Gehören Sie auch dazu? Unternehmen schätzen ihre IT Security viel besser ein als sie tatsächlich ist!

Tatsächlich zeigt sich in der Praxis, dass die IT-Sicherheit in Deutschland lange nicht die aktuell vorhandenen Möglichkeiten ausreizt. Über ein Fünftel der befragten Unternehmen gab an, dass im eigenen Bereich veraltete Security Lösungen zum Einsatz kommen. Hierbei wird oft übersehen, dass moderne Lösungen auch ganze neue Möglichkeiten für die Abwehr von Cyberattacken mitbringen. Insbesondere die Angriffsfrüherkennung ist ein Konzept, das in vielen Unternehmen noch nicht umgesetzt ist, die IT-Sicherheit in Deutschland aber deutlich verbessert.

Bei der Angriffsfrüherkennung handelt es sich um eine Technik, die alle Aktivitäten im Netzwerk in Echtzeit kontrolliert. Es geht im Kern darum, verdächtige Aktionen im eigenen Netzwerk zu erkennen. Im Gegensatz dazu konzentrieren sich traditionelle Sicherheitslösungen wie ein Virenscanner darauf, die Schadsoftware selbst zu finden. Dies ist jedoch nur möglich, wenn der Virenscanner die Muster der Schadsoftware kennt.

Hier zeigen sich die beiden großen Schwächen eines Virenscanners und ähnlicher Lösungen sowie der Vorteil der Angriffsfrüherkennung. Die Datenbank des Virenscanners muss den Schadcode kennen, um ihn zu identifizieren. Unbekannte Schadcodes hingegen passieren die Virenscanner einfach. Außerdem nutzen die Angreifer Schadsoftware beispielsweise nur dazu, um sich Zugang zu einem Netzwerk zu verschaffen. Haben sich die Hacker in ein Netzwerk eingeschlichen und einen Account gekapert, nutzen die Angreifer hingegen reguläre Wege, um sich mit den Systemen zu verbinden. Selbst der beste Virenscanner erkennt eine Anmeldung am Active Directory nicht als gefährliche Aktivität.

Die Angriffsfrüherkennung hingegen legt eine komplett andere Herangehensweise an den Tag. Es erfolgt eine Kontrolle der einzelnen Aktionen, die im Netzwerk stattfinden. Dies geschieht über Einträge in Log-Daten, die Betriebssysteme, Programme und auch Router sowie andere Hardware erstellen. Die moderne Angriffsfrüherkennung greift hierbei auf die Unterstützung von Künstlicher Intelligenz zurück. Auf diese Weise lernen die Systeme die Eigenarten von Unternehmen und Netzwerken kennen. Dies erhöht die Trefferquote und reduziert die Meldung von False Positives.

Mit seinen Eigenschaften identifiziert die Angriffsfrüherkennung auffällige Aktionen, bei denen es wahrscheinlich ist, dass diese von unbefugten Personen von außerhalb des eigenen Unternehmens ausgehen. Diese Systeme alarmieren dann unverzüglich die zuständigen Personen in der IT Security der Unternehmen. Auf diese Weise ist eine sofortige Reaktion möglich. Der betreffende Vorgang lässt sich dann sofort kontrollieren und die IT Security kann, falls notwendig, unverzüglich Gegenmaßnahmen einleiten. Als auffällig identifizieren solche Lösungen unter anderem Zugriffe, die von unbekannten Geräten stammen, die Änderungen an Zugriffsrechten einzelner Accounts vornehmen oder Aktivitäten zu ungewöhnlichen Zeiten. Bei den Aktivitäten selbst kann es sich um ganz normale Aktionen handeln, wie etwa das Kopieren von Daten. Dennoch stecken potenziell Hacker hinter solchen Zugriffen, so dass eine individuelle und genaue Kontrolle verdächtiger Vorfälle eine Aufdeckung von Cyberangriffen ermöglicht.

Die Angriffsfrüherkennung deckt somit einen wichtigen Bereich in der IT Security von Unternehmen ab, den andere Lösungen nicht leisten. Aktivitäten von Hackern, die breits in Netzwerke eingedrungen sind, lassen sich nur auf diesem Weg identifizieren. Aus diesem Grund ist der Einsatz von Systemen zur Angriffserkennung durch das IT-Sicherheitsgesetz 2.0 für Betreiber kritischer Infrastrukturen inzwischen verpflichtend, um die IT-Sicherheit in Deutschland zu verbessern.

Vorteilhaft ist der Einsatz jedoch auch für alle anderen Unternehmen, da vor allem Angriffe mit Ransomware verheerende Auswirkungen auf Netzwerke haben. Es drohen der Totalverlust von Daten sowie der Komplettausfall der Handlungsfähigkeit im Unternehmen für einen bestimmten Zeitraum. Die Implementierung solcher Sicherheitsmechanismen für die Angriffsfrüherkennung stellt hingegen noch viele Unternehmen vor große Herausforderungen. Der Aufbau eines eigenen Security Operations Centers (SOC) ist mit hohen Kosten verbunden und erfordert entsprechend geschultes Personal, das rund um die Uhr aktiv ist. Vor allem kleine und mittlere Unternehmen haben nicht die Ressourcen, solche Projekte umzusetzen.

Eine gute Alternative sind Dienstleister, die Lösungen für die Angriffsfrüherkennung bereitstellen. Der Active Cyber Defense Service (ACD) von secion ist eine solche Dienstleistungslösung. secion stellt diesen Service über das Netzwerk bereit. Eine lokale Installation oder Veränderungen an den Systemen sind somit nicht notwendig. Der ACD Service von secion kontrolliert alle Systeme innerhalb eines Netzwerks, von Datenbanken über Dienste für die Authentifizierung bis hin zu IoT-Geräten am Rande des Netzwerks und meldet identifizierte Anomalien. Das secion Analystenteam informiert bei Bedarf unverzüglich die zuständigen Personen in der IT Security des betreffenden Unternehmens. Auf diese Weise ist eine Aufdeckung von Angriffen nahezu in Echtzeit möglich, bevor Schaden entsteht - und ohne dass enorme Investitionen in der eigenen IT-Abteilung notwendig sind.

Brauchen Sie Unterstützung, um Ihre IT Security für 2022 aufzurüsten? Kontaktieren Sie uns!