Skip to content

Absolute Software program erwartet mehr Bewusstsein für die reale Wirkung von IT-Sicherheitstools

  • BUSINESS

Consciousness

Das Jahr 2022 battle ein arbeitsreiches Jahr für Experten von Cyber ​​Safety und gleichermaßen für Cyber-Kriminelle. Bedrohungen wie Ransomware plagten weiterhin Organizationen aller Artwork, von Regierungsbehörden bis hin zu Wirtschaftsunternehmen. Bei vielen dieser Angriffe handelte es sich um doppelte Erpressungen, bei denen der Angreifer nicht nur mit der Verschlüsselung, sondern auch mit der Herausgabe von Daten drohte. Bei dem Versuch, mit Ransomware-Banden und anderen Angreifern Schritt zu halten, sahen sich die Unternehmen häufig mit den Herausforderungen einer komplexen Umgebung konfrontiert, die Cloud-Dienste und auch lokal verteilte Mitarbeiter umfasst. Die Aufrechterhaltung der Sichtbarkeit und Kontrolle über Benutzer, Anwendungen und Daten battle wohl noch nie komplizierter als heute gewesen.

Jetzt, wo das Jahr 2022 nur noch im Rückspiegel sichtbar ist, blickt Torsten George, Cybersecurity-Evangelist bei Absolute Software program auf 2023. Im Folgenden geht es um das, was seiner Meinung nach im Jahr 2023 im Bereich der Cyber ​​Safety passieren wird.

Cyber ​​Safety am Arbeitsplatz zuhause wird zu einer Priorität für Unternehmen

Um die relativ neue Verlagerung zur entfernten Mitarbeit zu unterstützen, mussten viele Unternehmen zunächst den Ansatz “erst umziehen, später planen” verfolgen und ihre netzwerkzentrierte Sicherheitswelt hinter sich lassen, die es den IT-Groups erlaubt hatte, den Großherzurszurzteil des Netzwers kontrollieren. Da inzwischen immer deutlicher wird, dass das Arbeiten von überall aus nicht mehr aufzuhalten ist (und die Anzahl der Orte, an denen Geräte des Unternehmens installiert sind, stetig zunimmt), haben Unternehmen damit begonnen, von kurzfristigen Taktiken zu langfristigen sichugehen, üchügehen darauf konzentrieren, die uneinheitliche Sichtbarkeit und Kontrolle der IT-Groups über Endgeräte und Netzwerkzugriff zu überwinden. Dies trägt wiederum zu ihrer Fähigkeit bei, Probleme der Endbenutzer zu diagnosestizieren und drohende Risiken zu korrigieren. Um diese Probleme anzugehen, müssen Unternehmen auch Maßnahmen für strenge Zugriffskontrollen ergreifen. Was uns zu unserem nächsten Pattern bringt.

Zunehmende Einführung von software-definierten Maßnahmen, die Zero Belief Community Entry in der Praxis umsetzen

Da 51 Prozent der Unternehmen Beweise dafür besitzen, dass angegriffene Endpoint-Geräte für den Zugriff auf Unternehmensdaten über entfernte Zugriffsverbindungen verwendet wurden, ist Zero Belief für viele Unternehmen bereits zu einem wichtigen strategischen Schwerpunkt geworden. Wir gehen davon aus, dass sich dieser Pattern im aktuellen Jahr 2023 fortsetzen wird. Overlay-Netzwerke und software-definierte Architekturen tragen aufgrund der Segmentierung des Datenverkehrs dazu bei, Zero Belief zu ermöglichen. Laut einem Bericht von Gartner treten die Vorteile von Zero Belief Community Entry unmittelbar zutage und “bieten erhebliche Vorteile in Bezug auf Benutzerfreundlichkeit, Agilität, Anpassungsfähigkeit und einfache Richtlinienverwaltung”.

