Neue Umfrage zeigt die Bedeutung der Cybersicherheitsautomatisierung

Heutzutage haben Unternehmen es mit riesigen Mengen unstrukturierter Daten zu tun - ein Problem, das durch die zunehmende Anzahl von Möglichkeiten, diese Daten zu teilen, noch verschärft wird. Dennoch sind sich sowohl Arbeitgeber als auch Arbeitnehmer immer noch nicht im Klaren darüber, welche Verantwortung sie in Bezug auf den Datenschutz tragen, und sind sich ihrer Verantwortung auch nicht bewusst.

Laut einer Studie von Opinion Matters - einer unabhängigen Forschungsorganisation - glauben 60 % der IT-Führungskräfte, dass „Nachlässigkeit der Mitarbeiter durch Hetze und Fehler“ die häufigste Ursache für Insider-Bedrohungen war, während 44 % glauben, dass die Ursache auf „ ein allgemeiner Mangel an Bewusstsein“. An dritter Stelle wurde laut 36 % der Befragten „mangelnde Schulung zu den Sicherheitstools des Unternehmens“ als Hauptursache für Insider-Sicherheitsverletzungen genannt.

Diese Ergebnisse verdeutlichen die Kluft zwischen IT-Managern und regulären Mitarbeitern. Und obwohl IT-Manager ihre Mitarbeiter möglicherweise kritisieren, weil sie vertrauliche Daten unangemessen weitergeben, versäumen sie es, die notwendigen Ressourcen bereitzustellen, um die Situation zu korrigieren. Von den Mitarbeitern, die zugaben, Daten unsicher weiterzugeben, gaben die meisten an, dass sie entweder unter zu großem Arbeitsdruck standen oder dass sie nicht über die nötigen Werkzeuge und Schulungen verfügten, um Daten sicher weiterzugeben.

Natürlich ist die Aufklärung der Mitarbeiter über bewährte Sicherheitspraktiken der beste Ausgangspunkt. Da die Mitarbeiter jedoch bereits unter großem Druck stehen und es an Fachkräften für Cybersicherheit mangelt, müssen IT-Manager auf Sicherheitsautomatisierung setzen, um diese Probleme anzugehen.

Dem Bericht zufolge gehörten das Senden von Daten an die falsche Person und das Erwischen von Phishing-E-Mails zu den häufigsten Fehlern, die Mitarbeiter machten. Schlechter Umgang mit Passwörtern, das Vernachlässigen von Aktualisierungen und die absichtliche Deaktivierung von Sicherheitsfunktionen gehören jedoch zu den anderen Formen von Fehlverhalten, an denen Mitarbeiter beteiligt sind. Wenn es um die Automatisierung geht, ist daher ein mehrschichtiger Ansatz erforderlich. Natürlich sind Antiviren-Tools und Firewalls ein guter Ausgangspunkt. Diese Tools sind jedoch weitgehend wirkungslos, wenn es um mangelnde Passworthygiene oder die unangemessene Weitergabe sensibler Daten geht.

Ebenso sind die ausgefeiltesten Ransomware-Varianten in der Lage, die meisten Firewalls und Antivirenlösungen zu umgehen. Daher müssen Unternehmen nach fortschrittlicheren Lösungen suchen, die in der Lage sind, Datenaustauschmuster zu analysieren und Warnungen auszulösen, wenn Daten an den falschen Empfänger gesendet werden oder wenn eine E-Mail-Adresse falsch eingegeben wurde. Lösungen, die E-Mail-Kommunikation verschlüsseln und die Identität des Absenders authentifizieren können, tragen außerdem dazu bei, das Risiko zu minimieren, dass Daten an den falschen Empfänger gesendet werden.

Es ist außerdem sehr wichtig sicherzustellen, dass die Mitarbeiter nur Zugriff auf die Daten haben, die sie für ihre Arbeit benötigen. In diesem Fall benötigen Sie eine Datensicherheitsplattform, die das Benutzerverhalten überwachen und Echtzeitwarnungen bereitstellen kann, wenn ein Mitarbeiter versucht, auf Ressourcen zuzugreifen, für die er keine Zugriffsberechtigung hat. Sie können auch die Erkennung und Klassifizierung sensibler Daten automatisieren, was die korrekte Zuweisung von Zugriffsrechten erleichtert.

Eine weitere wertvolle Funktion, die Datensicherheitsplattformen bieten, ist die Schwellenwertwarnung, die es uns ermöglicht, Ereignisse zu erkennen, zu warnen und darauf zu reagieren, die einer vordefinierten Schwellenwertbedingung entsprechen. Zu diesen Ereignissen können mehrere fehlgeschlagene Anmeldeversuche gehören oder wenn mehrere Dateien innerhalb eines bestimmten Zeitraums verschlüsselt wurden. Es stehen viel zu viele Lösungen zur Verfügung, als dass sie in diesem Artikel behandelt werden könnten. Bei der Verhinderung von Insider-Bedrohungen kommt es jedoch vor allem auf die Sichtbarkeit an. Wenn wir nicht genau wissen, wer wann auf welche Daten zugreift, ist die Wahrscheinlichkeit einer Datenschutzverletzung deutlich höher.

Wenn in Ihrer Umgebung nicht bereits eine automatisierte Cybersicherheitslösung wie die Lepide Data Security Platform implementiert ist, besteht für Sie möglicherweise das Risiko von Insider-Bedrohungen. Für weitere Informationen zur Lepide Data Security Platform vereinbaren Sie noch heute eine Demo mit einem unserer Ingenieure.