Was ist kontinuierliche Sicherheitsüberwachung?

Continuous Security Monitoring (CSM) ist ein Threat-Intelligence-Ansatz, der die Überwachung von Informationssicherheitskontrollen, Schwachstellen und anderen Cyberbedrohungen automatisiert, um organisatorische Risikomanagemententscheidungen zu unterstützen.

Unternehmen benötigen Echtzeit-Transparenz über Indikatoren für Kompromittierungen, Fehlkonfigurationen der Sicherheit und Schwachstellen in ihrer Infrastruktur und ihren Netzwerken.

Herkömmliche Sicherheitskontrollen wie Firewalls, Antivirensoftware und Penetrationstests reichen nicht mehr aus, um sich vor einem raffinierten Angreifer zu schützen. Selbst wenn Ihre Infrastruktur relativ stabil ist (was unwahrscheinlich ist), finden Angreifer neue Zero-Days, die sie ausnutzen können, und Forscher teilen täglich Schwachstellen in den Common Vulnerabilities and Exposures (CVE).

Selbst wenn Ihre Informationssicherheitsrichtlinie erstklassig ist, umgehen laut Verizon 81 % der Datenschutzverletzungen traditionelle Sicherheitskontrollen durch die Verwendung schwacher oder gestohlener Passwörter. Aus diesem Grund wenden sich Unternehmen zunehmend kontinuierlichen Überwachungslösungen zu, die Sicherheitsinformationen liefern, aber auch kompromittierte Anmeldeinformationen und offengelegte Daten im offenen, Deep- und Dark-Web finden können, wie z. B. UpGuard BreachSight.

Erleben Sie die Funktionen von UpGuard zur Verwaltung der Angriffsfläche mit dieser selbstgeführten Produkttour >

Warum ist eine kontinuierliche Sicherheitsüberwachung wichtig?

Die kontinuierliche Sicherheitsüberwachung ist wichtig, da sie es Unternehmen ermöglicht, ihre gesamte Sicherheitsarchitektur kontinuierlich zu bewerten, um festzustellen, ob sie ihre internen Informationssicherheitsrichtlinien täglich einhalten und wann Änderungen auftreten.

In der heutigen Umgebung verlassen sich viele, wenn nicht sogar alle Unternehmen auf Technologie, um geschäftskritische Funktionen auszuführen, so dass die Fähigkeit, diese Technologie zu verwalten und ihre Vertraulichkeit, Integrität und Verfügbarkeit sicherzustellen, ebenfalls geschäftskritisch ist.

Vier Trends, die die Bedeutung einer kontinuierlichen Sicherheitsüberwachung erhöhen:

Die zunehmende Digitalisierung sensibler Daten: Unternehmen auf der ganzen Welt digitalisieren zunehmend die sensiblen Daten, die sie speichern, unabhängig davon, ob es sich um personenbezogene Daten von Kunden oder um mitarbeitergeschützte Gesundheitsinformationen (PHI) handelt.
Allgemeine Datenschutzgesetze: Regierungen auf der ganzen Welt haben die DSGVO der Europäischen Union befolgt und ihre eigenen allgemeinen Datenschutzgesetze eingeführt, wie z. B. das brasilianische LGPD, den New Yorker Shield Act oder den kalifornischen CCPA.
Gesetze zur Meldung von Datenschutzverletzungen: Neben diesen allgemeinen Datenschutzgesetzen verlangen Regierungen zunehmend, dass Datenschutzverletzungen gemeldet werden, was die Auswirkungen von Sicherheitsvorfällen auf die Reputation erheblich erhöht.
Outsourcing, Onsourcing und Subcontracting: Unternehmen sind häufig bestrebt, nicht wesentliche Teile ihres Geschäfts an Drittanbieter auszulagern, die wiederum an ihre eigenen Anbieter auslagern können, wodurch Ihre Angriffsfläche und das Risiko von Drittanbietern und Viertanbietern drastisch vergrößert werden.

Wie funktioniert die kontinuierliche Sicherheitsüberwachung?

