Im Gespräch mit Oliver Schonschek, News-Analyst bei Insider Research, erklärt Matthias Canisius von SentinelOne, unter anderem:

• In den Medien wird viel von Supply-Chain-Attacken gesprochen. Warum ist dies so ein großes Risiko, und warum ist es jetzt ein noch größeres Risiko als zuvor?

• Supply-Chain-Attacke bedeutet ja nicht nur, dass die Lieferkette unterbrochen werden könnte, sondern zum Beispiel Softwarelieferanten können ungewollt Schwachstellen ins Unternehmen bringen. Können Sie uns das näher erklären, zum Beispiel am Fall der SUNBURST-Attacke?

• Wie kann man sich gegen eine solche Attacke schützen? Die Schwachstellen der Lieferanten hat man ja nicht so einfach im Griff?

• Sollte IT-Sicherheit nicht zu jedem Lieferantenaudit gehören? Wie kann man die Sicherheit eines Lieferanten bewerten?

• Wie hilft das SUNBURST Attack Identification Assessment Tool von SentinelOne? Spürt man da Schwachstellen auf, die durch Dritte ins Unternehmen gekommen sind? Wie arbeitet das Tool genau?

• Sind Schwachstellen von Dritten nicht generell die meisten Sicherheitslücken, die man hat? Wie kann man sich gegen die vielen, drohenden Supply-Chain-Attacks besser schützen?

• SentinelOne hat erklärt, dass alle Anwender vor der SUNBURST-Attacke geschützt sind. Wodurch war dies gewährleistet? Und was gilt für Attacken in der Zukunft?

Weitere Informationen gibt es hier:

• Übersicht von SentinelOne zur SUNBURST-Attacke

• Informationen von SentinelOne zu dem bestehenden Schutz vor SUNBURST

• Tool von SentinelOne, um die Anfälligkeit für eine SUNBURST-Attacke aufzudecken

• Blog-Post von SentinelOne, wie sich Supply-Chain-Attacken abwehren lassen

• Technischer Blog-Post zu den Komponenten der SUNBURST-Malware

• Technischer Blog-Post zu der SolarWinds SUNBURST Backdoor