Die besten Praktiken für Cyber-Resilienz in einer Unternehmenswelt

Die Fähigkeit Ihres Unternehmens, den Geschäftsbetrieb auch in einem beeinträchtigten Modus aufrechtzuerhalten, hängt in hohem Maße von der Widerstandsfähigkeit seiner Cyber-Systeme ab. 

Inhalte:

1. Was ist Cyber-Resilienz?

2. Die drei Hauptkomponenten der Cyber-Resilienz

3. Wie unterscheidet sich die Cyber-Resilienz von der Cybersicherheit?

4. Cyber-Resilienz und COVID-19

5. Wie wirkt sich Cyber-Resilienz auf den Geschäftsalltag aus?

6. Planung für Cyber-Resilienz

7. Warum sollte sich Ihr Unternehmen mit Cyber-Resilienz befassen?

8. Wie Sie die Cyber-Resilienz in Ihrem Unternehmen verbessern können

Was ist Cyber-Resilienz?

Was ist Cyber-Resilienz? Unter Cyber-Resilienz versteht man die Fähigkeit eines Unternehmens, seine Produkte und Dienstleistungen unabhängig von cyberbedingten Ereignissen, die den normalen Betrieb beeinträchtigen können, weiterhin bereitzustellen. Diese Fähigkeit wird durch das Konzept unterstrichen, dass Unternehmen sich auf einen sicheren Zustand vorbereiten, ihm vorbeugen, auf ihn reagieren und ihn erfolgreich wiederherstellen müssen, ohne dass es zu einer Beeinträchtigung oder Unterbrechung der normalen Liefererwartungen kommt. Sicherheit muss als eine Kernfunktion des Unternehmens betrachtet werden, die zum Schutz der Ressourcen entwickelt und zur Risikominderung eingesetzt wird. 

Unternehmen müssen ihre Infrastruktur, Anwendungen und Abläufe sicher gestalten und implementieren, um cyber-resistent zu sein. Die Einbeziehung der Sicherheit ist also eine wichtige und bewusste Entscheidung bei der Konzeption von Geschäftslösungen von Anfang bis Ende. Richtig umgesetzt, bringt Cyber-Resilienz Informationssicherheit, Geschäftskontinuität und organisatorische Widerstandsfähigkeit zusammen und gewährleistet einen sicheren Designansatz. Bewährte Sicherheitspraktiken müssen berücksichtigt und in Richtlinien, Verfahren, Infrastrukturen und Anwendungen integriert werden und für eine angemessene Transparenz und Kontrolle dieser Komponenten sorgen, unabhängig von normalen oder ungünstigen Aktivitäten.

Die drei Hauptkomponenten der Cyber-Resilienz

Schützen Sie 

Indem Sie Ihre Systeme, Daten und Anwendungen schützen, stellen Sie sicher, dass nur autorisierte Benutzer auf Ihre Systeme zugreifen können. Die Möglichkeit, die Benutzer auf ihrem Weg durch Ihr System zu verfolgen, ist ein Zeichen für ein starkes Identitätszugangsmanagement. Sie sollten auch in der Lage sein, alle Schwachstellen in Ihrem System zu erkennen, damit Sie alle Schwachstellen finden können. Die Daten in Ihrem System, seien es die Informationen Ihrer Kunden oder Mitarbeiter oder das geistige Eigentum Ihres Unternehmens, müssen mit hohen Sicherheitsstandards geschützt werden.

Erkennen Sie

Ihre Cyber-Resilienz-Strategie sollte in der Lage sein zu erkennen, wann ein bösartiger Akt gegen Ihr Unternehmen versucht wird. Dies kann manchmal schwierig sein, da böswillige Akteure im Verborgenen arbeiten und ihre Versuche, in die Sicherheit Ihrer Systeme einzudringen, immer raffinierter geworden sind. Es ist erwähnenswert, dass einige fortgeschrittene Bedrohungen nicht auf Versuche von außen beschränkt sind, sondern auch von innerhalb Ihres Unternehmens ausgehen können. IBM hat festgestellt, dass die durchschnittliche Verzögerung bei der Aufdeckung und Eindämmung von Sicherheitsverletzungen 280 Tage beträgt.Das bedeutet, dass diese bösartigen Akteure daran arbeiten, Systeme zu beschädigen und Daten zu zerstören oder zu stehlen, ohne dass jemand davon weiß.