Lösungen zur kontinuierlichen Überwachung funktionieren, indem sie Echtzeitinformationen über die Sicherheitslage eines Unternehmens liefern. Laut dem Whitepaper NIST SP 800-137 des National Institute of Standards and Technology funktioniert die kontinuierliche Überwachung der Informationssicherheit (ISCM) durch:

Aufrechterhaltung des Situationsbewusstseins für alle Systeme im gesamten Unternehmen und in seinem Anbieter-Ökosystem
Aufrechterhaltung eines Verständnisses von Bedrohungen und Bedrohungsaktivitäten
Bewertung aller Sicherheitskontrollen
Sammeln, Korrelieren und Analysieren sicherheitsrelevanter Informationen
Bereitstellung einer umsetzbaren Kommunikation des Sicherheitsstatus über alle Ebenen des Unternehmens hinweg; und
Aktives Risikomanagement durch organisatorische Beamte.
Integration von Frameworks für Informationssicherheit und Risikomanagement.

Zu diesem Zweck muss Ihr kontinuierliches Überwachungsprogramm Informationen in Übereinstimmung mit neu festgelegten Metriken sammeln, die in Ihrem gesamten Ökosystem standardisiert sind, wobei Informationen verwendet werden, die zum Teil durch implementierte Sicherheitskontrollen sowie automatisiertes Scannen leicht verfügbar sind.

Dieser Prozess sollte regelmäßig durchgeführt werden, so oft wie es für jede Organisationseinheit erforderlich ist. Darüber hinaus sollte Ihre Überwachungsstrategie routinemäßig auf Relevanz überprüft und bei Bedarf überarbeitet werden, um die Transparenz der Assets und das Bewusstsein für potenzielle Risiken zu erhöhen.

Kurz gesagt, ein robustes kontinuierliches Überwachungsprogramm hilft Unternehmen, von einem Compliance-gesteuerten Risikomanagement zu einem datengesteuerten Risikomanagement überzugehen, indem es ihnen die Informationen zur Verfügung stellt, die zur Unterstützung von Risikoreaktionsentscheidungen, Informationen zum Sicherheitsstatus und laufende Einblicke in die Wirksamkeit der Sicherheitskontrollen erforderlich sind.

Wie führen Unternehmen eine kontinuierliche Sicherheitsüberwachung ein?

Die kontinuierliche Sicherheitsüberwachung bietet Sicherheitsexperten einen Echtzeit-Einblick in die Angriffsfläche ihres Unternehmens. Zum Vergleich: Die Angriffsfläche ist die Gesamtzahl der Angriffsvektoren, die verwendet werden könnten, um einen erfolgreichen Cyberangriff zu starten, um unbefugten Zugriff auf sensible Daten zu erlangen oder Datenverluste zu verursachen.

Das bedeutet, dass eine zeitnahe, relevante und genaue Vorgehensweise für jedes Überwachungsprogramm von entscheidender Bedeutung ist, insbesondere wenn die Ressourcen begrenzt sind und Sie Ihre Bemühungen priorisieren müssen. Aus diesem Grund führen viele Unternehmen Sicherheitsbewertungen ein, mit denen die Sicherheitslage jedes Unternehmens auf der Welt sofort bewertet und kontinuierlich überwacht werden kann.

Mit Sicherheitsbewertungen können Sicherheitsteams ihre Sicherheitsinfrastruktur kontinuierlich bewerten, um sicherzustellen, dass sie ihren Anforderungen, ihrer Governance-Struktur, ihrer Mission und ihren Kerngeschäftsprozessen entspricht.

Sicherheitsbewertungen oder Cybersicherheitsbewertungen sind eine datengestützte, objektive und dynamische Messung der Sicherheitslage eines Unternehmens. Sie werden von einer vertrauenswürdigen, unabhängigen Sicherheitsbewertungsplattform erstellt, was sie als objektiven Indikator für die Cybersicherheitsleistung eines Unternehmens wertvoll macht.

Sicherheitsbewertungen sind eine beliebte Methode zur kontinuierlichen Sicherheitsüberwachung für Teams für das Risikomanagement von Anbietern und das Management der Angriffsfläche, da sie Ihnen helfen können:

