Sollen wir mit der Resilienz beginnen und von dort aus rückwärts vorgehen?

Gesponsert von: Kaseya

Dies ist ein Gastbeitrag der International Data Corporation (IDC), dem weltweit führenden Anbieter von Marktanalysen, der unabhängige Einblicke in den Stand der Cyber-Resilienz von IT-Teams vermittelt.

Unternehmen im digitalen Zeitalter arbeiten mit der Geschwindigkeit der Information – im Wesentlichen mit der Geschwindigkeit von Glasfaserkabeln, der Lichtgeschwindigkeit und der Rechengeschwindigkeit. Große Sprachmodelle (LLM) und agentengesteuertes Computing ermöglichen es nun, große Informationsmengen zu verarbeiten und aussagekräftige Schlussfolgerungen zu ziehen. Dies ermutigt Unternehmen, ihre digitale Präsenz auszubauen.

Diese ständige Erweiterung ist problematisch. Unternehmen müssen IAM-Plattformen um neue Identitäten erweitern; Firewalls werden aktualisiert, um neuen Zugriffsrichtlinien Rechnung zu tragen und neue Anwendungen zu berücksichtigen; Endgeräte laden die neueste Sicherheitssoftware herunter, und Daten werden verschlüsselt. Was Unternehmen zum Schutz ihrer digitalen Ressourcen tun, lässt sich nach wie vor als „erst dies, dann das“ beschreiben – ein manueller und routinemäßiger Prozess.

Zwar sind viele dieser Prozesse intuitiv, doch ist der Schutz einzelner Vermögenswerte in der Gesamtstruktur fest verankert? Können wir sicher sein, dass unsere Schutzmaßnahmen Redundanzen schaffen? Sollten wir einfach bei der Widerstandsfähigkeit ansetzen und dann rückwärts vorgehen?

Die Antwort auf die letzte Frage lautet wahrscheinlich „Ja“. Nicht, weil Prävention aussichtslos ist, sondern weil der Ansatz, bei dem die Widerstandsfähigkeit im Vordergrund steht, eine Disziplin erfordert, die bei einem „Prävention zuerst“-Denken oft außer Acht gelassen wird. Wenn man sich zuerst die Frage stellt: „Was passiert, wenn wir angegriffen werden?“, bevor man fragt: „Wie können wir das verhindern?“, deckt man Schwachstellen in der eigenen Architektur auf, die andernfalls unsichtbar blieben, bis sie durch einen Angriff offenbart würden.

Die Anatomie der Resilienz

Überlegen Sie, was Resilienz erfordert. Um eine reibungslose Wiederherstellung zu gewährleisten, müssen Sie wissen, was Sie haben – jedes Gerät, jede Identität, jede Anwendung, jeden Datenspeicher. Und Sie müssen sicher sein können, dass Ihre Wiederherstellung nicht kompromittiert wurde. Genau diese Transparenz über die gesamte Infrastruktur fehlt den meisten Unternehmen, und es ist dieselbe Transparenz, die es von vornherein schwieriger gemacht hätte, in ihre Systeme einzudringen.

Der Angreifer hat dies bereits erkannt. Raffinierte Angreifer zielen mittlerweile gezielt auf die Backup-Infrastruktur ab – nicht als Nebenziel, sondern als primäres Ziel. Denn wenn es gelingt, das Backup eines Opfers zu verschlüsseln oder zu beschädigen, bevor die Ransomware ausgelöst wird, wird dessen wichtigste Wiederherstellungsmöglichkeit zunichte gemacht und die Wiederherstellung bereits im Keim erstickt. Ein Unternehmen, das sich nicht gründlich mit dem Thema Ausfallsicherheit auseinandergesetzt hat, ist nicht nur anfällig für den ersten Angriff, sondern läuft auch Gefahr, die Möglichkeit zur Wiederherstellung nach einem solchen Angriff zu verlieren.

