IT Security September/Oktober 2023

10 | THOUGHT LEADERSHIP
rity-Spezialisten auszubilden, während
ihr eigentliches Business ein anderes ist.
Gleichzeitig sind sie – im Eigeninteresse,
um die verheerenden Folgen eines
Angriffs zu vermeiden sowie um gesetzliche
Vorschriften einzuhalten – jedoch
beinahe gezwungen, genau dies zu
leisten. DSGVO, KRITIS, das EU-weite
Cyber-Resilienz-Gesetz oder die jetzt
erweiterte Geschäftsführerhaftung sind
nur eine Auswahl an Vorgaben, die es
zu erfüllen gilt.
Ulrich Parthier: Wie kann eine Lösung
hierfür aussehen?
Sven Janssen: Die Lösung ist den allgemeinen
Trends der Informationstechnologie
sehr ähnlich. Unternehmen
vergeben Aufgaben, für die sie weder
die Expertise noch die Zeit haben, an
spezialisierte Dritte nach außen, beispielsweise
SaaS- oder Cloud-Anbieter.
Genau so funktioniert das auch mit den
Security-Services. Intern benötigt man
die Security auf den Endpoints, sprich
Servern, Firewalls, an den Arbeitsstationen
und natürlich für die Cloud.
Dieses Ökosystem muss mit modernster
Technologie und mit einer hohen Automation
durch Künstliche Intelligenz und
Vernetzung aller Security-Instanzen ein
hohes Maß an Sicherheit garantieren.
Dieser Part kann entweder intern oder
von einem externen und spezialisierten
Managed Service Provider (MSP) verwaltet
werden.
Das wichtige Threat Hunting und die
Forensik können derweil komplett an
Experten-Teams ausgelagert werden,
die nichts anderes tun, als nach feindlichen
Anomalien zu suchen. Wir bei Sophos
betreuen in diesem Bereich bereits
weltweit über 17.000 Unternehmen.
Aus dieser Kombination entsteht ein adaptives
Cybersecurity-Ökosystem mit
intelligenter Automatisierung und Vernetzung
der Security-Komponenten
kombiniert mit menschlicher Kompetenz,
um auch raffinierten Angriffen vorzubeugen.
Vom präventiven Schutz mit
Security-Technologie und Künstlicher
Intelligenz über menschengeführte Erkennung
und Bekämpfung bis hin zur
Notfallplanung werden in diesem System
alle Maßnahmen zentral koordiniert.
Ulrich Parthier: Wenn ein Unternehmen
die angesprochenen Cyber
Security as a Service (CSaaS) nutzen
möchte, was genau benötigt es?
Sven Janssen: Neben den klassischen
MSP-Security-Services benötigen Unternehmen
zwei wesentliche Komponenten:
Managed Detection and Response
(MDR) sowie die Rapid Response. MDR
ist die aktive und kontinuierliche Suche
nach Gefahren oder cyberkriminellen
Aktivitäten im Unternehmensnetz. Die
Sophos MDR-Spezialisten arbeiten
weltweit in einem Team zusammen und
verfügen über eine enorme Expertise.
Sie wissen ganz genau, wann welche
neuen Gefahren auftauchen und wie
man Angriffe in einem sehr frühen Stadium
erkennt.
Ist ein Angreifer entdeckt, geht es um
die passende Reaktion. Hier kommt unsere
Rapid Response zum Einsatz. Der
Fokus liegt hier auf „Rapid“, denn Minuten
können entscheidend sein, ob ein
Cyberkrimineller die Chance hat, seine
Ransomware zu aktivieren oder im Unternehmen
seine Vorbereitungen für einen
Angrifft fortzuführen. Diese Threat-
Response-Optionen sind in verschiedenen
Servicestufen anpassbar. Kunden
können wählen, ob das Sophos-MDR-
Team eine umfassende Reaktion auf einen
Vorfall durchführt, bei bestätigten
Bedrohungen lediglich Unterstützung
leistet oder auch nur detaillierte Alert-
Benachrichtigungen liefert, welche die
internen Security Operations Teams
selbst bearbeiten.
Ulrich Parthier: Herzlichen Dank für
das aufschlussreiche Gespräch, Herr
Janssen.
September/Oktober 2023 | www.it-daily.net