Verstehen Sie das Third-Party-Risiko und das Fourth-Party-Risiko (Lieferantenrisiko), das von Lieferketten-, Drittanbieter- und Geschäftspartnerbeziehungen ausgeht.
Bewerten Sie kontinuierlich Ihre Cybersicherheitslage und erstellen Sie gleichzeitig eine einfache und leicht verständliche Bewertung, die wichtigen nicht-technischen Stakeholdern wie der C-Suite, dem Vorstand und den Aufsichtsbehörden vorgelegt werden kann.
Vergleichen Sie Branchenkollegen, Anbieter und Wettbewerber. Dies kann bei der Entscheidungsfindung hilfreich sein und einen Kontext darüber liefern, in welche Sicherheitskontrollen oder -minderungen Ihr Unternehmen investieren muss.
Bieten Sie Kunden, Versicherern, Aufsichtsbehörden und anderen Stakeholdern die Gewissheit, dass sich Ihr Unternehmen um die Vermeidung von Sicherheitsproblemen wie Datenschutzverletzungen, Malware und Ransomware kümmert.

Ihre Überwachungsstrategie sollte alle Hardware-, Software-, SaaS- und Cloud-Ressourcen berücksichtigen, die Ihre Organisation verwendet, ihnen eine Kategorie basierend auf der Geschäftskritikalität zuweisen und Sie vor potenziellen Sicherheitsbedrohungen warnen. Tools wie UpGuard, BreachSight und UpGuard Vendor Risk können Ihnen dabei helfen, Folgendes zu planen:

Bekannte Ressourcen: Inventarisierte und verwaltete Ressourcen, z. B. Ihre Unternehmenswebsite, Server und die darauf ausgeführten Abhängigkeiten.
Unbekannte Ressourcen: z. B. Schatten-IT oder verwaiste IT-Infrastruktur, die außerhalb des Zuständigkeitsbereichs Ihres Sicherheitsteams bereitgestellt wurde, z. B. vergessene Entwicklungswebsites oder Marketingwebsites.
Rogue Assets: Bösartige Infrastrukturen, die von Bedrohungsakteuren wie Malware, typosquatted Domains oder einer Website oder mobilen App, die sich als Ihre Domain ausgeben, in Betrieb genommen werden.
Anbieter: Ihre Angriffsfläche hört nicht bei Ihrem Unternehmen auf, Drittanbieter und Viertanbieter bringen ein erhebliches Risiko für Drittanbieter und Viertanbieter mit sich. Selbst kleine Anbieter können zu großen Datenschutzverletzungen führen, schauen Sie sich den HLK-Anbieter an, der schließlich dazu führte, dass Target Kreditkarten- und persönliche Daten von mehr als 110 Millionen Verbrauchern offenlegte.

Unabhängig davon, für welches Tool Sie sich entscheiden, stellen Sie sicher, dass es sich in die Infrastruktur Ihres Unternehmens integrieren lässt und neue Infrastrukturen erkennen kann, sobald sie hochgefahren werden. Im Idealfall sollte es eine Möglichkeit geben, die Infrastruktur basierend auf den verarbeiteten Daten, dem internen Besitz, dem Betriebssystem oder dem Anbieter zu klassifizieren.

Unternehmen jeder Größe müssen Maßnahmen ergreifen, um ihre Daten und Systeme zu schützen, und eine kontinuierliche Sicherheitsüberwachung ist eine großartige Möglichkeit für Unternehmen, ihre Sicherheitslage und die ihrer Anbieter in Echtzeit zu messen, um Schwachstellen oder potenzielle Kompromittierungen zu identifizieren.

Was sind die Vorteile einer kontinuierlichen Sicherheitsüberwachung?

Da die kontinuierliche Sicherheitsüberwachung Echtzeit-Einblick in IT-Sicherheitsdaten bietet, bietet sie eine Reihe von Vorteilen, wie z. B.:

Ein klares Verständnis der organisatorischen Risikotoleranz und hilft dabei, Prioritäten zu setzen und Risiken in der gesamten Organisation konsistent zu managen
Cybersecurity-Metriken, die aussagekräftige Hinweise auf den Sicherheitsstatus auf allen Organisationsebenen geben
Kontinuierliche Wirksamkeit aller Sicherheitskontrollen
Überprüfung der Einhaltung von Informationssicherheitsrichtlinien, die sich aus organisatorischen Missionen/Geschäftsfunktionen, Bundesgesetzen, Richtlinien, Vorschriften, Richtlinien, Standards, Richtlinien und Best Practices ableiten
Information und Sichtbarkeit aller IT-Assets
Sicherstellung, dass Kenntnis und Kontrolle von Änderungen an Systemen und Umgebungen
Bewusstsein für Bedrohungen und Schwachstellen