Eine wichtige Voraussetzung für die Erkennung ist, dass Sie wissen, welche Daten in den Systemen Ihres Unternehmens gespeichert sind und wo sie gespeichert sind. Auf diese Weise können Sie Cyber-Resilienzsysteme einrichten, die Verhaltensweisen erkennen können, die nicht den typischen Mustern entsprechen und daher das Unternehmen dem Risiko eines Sicherheitsverstoßes aussetzen können.

Entwickeln Sie

Die letzte Komponente Ihrer Cyber-Resilienz-Strategie sollte die Fähigkeit sein, Ihre Sicherheit weiterzuentwickeln und anzupassen, um sicherzustellen, dass Sie den Bedrohungen immer einen Schritt voraus sind. Hacker arbeiten ständig daran, neue oder andere Wege zu finden, um Schwachstellen in Ihren Systemen auszunutzen. Ein widerstandsfähiges Unternehmen ist in der Lage, diese neuen Angriffe durch Bedrohungsmodellierung vorherzusehen und einen Angriff abzuwehren, bevor er zu einer Schwachstelle wird.

Um sich weiterentwickeln zu können, müssen Sie in der Lage sein, neue Dienste vor Ort und in der Cloud schnell bereitzustellen und zu integrieren. Idealerweise arbeiten alle von Ihnen verwendeten Produkte, einschließlich Software und Firmware, mit ihren bewährten Verfahren und stellen Patches oder Updates für Sicherheitslücken rechtzeitig bereit.

Wie unterscheidet sich die Cyber-Resilienz von der Cybersicherheit?

Die Kenntnis des Unterschieds zwischen Cyber-Resilienz und Cybersicherheit ist der Schlüssel zum Schutz Ihres Unternehmens. Während sich die Cybersicherheit mehr auf den Schutz Ihres Unternehmens vor Cyberangriffen konzentriert, geht es bei der Cyberresilienz darum, was passiert, wenn eine der Cybersicherheitsmaßnahmen versagt oder wenn Systeme durch Dinge wie Stromausfälle, Wetterbedingungen und menschliches Versagen gestört werden. Für die Cybersicherheit werden VPNs, Firewalls, Anti-Malware-Software, Patching-Tools und Mitarbeiterschulungen zu sicherem Verhalten eingesetzt. Die Cyber-Resilienz wird dann berücksichtigt, wenn der Betrieb des Unternehmens in hohem Maße technologieabhängig ist, insbesondere wenn kritische Daten elektronisch gespeichert sind, und wie die Betriebsbereiche von Angreifern beeinträchtigt werden können.

Ein gutes Cyber-Resilienzprogramm hilft Ihrem Unternehmen, das Geschäft zu sichern und gleichzeitig die Zeit, in der es Cyber-Bedrohungen ausgesetzt ist, zu verkürzen, was die Auswirkungen von Cyber-Angriffen verringert und dazu beiträgt, Ihr Unternehmen zu erhalten.

Cyber-Resilienz und COVID-19

Cyber-Resilienz kann in Zeiten wie den jetzigen, in denen der Online-Handel aufgrund von Abriegelungsmaßnahmen boomt wie nie zuvor, besonders wichtig sein, und diese Dienste müssen trotz Sicherheitsvorfällen zuverlässig sein. Unternehmen wie Amazon, Zoom, Google und Microsoft haben nicht nur ihre Cybersicherheitsmaßnahmen, sondern auch ihre Cyber-Resilienz verbessert. 

