Was ist Cyber-Resilienz?

Cyber-Resilienz ist Ihre Fähigkeit, sich auf Cyberangriffe und Datenschutzverletzungen vorzubereiten, darauf zu reagieren und sich davon zu erholen und gleichzeitig weiterhin effektiv zu arbeiten.

Ein Unternehmen ist cyber-resilient, wenn es sich gegen Cyberbedrohungen verteidigen kann, über ein angemessenes Cybersicherheitsrisikomanagement verfügt und die Geschäftskontinuität während und nach Cybervorfällen gewährleisten kann.

Cyber-Resilienz hat sich in den letzten Jahren neben dem Management von Angriffsflächen entwickelt, da traditionelle Sicherheitskontrollen wie Penetrationstests und Sicherheitsfragebögen nicht mehr ausreichen, um das Cyberrisiko zu minimieren.

Das Ziel der Cyber-Resilienz ist es, Ihre Fähigkeit zu erhalten, Waren und Dienstleistungen jederzeit zu liefern. Dies kann die Fähigkeit umfassen, reguläre Mechanismen wiederherzustellen, sowie die Fähigkeit, Mechanismen nach Bedarf kontinuierlich zu ändern oder zu modifizieren, selbst wenn reguläre Mechanismen ausgefallen sind, z. B. während einer Krise oder nach einer Sicherheitsverletzung.

Warum ist Cyber Resilience wichtig?

Cyber-Resilienz ist wichtig, da traditionelle Sicherheitsmaßnahmen nicht mehr ausreichen, um eine angemessene Informations-, Datensicherheit und Netzwerksicherheit zu gewährleisten. Tatsächlich gehen viele CISOs und IT-Sicherheitsteams mittlerweile davon aus, dass sich Angreifer irgendwann unbefugten Zugriff auf ihr Unternehmen verschaffen werden.

Die Wahrheit ist, dass sich unerwünschte Cyberereignisse jeden Tag negativ auf die Vertraulichkeit, Integrität und Verfügbarkeit von Unternehmen auswirken. Diese Ereignisse können absichtlich oder unbeabsichtigt sein (z. B. fehlgeschlagenes Software-Update) und von Menschen, der Natur oder einer Kombination davon verursacht werden.

Heutzutage ist es ebenso wichtig, auf Sicherheitsverletzungen reagieren und sich davon erholen zu können, wie sie verhindern zu können.

Die Notwendigkeit von Cyber-Resilienz wurde von Generalleutnant Ted F. Bowlds, ehemaliger Kommandeur des Electronic Systems Center der USAF, treffend zusammengefasst:

"Sie werden angegriffen werden, Ihre Computer werden angegriffen werden, und die Frage ist, wie Sie sich durch den Angriff kämpfen. Wie halten Sie Ihren Betrieb aufrecht? "

Was sind die vier Elemente einer erfolgreichen Cyber Resilience Strategie?

Die vier Elemente einer erfolgreichen Cyber-Resilienz-Strategie sind:

Verwalten und Schützen: Dazu gehört die Entwicklung der Fähigkeit, Cyberrisiken im Zusammenhang mit Netzwerk- und Informationssystemen zu identifizieren, zu bewerten und zu verwalten, einschließlich derjenigen Ihrer Drittanbieter und Drittanbieter.
Identifizieren und Erkennen: Dies beinhaltet den Einsatz von kontinuierlicher Sicherheitsüberwachung und Angriffsflächenmanagement, um Anomalien und potenzielle Datenschutzverletzungen und Datenlecks zu erkennen, bevor es zu erheblichen Schäden kommt.
Reagieren und wiederherstellen: Dazu gehört die Implementierung einer angemessenen Incident-Response-Planung, um die Geschäftskontinuität auch dann zu gewährleisten, wenn Sie Opfer eines Cyberangriffs werden.
Kontrollieren und sicherstellen: Das letzte Element besteht darin, sicherzustellen, dass Ihr Cyber-Resilienz-Programm von der Spitze Ihres Unternehmens aus überwacht wird und Teil des normalen Geschäftsbetriebs ist.

Wie funktioniert Cyber Resilience?