Kurz gesagt, eine kontinuierliche Sicherheitsüberwachung kann dazu beitragen, Cybersicherheitsrisiken zu reduzieren, die Auswirkungen erfolgreicher Cyberangriffe zu verringern und die Kosten von Datenschutzverletzungen zu senken, indem die drei Hauptmöglichkeiten, wie Daten kompromittiert werden können, gemildert werden:

Externe Angriffe: d.h. ein Angreifer, der Ihre Datenschutzkontrollen umgeht.
Insider-Angriffe: d. h. ein vertrauenswürdiger Mitarbeiter oder Unternehmensinsider, der bereitwillig Daten preisgibt oder auf einen Social-Engineering-Angriff wie Phishing, Spear-Phishing oder Whaling hereinfällt.
Angriffe auf die Lieferkette oder das Ökosystem von Drittanbietern: d. h. ein Anbieter, der Ihre kritischen Geschäftsdaten monatelang preisgibt, weil er keine Intrusion Detection oder Incident Response-Planung hat.

Mit anderen Worten: Ein kontinuierliches Sicherheitsmanagement hilft Ihnen, Ihre digitalen Assets und sensiblen Daten wie PII, PHI und Geschäftsgeheimnisse zu entdecken und zu schützen. Denken Sie daran, dass diese Assets im Besitz Ihres Unternehmens oder von Dritten wie Cloud-Anbietern, IaaS und SaaS, Geschäftspartnern, Lieferanten oder externen Auftragnehmern sein oder von diesem betrieben werden können.

Was sind Best Practices für die kontinuierliche Sicherheitsüberwachung?

Jede gute Lösung zur kontinuierlichen Sicherheitsüberwachung beginnt mit der Erkennung aller digitalen Assets, die sensible Daten enthalten oder verarbeiten, unabhängig davon, ob sie von Ihrem Unternehmen oder einem Dritten verwaltet werden.

Hier ist eine nicht erschöpfende Liste von digitalen Assets, die überwacht werden sollten:

Webanwendungen, -dienste und -APIs
Mobile Anwendungen und deren Backends
Cloud-Speicher und Netzwerkgeräte
Domainnamen, SSL-Zertifikate und IP-Adressen
IoT und vernetzte Geräte
Öffentliche Code-Repositories wie GitHub, BitBucket und Gitlab
E-Mail-Server

Je nachdem, für welche kontinuierliche Sicherheitslösung Sie sich entscheiden, kann der Erkennungsprozess von der manuellen Eingabe von Domains und IP-Adressen bis hin zu automatisierten Scans auf Basis von Open-Source-Intelligence und Dark-Web-Crawling reichen.

UpGuard Vendor Risk und UpGuard BreachSight führen diesen Erkennungsprozess beispielsweise täglich automatisch über vertrauenswürdige kommerzielle, Open-Source- und proprietäre Methoden durch.

Was UpGuard von anderen Anbietern kontinuierlicher Sicherheit unterscheidet, ist unsere beispiellose Fähigkeit, kompromittierte Anmeldeinformationen und offengelegte Daten zu erkennen, bevor sie in die falschen Hände geraten.

Zum Beispiel waren wir in der Lage, Daten, die von einem AWS-Techniker in einem GitHub-Repository offengelegt wurden, innerhalb von 30 Minuten zu erkennen, was dazu führte, dass AWS noch am selben Tag benachrichtigt und das Repository gesichert wurde. Dieses Repository enthielt persönliche Ausweisdokumente und Systemanmeldeinformationen, einschließlich Passwörter, AWS-Schlüsselpaare und private Schlüssel. Lesen Sie hier mehr über dieses AWS-Datenleck.

Wir waren in der Lage, dies zu tun, weil wir aktiv exponierte Datensätze im offenen und Deep Web entdecken, indem wir offene S3-Buckets, öffentliche Github-Repositorys, ungesicherte RSync und FTP-Server durchforsten. Aber verlassen Sie sich nicht nur auf unser Wort. Die New York Times, Bloomberg, Washington Post, Forbes und TechCrunch haben über unsere Sicherheitsforschung berichtet.

Zusätzlich zur Asset-Erkennung sollte eine Lösung zur kontinuierlichen Sicherheitsüberwachung in der Lage sein, die folgenden Sicherheitsrisiken zu überwachen: