IT-Dienstleister: Beachten Sie die Sicherheitslücke

Hacker werden einen Weg hinein finden und Kunden werden dann nach einem Ausweg suchen.

Anhaltende Bedrohungen, die Unternehmen jeder Größe und in allen Branchen betreffen, werden immer konsistenter und treten häufiger auf. Der Verizon Data Breach-Bericht 2016 analysierte 100.000 Vorfälle in verschiedenen Branchen und Branchen, von denen 3.141 bestätigte Datenschutzverletzungen waren.

Dem Bericht zufolge kommen Phishing- und Point-of-Sale-Angriffe (POS) immer noch sehr häufig vor - können jedoch den größten Schaden anrichten.

Obwohl diese Angriffsvektoren nicht neu sind, werden Phishing-E-Mails immer überzeugender, da Cyberkriminelle das Erscheinungsbild von URLs und Domains, Farben, Logos und E-Mail-Inhalte verbessern, um keine Warnsignale zu setzen.

Sobald die Phishing-Links aktiviert werden, indem sie entweder Malware installieren oder Zugangsdaten stehlen, können sie verheerende Folgen für das Netzwerk, den Ruf des Unternehmens (im Fall des berüchtigten W-2-Phishing-Betrugs, der in diesem Jahr Dutzende von Unternehmen heimgesucht hat) oder die Identität der gefährdeten Person anrichten .

Müssen wir POS-Eingriffe überhaupt erklären?

In den jüngsten Fällen von Eddie Bauer und einer Reihe von Hotels, darunter Millenium, Kimpton, HEI und mehr, exfiltriert POS-Malware, sobald sie in das Netzwerk gelangt, vertrauliche Informationen, einschließlich Kundenkartendaten, was sich negativ auf die Kundenbindung, den Ruf und die Unternehmensfinanzen auswirkt , vor allem, wenn die Nachricht die Medien erreicht (und das wird fast immer der Fall sein).

Dies sind nur zwei Beispiele. Der Verstoßbericht nennt auch DDoS-Angriffe, Crimeware-Varianten und Web-App-Angriffe als einige der sich entwickelnden Methoden der Hacker.

Das Cybersicherheitsunternehmen Proofpoint bezeichnete Ransomware - bei der Ihr Gerät gesperrt wird und alle Ihre Dateien verschlüsselt werden, bis Sie einen bestimmten Bitcoin-Betrag bezahlen können - ausdrücklich als die beliebteste Malware-Art für Cyberkriminelle im Jahr 2016.

Mit der Weiterentwicklung dieser Methoden wird die Untergrundwelt der Cyberkriminalität immer stärker industrialisiert. Hackergruppen verstehen sich als vollwertige, funktionierende Unternehmen. Laut dem Symantec Internet Security Threat Report 2016 bilden Cyberkriminelle professionelle Netzwerke und werden deutlich mutiger, was die Ziele, die sie verfolgen, und die Geldbeträge, die sie anstreben, an. Im Bericht heißt es:

„So wie seriöse Unternehmen Partner, Geschäftspartner, Wiederverkäufer und Lieferanten haben, so haben auch die Unternehmen, die im Schatten agieren, dies. ”

Da all diese Fortschritte im Dark Web lauern, benötigen Unternehmen eine Kombination aus den besten Sicherheitstechnologien und Abwehrmaßnahmen, um ihre sensiblen Daten und Marken zu schützen. Und IT-Dienstleister müssen diese Angebote ihren Kunden zur Verfügung stellen.

Die Auswirkungen auf IT-Dienstleister

IT-Dienstleister, die keine Informationssicherheitslösungen anbieten, machen ihre Kunden sehr anfällig für alle Bedrohungen, die wir kennen - und die erschreckende Menge, die wir nicht kennen. Wenn diese Sicherheitslücke ausgenutzt wird, könnte dies erhebliche Auswirkungen auf die Kunden haben - nicht nur wegen des unmittelbaren finanziellen Verlusts durch Schadensersatz, sondern auch wegen der künftigen Gewinnauswirkungen, einer sinkenden Kundentreue und einer Schädigung des allgemeinen Markenrufs.

Im Gegenzug könnte auch der IT-Dienstleister leiden. Die meisten Kunden verstehen das Risiko, das Cyberkriminelle für ihr Unternehmen darstellen, und erwarten von den ausgelagerten Anbietern, dass sie ihnen Möglichkeiten bieten, sich zu schützen. Wenn der ausgelagerte Anbieter Zugriff auf die vertraulichen Informationen eines Kunden hat und es zu einem Verstoß gegen dieses Unternehmen kommt, könnte der Anbieter einen Teil der finanziellen Belastung tragen.

Wenn aktuelle und potenzielle Kunden außerdem feststellen, dass der Anbieter keine ausreichenden Datensicherheitsoptionen bietet, könnten sie ihr Geschäft woanders hin verlegen, was insgesamt zu einer Reputationskatastrophe führt.