Drei Komponenten kennzeichnen eine ausgereifte Resilienzstrategie:

• Bei der präventiven Ausfallsicherheit geht es darum, den Überblick zu bewahren, während die Umgebung wächst. Die meisten Unternehmen stellen neue Funktionen schneller bereit, als sie diese absichern können – darunter neue SaaS-Anwendungen, neue Benutzer und neue Cloud-Workloads. Jedes dieser Ereignisse führt zu einer Diskrepanz zwischen dem, was tatsächlich läuft, und dem, was geschützt ist. Diese Lücke kontinuierlich – und nicht nur in regelmäßigen Abständen – zu schließen, ist es, was präventive Ausfallsicherheit in der Praxis ausmacht.

• Bei der Robustheit auf der Erkennungsseite geht es darum, verschiedene Signaltypen miteinander zu verknüpfen, die in den meisten Sicherheitsarchitekturen isoliert voneinander behandelt werden. Die Sicherheitstelemetrie erfasst aktive Indikatoren für Kompromittierungen; die Backup- und Speichertelemetrie erfasst etwas anderes und in einem früheren Stadium – nämlich Verschlüsselungsverhalten, das dem Auslösen eines Alarms vorausgeht. Ein Unternehmen, das beide Datenströme gleichzeitig miteinander korrelieren kann, verfügt über einen Erkennungsvorteil, den reine Sicherheitsarchitekturen nicht nachbilden können.

• Operative Ausfallsicherheit ist die Wiederherstellungsfunktion selbst, die strenger definiert ist als die „Wiederherstellung aus einem Backup“. Sie umfasst dokumentierte, getestete Wiederherstellungsverfahren sowie die Fähigkeit, nachzuweisen, was wiederhergestellt wurde und was nicht, da dies mittlerweile aufgrund regulatorischer und rechtlicher Verpflichtungen erforderlich ist. Cyber-Versicherer prüfen zunehmend die operative Reife und nicht mehr nur den Einsatz von Tools, und eine nachvollziehbare Dokumentation darüber, wie Unternehmen Bedrohungen erkennen, darauf reagieren und sich davon erholen, ist zu einer geschäftlichen Anforderung geworden. Ein Backup, das noch nie getestet wurde, ist keine Wiederherstellungsfähigkeit – es ist eine Annahme.

Zuerst auf Erholung ausrichten

Die zu Beginn dieses Artikels beschriebenen manuellen und routinemäßigen Prozesse sind nicht nur ineffizient – sie sind auch anfällig. An ihre Stelle tritt eine Architektur, in der IT-Betrieb, Sicherheitsmanagement und Resilienzfunktionen eine gemeinsame Datenebene nutzen, sodass jede neue Identität, die einer IAM-Plattform hinzugefügt wird, automatisch in der Sicherheitslage berücksichtigt wird und jede Abweichung im Backup automatisch an den Bedrohungserkennungs-Stack gemeldet wird.

Wenn man bei der Ausfallsicherheit ansetzt und von dort aus rückwärts denkt, bedeutet das nicht, dass man Sicherheitsverletzungen als unvermeidlich hinnahmen muss. Es bedeutet vielmehr, sich ehrlich mit dem komplexen, sich ständig erweiternden und gezielt angegriffenen Umfeld auseinanderzusetzen, das man verteidigt, und sich bewusst zu sein, dass Angreifer Ihre Wiederherstellungsmöglichkeiten bereits genau durchgerechnet haben. Konzentrieren Sie sich zunächst auf die Wiederherstellung, und Sie werden feststellen, dass die Architektur, die eine saubere Wiederherstellung ermöglicht, gleichzeitig auch diejenige ist, die von vornherein am schwersten zu Fall zu bringen ist.

Botschaft des Sponsors

Der Wandel hin zu einer auf Resilienz ausgerichteten Sicherheitsstrategie spiegelt die Tatsache wider, dass Prävention allein nicht ausreicht, um alle Sicherheitslücken zu schließen, die durch einen stetig wachsenden digitalen Fußabdruck entstehen. Funktionen wie eine einheitliche Bedrohungserkennung, Managed Response und kontinuierliche Transparenz über Identitäten, Endgeräte und SaaS-Umgebungen hinweg sind zu zentralen Bestandteilen einer ausgereiften Sicherheitsstrategie geworden. Das umfassende und integrierte Sicherheitsportfolio von Kaseya unterstützt diese Ziele als Teil eines ganzheitlichen Ansatzes für Erkennung, Reaktion und Wiederherstellung. Entdecken Sie die IT-Sicherheitslösungen von Kaseya)