Wirtschaftliche Bedingungen erhöhen das Risiko von Insider-Bedrohungen

Politische Umstände und Preisschocks im Einzelhandel haben die Aufmerksamkeit der Öffentlichkeit stärker auf die Wirtschaft gelenkt. Im neuen Jahr 2023 werden diese Bedingungen ein Umfeld schaffen, das für Cyber-Kriminelle günstig ist, die auf der Suche nach unberechenbaren Mitarbeitern sind: Diese sind eventuell bereit, mit dem Verkauf von Daten oder dem Zugriff auf Unternehmens-Ressourcen zusätzlichesen Gelend. Um sich vor dieser Möglichkeit zu schützen, muss der Schwerpunkt auf strategische Vorbereitungen gegen Insider-Bedrohungen gelegt werden. Dies bedeutet, dass Wege gefunden werden müssen, um die Sichtbarkeit und die Kontrolle über die Geräte der Mitarbeiter zu erhöhen, insbesondere bei Unternehmen, in denen ein großer Teil der Belegschaft von zuhause aus arbeitet. IT- und Sicherheitsexperten müssen zu jedem Zeitpunkt wissen, ob die Endgeräte ihrer Mitarbeiter smart Daten enthalten, die ihr Unternehmen einem Insider-Risiko aussetzen.

Ransomware-Angriffe richten weiterhin großen Schaden an

Wenn etwas funktioniert, warum sollte man es dannändern? Das Geschäft mit Ransomware läuft intestine für die Angreifer, und das Modell von Ransomware-as-a-Service hat den Begin von Angriffen sehr viel einfacher gemacht. Wir gehen davon aus, dass diese Artwork von Angriffen weiterhin Organizationen im öffentlichen und personal Sektor betreffen wird. IT-Führungskräfte in Unternehmen müssen sich unbedingt auf die Vorbereitung in Sachen Ransomware konzentrieren, was insbesondere auch die Fähigkeit betrifft, Endpunkte und geschäftskritische Infrastrukturen wie zum Beispiel Lively Listing im Falle eines Angriffs wiederherzustellen.

Cyber-Widerstandsfähigkeit wird eine neuer Key Efficiency Indicator (KPI) für Unternehmen

Trotz der langjährigen Annahme, dass der Einsatz von mehr Sicherheitslösungen zu einem besseren Schutz vor Bedrohungen führt, kann die Wahrheit ganz anders aussehen. Das liegt daran, dass jede Sicherheitsanwendung, die einem Endgerät hinzugefügt wird, die Komplexität und das Risiko erhöhen kann, zur Gefährdung und zur Anfälligkeit von Anwendungen beizutragen und den Gesamtzustand des Geräts zu beeinträchtigen. Letztendlich kommt es nicht auf die Anzahl der Sicherheitskontrollen an, sondern auf deren Wirksamkeit. Dies gilt insbesondere unter schwierigen wirtschaftlichen Bedingungen, in denen Unternehmen ihr Verteidigungsarsenal wahrscheinlich eher verkleinern werden. Wir gehen wiederum davon aus, dass sich die Cyber-Widerstandsfähigkeit zu einem neuen wichtigen Leistungsindikator (KPI) für Unternehmen entwickeln wird. MITRE definet diese Cyber-Resilienz als “die Fähigkeit, ungünstige Bedingungen, Belastungen, Angriffe oder Beeinträchtiungen von Cyber-Ressourcen zu antizipieren, ihnen zu widerstehen, sich an sie anzupassen oder sich von ihnen zu erholen”. Durch die Konzentration auf proaktives Handeln und die Fähigkeit, Angriffen zu widerstehen und sich von ihnen zu erholen, stellt die Cyber-Resilienz eine Erweiterung der Artwork und Weise dar, wie Unternehmen häufig über Cyber ​​Safety denken. Es geht nicht nur um den einfachen Schutz von Systemen und Daten, sondern auch um die Verringerung des Risikos von Geschäftsunterbrechungen aufgrund von Cyber-Attacken.

Es ist unwahrscheinlich, dass die Bedrohungslage für Unternehmen abnehmen wird, und es wird weiterhin an IT-Leitern und Sicherheitsexperten liegen, Benutzer und Unternehmen aktiv zu schützen. Genauso wie im Jahr 2022 wird es eine Kombination aus umfassender Sichtbarkeit, effektiven Zugriffskontrollen und einer Verlagerung von Defensiven Strategien der Cyber ​​Safety auf das Administration von Störungen durch mehr Widerstandsfähigkeit erfordern. Als Vorsatz für das neue Jahr sollten wir alle darin übereinstimmen, intensiver auf Sicherheit zu achten und die Greatest Practices zu befolgen, die uns, unsere Daten und unsere Systeme weiterhin auf einem sicheren Niveau halten.

Leave a Reply

Your email address will not be published. Required fields are marked *