- Anzeigen -


Sie sind hier: Home » Markt » Hintergrund

Herausforderung in der Abwehr von Cyber-Attacken


NTT Security sieht Grenzen bei der Automatisierung im Incident Management
Es ist unrealistisch, dass ein Unternehmen einer Softwarelösung erlaubt, Applikationen selbständig zu stoppen oder gar Systeme vom Netz zu nehmen

- Anzeigen -





Workflows sollen möglichst automatisiert ablaufen, um menschliche Fehler zu minimieren: so lautet ein zentrales Anliegen der IT. Die Automatisierung des gesamten Incident Management ist aber unrealistisch, meint Sicherheitsspezialist NTT Security (Germany) GmbH. Eine schnelle und adäquate Reaktion auf IT-Sicherheitsvorfälle ist in allen Unternehmen unverzichtbar. In einer idealen Welt könnten Tools solche Aufgaben übernehmen – und tatsächlich gibt es Incident-Response-Werkzeuge am Markt, die eine Automatisierung dieser Prozesse versprechen.

"Es ist unrealistisch, dass ein Unternehmen einer Softwarelösung erlaubt, Applikationen selbständig zu stoppen oder gar Systeme vom Netz zu nehmen. Das könnte verheerende Auswirkungen haben", erklärt Patrick Schraut, Director Consulting & GRC DACH bei NTT Security in Ismaning. Automatisierte Verfahren haben in vielen IT-Bereichen ihre Berechtigung und bringen auch erhebliche Vorteile, "mitnichten aber bei der Incident Response, dort sind höchstens teilautomatisierte Lösungen denkbar", so Schraut, "anders ist der Fall allerdings bei der Incident Detection, also der reinen Erkennung von Vorfällen, gelagert".

Die erste zentrale Herausforderung in der Abwehr von Cyber-Attacken liegt laut NTT Security (Germany) GmbH im Bereich der Detektion. Hier sind Lösungen, die einen hohen Automatisierungsgrad aufweisen, von erheblichem Nutzen, denn ein Zeitverlust durch manuelle Tätigkeiten kann gravierende negative Auswirkungen für ein Unternehmen nach sich ziehen. Früherkennung ist ein absolutes Muss. Sie sollte auf der Auswertung von Echtzeitdaten und einem proaktiven Monitoring basieren – und dies ist nur automatisiert vernünftig realisierbar, allein schon aufgrund der riesigen Menge an Daten und Ereignissen, die zu untersuchen sind. Hierzu merkt Schraut an: "Die Entwicklung im Bereich der effizienten Echtzeit-Überwachung ist nicht stehen geblieben. Früher ging es nur um Systemlogs und -warnungen, heute rücken verstärkt auch Verhaltensanalysen der IT-Umgebung ins Blickfeld, mit denen ungewöhnliche Aktivitäten aufgedeckt werden können." Beispiele sind etwa auffällige Benutzeraktionen, aber auch IT-Systeme, die plötzlich Daten miteinander austauschen.

Auch erkennen Unternehmen zunehmend, dass bei der Detektion die Client-Infrastruktur zu berücksichtigen ist, sprich alle Endgeräte der einzelnen User: "Nach unseren Erfahrungen ist dies bei rund 90 Prozent aller Unternehmen bisher noch nicht der Fall", betont Schraut.

Bei der Nutzung von Tools zur schnellen, automatisierten Erkennung von Sicherheitsvorfällen liegt auf Unternehmensseite allerdings noch Einiges im Argen. So dauert es im Durchschnitt – je nach Analyst – zwischen drei und mehr als 30 Wochen, bis ein Angriff überhaupt erkannt wird. Erschwerend kommt hinzu, dass viele Unternehmen über kein eigenes Cyber Defense Center verfügen, in dem Angriffe frühzeitig festgestellt und Gegenmaßnahmen eingeleitet werden können. "Hier stellt sich aber auch die Frage, ob der Aufbau eines solchen Centers überhaupt für jedes Unternehmen sinnvoll ist", so Schraut. "Ein umfassender Schutz vor Cyber-Angriffen ist kaum völlig autark realisierbar, da zum einen die Bedrohungslage zu heterogen und dynamisch und zum anderen der Kostenaufwand zu hoch ist. Alternativ sollte die Nutzung von Managed Security Services (MSS) in Betracht gezogen werden."

MSS-Anbieter betreiben SOC (Security Operations Center) als proaktive Abwehrzentren für Unternehmen, in denen unter anderem die Früherkennung von Angriffen erfolgt – und zwar durch den Einsatz von Technologie in Kombination mit fachlicher Expertise, das heißt durch den Zugriff auf intelligente Tools, die eine permanente und zwar automatische Analyse des Datenverkehrs und die Korrelation unterschiedlichster Informationen sicherstellen, und das Experten-Know-how von Cyber-Security-Analysten.