Durch die COVID-19-Pandemie konnten Organisationen die Bedeutung und die Probleme mit ihrer Stabilität, Produktivität und ihrem Überleben erkennen und angehen. Da immer mehr Unternehmen zu digitalen Geschäftsmodellen übergehen, um ihren Mitarbeitern die Arbeit von zu Hause aus zu ermöglichen, wurde das Problem des Fernzugriffs, der interne Systeme gefährden könnte, durch Cyber-Resilienz angegangen. Da die Mehrheit der Mitarbeiter heute von zu Hause aus arbeitet, wurde diese erzwungene Digitalisierung von Angreifern und Hackern ausgenutzt. Seit Beginn der Pandemie ist eine deutliche Zunahme von Phishing, betrügerischen Angeboten, Ransomware und Belästigungen zu verzeichnen. Durch die Einführung der Mehrfaktor-Authentifizierung oder virtueller privater Netzwerke (VPNs) konnten die Unternehmen ihre Sicherheitsmaßnahmen für den Zugang von Fernarbeitern verbessern, und verbesserte Richtlinien für Videokonferenzen haben dazu beigetragen, sich gegen das "Zoom-Bombing" zu schützen, bei dem sich Internet-Trolle in Videokonferenzen einschalten, um unerwünschte, störende Eingriffe vorzunehmen.

In diesem technologischen Klima mit seinen ernsten und existenziellen Risiken ist eine durchdachte Berichterstattung über die Cyber-Resilienz für Ihr gesamtes Cyber-Resilienzsystem unerlässlich. Mit mehr Transparenz für die Beteiligten kann eine fundiertere Entscheidungsfindung erfolgen. Mit den richtigen Verfahren und Systemen für die Cyber-Resilienz kann Ihr Unternehmen besser gerüstet sein, um eine neue, stärkere Kultur zu entwickeln, die zur Risikovermeidung beiträgt. Dies kann sich in einer genauen Buchführung und Berichterstattung über Systemredundanzen niederschlagen, in aktuellen Abhängigkeitsdiagrammen für komplexe Systemarchitekturen und in der Bereitstellung von Methoden, mit denen diese Informationen im Falle eines unerwarteten Ereignisses denjenigen zur Verfügung gestellt werden können, die sie benötigen. Schließlich kann ein Unternehmen, das über eine durchdachte Berichterstattung zur Cyber-Resilienz verfügt, von dem besseren Ruf profitieren, der direkt mit Sorgfalt und Transparenz verbunden ist. Wenn Ihre Systeme aufgrund eines unvorhergesehenen Ereignisses ausfallen, sollten Sie Ihre Benutzer darüber informieren und die Schritte erläutern, die unternommen werden, oder die ausfallsicheren Verfahren, die jetzt in Kraft sind, um das Problem zu entschärfen.

Die Pandemie COVID-19 hat zwar drastische Auswirkungen auf die Geschäftsabläufe, aber Pandemien sind nicht das Einzige, was Unternehmen und Betriebe brauchen, um ihre Widerstandsfähigkeit zu verbessern. Andere äußere Faktoren, die sich auf die Widerstandsfähigkeit Ihres Unternehmens auswirken können, sind: abrupte Veränderungen in der Wirtschaft, Naturgewalten, Terrorismus (Cyber- oder physischer Art) und vieles mehr - und alle müssen bei der Planung der Notfallwiederherstellung berücksichtigt werden, wenn es darum geht, die Widerstandsfähigkeit Ihres Unternehmens aufzubauen.

Wie wirkt sich die Cyber-Resilienz auf das Tagesgeschäft aus?

Die Cyber-Resilienz wirkt sich auf die Prozesse aus, da sie Notfallpläne erfordern, um den Ausfall von Systemen effektiv zu bewältigen - angefangen bei verbraucherorientierten Diensten wie einer Verkaufswebsite bis hin zu internen Diensten wie Personal- und Rechnungswesen.

Sie kann sich sowohl auf digitale als auch auf physische Prozesse auswirken. So müssen beispielsweise sowohl der Online-Verkauf als auch die Warenauslieferung widerstandsfähig sein, wenn die Bestandsverwaltungssysteme offline gehen. Für die Kunden wäre es inakzeptabel, wenn ihre Waren nicht von Amazon geliefert würden, wenn ein Server bei Amazon in Mitleidenschaft gezogen würde. Es sollte also Redundanz in den Prozessen vorhanden sein.

Planung für Cyber-Resilienz

Die Prozesse können zwar angepasst werden, um der Cyber-Resilienz Rechnung zu tragen, aber am besten ist es, solche Belange bereits in der Planungsphase zu berücksichtigen:

• Sorgen Sie für redundante, aber physisch getrennte Systeme. Eine mehrschichtige Redundanz von Festplatten, Netzteilen, Strom- und Netzwerkverkabelung, Wechselstrom, redundanten und geclusterten Servern sowie eine mehrschichtige Überwachung in der Cloud können sich auf Ihre Cyber-Resilienz auswirken.
• Entwerfen Sie die Systemarchitektur unter Berücksichtigung der für die Durchführung von Wartungsaufgaben erforderlichen Zeit und/oder verwenden Sie ein Live-Patching-Tool.
• Ein zentrales Anliegen Ihrer Systeme ist die "Fehlersicherheit", unabhängig davon, ob es sich um eine Sicherheitslücke oder ein Hardwareproblem handelt. Wenn Sie Ihre Software von Grund auf mit dem Gedanken entwickeln, dass jedes einzelne Teil davon ausfallen kann und wird, sei es böswillig oder versehentlich, ohne die Erfahrung der Endbenutzer zu beeinträchtigen, ist dies der beste Weg, um für Fehler gerüstet zu sein.

Eine Komponente der bewährten Praktiken ist eine solide Politik zur Behebung von Sicherheitslücken. Normalerweise ist für das Patchen von Schwachstellen ein Wartungsfenster erforderlich, da es sich um einen unterbrechenden Vorgang handelt (Systemneustart, Neustart von Diensten). Mit einem Live-Patching-Tool kann der Patching-Prozess ohne solche Unterbrechungen ablaufen, und das bedeutet schnellere Reaktionszeiten beim Umgang mit neuen Schwachstellen, die bekannt werden.

Warum sollte sich Ihr Unternehmen mit Cyber-Resilienz befassen?

Ihr Unternehmen sollte sich mit dem Thema Cyber-Resilienz befassen, damit es weiterhin missionswichtige und unternehmenskritische Funktionen bereitstellen kann und gleichzeitig den Cyber-Verteidigern die notwendigen Werkzeuge an die Hand gibt, um schnell und effektiv auf gegnerische Aktionen zu reagieren. Wenn Resilienzmaßnahmen in den flexiblen und erweiterbaren Beschaffungsprozess integriert werden, erhöht sich die Fähigkeit der Cyberverteidiger, sich anzupassen und auf Angreifer zu reagieren.

Ihre Kerngeschäftsfunktionen müssen auch im Falle eines Angriffs, einer Katastrophe oder einer anderen Gewalttat weiterlaufen. Auch wenn Ihr Unternehmen über einen Disaster-Recovery-Prozess verfügt, der sich auf Naturkatastrophen konzentriert, ist es ideal, einen Disaster-Recovery-Plan zu haben, der auch die Cyber-Resilienz bei allen anderen Ereignissen einschließt, die Ihre kritischen Systeme gefährden können.

Mit einem flexiblen und anpassungsfähigen Ansatz für Cybersicherheit und Cyber-Resilienz kann Ihr Unternehmen die Vorteile in einem Umfeld nutzen, das sich durch potenzielle Katastrophen, Hacker und sogar ein sich änderndes Geschäftsmodell ständig verändert. Einige Vorteile sind:

