Geteiltes Wissen für mehr Cybersicherheit: Shared Threat Intelligence

Einer der wichtigsten Schritte zum Schutz eines Unternehmens vor Cyberangriffen besteht darin, Teil einer Interessengruppe zu werden, die proaktiv Informationen über Bedrohungen und Angriffe miteinander teilt. [...]

Genau dies ist der Trend in der Cybersicherheit, insbesondere, da Angriffe immer ausgefeilter werden, die Technologie leichter zu erwerben ist und die Finanzierung durch Nationalstaaten und das organisierte Verbrechen die Bedrohungslandschaft komplexer und gefährlicher gemacht hat. Die Realität ist, dass Angreifer oft die gleichen Werkzeuge und Techniken in verschiedenen Unternehmen innerhalb derselben Branche einsetzen. Wenn Unternehmen im Voraus wissen, wie diese Techniken funktionieren, haben sie eine bessere Chance, die Angreifer aufzuhalten, bevor diese Schaden anrichten und den Geschäftsbetrieb stören können.

Eine neue Art des Denkens

Die Frage ist, wie geht man beim Teilen von Bedrohungsdaten vor und wie stellt man das Vertrauen innerhalb einer Branche her? Eines der großen Bedenken der Führungskräfte ist, dass Wettbewerber Informationen über Angriffe als Waffe nutzen könnten, um Zweifel an den Fähigkeiten und dem Engagement eines Unternehmens für Datenschutz und Cybersicherheit zu wecken. Die heutige neue Realität macht diese Denkweise jedoch zu einem Relikt der Vergangenheit.

Sicherheitsverantwortliche wissen, dass jeder verwundbar ist, und wenn es um den Schutz geht, gilt: Gemeinsam sind wir stärker. Sogar innerhalb der Cybersicherheitsbranche selbst, in der Geschäftsgeheimnisse streng geschützt werden, tauschen viele der führenden Anbieter über die Cyber Threat Alliance (CTA) formell Informationen über Bedrohungen aus. Wenn ein Cybersicherheitsanbieter Mitglied des CTA ist, profitiert ein Unternehmenskunde bereits von den Vorteilen der gemeinsamen Bedrohungsanalyse.

Palo Alto Networks gibt ein Beispiel: Im Mai hat eines der Mitglieder eine neue Malware-Bedrohung öffentlich bekannt gegeben, die mindestens eine halbe Million Geräte weltweit betraf. Der Anbieter konnte Bedrohungsindikatoren und Abwehrmaßnahmen mit den Mitgliedern austauschen und sie darüber informieren, wie die Verbreitung der Bedrohung verhindert werden kann. Infolgedessen wurde der Angriff nie ausgeführt. Cybersicherheitsfirmen, die mit der Strafverfolgung zusammenarbeiten, waren bei der Suche nach Hinweisen, dass die Angreifer versuchen könnten, woanders wiederaufzutauchen, sehr wachsam.

Die Frühwarnung und koordinierte Reaktion ist ein starker Multiplikator. Da Unternehmen von den Vorteilen der gemeinsamen Nutzung von Bedrohungsinformationen profitieren, werden sie in Zukunft eher kooperieren.

Die CTA berichtet hierzu: Die frühzeitige Warnung und koordinierte Reaktion seitens des CTA hat die Bereitschaft der CTA-Mitglieder erhöht, Informationen über bedeutende bösartige Cyberaktivitäten miteinander auszutauschen, bevor die Details veröffentlicht werden. Diese Störungsaktivitäten zielen darauf ab, Akteure daran zu hindern, ihre Ziele zu erreichen, und erhöhen die Kosten für ihre bösartigen Cyberaktivitäten. Durch die Koordination vor der Veröffentlichung zu wichtigen Themen nutzen die CTA-Mitglieder ihre Datenanalyse- und Cybersicherheitsprodukte, um die Aktivität offenzulegen, zusätzlichen Schaden zu verhindern und alle Auswirkungen so früh wie möglich zu mildern.

Teilen innerhalb der eigenen Community

Die Zusammenarbeit mit Cybersicherheitsanbietern, die Bedrohungsinformationen austauschen, ist ein Schritt, den Unternehmen ergreifen können. Es ist aber genauso wichtig, Informationen innerhalb der eigenen Branche auszutauschen.

Dies hilft Unternehmen nicht nur, die Auswirkungen und das Potenzial von Angriffen abzuschwächen, sondern fördert auch das Vertrauen und den guten Willen in der gesamten Branche. Wenn zum Beispiel ein gravierender Sicherheitsvorfall bei einer führenden Bank publik würde, kann dies das Vertrauen in der gesamten Branche untergraben. Dies würde die Kunden von der Verwendung mobiler Apps, der Weitergabe persönlicher Daten oder der Nutzung anderer Online-Dienste abschrecken.

