Best Practices für die Verhinderung, Erkennung und Reaktion auf Cyberangriffe

Die Abwehr von Cyberangriffen ist für die meisten Unternehmen im Jahr 2022 ein zentrales Sicherheitsanliegen – und das aus gutem Grund. Die Angriffe nehmen sowohl an Umfang als auch an Raffinesse stetig zu, und Ransomware hat in diesem Jahr für viele von uns den Alltag beeinträchtigt. Der Ransomware-Vorfall bei Colonial Pipeline war nur einer von vielen großen Hackerangriffen, über die in den Nachrichten berichtet wurde. Prävention ist jedoch nur der erste Teil der Geschichte.

Da wir in einer unvollkommenen Welt agieren, nehmen wir alle ein gewisses Maß an Risiko in Kauf. Tatsächlich waren weltweit 64 % der Unternehmen bereits von irgendeiner Art von Cyberangriff betroffen. Einige Quellen schätzen, dass die durchschnittlichen Kosten eines einzelnen Sicherheitsvorfalls in diesem Jahr auf 4,24 Millionen US-Dollar gestiegen sind . Selbst wenn Ihr Unternehmen eine unerwartete Ausgabe dieser Größenordnung verkraften könnte, fallen Ihnen sicherlich andere Möglichkeiten ein, wie Sie dieses Geld lieber ausgeben würden. Die Prävention und frühzeitige Erkennung von Cyberangriffen ist eine sicherere und kostengünstigere Strategie als erst zu reagieren, wenn es bereits zu spät ist.

Diese drei Best Practices zur Verhinderung und zum schnellen Stoppen von Cyberangriffen helfen Ihnen dabei, die Cybersicherheit ganzheitlich zu betrachten und (hoffentlich) dem nächsten Angriff, der nächsten Datenverletzung oder dem nächsten Cyber-Sicherheitsvorfall zuvorzukommen.

Verhinderung von Cyberangriffen

1. Top-Down-Richtlinien zur Verbesserung Ihrer Sicherheitslage

Die besten Praktiken müssen durch die richtigen Richtlinien unterstützt werden, und die ersten Schritte beginnen an der Spitze. Cybersicherheit sollte ein integraler Bestandteil der Unternehmensführung sein und von der Geschäftsleitung unterstützt werden. Durch die Bereitstellung angemessener Finanzmittel kann die Geschäftsleitung zeigen, dass die Sicherheit für das Unternehmen von höchster Bedeutung ist. Sicherheitssoftware und -hardware, Schulungen und externe Sicherheitsdienste sollten unbedingt in die Unternehmensbudgets aufgenommen werden. Die Festlegung von Richtlinien sollte auch die Zuweisung von Rollen und Zuständigkeiten für alle relevanten Beteiligten beinhalten. Eine Befehlskette, die sowohl IT- als auch Unternehmensleiter umfasst, ermöglicht es jedem Beteiligten, seine Rolle bei der Verhinderung von Cyberangriffen zu verstehen.

Leitende Angestellte und Analysten sollten auch regelmäßige Kosten-Nutzen-Analysen für die Cybersicherheit in allen Funktionen und Geschäftsbereichen in Betracht ziehen. Eine Bestandsaufnahme der Datenbestände und ihres Standorts kann dabei helfen, die effizienteste Zuweisung von Mitteln in Dollar zu beziffern. Es ist vielleicht nicht sinnvoll, eine Million Dollar für den Schutz einer Geschäftseinheit auszugeben, die nur 500.000 Dollar Gewinn macht. Diese Kosten-Nutzen-Analysen können auch zur Erstellung von Kostenprognosen und Wachstumsstrategien für das Unternehmen herangezogen werden.

In ähnlicher Weise kann eine detaillierte, aktuelle Übersicht über die gesamte Sicherheitsarchitektur des Unternehmens zur Ausarbeitung IT-spezifischer Richtlinien beitragen. In manchen Fällen beginnt dies mit der Analyse der Angriffsfläche des Unternehmens, sowohl intern als auch extern. Dazu gehört es, Risikobereiche in bestehenden Anwendungen zu ermitteln und anschließend Wege zu finden, diese Risiken zu minimieren. Viele Teams bewältigen ihre Risiken, indem sie die Menge des ausgeführten Codes reduzieren und die Anzahl der Einstiegspunkte für nicht vertrauenswürdige Benutzer verringern.

2. Bottom-up-Verfahren für Cybersicherheitsteams

Ihr Unternehmen kann eine Reihe von Praktiken anwenden, um Angriffe zu verhindern, einzuschränken oder zu entschärfen, die durch gut entwickelte Richtlinien unterstützt werden. Software-Updates, Upgrades und Patches sollten regelmäßig durchgeführt werden. Gleichzeitig müssen die Richtlinien der Sicherheitsprodukte sorgfältig überprüft werden, und die Protokolle und Warnungen zu Vorfällen sollten kontinuierlich überwacht werden.

