Security Automation: Game Changer für IT-Produktivität und Netzwerk-Resilienz

Mit automatisiertem Netzwerk-Modelling und Risk Scoring können Sie die Sicherheitshaltung Ihrer Organisation verbessern, indem Sie defensive Lücken identifizieren und Access Controls stärken. Sie können Incident Response beschleunigen mit der richtigen Art automatisch produzierter kontextueller Informationen und Intelligence.

Nehmen Sie an einem beliebigen Tag 2017 eine Zeitung zur Hand und Sie lesen wahrscheinlich das neueste Kapitel einer lang laufenden Geschichte: Security Professionals vs. Hacker. Jüngste Enthüllungen um russische Staatsbeteiligung am Yahoo-Hack 2013 und die WikiLeaks-Enthüllung eines Arsenals von CIA-entwickelten Exploits bedeuten, dass diese Hacker sogar Regierungsmitarbeiter sein könnten.

Das ist eine Geschichte ohne Ende – ein Kampf, der gerade erst beginnt. Schlechte Nachrichten für IT-Leiter, die bereits durch Personalmangel in ihren Sicherheitsabteilungen an die Grenze gedrängt sind.

Es gibt keine einfache Antwort auf den zunehmenden Druck, Netzwerke resilient zu halten – keine Silver Bullet. Aber fortgeschrittene, automatisierte Security Tools bieten große Chance, diese menschlichen Ressourcen zu maximieren und Bedrohungen fernzuhalten.

Negative Arbeitslosigkeit

Die Informationssicherheitsbranche hat heute einen gefährlichen Zustand negativer Arbeitslosigkeit erreicht. Die angesehene Global Information Security Workforce Study (GISWS) zeigte Anfang dieses Jahres: Weltweit offene Stellen werden 1,8 Mio. bis 2022 erreichen – ein Anstieg von 20 % seit der letzten Studie 2015.

Sie warnt, chronische Engpässe könnten zur handfesten Krise werden, da ältere Profis in Rente gehen und jüngere Millennials nicht in die Branche einsteigen.

Das UK steuert auf eine „Klippkante“ zu, zwei Drittel der Befragten geben bereits zu wenig Cybersicherheitspersonal an, fast die Hälfte (47 %) sagt, der Grund sei Mangel an qualifizierten Bewerbern.

Ein separater Report vom Januar behauptete, das Land habe einen Skills Gap, der global nur Israel nachsteht – gemessen an ausgeschriebenen Security-Rollen vs. Suchen nach diesen Rollen in Q3 2016.

Das alles bedeutet Job-Sicherheit für bereits in der Branche tätige Security Practitioners – toll für diese Leute. Aber was ist mit der Zukunft? Cyber-Risiko verschwindet nicht – jüngste Events zeigen, die Bösen sind so entschlossen, sophistiziert und agil wie je.

Personalprobleme sind offensichtlich eine ernsthafte Herausforderung für die Zukunft. Security Manager suchen monatelang vergeblich nach Kandidaten mit richtiger Erfahrung und können mit Praktikern enden, die nicht up to the job sind. Was tun: Stuhl leer lassen oder inferioren Kandidaten nehmen? Ein harter Anruf.

Der Job des Security Managers wird durch die Natur heutiger IT-Umgebungen noch schwerer. Sie sind meist organisch über Jahre gewachsen, und selbst in mittelgroßen Organisationen mit mehreren konkurrierenden Security-Produkten gefüllt.

Jedes wurde vielleicht als essenziell erachtet, um ein Problem zu lösen. Kombiniert repräsentieren sie ein unmanageables Durcheinander, das mehr Expertise und Aufmerksamkeit verlangt, als kurz besetzte Teams liefern können. Hier kommt Automatisierung ins Spiel.

Mensch vs. Maschine

Für die, die beim Gedanken an zu viel Automatisierung in der Cyber Defense zusammenzucken: Denken Sie daran – wir bauen hier kein Skynet. Es gibt immer das implizite Verständnis, dass die endgültigen, wichtigsten Entscheidungen immer von Menschen getroffen werden.

Organisationen müssen einfach 99 % der Arbeit automatisieren, Events, Findings und Security Analysis von einem Teil des Tech Stacks zum anderen zu bewegen. Das schiere Datenvolumen verlangt das. Aber es ist immer ein Teammitglied, das die finale Entscheidung trifft, welche Aktion zu ergreifen ist.

Warum ist das wichtig? Weil Maschinen gut darin sind, Regeln fehlerfrei zu befolgen, die Black Hats, gegen die sie antreten, sind notorische Regelbrecher. Computer fehlt schlicht der Witz, um gewiefte, kreative Angreifer zu blocken – obwohl sie immer noch weit besser sind als Menschen bei der Frage: „Ich habe 20 TB Sensordaten: gibt es etwas wie Muster X darin?“

Also: Lassen Sie Computer das tun, wofür sie gut sind – unermüdliches Sieben durch Seen komplexer Daten – und heben Sie Ihre wertvollste Ressource – Ihr Personal – auf die Rollen von Entscheidungsträger und Strategen.

Über das hinausgehen

Beim Versuch, Firmen beim Messen des ROI von Automatisierung zu helfen, wurde eines sehr deutlich. Security Professionals wissen, dass die Bewertung der defensiven Haltung ihrer Organisation essenziell ist, um Netzwerke resilient und Daten/Systeme sicher zu halten.

Ohne die richtigen Tools können sie diesen vitalen Schritt nicht hoffen zu erreichen. Ein ziemlich großes Unternehmen, mit dem ich kürzlich sprach, berechnete, dass Automatisierung ihm das Äquivalent von vier Personenjahren bei diesen Aufgaben einsparen könnte.

Und das bei super-schnellem Tempo, wo eine Person 24x7x365 berechnet wurde: eine Stunde Review pro Security Device, eine Minute pro Regel für Zugriff auf geschütztes Asset, zwei Minuten pro bekannter Vulnerability im Netzwerk.

Kein menschlicher Analyst kann mit dieser Geschwindigkeit oder so lange operieren. Aber selbst mit diesen konservativen Schätzungen übersteigt der Berg an Arbeit die Kapazität des Teams bei Weitem.

Einerseits erledigt Automatisierung die mühsame, repetitive Arbeit, sodass IT-Security-Teams sich auf das Interessante, Strategische fokussieren können. Allein das ist ziemlich gut und leistet wertvollen Dienst, Firmen mehr mit weniger zu erreichen.

Aber einen Schritt zurücktreten und an jene augenzwinkernden Zahlen denken, wie lange ein Mensch bräuchte, um die Sicherheitshaltung der Organisation zu verstehen. Dann wird klar: Automatisierung kann über das Erledigen von Männerarbeit hinausgehen. Sie kann einen so fundamental wichtigen Prozess wie das Verstehen der aktuellen Haltung nehmen und ihn von unmöglich zu automatisch machen.

Mit automatisiertem Netzwerk-Modelling und Risk Scoring können Sie dann die Sicherheitshaltung verbessern, indem Sie defensive Lücken identifizieren und Access Controls stärken. Sie können Incident Response beschleunigen mit der richtigen Art automatisch produzierter kontextueller Informationen und Intelligence.

Und Sie können IT-Teams unter Druck helfen, Entscheidungen innerhalb von Minuten und Stunden statt Tagen oder Wochen zu treffen. Das ist nicht nur ROI – das ist ein Game Changer.

Quelle: Dr. Mike Lloyd, CTO bei RedSeal