Die meisten Branchen verfügen heute über Information Sharing and Analysis Centers (ISACs). ISACs sind vertrauenswürdige Einrichtungen, die von Eigentümern und Betreibern kritischer Infrastrukturen gegründet wurden, um den Informationsaustausch und bewährte Verfahren für physische Bedrohungen und Cyberbedrohungen und deren Eindämmung zu fördern.

Der National Council of ISACs hierzu: ISACs helfen Eigentümern und Betreibern kritischer Infrastrukturen, ihre Anlagen, ihr Personal und ihre Kunden vor Cyber- und physischen Sicherheitsbedrohungen und anderen Gefahren zu schützen. ISACs sammeln, analysieren und verbreiten verwertbare Informationen über Bedrohungen an ihre Mitglieder und stellen ihnen Werkzeuge zur Verfügung, um Risiken zu minimieren und die Widerstandsfähigkeit zu erhöhen. Die meisten ISACs verfügen rund um die Uhr über Warn- und Meldefunktionen für Bedrohungen und Vorfälle und können auch die Bedrohungsstufe für ihre Sektoren festlegen. Viele ISACs haben eine Erfolgsbilanz vorzuweisen, wenn es darum geht, schneller als Regierungspartner auf umsetzbare und relevante Informationen zu reagieren und diese weiterzugeben.

Geschäftsvorteile durch Shared Threat Intelligence

Der Geschäftsvorteil für die gemeinsame Nutzung von Bedrohungsinformationen ist überzeugend. Zu den wichtigsten Geschäftsvorteilen gehören:

• Reduzierung des Risikos: Durch die gemeinsame Nutzung von Bedrohungsinformationen und die Nutzung von gemeinsamen Bedrohungsinformationen innerhalb der Branche und/oder unter Cybersicherheitsanbietern können Unternehmen das Risiko eines erfolgreichen Angriffs erheblich reduzieren.
• Geringere Kosten: Frühwarnungen geben Cybersicherheitsteams die Möglichkeit, die richtigen Tools einzusetzen und viel Zeit bei der Suche nach den Ursachen von Angriffen zu sparen. Die Kosten für die Reaktion auf einen erfolgreichen Angriff können erheblich sein, sodass sich durch die Reduzierung des Risikos auch das Risiko für diese potenziellen Ausgaben deutlich reduzieren.
• Personal strategischer einsetzen: Die Cybersicherheitsbranche steht vor einem Mangel an ausgebildetem Sicherheitspersonal, der bis 2022 voraussichtlich 1,8 Milliarden erreichen wird. Shared Threat Intelligence hilft Unternehmen, ihre Ressourcen strategischer zu nutzen und ermöglicht es ihren Teams, automatisierter und schneller zu reagieren.
• Unterstützung moderner Geschäftsinitiativen: Jedes Unternehmen in jeder Branche betrachtet Initiativen wie digitale Transformation und Big Data Analytics als entscheidend für ihren zukünftigen Erfolg und ihr Überleben. Die Cybersicherheit hat sich zu einer Schlüsseltechnologie für diese Initiativen entwickelt. Durch die Reduzierung von Risiken im Unternehmen können sich Führungskräfte, Entwickler, Mitarbeiter und Partner sicherer fühlen. Und durch die Reduzierung des Risikos in einer bestimmten Branche können Kunden beim Datenaustausch und der Nutzung moderner mobiler Online-Anwendungen viel sicherer agieren.

Fazit

Einige der führenden ISACs haben Tausende von Mitgliedern, die Bedrohungsinformationen austauschen und zusammenarbeiten, um den Ruf und das Ansehen ihrer Branchen und Mitgliedsunternehmen zu schützen. Jedes dieser Mitglieder musste diesen ersten Schritt tun und ihr Vertrauen in Unternehmen setzen, die möglicherweise Konkurrenten sind. Die Tatsache, dass es ISACs seit Ende des letzten Jahrzehnts gibt und sie ständig und konsequent gewachsen sind, zeigt, dass das Vertrauen, das die Mitglieder in sie gesetzt haben, nicht enttäuscht wurde. Ebenso gibt es die CTA seit 2014, die ihren Einfluss deutlich ausgeweitet hat.

Wir befinden uns in einer Zeit der Entwicklung der digitalen Technologie und der Cybersicherheit, in der die Gegner immer koordinierter und anspruchsvoller agieren, so Palo Alto Networks. Je mehr Unternehmen tun können, um zu gemeinsamer Stärke zu finden und Bedrohungsinformationen auszutauschen, desto erfolgreicher können sie die Bemühungen der Angreifer vereiteln und unsere Lebensweise im digitalen Zeitalter schützen. Für Vorstandsmitglieder und Führungskräfte ist dies ein wichtiger Zeitpunkt, um hier strategisch aktiv zu werden.