Heutzutage sind Unternehmen motiviert, IT-Dienstleister zu konsolidieren, um möglichst viele Dienste „unter einem Dach“ zu erhalten. „Je weniger Anbieter und Anbieter sie koordinieren und für die sie Geld ausgeben müssen, desto besser.“ Und Sicherheit steht an erster Stelle.

CompTIA führte Anfang des Jahres eine Umfrage mit dem Titel „Security in the IT Channel“ durch und stellte fest, dass Kunden nicht mehr nur Lippenbekenntnisse zur Sicherheit abgeben, sondern neben ihren anderen IT-Diensten auch Maßnahmen und Angebote erwarten.

Die befragten Channel-Unternehmen gaben an, dass ihre Kunden das größte Interesse an Firewalls und Antivirenprogrammen zeigten, wobei das Interesse an Sicherheitsinformations- und Ereignismanagement (SIEM) neu zunahm.

Die Lösung liegt in der Partnerschaft

Es mag für den Dienstanbieter einschüchternd klingen - aber es gibt eine Möglichkeit, die Lücke bei den Informationssicherheitsdiensten schneller und einfacher zu schließen: durch Partnerschaften. Dieser Ansatz führt zu geringeren Kosten, höheren Gewinnen und effektiveren Lösungen, da Sie mit einem Experten auf diesem Sicherheitsgebiet zusammenarbeiten.

Wenn Cyberkriminelle Partnerschaften eingehen, um ihren „Geschäftserfolg“ voranzutreiben, müssen IT-Dienstleister das Gleiche mit Sicherheitsdienstleistern tun … damit sie weder den Kampf noch das Vertrauen ihrer Kunden verlieren.

Netsurion arbeitet beispielsweise mit IT-Dienstleistern zusammen, um die Sicherheit von Unternehmen zu verbessern und ihnen dabei zu helfen, den fortschrittlichsten Bedrohungen immer einen Schritt voraus zu sein. Die Lösungspartner von Netsurion bieten Händlern Zahlungsabwicklungs- und/oder Händlertechnologielösungen an, die durch fernverwaltete Netzwerksicherheit, sicheres WLAN und PCI-Compliance-Managementdienste von Netsurion geschützt sind.

Wir sind ein Partner-Channel-orientiertes Unternehmen, weil wir wissen, dass der beste Weg, Verbraucher, Händler und Unternehmen gleichermaßen zu schützen, darin besteht, umfassende integrierte Lösungen bereitzustellen, die zu starker, einfacher und erschwinglicher Datensicherheit führen. Wir bieten derzeit eine Vielzahl mehrschichtiger Lösungen an, darunter:

• Prävention: Einhaltung von PCI- und HIPAA-Vorschriften, verwaltete Firewall, Richtlinien, AV, Backup
• Erkennung und Reaktion: SIEM, Endpunktschutz
• Orchestrierung und Automatisierung

Die verwalteten Sicherheitsdienste von Netsurion werden von etablierten IT-Dienstleistern weiterverkauft, darunter Resource Point of Sale, CoCard, DCR und POS Solutions.

Glauben Sie an unsere kürzlich angekündigten Partner: Wenn Sie Ihr Angebot um Sicherheitsdienste erweitern, verheißt das nur Gutes für Ihr Unternehmen:

„Bei ReSource Point of Sale wissen wir, wie wichtig Netzwerksicherheit in der POS-Branche ist. Als Unternehmen, dessen Priorität in der Bereitstellung eines exzellenten Kundenservice liegt, wissen wir, wie sehr unsere Kunden von der Gewissheit profitieren, dass ihre POS-Daten geschützt sind“, sagte Nik Parra, CTO, ReSource Point of Sale. „Wir freuen uns über die Partnerschaft mit Netsurion, um die Netzwerke unserer Kunden zu stärken und weiterhin herausragende Leistungen zu erbringen. ”

„CoCard ist Eigentum von ISOs und wird von diesen zum Nutzen der einzelnen ISO verwaltet. Unsere Mission ist es, ISOs und Agenten-Wiederverkäufern einen Weg zu bieten, individuelle Geschäftsstrategien im Bereich der Zahlungsabwicklung zu maximieren und die wirtschaftliche Gesamtrendite für alle Mitglieder zu steigern“, sagte Ray Raya, Vizepräsident bei CoCard. „Wir freuen uns, die Dienste von Netsurion zusätzlich zu unseren eigenen anbieten zu können und unseren Kunden damit modernste Grundlagen für die Händlerabwicklung, Sicherheit und Compliance zu bieten, alles unter einem Dach.“ ”

Möchten Sie mehr über die Sicherung Ihrer Kunden erfahren? Besuchen Sie https://www.netsurion.com/partners.