Zahlreiche Cyber-Angriffe, die Unternehmen massiv geschädigt haben, sollten dazu führen, dass IT-Verantwortliche umdenken und die bisherigen Konzepte in Frage stellen. Denn immer mehr Geld in immer höhere Mauern zu investieren, hilft leider nicht. [...]
Es gibt kaum ein Unternehmen, das nicht schon einmal Ziel einer Cyber-Attacke geworden ist. Und die wenigen Glücklichen, die bislang verschont geblieben sind, wird es auch noch erwischen. Das ist nur eine Frage der Zeit. Täglich entstehen neue Würmer, Viren und Trojaner, während gleichzeitig die Unternehmen den Internetkriminellen immer mehr Angriffsfläche bieten. Denn die Zahl der mit dem Internet verbundenen Geräte steigt rasant.
Unternehmen reagieren, indem sie ihre Investitionen in die IT-Sicherheit erhöhen: 59 Prozent der von PwC im Rahmen der „Global State of Information Security Survey 2017“ weltweit Befragten gaben an, dass sie in Folge der Digitalisierung einen Anstieg der Kosten für IT-Sicherheit und Datenschutzlösungen verzeichnen. Dabei müssen wir alle, die wir uns mit IT-Sicherheit befassen, zugeben, dass unsere Sicherheitswälle eigentlich nicht funktionieren. Trotz ausgeklügelter Security-Strategien und etlichen Schutzmauern, die wir um unsere Unternehmen herum aufgebaut haben, sind System- und Netzwerkadministratoren kaum in der Lage, Unternehmen vor den massiven Angriffen aus dem Internet zu schützen.
Die bisherigen Rezepte gewähren keinen hundertprozentigen Schutz. Im Gegenteil: Es ist nachgewiesen, dass 60 Prozent der Attacken einen klassischen Virenscanner unbehindert passieren. Da stellt sich die Frage, wie mit diesen erfolgreichen Attacken umzugehen ist? Die Antwort: Wir müssen unsere Herangehensweise grundlegend ändern und brauchen ein neues Patentrezept für IT-Security. Wir sollten den Ansatz, Schadsoftware lückenlos draußen zu halten, aufgeben und die Tatsache akzeptieren, dass Cyberangriffe erfolgreich sein können und Schadsoftware in unsere Unternehmensnetzwerke eindringt. Stattdessen sollten wir uns darauf konzentrieren, Schaden zu vermeiden, nachdem der Angreifer eingedrungen ist.
Einen vielversprechenden neuen Ansatz liefert der Security-Anbieter enSilo, dessen Patentrezept sich Automated Endpoint Security nennt. Automated Endpoint Security konzentriert sich darauf, Angreifer am Erreichen ihres eigentlichen Ziels zu hindern: dem Stehlen, Manipulieren oder Verschlüsseln von Endpunkt- und Serverdaten. enSilo bietet eine Plattform für Datenschutz, die die Funktionen einer Endpoint Prevention Plattform (EPP) mit Endpoint Detection and Response (EDR) kombiniert und die Steuerung der Kommunikation der Applikationen in Echtzeit ermöglicht.
Vielversprechender neuer Ansatz
enSilo arbeitet auf Ebene des Betriebssystems und ist damit die einzige Universallösung gegen Ransomware. Wird der Aufbau einer Verbindung oder eine Dateimodifizierung angefordert, vergleicht enSilo die Betriebssystem-Metadaten mit der Anforderung und unterbindet die Ausführung, wenn Schadsoftware aktiv ist. Nur legitime Verbindungen oder Dateimodifizierungen werden vom System zugelassen. Dadurch können die Geschäftsabläufe weiterlaufen.
enSilo integriert sich nahtlos in bestehende IT-Landschaften und unterstützt das Zusammenwachsen von Service-, Operations- und Securitymanagement – eine Entwicklung, die sich zunehmend in vielen Unternehmen zeigt. Mittlerweile ist kein IT-Servicemanagement mehr sinnvoll ohne die Beachtung von Sicherheitsaspekten zu betreiben. Insellösungen reichen nicht mehr aus, um Sicherheit und Servicequalität gleichermaßen zu gewährleisten.
Aus meiner Sicht haben die Macher von enSilo eine Technologie mit disruptivem Charakter geschaffen. Die Lösung ist eine Innovation, die auf lange Sicht unsere bisherigen IT-Security-Ansätze ablösen wird. Ich bin überzeugt, bei enSilo ein wirksames Patentrezept für IT-Sicherheit und Datenschutz gefunden zu haben. Deshalb haben wir auch eine strategische Partnerschaft mit enSilo abgeschlossen.
*Oliver Bendig | matrix42
Be the first to comment