Zero Trust und Selbstüberschätzung?

IT-Entscheider in Österreich zeigen wenig Vertrauen in ihr Sicherheitsteam. [...]

Entscheider in Unternehmen in Österreich zweifeln in vielen Fällen die Fähigkeiten ihres IT-Sicherheitsteams an, wie die aktuelle Kaspersky-Studie „Incident Response zur Prävention – Warum Unternehmen in Österreich schlecht auf Cyberangriffe vorbereitet sind und wie sie dank Incident-Response-Methoden cyberresilienter werden“ zeigt.

Demnach glauben 34,0 Prozent der Entscheider, dass das eigene Sicherheitsteam das Risiko, das von Angriffen ausgeht, nicht richtig einschätzen kann. Andererseits sind sie sehr zuversichtlich, wenn es um die Vorfall-Erkennung geht: 32,0 Prozent sind der Meinung, dass sie dies innerhalb von Minuten können.

Zero Trust als Sicherheitsprinzip, das prinzipiell jede Handlung unter Vorbehalt stellt, ist eine umfassende Sicherheitsmaßnahme, mit der sich Unternehmen vor Bedrohungen schützen können – intern wie extern.

Das hat auch ein Fünftel der Unternehmen in Österreich erkannt: 22,0 Prozent setzen auf Zero Trust, um Cybersicherheitsvorfällen vorzubeugen. Während Entscheider zwar den Möglichkeiten der Technologie vertrauen, gilt dies nicht unbedingt für die Fähigkeiten des eigenen Sicherheitsteams.

Der aktuellen Kaspersky-Umfrage zufolge fehlt einem Drittel (34,0 Prozent) der Entscheider in Österreich das Vertrauen, dass ihr Sicherheitsteam die von einem Cyberangriff ausgehenden Risiken richtig einschätzt. Der gleiche Argwohn zeigt sich bei der Identifikation und Priorisierung von Sicherheitsvorfällen sowie der Isolation und Sicherung durch Back-ups:

• Nur 60,0 Prozent trauen ihrem Team zu, Schwachstellen und Risiken richtig zu identifizieren und zu priorisieren.
• Gerade einmal etwas mehr als die Hälfte (56,0 Prozent) vertrauen darauf, dass das Team betroffene Systeme isolieren kann.
• 62,0 Prozent glauben, dass ihr Team in der Lage sei, Back-ups korrekt durchzuführen.

Cyberattacken zu Beginn der Angriffskette stoppen

Entscheider zuversichtlich: Erkennung und Beseitigung von Angriffen in Minutenschnelle möglich

Bei einer vorhandenen Sicherheitslücke, einem Cybervorfall oder einem zielgerichteten Angriff auf ein Unternehmen kommt es auf eine schnelle Reaktion an. Reagiert ein Betrieb zeitnah, können die Folgen minimiert werden.

Während zwar das Vertrauen in das eigene Sicherheitsteam eher nicht vorhanden zu sein scheint, herrscht bezüglich der Geschwindigkeit, mit der ein Sicherheitsvorfall im eigenen Netzwerk erkannt werden kann, große Zuversicht:

• 32,0 Prozent rechnen mit einer Erkennung innerhalb weniger Minuten,
• 42,0 Prozent gehen von wenigen Stunden aus.

Ein ähnliches Bild zeigt sich bei der Eindämmung von Angriffen beziehungsweise der Beseitigung von Malware: 10,0 Prozent der Entscheider sind der Ansicht, dies könne innerhalb von Minuten geschehen.

Allerdings machen die fortgeschrittenen und sich ständig weiterentwickelnden Methoden von Cyberkriminellen sowie ihre Fähigkeit, ihre Absichten zu verschleiern, eine schnelle Identifizierung eher unwahrscheinlich. Kai Schuricht, Lead Incident Response Specialist bei Kaspersky, teilt diese Ansicht nicht. Er stellt aus seiner langjährigen Erfahrung fest: „Das ist mehr als sportlich!“

Dies belegen auch die Ergebnisse des Kaspersky Incident Response Analyst Report: Demnach dauert die Entdeckung in den meisten Fällen, in denen der ursprüngliche Zugriff nicht identifiziert wurde, über ein Jahr. Lediglich Angriffe über schädliche E-Mails, gestohlene Anmeldeinformationen oder externe Anwendungen ließen sich in mehr als der Hälfte der Fälle innerhalb von Stunden oder Tagen erkennen.

Die vollständige Kaspersky-Studie „Incident Response zur Prävention – Warum Unternehmen in Österreich schlecht auf Cyberangriffe vorbereitet sind und wie sie dank Incident-Response-Methoden cyberresilienter werden“ ist verfügbar unter https://kas.pr/ir-report_at