Zentraler Vorteil des SOC eines global aufgestellten MSS-Anbieters ist der umfassende Überblick über die Sicherheitslage und die Möglichkeit, Bedrohungen vorausschauend zu ermitteln und zu isolieren. Dadurch besteht für ein Unternehmen ein umfassender Schutz vor akuten und auch gänzlich neuen Bedrohungen. (NTT Security: ra)

eingetragen: 26.09.16
Home & Newsletterlauf: 17.10.16


NTT Security: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -





Kostenloser IT SecCity-Newsletter
Ihr IT SecCity-Newsletter hier >>>>>>

- Anzeigen -



Meldungen: Hintergrund

  • Verschlüsselte Telekommunikation

    Die FDP-Fraktion interessiert sich für die Möglichkeiten der Überwachung von Telekommunikationsmitteln zur Strafverfolgung und die Nutzung einschlägiger Software. Offenbar habe das Bundeskriminalamt (BKA) damit begonnen, auch verschlüsselte Botschaften im Internet zu lesen. Neben der selbst konzeptionierten Software RCIS stehe dem BKA dazu ein Programm namens FinSpy zur Verfügung, heißt es in einer Kleinen Anfrage (19/1020) der Fraktion. Die Abgeordneten wollen von der Bundesregierung nun wissen, wie oft, in welchen Fällen und auf welche Weise Software zur Überwachung informationstechnischer Systeme eingesetzt worden ist oder noch eingesetzt wird.

  • Schutz industrieller Informationssysteme

    Das Thema Cybersicherheit war 2017 für viele Industrieunternehmen auf der Tagesordnung. Hackerangriffe auf Informationssysteme machten Schlagzeilen. Sie zeigten vielen, dass man selbst eventuell auch angreifbar ist. Um die Sicherheit der Industriesysteme zu gewährleisten, sind geeignete Maßnahmen erforderlich, sowohl in Bezug auf die IT-Infrastruktur als auch auf die OT-Integrität. Die Zuverlässigkeit ist dabei von zentraler Bedeutung und hat oftmals größeren Einfluss als die IT, weil sie sich auf die Integrität des Eigentums und natürlicher Personen auswirken kann. Informationssysteme von produzierenden Unternehmen unterscheiden sich von denen anderer Wirtschaftszweige. Dadurch werden Sicherheits- und Schutzmaßnahmen erforderlich, die eine geschäftsspezifische Logik integrieren. So bieten herkömmliche, funktionsübergreifende Sicherheitslösungen kein entsprechendes Sicherheitsniveau für diesen Bereich.

  • Next Generation Cryptography

    Ob Online-Banking oder Blockchain - die meisten IT-Sicherheitsmechanismen für Daten und digitale Kommunikation beruhen auf Kryptografie. Quantencomputer und neue Angriffsmöglichkeiten bedrohen zahlreiche dieser IT-Sicherheitsmechanismen. Wie Wirtschaft und Gesellschaft die Cyberwelt in der Zukunft vor solch großen Bedrohungen schützen können, diskutierten Experten aus Wirtschaft, Forschung und Politik beim Eberbacher Gespräch "Next Generation Cryptography". Das Fazit der Experten: Kryptografie muss dringend flexibler werden, um schnell auf technische Veränderungen reagieren zu können. Falls dies nicht umgehend geschieht, droht der Cyberwelt ein Supergau. Die Experten empfehlen deshalb Aufklärung, die Entwicklung von Praxishilfen sowie EU-Mindeststandards und einen EU-Expertenrat für Kryptografie. Der vollständige Bericht ist im Internet unter www.sit.fraunhofer.de/eberbach-crypto kostenlos verfügbar.

  • Crypto-Mining als Geschäftsmodell

    Cryptowährungen von Bitcoin bis Petro beruhen auf sehr anspruchsvollen mathematischen Verschlüsselungen. Um sie zu erzeugen, ist extrem viel Rechenkraft notwendig. Diese kann beispielsweise in Server-Farmen produziert werden, deren Betrieb jedoch teuer ist. Immer häufiger lagern daher Webseitenbetreiber das sogenannte Schürfen von Cryptowährungen unbemerkt an Surfer im Internet aus. Alles was es dazu bedarf, ist das Platzieren entsprechender Scripte auf einem Webserver. Daraus sind inzwischen erste Geschäftsmodelle entstanden. "Das bekannteste Beispiel ist derzeit Coinhive, ein Javascript, welches Webseitenbetreiber in ihrem Webangebot einbauen können", sagt Patrick Koetter, Leiter der Kompetenzgruppe Anti-Abuse beim eco - Verband der Internetwirtschaft e. V. und CEO der sys4 AG. "Über die im Browser ausgeführten Rechenoperationen wird dabei die Cryptowährungen Monero erzeugt und ein so erzielter Gewinn an den Webseiten-Betreiber ausgezahlt."

  • Zugangsdaten im Netz

    Die IT-Sicherheitsanalysten von RadarServices haben eine Sammlung von insgesamt 21 Millionen ausgespähten Zugangsdaten im Netz gefunden. Es handelt sich um E-Mail-Adressen, Passwörter und Webseiten, auf denen diese Login-Daten eingesetzt wurden. Alle Datensätze waren auf einer Webseite öffentlich zugänglich. Die Seite ist mittlerweile nicht mehr erreichbar. Die Sammlung umfasst entwendete Login-Daten von 1.400 Webseiten, darunter vor allem Seiten von privaten Weiterbildungsanbietern. Auch die Login-Informationen aus dem Vorfall bei Cybasar.at, der Ende Januar 2017 in Österreich publik wurde, sind darin enthalten.