• Weniger Zwischenfälle - Wenn Sie über ein System verfügen, das die Daten Ihres Unternehmens kontinuierlich überwacht und schützt, sind Sie in der Lage, auf Schwachstellen und Risiken zu reagieren, was zu weniger Zwischenfällen führt.
• Weniger Bußgelder und Strafen - Sie müssen in der Lage sein, alle staatlichen oder behördlichen Sicherheitsauflagen zu erfüllen, und mit einem robusten Cyber-Resilienz-Prozess sind Sie in der Lage, die von Ihnen erfassten Daten leicht zu identifizieren und zu schützen, was zu weniger Bußgeldern und Strafen führt und sogar das Risiko eines Rechtsstreits verringert.
• Geringeres Risiko einer Sicherheitsverletzung - Ein starker Cyber-Resilienz-Prozess trägt dazu bei, eine Sicherheitsverletzung abzuschwächen. Eine Sicherheitsverletzung kann nicht nur Ihre technologischen Anforderungen beeinträchtigen, sondern auch wichtige Geschäftsprozesse zum Erliegen bringen, einen PR-Albtraum verursachen und den Ruf Ihres Unternehmens schädigen.
• Verbesserter Ruf - Im heutigen technologischen Klima sind die Kunden immer vorsichtiger, wem sie ihre Daten anvertrauen. Wenn sie in den Nachrichten sehen, dass eine Marke mit einer Sicherheitsverletzung in Verbindung gebracht wurde, werden sie misstrauisch. Unternehmen, die sich um den Schutz ihrer Kundendaten bemühen und solide Programme für Cybersicherheit und Cyber-Resilienz einführen, werden jedoch letztendlich mehr Aufträge erhalten und Ihnen einen höheren Gewinn bescheren.

Wie Sie die Cyber-Resilienz Ihres Unternehmens verbessern können

Eine wirksame Strategie für die Cyber-Resilienz kann mehrere Facetten von Cybersicherheitslösungen umfassen. Diese können umfassen:

• Künstliche Intelligenz/ Maschinelles Lernen - KI/ML spielt eine große Rolle bei der effektiven Cyber-Resilienz. Aufgrund der enormen Datenmengen, die durch Sicherheitslösungen entstehen, kann KI/ML das Verhalten oder die Risiken analysieren und eine Reaktion automatisieren, die die Fähigkeit Ihres Unternehmens zur Anpassung an verschiedene Angriffe oder Schwachstellen erhöht.
• Datensicherheit - Die Sicherheit Ihrer strukturierten und unstrukturierten Daten sollte ein Hauptanliegen und Bestandteil Ihrer Cybersicherheits- und Cyberresilienzsysteme sein. Sie müssen in der Lage sein, die vorhandenen Daten zu analysieren und wichtige Erkenntnisse zu gewinnen, und gleichzeitig die gesetzlichen Vorschriften einhalten.
• Anwendungssicherheit - Ihre Anwendungsstrategie beginnt bereits im Entwicklungsprozess, und Ihre Tests müssen sich in Ihre DevOps integrieren lassen, gleichzeitig aber auch skalierbar und flexibel für den Einsatz vor Ort oder bei Bedarf sein.
• Identitäts- und Zugriffsmanagement - Ein Identitäts- und Zugriffsmanagement für Ihre Systeme gewährleistet, dass Sie in der Lage sind zu verwalten, wer, ob Mitarbeiter oder Kunden, und was, Geräte oder Dienste, auf Ihre Daten und Systeme zugreift. Mit der Identitäts- und Zugriffsverwaltung können Sie vertrauenswürdige Identitäten entwickeln, normale Muster dieser Identitäten erkennen und abnormale Muster identifizieren.

Schlussfolgerung

Erfolgreiche Geschäftsmodelle sollten Systeme und Prozesse berücksichtigen und einsetzen, die cyber-resistent sind, um betriebliche Effizienz und Erfolg zu gewährleisten. Es wird zu Sicherheitsvorfällen kommen, und es liegt an jedem Unternehmen, inwieweit es zulassen will, dass sich diese Vorfälle auf sein Endergebnis auswirken. Die Verbesserung von Prozessen wie der Wartung und die Umstellung auf Live-Patching-Tools, sofern sie noch nicht genutzt werden, sind ein Schritt in die richtige Richtung.