Jede Cyber-Resilienz-Strategie muss, wenn sie in die Praxis umgesetzt wird, als vorbeugende Maßnahme betrachtet werden, um menschlichem Versagen, Schwachstellen in Software und Hardware und Fehlkonfigurationen entgegenzuwirken. Daher besteht das Ziel der Cyber-Resilienz darin, das Unternehmen zu schützen und gleichzeitig zu verstehen, dass es wahrscheinlich unsichere Teile geben wird, unabhängig davon, wie robust die Sicherheitskontrollen sind.

Zu den Komponenten jeder Cyber-Resilienz-Strategie gehören:

Schutz vor Bedrohungen: Cyberkriminelle schreiten im Gleichschritt mit Sicherheitskontrollen vor. Was einst auf dem neuesten Stand der Technik war, ist heute das absolute Minimum, das zum Schutz eines Unternehmens erforderlich ist. Ein Softwarepaket von Drittanbietern für Risikomanagement und Angriffsflächenmanagement, wie UpGuard Vendor Risk und UpGuard BreachSight, ist eine der besten Optionen, die Sie wählen können, um die Cyber-Resilienz Ihres Unternehmens zu verbessern. Zusammen können sie Ihnen helfen, First-, Third- und Fourth-Party-Risiken zu minimieren, die durch Fehlkonfigurationen, Datenlecks und Datenschutzverletzungen verursacht werden. Sie helfen Ihnen auch zu verstehen, wo Sie am meisten gefährdet sind, indem sie stets aktuelle Sicherheitsbewertungen erstellen.
Wiederherstellbarkeit: Nach einem Sicherheitsvorfall muss Ihr Unternehmen in der Lage sein, schnell zum regulären Betrieb zurückzukehren. Dies bedeutet in der Regel, dass Sie über Infrastrukturredundanzen und Datensicherungen in verschiedenen Regionen verfügen, falls eine Naturkatastrophe oder Cyberangriffe einen bestimmten Teil der Welt betreffen. Es wird auch empfohlen, Tabletop-Übungen durchzuführen, um sicherzustellen, dass jeder weiß, welche Rolle er im Falle eines Cyberangriffs spielt. Lesen Sie unseren Leitfaden zur Planung von Incident Response, um weitere Informationen zu erhalten.
Anpassungsfähigkeit: Planung ist zwar wichtig, aber Anpassungsfähigkeit ist von größter Bedeutung. Ihr Unternehmen muss in der Lage sein, sich weiterzuentwickeln und sich an neue Taktiken anzupassen, die sich Cyberkriminelle einfallen lassen. Wir empfehlen, in eine kontinuierliche Sicherheitsüberwachung zu investieren, damit Ihr Sicherheitsteam Sicherheitsprobleme in Echtzeit erkennen und sofort Maßnahmen ergreifen kann.
Dauerhaftigkeit: Die Dauerhaftigkeit Ihres Unternehmens ist seine Fähigkeit, nach einer Sicherheitsverletzung effektiv zu arbeiten. Mit Systemverbesserungen, Konfigurationsmanagement, Schwachstellenmanagement und Angriffsflächenmanagement wird die Cyber-Resilienz Ihres Unternehmens verbessert.

Was sind die Vorteile von Cyber Resilience?

Cyber-Resilienz-Strategien bieten eine Reihe von Vorteilen vor, während und nach Cyberangriffen:

Verbesserte Systemsicherheit: Cyber-Resilienz hilft nicht nur dabei, auf einen Angriff zu reagieren und ihn zu überleben. Es kann Ihrem Unternehmen auch dabei helfen, Strategien zur Verbesserung der IT-Governance, zur Erhöhung der Sicherheit kritischer Ressourcen, zur Verbesserung der Datenschutzbemühungen, zur Vermeidung der Auswirkungen von Naturkatastrophen und zur Reduzierung menschlicher Fehler zu entwickeln.
Reduzierter finanzieller Verlust: Unabhängig davon, wie gut Ihre Sicherheit ist, ist es eine Tatsache, dass niemand vor Cyberangriffen oder Fehlkonfigurationen gefeit ist. Die durchschnittlichen Kosten einer Datenschutzverletzung belaufen sich mittlerweile weltweit auf 3,92 Millionen US-Dollar, genug, um viele kleine und mittlere Unternehmen zu töten. Zusätzlich zu den finanziellen Kosten nehmen die Auswirkungen von Datenschutzverletzungen auf den Ruf aufgrund der Einführung allgemeiner Datenschutzgesetze und strenger Meldepflichten für Datenschutzverletzungen zu.
Einhaltung von Vorschriften und Gesetzen: Für viele Branchen ist Cyber-Resilienz eine Voraussetzung. Zum Beispiel definiert FISMA einen Rahmen für das Management der Informationssicherheit, der von allen Informationssystemen befolgt werden muss, die von einer US-Bundesbehörde in der Exekutive oder Legislative verwendet oder betrieben werden, sowie von Drittanbietern, die im Auftrag einer Bundesbehörde in diesen Branchen arbeiten. Das Framework wird vom National Institute of Standards and Technology (NIST) weiter definiert, das Standards und Richtlinien wie FIPS 199 Standards for Security Categorization of Federal Information and Information Systems, FIPS 200 Minimum Security Requirements for Federal Information and Information Systems und die NIST 800-Serie veröffentlicht hat.
Verbesserte Arbeitskultur und interne Prozesse: Cyber Resilience ist ein Teamsport. Jeder Mitarbeiter spielt eine Rolle beim Schutz der sensiblen Daten Ihres Unternehmens und bei der Gewährleistung einer angemessenen Reaktion auf Vorfälle. Wenn die Menschen in die Lage versetzt werden, Sicherheit ernst zu nehmen, sind sensible Daten und physische Vermögenswerte weitaus weniger gefährdet.
Reputationsschutz: Eine schlechte Cyber-Resilienz kann den Ruf Ihres Unternehmens irreversibel schädigen. Dies wird von Regierungen vorangetrieben, die allgemeine Datenschutzgesetze erlassen und dabei der Führung der DSGVO der Europäischen Union folgen. Während es in den Vereinigten Staaten beispielsweise kein landesweites Äquivalent zur DSGVO gibt, gibt es in Kalifornien CCPA, in Florida FIPA und in New York den SHIELD Act. Alle sind darauf ausgelegt, die personenbezogenen Daten ihrer Wähler zu schützen. Außerhalb der Vereinigten Staaten hat Brasilien ein sehr ähnliches Gesetz wie die DSGVO namens LGPD eingeführt.
Mehr Vertrauen im gesamten Kunden- und Anbieter-Ökosystem: In den letzten zehn Jahren wurde zu Recht viel Wert auf das Risikomanagement von Anbietern und Risikomanagement-Frameworks von Drittanbietern gelegt. Vertrauen ist jedoch keine Einbahnstraße. Es ist wichtig, dass Ihr Unternehmen über Strategien zur Cyber-Resilienz verfügt, bevor Sie Ihre Anbieter darum bitten. Wenn Ihr Unternehmen über eine ineffektive Cyber-Resilienz verfügt, kann dies den Ruf Ihrer Kunden und Lieferanten schädigen.
Ein besseres IT-Team: Einer der unterschätzten Vorteile von Cyber-Resilienz besteht darin, dass sie den täglichen Betrieb Ihrer IT-Abteilung verbessert. Ein Unternehmen mit einem praxisorientierten IT-Team verbessert nicht nur die Fähigkeit, auf Bedrohungen zu reagieren, sondern trägt auch dazu bei, dass der tägliche Betrieb reibungslos abläuft.

Wie unterscheidet sich Cybersicherheit von Cyber-Resilienz?

Der Unterschied zwischen Cybersicherheit und Cyber-Resilienz hängt von den beabsichtigten Ergebnissen ab:

Cybersicherheit: Cybersicherheit besteht aus Informationstechnologien, Prozessen und Maßnahmen, die darauf abzielen, Systeme, Netzwerke und sensible Daten vor Cyberkriminalität zu schützen. Effektive Cybersicherheit reduziert das Risiko von Cyberangriffen und schützt Unternehmen vor der vorsätzlichen Ausnutzung von Systemen, Netzwerken und Technologien. Lesen Sie unseren vollständigen Beitrag zum Thema Cybersicherheit für weitere Informationen.
Cyber-Resilienz: Cyber-Resilienz hat einen breiteren Anwendungsbereich und umfasst Cybersicherheit und Business Resilience. Cyber Resilience hilft Unternehmen zu erkennen, dass Angreifer den Vorteil innovativer Tools, Zero-Days und des Überraschungsmoments haben können. Dieses Konzept hilft Unternehmen, sich auf ihre Geschäftsprozesse und Geschäftsabläufe vor dem Angriff vorzubereiten, sie zu verhindern, darauf zu reagieren und sie erfolgreich wiederherzustellen. Kurz gesagt, Cyber-Resilienz erfordert, dass das Unternehmen anders denkt und agiler mit Angriffen umgeht.

Ist Cyber Reresilienceency ein Ersatz für Cybersicherheit?

Nein, Cybersicherheit funktioniert mit Cybersicherheit. Die meisten Cyber-Resilienz-Techniken setzen Cybersicherheitsmaßnahmen voraus, nutzen oder verbessern sie. Cybersicherheit und Cyber-Resilienz arbeiten am besten zusammen.

Cyber-Resilienz ist immer beliebter geworden, weil sie die Tatsache widerspiegelt, dass moderne Systeme große und komplexe Einheiten sind, die immer Fehler und Schwächen aufweisen, die ausgenutzt werden können. Angesichts der begrenzten Ressourcen erfordert das Erreichen eines akzeptablen Niveaus an Cyberrisiken Kompromisse zwischen den Cybersicherheitsmaßnahmen.

Was sind die häufigsten Cyber-Resilienz-Bedrohungen?

Es gibt vier häufige Bedrohungen für die Cyber-Resilienz, die mit einer robusten Cyber-Resilienz-Strategie angegangen werden können:

Cyberkriminalität: Straftaten, die gegen Einzelpersonen oder Gruppen begangen werden, um den Ruf des Opfers vorsätzlich zu schädigen, körperliche oder seelische Schäden zuzufügen oder dem Opfer direkt oder indirekt durch die Nutzung des Internets einen Verlust zuzufügen. Cyberkriminalität bedroht in der Regel die Sicherheit und finanzielle Gesundheit einer Person, eines Unternehmens oder einer Nation. Zu den häufigen Cyberverbrechen gehören Malware-Infektionen, Phishing, Spear-Phishing, Whaling-Angriffe und andere Formen von Social Engineering.
Hacktivismus: Hacktivismus ist der Einsatz computergestützter Techniken wie Hacking als eine Form des zivilen Ungehorsams, um eine politische Agenda oder einen sozialen Wandel zu fördern. Zu den häufigen Cybersecurity-Vorfällen von Hacktivismus gehören Denial-of-Service-Angriffe auf kritische Infrastrukturen und Informationssysteme, Doxing, Website-Detachments, wurmfähige Ransomware, Typosquatting, Man-in-the-Middle-Angriffe und Informationslecks.
Cyberspionage: Cyberspionage ist die Praxis, Geheimnisse und Informationen ohne die Erlaubnis oder das Wissen des Besitzers zu erhalten. Cyberspionage kann eine Form der Wirtschaftsspionage sein oder es geht um nationale Geheimnisse. Mangelnde Betriebssicherheit und ein Mangel an Schulungen zum Thema Cybersicherheit darüber, welche Informationen in sozialen Medien geteilt werden dürfen und welche nicht, sind häufige Ursachen für erfolgreiche Cyberspionageangriffe. Zu den häufigsten Zielen für Cyberspionage gehören Geschäftsgeheimnisse, Informationen zur Lieferkette, personenbezogene Daten (PII), geschützte Gesundheitsinformationen (PHI) und andere sensible Informationen.
Business Continuity Management: Business Continuity Planning ist der Prozess der Schaffung von Präventions- und Wiederherstellungssystemen, um mit potenziellen Bedrohungen für ein Unternehmen umzugehen. Neben der Prävention besteht das Ziel darin, den laufenden Betrieb vor und während der Ausführung der Disaster Recovery zu ermöglichen.

