Externe Angriffe versus Insider-Bedrohungen: Wohin sollte Ihr Sicherheitsbudget fließen?
Es ist eine uralte Debatte unter CISOs und anderen Cybersicherheitsspezialisten: Wohin soll Ihr IT-Sicherheitsbudget fließen? Schutz vor externen Hackern oder Insider-Bedrohungen?
Immer mehr Unternehmen beginnen, den Schaden zur Kenntnis zu nehmen, den Insider anrichten können, insbesondere im Zuge einiger der jüngsten aufsehenerregenden Insider-Verstöße. Allerdings wenden die meisten Unternehmen, mit denen wir sprechen, immer noch einen großen Teil ihrer IT-Budgets für die Abwehr externer Angriffe auf.
Worauf sollten Sie Ihre Cybersicherheitsbemühungen konzentrieren?
Der Glamour des externen Hackers
Historisch gesehen fanden Verstöße gegen die Cybersicherheit, die auf Bedrohungen von außen zurückzuführen waren, tendenziell eine größere Verbreitung in den Mainstream-Nachrichten und wurden zum Thema zahlreicher Filme und Fernsehsendungen.
Ein externer Hacker hat einen gewissen Glamour. Ein (vielleicht fehlgeleitetes) Bild eines Mannes in einem Kapuzenpullover, der in einem dunklen Raum hinter einem leuchtenden, grünen Monitor sitzt. Mythen, die durch Fernsehsendungen wie „Mr. Robot“ und Filme wie „Blackhat“ verbreitet werden, bestärken die Vorstellung, dass die größte Bedrohung für Ihr Unternehmen ein gezielter, raffinierter externer Angriff ist.
Das ist einfach nicht die Realität.
Viele Studien, darunter auch eine von Vanson Bourne durchgeführte Umfrage, zeigen, dass die überwiegende Mehrheit (74 %) der Cybersicherheitsbedrohungen ihren Ursprung innerhalb des Unternehmens hat. Das bedeutet, dass die Wahrscheinlichkeit eines Cyberangriffs durch einen Ihrer Mitarbeiter (oder jemanden mit Zugriff auf Ihre Daten) fast dreimal so hoch ist wie durch einen externen Hacker. Insider-Bedrohungen können oft lange Zeit unentdeckt bleiben, da der verantwortliche Benutzer in der Regel bereits Zugriff auf die Daten hat und auf den ersten Blick den Anschein erwecken kann, als würden sich die Dinge normal verhalten. Das sind meine Insider-Bedrohungen, die besonders gefährlich sind.
Meiner Meinung nach und der Meinung von Lepide sollte der Großteil Ihrer Cybersicherheitsbemühungen und Ihres Budgets darauf ausgerichtet werden.
Was ist eine Insider-Bedrohung?
Insider-Bedrohungen lassen sich grob in drei Kategorien einteilen: zufällig, opportunistisch und böswillig.
Viele Insider-Bedrohungen entstehen durch reine Nachlässigkeit Ihrer Benutzer. Vielleicht haben sie bei der letzten Schulung zur Sensibilisierung für Cybersicherheit nicht aufgepasst und deshalb nicht zweimal darüber nachgedacht, auf einen verdächtigen Link in einer E-Mail zu klicken. Oder vielleicht haben sie die vielen Informationen zu Passwortrichtlinien ignoriert und ihr Passwort mit zahlreichen Kollegen geteilt (ein Passwort, das sie auf mehreren Plattformen verwenden). Was auch immer der Grund sein mag, viele Datenschutzverletzungen durch Insider sind auf Unachtsamkeit zurückzuführen.
Etwas alarmierender ist es, wenn einem nicht vertrauenswürdigen Insider Zugriff auf sensible Daten gewährt wird, die er vielleicht nie hätte einsehen dürfen. Sie nutzen diese Gelegenheit, um die Daten zu stehlen und sie zum persönlichen Vorteil auf dem Schwarzmarkt zu verkaufen. Diese Person hat vielleicht nicht vor, der Organisation Schaden zuzufügen, aber ihr hätten von vornherein nie privilegierte Zugriffsebenen gewährt werden dürfen.
Die potenziell schädlichsten Insider-Bedrohungen gehen von böswilligen Insidern aus, die darauf abzielen, dem Ruf und dem Geschäftsergebnis eines Unternehmens zu schaden. Dies wird im Allgemeinen von verärgerten Mitarbeitern oder Personen begangen, die aus den Unglücken des Unternehmens persönlichen Profit schlagen wollen.
Wie Sie beginnen, sich gegen Insider-Bedrohungen zu verteidigen
Externe Bedrohungen sind aufgrund ihrer Darstellung in den Mainstream-Medien (wie oben erläutert) allgemein bekannt und es ist möglicherweise einfacher, Geld für Sicherheitslösungen auszugeben, die sie abwehren. Da Insider-Bedrohungen in den Medien in der Vergangenheit eher in den Hintergrund gerückt sind, ist weniger darüber bekannt, wie man sich dagegen wehren kann.
Glücklicherweise kam es dank neuer Compliance-Vorschriften und sehr öffentlichkeitswirksamer Verstöße durch Insider zu einer Verschiebung des Schwerpunkts. Unternehmen suchen nun nach Möglichkeiten, sich gegen Insider-Bedrohungen zu verteidigen - was übrigens keine leichte Aufgabe ist.
Es gibt zwei wichtige Dinge, die Sie tun müssen, um sich gegen Insider-Bedrohungen zu verteidigen: Sichtbarkeit schaffen und Aufklärung betreiben.
Transparenz und Einblick in die Änderungen, die an Ihren Daten und den damit verbundenen Berechtigungen vorgenommen werden, sind der Schlüssel zur Verhinderung vieler Datenschutzverletzungen, die Insider verursachen können. Sie müssen wissen, wo sich Ihre sensibelsten Daten befinden (personenbezogene Daten, Firmengeheimnisse, Finanzinformationen usw.) und wer Zugriff darauf hat. Stellen Sie sicher, dass Sie den Zugriff auf diese Daten nur auf die Personen beschränken, die sie für ihre Arbeit benötigen. Setzen Sie eine Prüf- und Überwachungslösung ein, die Ihnen hilft, Änderungen an diesen Daten proaktiv und kontinuierlich zu verfolgen. Solche Lösungen sollten es Ihnen ermöglichen, Berichte zu erstellen und Echtzeitwarnungen bei verdächtigen Änderungen zu erhalten.
Als nächstes sollten Sie die Bedeutung der Bildung nicht unterschätzen. Wenn Sie Ihre Mitarbeiter regelmäßig über die neuesten Cybersicherheitsbedrohungen und die Gründe für strenge Passwortrichtlinien schulen, können Sie das Risiko versehentlicher Insider-Bedrohungen mindern.
Wenn Sie Hilfe bei der Erstellung eines Cybersicherheitsplans benötigen, der die Bedrohung durch Insider bekämpft, sprechen Sie mit Lepide.