Die weltweiten Cyberangriffe werden bis 2022 um 38 % zunehmen (Quelle). Und da Angriffe nicht nur immer häufiger werden, sondern auch immer schwieriger zu erkennen sind, planen 65 % der Unternehmen, ihre Ausgaben für Cybersicherheit bis 2023 zu erhöhen (Quelle). Dennoch werden Hacker ihre Fähigkeiten weiter ausbauen und Schwachstellen ausnutzen. Erfolgreiche Ransomware-Angriffe wird es geben. Diebstahl und Verkauf von personenbezogenen Daten (PII) und anderen “Wertgegenständen” im Dark Web werden vorkommen. Investitionen in zusätzliche Sicherheitsebenen und -technologien wie MFA, Antivirus, Endpoint Detection and Response (EDR), Mobile Device Management (MDM), Mobile Threat Defense (MTD) und andere können die Chancen auf erfolgreiche Cyberangriffe verringern. Die Bedeutung der Grundlagen der Endpunktsicherheit sollte jedoch nicht unterschätzt werden. Stellen Sie sich das so vor, als würden Sie ein charmantes, renovierungsbedürftiges Haus umgestalten, ohne sich vorher um die Anzeichen für ein sinkendes Fundament zu kümmern. Kein kluger Schachzug. Daher sind Baugenehmigungen und eine ganze Reihe von Inspektionen und Genehmigungen während der Bauphase erforderlich. Und wie ein Haus, das ein solides Fundament benötigt, beginnt auch eine starke Sicherheitslage mit einem soliden Fundament. An dieser Stelle kommen die Grundlagen der Endpunktsicherheit ins Spiel. Dieser Blog ist der erste Teil einer mehrteiligen Serie und beleuchtet die wichtigsten Schritte, die Sie unternehmen können, um die Endgerätesicherheit in Ihrem Unternehmen zu verbessern – ohne größere Investitionen in zusätzliche Tools. In den folgenden Blogs wird erklärt, wie NinjaOne Ihnen helfen kann, diese Grundlagen konsequent zu nutzen.
Grundlagen der Endpunktsicherheit?
Grundlegende Endpunktsicherheit ist ein zentraler Faktor für die Effektivität von Sicherheitslösungen. Selbst fortschrittliche Sicherheitslösungen können durch das Fehlen von Grundlagen behindert werden, die in der Masse untergehen können, wenn die IT-Abteilung mit einer komplexen Auswahl von Silo-Tools und dem täglichen IT-Alltag zu kämpfen hat – zu viel zu tun, zu wenig Personal und/oder mangelnde Erfahrung. Die Einhaltung von Best Practices beim Onboarding und der Verwaltung von Endgeräten kann die Fähigkeit Ihres Unternehmens, sich gegen Angriffe zu schützen, erheblich verbessern. Beginnen Sie hier:
- Schaffung und Aufrechterhaltung einer umfassenden Transparenz und ausreichenden Kontrolle über die Endpunkte
- Verringerung der Komplexität von Patches, um Konsistenz zu gewährleisten und Lücken zu vermeiden
- Härtung der Endpunkte, um die Anzahl der Angriffsflächen zu reduzieren
- Etablieren Sie eine solide Backup-Routine
Schauen wir uns das einmal genauer an.
Tiefer Einblick in die Endpunkte
Was man nicht sieht, kann man nicht sichern. Wenn Sie in Echtzeit einen umfassenden Einblick in alle verwalteten Geräte erhalten, die auf Ihr Netzwerk zugreifen, kann eine traditionell reaktive IT-Abteilung proaktiver werden und ihren Benutzern einen besseren Service bieten. Potenzielle Probleme im Keim zu ersticken, bevor sie sich zu Produktivitätsblockern entwickeln (oder noch schlimmer, bevor sie unwissentlich den roten Teppich für einen Cyberangriff ausrollen), ist ein Gewinn für das gesamte Team. Ein ständiges Bewusstsein für Endgeräte, die nicht mehr den Vorschriften entsprechen und somit potenzielle Sicherheitslücken aufweisen, ist ebenso wichtig wie die Fähigkeit, schnell Maßnahmen zu ergreifen, um die Einhaltung der Vorschriften wiederherzustellen. Beispiele für die Sichtbarkeit von Endpunkten sind die folgenden Möglichkeiten:
- Anzeige und Verwaltung aller Endpunkte in Echtzeit
- Erstellen und Durchsetzen von Geräterichtlinien
- Erkennen und Verwalten bösartiger Geräte
- Identifizierung bekannter Schwachstellen
- Warnung vor sicherheitsrelevanten Aktivitäten
Alle 39 Sekunden gibt es einen Cyberangriffsversuch (Quelle).