So verbessern Sie die Cyber-Resilienz

Die Sonderveröffentlichung 800-160 Vol. 2 des National Institute of Standards and Technology bietet einen Rahmen für die Entwicklung sicherer und zuverlässiger Systeme, indem unerwünschte Cyberereignisse als Resilienz- und Sicherheitsprobleme behandelt werden. Insbesondere werden vierzehn Techniken beschrieben, die zur Verbesserung der Resilienz eingesetzt werden können:

Adaptive Reaktion: Optimieren Sie Ihre Fähigkeit, rechtzeitig und angemessen zu reagieren.
Analytische Überwachung: Überwachen und erkennen Sie nachteilige Handlungen und Bedingungen rechtzeitig und umsetzbar. Weitere Informationen finden Sie in unserem Beitrag zu Kompromittierungsindikatoren.
Koordinierter Schutz: Implementieren Sie eine Defense-in-Depth-Strategie, damit Angreifer mehrere Hindernisse überwinden müssen.
Täuschung: Irreführung, Verwirrung, Verbergen kritischer Vermögenswerte vor dem Angreifer oder Aussetzen verdeckt verdorbener Vermögenswerte für ihn.
Vielfalt: Nutzen Sie Heterogenität, um Fehler im gemeinsamen Modus zu minimieren, insbesondere bei Angriffen, die häufige Sicherheitslücken ausnutzen (wie die in CVE aufgeführten)
Dynamische Positionierung: Erhöhen Sie Ihre Fähigkeit, sich schnell von einem nicht kontradiktorischen Vorfall (z. B. Naturkatastrophen) zu erholen, indem Sie Ihr Netzwerk verteilen und diversifizieren.
Dynamische Darstellung: Halten Sie die Darstellung Ihres Netzwerks aktuell. Verbessern Sie Ihr Verständnis der Abhängigkeiten zwischen Cyber- und Nicht-Cyber-Ressourcen. Decken Sie Muster oder Trends im Verhalten von Angreifern auf.
Nicht-Persistenz: Generieren und behalten Sie Ressourcen nach Bedarf oder für einen begrenzten Zeitraum bei. Dadurch wird die Anfälligkeit für Beschädigungen, Änderungen oder Kompromittierungen verringert.
Einschränkung von Berechtigungen: Beschränken Sie Berechtigungen basierend auf Attributen von Benutzern und Systemelementen sowie auf Umgebungsfaktoren. Weitere Informationen finden Sie in unseren Beiträgen zu Zugriffskontrolle und RBAC.
Neuausrichtung: Minimieren Sie die Verbindungen zwischen unternehmenskritischen und nicht kritischen Diensten, um die Wahrscheinlichkeit zu verringern, dass sich ein Ausfall nicht kritischer Dienste auf unternehmenskritische Dienste auswirkt.
Redundanz: Stellen Sie mehrere geschützte Instanzen kritischer Ressourcen bereit.
Segmentierung: Definieren und trennen Sie Elemente basierend auf Kritikalität und Vertrauenswürdigkeit.
Nachgewiesene Integrität: Stellen Sie fest, ob kritische Systemelemente beschädigt wurden.
Unvorhersehbarkeit: Nehmen Sie zufällig und unerwartet Änderungen vor. Dies erhöht die Unsicherheit eines Angreifers in Bezug auf die Systemschutzmaßnahmen, auf die er stoßen kann, und erschwert es ihm so zu verstehen, wie er diese umgehen kann.

Weitere Möglichkeiten zur Verbesserung Ihrer Cyberresilienz finden Sie im Cyber Resilience Review (CRR), einem vom Department of Homeland Security (DHS) erstellten Rahmenwerk zur Bewertung Ihrer Ausfallsicherheit.

UpGuard BreachSight kann Ihr Unternehmen auf 70+ Sicherheitskontrollen überwachen, bietet eine einfache, leicht verständliche Cybersicherheitsbewertung und erkennt automatisch kompromittierte Anmeldeinformationen und Datenoffenlegungen in S3-Buckets, Rsync-Servern, GitHub-Repos und mehr.

Unsere Expertise wurde unter anderem in der New York Times, dem Wall Street Journal, Bloomberg, der Washington Post, Forbes, Reuters und TechCrunch veröffentlicht. Sie können auch mehr darüber lesen, was unsere Kunden in den Gartner-Bewertungen sagen.