Sichere Mobilität: Automatisierung und Sicherheit für jedes Gerät integrieren

Das Versäumnis, Software zu aktualisieren und zu patchen, wird ausreichen, damit Verfolger Systemadministratoren die Schuld für den Verstoß zuschreiben – es ist daher imperativ, dass jedes Gerät, bis hin zur Smartwatch, sorgfältig, konsistent und regelmäßig verwaltet wird.

Wo, oder präziser: Auf welchem Gerät lesen Sie diesen Artikel?

Wahrscheinlich auf einem der mehreren Geräte, die Sie besitzen, für die Sie Verantwortung tragen. Einige gehören Ihnen, andere Ihrem Arbeitgeber, in manchen Fällen sogar Dritten.

Bring Your Own Device (BYOD) Policies bedeuten, dass Menschen persönliche Geräte zur Arbeit bringen und damit das Risiko, Malware von ihren Maschinen ins Netzwerk hochzuladen. Ebenso exponiert die Nutzung firmeneigener Geräte zu Hause durch Corporate Owned Personally Enabled (COPE) Policies diese Geräte einem potenziell ungesicherten oder kompromittierten Netzwerk. Es können Phones, Tablets, Laptops oder Desktops sein – mit Ausnahme der letzteren können sie praktisch überall genutzt werden.

Das bedeutet, hunderte verschiedene Geräte, die unterschiedliche Betriebssysteme und Patch-Level laufen, müssen koordiniert verwaltet werden. Schließlich nützt es nichts, stundenlang Firewalls auf allen PCs zu aktualisieren, wenn Malware über persönliche Handys der Mitarbeiter hereinkommt. Für Netzwerkadministratoren ist das ein phänomenaler Kopfschmerz – je größer das Netzwerk, desto größer der Kopfschmerz.

Der Druck auf die C-Suite, sich für den Status ihrer digitalen Infrastrukturen zu interessieren, steigt. Kürzliche, breit berichtete Ransomware- und Wurm-Angriffe wie WannaCry haben Sicherheit betont, während kommende Regulierungen wie GDPR Anreize für engere Kontrolle über Unternehmensdaten schaffen. Um sicherzustellen, dass jeder Einstiegspunkt in eine Organisation abgedeckt ist, müssen IT-Administratoren klare Sichtbarkeit über das Netzwerk haben, das sie kontrollieren sollen – Shadow IT eliminieren, was angesichts Größe und Komplexität vieler Unternehmen heute Systeme und Technologien erfordert, die fit for purpose sind.

Angenommen, Ihr Unternehmen hat 100 Mitarbeiter, jeder erhält ein Arbeitshandy und Laptop. Die meisten bringen auch ihr privates Handy mit, verbinden es vielleicht mit dem Netzwerk, manche sogar ihre eigenen Laptops (bevorzugtes OS).

Das bedeutet, Sie haben möglicherweise über 300 Geräte, die zu jedem Zeitpunkt im Netzwerk operieren oder verbunden sind – und jedes, wenn ungepatcht, kann zur offenen Tür für Cyberkriminelle werden. Während Patching und Updates für private Geräte relativ einfach sind, wird es zunehmend schwieriger, je mehr Geräte zum Netzwerk hinzukommen.

Dieses Problem wird durch die Notwendigkeit verschärft, auch Drittanbieter-Programme zu aktualisieren und zu patchen – die tatsächlich der Haupteinstiegspunkt für Zero-Day-Angriffe und andere Vulnerability Exploits sind. Selbst wenn das Haupt-OS aktuell ist, kann das Versäumnis, ein Programm wie Adobe Reader zu aktualisieren, Geräte und damit das Netzwerk für Infiltration offen lassen. Idealerweise sollten IT-Administratoren sehen können, welche Version welcher Software auf welchem Gerät im Netzwerk installiert ist.

Warum ist das so wichtig geworden?

Immer mehr Geräte

Wenn sich technologische Trends in den nächsten 5 Jahren nicht plötzlich ändern (kein Grund zur Annahme), steuert die Welt auf einen virtuellen Garnball der Konnektivität zu. VR-Geräte werden langsam zum Konnektivitätsmix hinzukommen – zusätzliche OS erfordern Management und Interkonnektivität. Da mobiles Arbeiten beliebter wird, interagieren Geräte mit mehr Netzwerken als je zuvor und benötigen regelmäßigere Wartung, um sicherzustellen, dass keines dieser Netzwerke ein unerwünschtes Programm eingeschleust hat. IoT ist nicht nur ein Buzzword, es ist das Endziel.