Netzwerke sollten segmentiert sein, mit gut gewarteten Firewalls und Intrusion-Prevention-Systemen (IPS) zum Schutz zwischen den Netzwerken, um laterale Infektionen einzudämmen. Darüber hinaus sollten regelmäßig gründliche Audits und Penetrationstests für alle Systeme durchgeführt werden.

Zugriffsmanagementsysteme sind ebenfalls von entscheidender Bedeutung. Benutzer- und Softwareprivilegien sollten in Bezug auf die Anzahl der Benutzer und die Zugriffsarten, die gewährt werden, auf ein Minimum beschränkt werden. Speichern Sie privilegierte Zugangsdaten, einschließlich Passwörtern und SSH-Schlüsseln, in einem sicheren, zentralisierten Tresor. Drehen Sie privilegierte Zugangsdaten automatisch, isolieren Sie privilegierte Kontositzungen für vorübergehend beschäftigte Mitarbeiter und suchen Sie regelmäßig nach verwaisten Konten ehemaliger Mitarbeiter, die immer noch unbefugten Zugang gewähren könnten.

Schließlich sollten alle Mitarbeiter, sowohl das Personal als auch die Führungskräfte, gründlich über die Bedeutung der Cybersicherheit geschult werden. Es ist unerlässlich, dass sie die Risiken ungesicherter Kommunikation, Sicherheitslücken bei Mobilgeräten und die Gefahren von Phishing-Angriffen per E-Mail verstehen. Den Mitarbeitern sollte außerdem nachdrücklich empfohlen werden, verdächtige E-Mails oder Aktivitäten zu melden, die die Netzwerksicherheit gefährden könnten.

Erkennung und Reaktion auf Bedrohungen

3. Einführung proaktiver Maßnahmen zur Erkennung von und Reaktion auf fortschrittliche Cyber-Bedrohungen

Die vielleicht wichtigste bewährte Vorgehensweise ist ein proaktiver Ansatz bei der Erkennung von Bedrohungen. Malware kann als „Advanced Persistent Threat“ (APT) über Tage, Monate oder sogar noch länger eine potenzielle Bedrohung darstellen. Tatsächlich empfehlen viele Experten, so zu handeln, als wäre man bereits gehackt worden – selbst wenn die Systeme normal zu funktionieren scheinen. Selbst wenn Sie bereits herkömmliche Lösungen wie Endpoint Detection and Response (EDR)-Plattformen, Next-Gen-Antivirus-Software (NGAV) oder User/Entity Behavior Analytics (UEBA/UBA) -Tools zur Erkennung von Malware, Bedrohungen und anderen Cyberrisiken implementiert haben, kann diese Herangehensweise zu Ihrem Schutz beitragen.

Sie müssen eine Sicherheitslösung implementieren, die nach schädlichen Dateien sucht, die Ihre Abwehrmechanismen durchbrochen haben. Sie sollte es den Benutzern außerdem ermöglichen, auf Bedrohungen zu reagieren und zu überprüfen, ob Ihre Endgeräte vollständig „sauber“ sind. Diese Überprüfung muss regelmäßig durchgeführt werden und in dynamischen Cloud-Umgebungen bei Bedarf verfügbar sein. Ziehen Sie außerdem den Einsatz von Tools zur Erkennung und Reaktion auf Vorfälle in Betracht, die über umfassende Analyse- und forensische Funktionen verfügen und den Zustand eines Endgeräts bewerten können, indem sie überprüfen, was zu einem bestimmten Zeitpunkt tatsächlich im Arbeitsspeicher ausgeführt wird, ausgeführt wurde oder in Zukunft ausgeführt werden soll.

Es mag fast naiv erscheinen zu glauben, dass man Schäden durch einen Cyberangriff verhindern kann. Tatsächlich wird jedoch der Großteil der Cyberangriffe verhindert! Antivirenprogramme der nächsten Generation, strenge Sicherheitsrichtlinien und Compliance-Vorgaben sowie Sicherheitshardware können Wunder bewirken. Und sollte es einem Angreifer dennoch gelingen, Ihre Abwehrmechanismen zu durchbrechen, ermöglichen Ihnen Endpoint-Sicherheitstools wie EDR-Software (Endpoint Detection and Response), den Angriff schnell einzudämmen und den Schaden zu begrenzen.

Anfordern einer Bewertung der Cybersicherheit und der IT-Risiken

Als ersten Schritt zur Verbesserung Ihrer Cyberverteidigung sollten Sie uns kontaktieren, um eine Bewertung der Cybersicherheit und des IT-Risikos anzufordern. Eine Gefährdungsbeurteilung ist ein schneller Weg, um Ihre bestehende Sicherheitslage unabhängig zu überprüfen, versteckte Bedrohungen und Schwachstellen in Ihrer Umgebung aufzudecken und Möglichkeiten zur Reduzierung Ihres gesamten Cyber-Risikos zu ermitteln.

Kontaktieren Sie uns, um mehr über die Bewertung Ihres Cyber-Risikos zu erfahren.