3 Do's und 1 Don't zur Verbesserung Ihrer IT-Sicherheit

Überwältigt vom Hype der Sicherheitsanbieter auf Hochtouren? Bemerken Sie Innovationen und Trends und haben Sie Lust, auf diesen Zug aufzuspringen? Es ist ein Drang, den viele Käufer in mittelständischen Unternehmen verspüren und der überwältigend sein kann. Diese auffällige Verkäufervorführung, diese mitreißende Rede auf einer Messe, dieser Druck, mit den Joneses Schritt zu halten. Was Sie also in letzter Zeit für Ihre Sicherheit getan haben, ist ein quälender Gedanke.

Entspannen Sie sich und atmen Sie tief durch. Lassen Sie uns in Ruhe schauen und einige Sicherheitsmaßnahmen identifizieren, die Sie ergreifen können, die a) das Budget nicht sprengen, b) praktisch umgesetzt werden können und c) skalierbar sind.

Was ist die Realität?

• Sie haben keinen Sicherheitsexperten im Personal. Wahrscheinlich können Sie aufgrund des kritischen Fachkräftemangels, der so schnell nicht enden wird, keinen finden oder behalten.
• Sie haben hauptsächlich in die Prävention (Firewall, Antivirus) investiert, aber der Erkennung und Überwachung wenig Aufmerksamkeit geschenkt.
• Sie befürchten, dass Ihr Erkennungsdefizit (durchschnittlich 78 Tage) es einem Angreifer ermöglicht, auf der Lauer zu liegen.
• Sie könnten Ihr knappes Budget für neue Zaubertechnologie ausgeben, aber verfügen Sie über die „verrückten Fähigkeiten“, um damit umzugehen? Ähh, nicht so sehr.

Was können Sie also praktisch tun, um Ihre Sicherheitslage zu verbessern? Drei Dinge, die Sie TUN können:

1. Behandeln Sie die Grundlagen von Patching, Härtung und Schwachstellenmanagement.
2. Investieren Sie in Sicherheitsüberwachung und Reaktion auf Vorfälle. Vielleicht gemeinsam verwaltetes SIEM oder vielleicht verwaltetes EDR?
3. Finden Sie heraus, welche Sicherheitsfunktionen als Service bereitgestellt werden können, um Personalengpässe zu überwinden.

Und dereine NICHT:

1. Fallen Sie nicht auf den Hype der Anbieter herein, beeilen Sie sich und kaufen Sie den glänzenden neuen Whizzbang Security Doohickey, der als das Must-Have-Produkt der Woche angepriesen wird.

Cybersicherheit erfordert eine mehrschichtige Strategie, die Prävention, Erkennung und Reaktion umfasst. Arbeiten Sie mit einem Sicherheitspartner zusammen, der diese drei Komponenten liefern kann, Ihr Team mit Sicherheitsexpertise erweitert und es zur Vereinfachung als Managed Service bereitstellt. Wie die britische Regierung 1939 in Vorbereitung auf den Zweiten Weltkrieg sagte: „Keep Calm and Carry On.“ Gute Ratschläge wie Best Practices kommen nie aus der Mode.