein Angreifer bere
Seite 15: IT SECURITY | 15 ANGREIFER NUTZEN K
Seite 19 und 20: IT SECURITY | 19 lerdings dauert di
Seite 21 und 22: ADVERTORIAL | 21 Customer Identity
Seite 23 und 24: IT SECURITY | 23 Tixeo steht für m
Seite 25 und 26: ADVERTORIAL | 25 Kompatibilität un
Seite 27 und 28: IT SECURITY | 27 identifiziert und
Seite 29 und 30: ADVERTORIAL | 29 Software-Schwachst
Seite 31 und 32: IT SECURITY | 31 hungen zu erkennen
Seite 33 und 34: IT SECURITY | 33 Wissen, was geht T
Seite 35 und 36: IT SECURITY | 35 tieren. Zeitmangel
Seite 37 und 38: IT SECURITY | 37 Separated App: ein
Seite 39 und 40: IT SECURITY | 39 DIE IT-SA WAR AUCH
Seite 41 und 42: IT SECURITY | 41 AUCH 2023 SEHEN WI
Seite 43 und 44: IT SECURITY | 43 IT-Sicherheitstren
Seite 45 und 46: IT SECURITY | 45 (IPMI). Letzteres
Seite 47 und 48: IT SECURITY | 47 Das kleine Einmale

IT-Security November/Dezember 2023

Erfolgreiche ePaper selbst erstellen

Template löschen?

Als Template speichern?