Zeit ist Geld

Mehr denn je beweist das Sprichwort „Zeit ist Geld“ seine Wahrheit, besonders für Sicherheit: Laut Ponemon Institute Studie dauert es durchschnittlich 98 Tage für Finanzdienstleister, Intrusion in ihren Netzwerken zu detektieren, und 197 Tage für Retailer. Aber wenn GDPR im Mai 2018 in Kraft tritt, haben Unternehmen insgesamt 72 Stunden, einen Verstoß zu melden, bevor sie haftbar gemacht werden.

Das sind 3 Tage, um anomale Aktivität im Netzwerk zu identifizieren – und laut Veritas Databerg Report 2015 wären 59 % der von UK-Organisationen gespeicherten und verarbeiteten Daten unsichtbar und könnten alles von Katzenvideos bis zu Erwachsenenmaterial enthalten – hohes Risiko der Non-Compliance.

Um dieses Panikszenario zu vermeiden, wird Sichtbarkeit in Endpoints essenziell – besonders da die meisten Unternehmen keine besonders große IT-Abteilung haben. IT-Manager müssen verletzliche Endpoints schnell identifizieren, bewerten und möglicherweise vom Netzwerk entfernen, bevor sie wirklich bedroht werden. Einmal ein Verstoß aufgetreten, bleibt nur, die Ausbreitung zu begrenzen – wieder sind Sichtbarkeit und zentrale Kontrolle essenziell.

Daten werden wichtiger

Die wachsende Debatte um Privatsphäre hat zu einem globalen konzertierten Bemühen geführt, klare Verantwortung und Ownership von Daten zu bestimmen. Diese Fragen werden mit Einführung der GDPR doppelt wichtig, die prohibitiv hohe Strafen für jede Übertretung vorsieht. Dass Vergehen Millionen Pfund oder schwere Sanktionen kosten können, bedeutet, dass kleinere Player es sich buchstäblich nicht leisten können, Datenmanagement und Sicherheit zu depriorisieren.

Das Versäumnis, Software zu aktualisieren und zu patchen, reicht aus, damit Verfolger Systemadministratoren die Schuld für den Verstoß zuschreiben – es ist imperativ, dass jedes Gerät, bis hin zur Smartwatch, sorgfältig, konsistent und regelmäßig verwaltet wird.

Denken Sie nicht, das gilt nur für Unternehmen in Europa (was jedes europäische Unternehmen und viele internationale einschließt). Viele Länder, post-Brexit UK inklusive, werden eigene regulatorische Outlines für Daten haben, was Compliance noch komplexer macht.

Mays globaler Cyberangriff

Wenn der WannaCry-Wurmangriff etwas Positives bewirkt hat, dann war es, die Bedeutung aktueller Systeme hervorzuheben – auf 상당한 Kosten für NHS und andere.

Der Patch war Wochen vor dem Angriff verfügbar – Unternehmen, die Microsofts Rat folgten, ihre Systeme zu aktualisieren, wurden vom Ransomware verschont. Die einzigen Unternehmen, die zu leiden schienen, waren jene, die aktiv gegen digitale Transformation resistierten, gegen den Rat von Cybersicherheitsexperten, und ihre Legacy-Infrastruktur nicht aktualisierten.

Während es schwierig sein kann, Executives zu überzeugen, dass Security Vendors nicht immer übertreiben, hat WannaCry großartige Arbeit geleistet, das zu amplifizieren, woran Security Professionals Schwierigkeiten hatten, zu vocalisieren. Während NSA und Microsoft einen Teil der Schuld akzeptieren können, dass diese Vulnerability so lange unpatched blieb, können sie nicht die volle Verantwortung für die Wochenendereignisse übernehmen – die zum großen Teil bei den Betroffenen liegen muss.

Die obige Liste ist keineswegs exklusiv. Während Automatisierung keine Zauberkugel ist, ist sie eine große Hilfe – nicht nur für Effizienzsteigerung, sondern auch für Sicherheit. Diese Prozesse helfen, hohe Gerätezahlen zu managen, Ressourcen angemessen zuzuordnen, einer zunehmend komplexen „globalen“ Regulatorik zu entsprechen und das Business vor Vulnerability Exploits zu schützen. Im Zeitalter der Mobilität, wo Interkonnektivität das Buzzword ist, werden ständig zusätzliche Endpoints zu und zwischen Netzwerken hinzugefügt. Menschen haben längst den Punkt überschritten, an dem sie diese Systeme selbst managen können. Glücklicherweise haben sie jetzt digitale Partner, die das können – und noch besser: 24/7, 365 Tage im Jahr.

Quelle: Sean Herbert LISM, Country Manager – UK bei Baramundi

Die größte UK-Konferenz für Tech-Führung, TechLeaders Summit, kehrt am 14. September zurück mit 40+ Top-Execs, die über Herausforderungen und Chancen der disruptivsten Innovationen sprechen. Sichern Sie Ihren Platz durch Registrierung hier.