Der Weg zu einer neuen Cybersicherheit

Die Bedrohungslage hat sich deutlich verändert
 
Aktuelle Berichte des Bundesamtes für Sicherheit in der Informationstechnik (BSI), des Bundeskriminalamtes (BKA) und der EU-Agentur für Cybersicherheit ENISA zeigen deutlich: Die Anzahl, Komplexität und Raffinesse der Cyberattacken haben weiter zugenommen, die Folgeschäden von Cyberangriffen sind enorm.
 
Trotz steigender Investitionen in die Cybersicherheit gelingt es nicht, die Angriffe frühzeitig zu erkennen und einzudämmen. Offensichtlich muss die Cyber Security eine grundsätzliche Änderung erfahren. Dabei gilt es auch, die steigende Vielfalt in den IT-Landschaften der Unternehmen zu berücksichtigen, denn das Management für Cloud, Endpoints und IoT ist kompliziert, die Absicherung entsprechend uneinheitlich und nicht integriert genug.
 
Die Cybersicherheit muss dringend angepasst werden
 
Gerade im Bereich der Erkennung der Angriffe und der Reaktion auf die erfolgreichen Attacken gibt es Handlungsbedarf. Wie das neue eBook zeigt, ist die Dauer der Angriffserkennung weiterhin viel zu hoch, mit Folgen für die wirtschaftlichen Schäden der IT-Sicherheitsvorfälle und Datenpannen.
 
Es wäre jedoch verfehlt, einfach nur zusätzliche Funktionen für Detection und für Response zu implementieren. Schon heute ist die Zahl der Security-Tools deutlich zu hoch, eine Integration der Lösungen steht meist aus oder ist unvollständig. Deshalb können auch Anzeichen für Angriffe, die sich an verschiedenen Stellen und in unterschiedlichen Tools zeigen, nicht im Zusammenhang gesehen und verstanden werden. Eine Konsolidierung der Security muss auf die Agenda der Unternehmen.
 
Hinzu kommt noch der seit langem vorherrschende Fachkräftemangel in der Cybersicherheit, so dass eine neue Cybersicherheit stärker auf KI (Künstliche Intelligenz) und Automatisierung zur Entlastung der Security-Experten setzen muss.
 
XDR als Konzept einer modernen Cybersicherheit
 
Konsolidierung, Automatisierung und eine übergreifende Überwachung und Analyse von sicherheitsrelevanten Ereignissen bei Endpoint, Clouds und Netzwerken werden möglich durch Lösungen, die als XDR (Extended Detection and Response) bezeichnet werden. Das neue eBook erklärt, was XDR leisten kann, wie Marktforscher XDR einschätzen und welche Funktionen XDR bieten kann, um zum Schlüssel einer neuen, modernen Cybersicherheit zu werden.