Vereinfachtes Patching reduziert das Potenzial für menschliche Fehler und Sicherheitslücken
Fragt man IT-Administratoren nach ihren schwierigsten Aufgaben, so steht das Patchen wahrscheinlich ganz oben auf der Liste. Bedenkt man die schiere Anzahl der bereitgestellten und verwalteten Anwendungen, die Anzahl der Patches, die aufgespielt werden müssen (einige davon mehrfach aufgrund unvorhergesehener Probleme), die Schwierigkeiten, die mit dem Patchen von Endpunkten für Mitarbeiter an entfernten Standorten und Außendienstmitarbeitern verbunden sind, und den Druck, die Auswirkungen auf die Benutzer in verschiedenen Regionen und Zeitzonen zu minimieren, so ist es eine Untertreibung zu sagen, dass das Patchen komplex ist. Nichtsdestotrotz ist das Patchen eine wichtige Komponente im Kampf gegen Cyberangriffe. Zumindest sollte Ihre Patching-Lösung Folgendes ermöglichen:
- Tägliche Identifizierung bekannter Schwachstellen
- Patches für Betriebssystem, Anwendungen, Laufwerke und Firmware
- Kritische Schwachstellen sofort beheben
- Andere Patches so schnell wie möglich bereitstellen
- Validierung und Berichterstattung über Patch-Ergebnisse
76 % der Unternehmen haben kein effektives Patch- und Schwachstellenmanagement (Quelle).
Endpunkt-Hardening
Die Härtung von Endgeräten ist eine weitere wichtige Taktik, um die Wahrscheinlichkeit eines erfolgreichen Cyberangriffs zu verringern, die Konformität der Geräte zu gewährleisten und die Geschäftskontinuität aufrechtzuerhalten. Wie funktioniert also die Endpunkthärtung? Es geht darum, das Risiko zu verringern, indem die Angriffsfläche reduziert wird – eine Kombination aus allen potenziellen Schwachstellen und Hintertüren in der Technologie, die ausgenutzt werden könnten. Und obwohl es zahlreiche Schritte gibt, mit denen Administratoren dies erreichen können, ist das zugrunde liegende Thema dasselbe: mehr Kontrolle über verwaltete Endpunkte zu erlangen. Eine robuste Endpunktverwaltungslösung sollte es Ihnen ermöglichen, Endpunkte in großem Umfang zu sichern. Einige Beispiele für wichtige Funktionen, die Sie berücksichtigen sollten, sind:
- Standardeinstellungen anpassen, um sie sicherer zu machen
- Laufwerksverschlüsselung sicherstellen
- Verlangt sichere Passwörter und die Verwendung von MFA
- Identifizierung ungeschützter Endpunkte und Bereitstellung von Sicherheitsanwendungen (z. B. Virenschutz)
- Härtung des Betriebssystems und seiner Konfiguration (z. B. Einschränkung von Tools und Techniken für laterale Bewegungen, sicherer Start, Protokollierung usw.)
82 % der Unternehmen hatten keine Kontrolle über die lokale Verwaltung von Administrator-Passwörtern (Quelle).
Verlässliche Backups
Nachdem ich bisher für drei Anbieter von Sicherungs- und Wiederherstellungslösungen (BAR) gearbeitet habe, habe ich gelernt, wie wichtig zuverlässige Sicherungen sind. Ich habe auch gelernt, dass Backups, wie auch das Patchen, vielen IT-Organisationen ein Dorn im Auge sind. Obwohl sich die BAR-Technologie seit meiner Zeit als Tape Library PM weiterentwickelt hat, bleiben die Herausforderungen bestehen. Fehlgeschlagene Backups. Langsame Backups. Verschlechterung der Netzwerkleistung bei Backups. Komplexität (Planung und Verwaltung von vollständigen, inkrementellen und differenziellen Backups). Einhaltung der 3-2-1-Regel (drei Kopien Ihrer Daten auf zwei verschiedenen Datenträgern und eine zusätzliche Kopie, die für die Wiederherstellung im Katastrophenfall ausgelagert wird). Langer Rede kurzer Sinn: Backups sind ein mächtiges Mittel gegen einen erfolgreichen Ransomware-Angriff. Obwohl BAR-Lösungen viele gemeinsame Merkmale aufweisen, sollten Sie auf einige wichtige Dinge achten:
- Zuverlässige Cloud-first-Datei- & Ordner- und Bild-Backups
- Flexible Optionen für Cloud-only, lokale und hybride Speicherung
- Möglichkeit zur Sicherung aller Windows- und macOS-Endpunkte – sowie von Servern
- Verwendung von Kryptographie und MFA zur sicheren Wiederherstellung von Dateien
- Einfache Wiederherstellung von Dateien für Ihre Benutzer zur Selbstbedienung
44 % der Unternehmen haben keine brauchbaren Backups (Quelle).
Ich hoffe, Sie haben diese Informationen als hilfreich empfunden. NinjaOne Endpoint Management ermöglicht es IT-Organisationen, die Verwaltung verteilter, unterschiedlicher Endgeräte zu vereinfachen und gleichzeitig grundlegende, aber entscheidende Schritte zur Verbesserung der Sicherheit zu unternehmen – alles von einer einzigen Konsole aus. Bitte halten Sie Ausschau nach den anderen Blogs dieser Serie, die tiefer in die oben genannten Grundlagen der Endpunktsicherheit eintauchen und erklären, wie NinjaOne Ihnen dabei helfen kann, jede dieser Grundlagen konsequent anzuwenden.
