RMM-Sicherheit: Mehr als nur Cloud vs. On-Premise
Bei der Auswahl einer Lösung für die Fernüberwachung und -verwaltung (RMM) gibt es viele Überlegungen. An erster Stelle stehen natürlich die Überwachungs- und Verwaltungsfunktionen und die Integration mit dem Rest Ihres Technologie-Stacks. Die Sicherheit wird wahrscheinlich bald darauf folgen, da Fernüberwachungs- und RMM-Software ein häufiges Ziel von Bedrohungsakteuren sein kann, die Ransomware einsetzen wollen. Vielleicht haben Sie in letzter Zeit Beispiele für diese Art von Angriffen in den Nachrichten gesehen. Bei einem vielbeachteten Angriff wurde ein MSP gezwungen, 150.000 US-Dollar für die Freigabe von Kundendaten zu zahlen.
Unter MSPs gibt es eine ständige Debatte darüber, was sicherer ist - Cloud oder On-Premises-RMM. Wir hören diese Frage immer wieder. Ryan Weeks, CISO von Datto, ist jedoch der Meinung, dass die Frage "Cloud" oder "On-Premise" nicht die richtige ist. "Man kann nicht pauschal sagen, dass das eine sicherer ist als das andere", sagt er. "In einer perfekten Welt wären beide sicher. Es hängt wirklich davon ab, wer es konfiguriert und verwaltet. Das ist der Faktor X."
Mit anderen Worten: Bei der RMM-Sicherheit geht es nicht nur um die RMM-Lösung, sondern auch um Sie. Als MSP tragen Sie die Verantwortung für die IT-Sicherheit Ihrer Kunden. Aus diesem Grund entscheiden sich viele MSP dafür, RMM intern zu hosten. Sie denken: "Nun, wenn ich für diese Sache verantwortlich bin, warum sollte ich sie in die Hände eines anderen geben und die Kontrolle verlieren? Das ist natürlich eine völlig berechtigte Frage. Und für einige MSPs kann RMM vor Ort die richtige Wahl sein - vor allem für diejenigen, die über ein hohes Maß an Sicherheit verfügen.
Allerdings hat nicht jeder MSP einen Sicherheitshintergrund, und genau da kann es brenzlig werden. Im Vergleich zu Cloud-basierten Tools sind RMM-Lösungen vor Ort von Natur aus komplizierter in der Bereitstellung und Verwaltung. Dadurch erhöht sich die Gefahr von Benutzerfehlern. So kann es zum Beispiel passieren, dass ein Port direkt dem Internet ausgesetzt wird oder die Benutzeranmeldedaten nicht korrekt eingerichtet werden.
"Komplexität ist der Feind der Sicherheit", so Weeks. "Bei Vor-Ort-Lösungen müssen MSPs wichtige Vorab-Konfigurationen und laufende Wartungen von Netzwerken, Software und Hardware durchführen, die sich auf die Sicherheitslage der Bereitstellung auswirken. Cloud-basierte Lösungen nehmen den Teil der Infrastruktur- und Netzwerkkonfiguration vom Tisch, reduzieren die Komplexität und erhöhen potenziell die Sicherheit."
Auf der anderen Seite sind nicht alle Cloud-basierten RMM-Lösungen (oder Anbieter) gleich. Sie müssen also wirklich Ihre Sorgfaltspflicht erfüllen, unabhängig davon, wo die Lösung gehostet wird.
Die Auswahl der richtigen Lösung
Für welche RMM-Software Sie sich letztendlich entscheiden, hängt von Ihren spezifischen Geschäftsanforderungen ab. Es gibt nicht die eine "richtige" Lösung für jedes Unternehmen. Mit den folgenden Richtlinien können Sie jedoch sicherstellen, dass Sie ein Produkt erhalten, das Ihre Anforderungen erfüllt:
- Schauen Sie sich die Fähigkeiten Ihres Teams genau an. Verfügen Sie derzeit über die internen Ressourcen, die für die Verwaltung des Produkts erforderlich sind? Wenn nicht, was wäre nötig, um diese Fähigkeiten zu erwerben? Wie viele Schulungen wären zum Beispiel erforderlich und wie lange würden sie dauern? Müssten Sie zusätzliche Mitarbeiter einstellen, um die für die Verwaltung der Lösung erforderlichen Fähigkeiten zu erwerben? Würde die interne Verwaltung der Lösung ein Risiko für Ihr Unternehmen darstellen?
- Berücksichtigen Sie den Zeit- und Arbeitsaufwand, der für die Verwaltung der Lösung erforderlich ist. Verfügen Sie über die nötige Bandbreite, um sicherzustellen, dass die gesamte Lösung (einschließlich der Hardware, falls sie vor Ort installiert ist) sicher ist? Verfügen Sie derzeit über genügend Mitarbeiter, um die Lösung über einen längeren Zeitraum hinweg ordnungsgemäß zu verwalten? Würden dadurch Mitarbeiter von anderen wichtigen Aufgaben abgezogen oder daran gehindert, zusätzliche Arbeit zu übernehmen? Denken Sie daran, dass Konfigurationsfehler eine häufige Quelle für Sicherheitsschwachstellen sind. Ist das Produkt einfach zu konfigurieren oder auf eine sichere Weise vorkonfiguriert?
- Beurteilen Sie sowohl den Anbieter als auch die Lösung. Können Sie sich darauf verlassen, dass der Anbieter den Support bietet, den Sie für die ordnungsgemäße Implementierung des Produkts benötigen? Hat der Anbieter einen guten Ruf beim technischen Support? Verfügt der Anbieter über eine solide Roadmap für sicherheitsrelevante Erweiterungen, um mit der sich verändernden Bedrohungslandschaft Schritt zu halten? Ermöglicht das Produkt sichere Praktiken? Bietet es beispielsweise eine Zwei-Faktor-Authentifizierung? Sind Patches und Updates unkompliziert oder besser noch automatisiert?
Letztendlich kann ein Produkt eines Anbieters, das die Komplexität reduziert und die Bereitstellung und Wartung vereinfacht, Ihnen helfen, die Sicherheit Ihrer Kunden zu gewährleisten. Datto RMM ist eine solche Lösung.
Falls Sie derzeit RMM-Tools prüfen, können Sie hier mehr über „ Datto RMM “ erfahren.
