Sophos-Studie Netzwerk-Traffic 70 Prozent des Netzwerk-Traffics bleibt unsichtbar

Organisationen und Unternehmen können einen Großteil ihres Netzwerk-Traffics nicht identifizieren, so das Fazit einer aktuellen Studie, die von Sophos in Auftrag gegeben wurde. Befragt wurden dabei IT-Manager aus den USA, Europa und Asien.

Anbieter zum Thema

SonicWall Germany

Arvato Systems

TXOne Networks

Sophos Technology GmbH

Eine von Sophos in Auftrag gegebene Studie hat ergeben, dass 45 Prozent der Unternehmen ihren Netzwerk-Traffic nicht eindeutig zuordnen können. Dabei handelt es sich nicht nur um einen kleinen Teil des Traffics: 70 Prozent können nicht genauer definiert werden. Damit ist ein effektives Netzwerk-Management kaum bis gar nicht möglich.

84 Prozent sagen, dass dies ein ernsthaftes Sicherheitsrisiko darstellt. Bedenkt man, dass Cyber-Attacken die Prozesse in Unternehmen deutlich verlangsamen, ist dies nicht verwunderlich. Wenn Unternehmen nicht dazu in der Lage sind, ihren Traffic zuzuordnen, bleiben auch Anwendungen wie Ransomware und Malware oder andere schadhafte Prozesse wie Datendiebstahl unentdeckt. Firewalls mit Signatur-basierter Erkennung können keine ausreichende Transparenz gewähren. Dafür sind Ausweichtechniken von Cyber-Kriminellen und die große Vielseitigkeit der Schad-Software zu unübersichtlich. Außerdem verändern sich Software und Techniken ständig, um immer wieder Erfolg zu haben.

Fehlende Sichtbarkeit kann teuer werden

„Wenn man nicht sehen kann, was auf dem Netzwerk passiert, kann man auch nie sicher sein, dass die eigene Organisation vor Gefahren geschützt ist“, so Dan Schiappa, Senior Vice President und General Manager Produkte bei Sophos. „Da Regierungen weltweit dazu übergehen, härtere Strafen für Datendiebstahl und -verlust einzuführen, wird das Wissen darum, wer und was auf dem eigenen Netzwerk agiert, zunehmend bedeutender. Dieser Zustand kann nicht länger ignoriert werden.“ Die fehlende Sichtbarkeit und Identifikation des Traffics kann zusätzlich teuer für Unternehmen werden, wenn sich illegaler oder unangemessener Inhalt auf gemeinsamen Netzwerken seine Wege bahnt. So kann es zu Rechtsstreitigkeiten und Compliance-Verletzungen kommen – ohne das Wissen des Unternehmens.

Die Beseitigung infizierter Rechner im Unternehmen nimmt einen nicht zu verachtenden Teil der Zeit ein. So brauchen Organisationen im Durchschnitt im Monat sieben Werktage, um 16 infizierte Rechner zu beseitigen. Kleinere Unternehmen mit 100 bis 1.000 Nutzern haben im Monat durchschnittlich 13 Geräte, die sie in fünf Werktagen von der Schadsoftware befreien. Größere Unternehmen mit bis zu 5.000 Nutzern verwenden pro Monat zehn Werktage, um 20 Rechner wieder in Form zu bringen.

Infizierte Computer schnellstmöglich isolieren

„Eine einzige Netzwerk-Panne gefährdet oft zahlreiche Computer. Je schneller man also die Infektion stoppen kann, desto stärker reduziert man den Schaden und die Rekonvaleszenz-Zeit. Raffinierte Exploits wie MimiKatz und EternalBlue zeigten zuletzt jedem, wie entscheidend die Netzwerk-Sicherheit für den Endpoint-Schutz ist und vice versa. Nur direkt geteilte Intelligenz zwischen diesen beiden kann tatsächlich aufdecken, wer und was auf dem eigenen Netzwerk operiert. Unternehmen suchen daher aktuell nach der Art von integriertem Netzwerk und Endpoint-Schutz, der hochentwickelte Bedrohungen stoppen kann und isolierte Störungen daran hindert, sich in einen immensen Ausbruch zu verwandeln.“

Firewalls treffen nicht auf Zufriedenheit bei den Befragten. So wünschen sich acht von zehn einen besseren Schutz ihrer aktuellen Firewall. 97 Prozent bevorzugen Endpoint- und Firewall-Schutz von einem Verkäufer, um den direkten Austausch von Sicherheitsinformationen zu gewährleisten. Ganze 99 Prozent greifen zu Firewall-Lösungen, die infizierte Rechner automatisch isolieren können.

(ID:45285984)