Sicherheit entscheidet über Erfolg oder Misserfolg

Druck durch DSGVO

Obwohl die Umsetzung der DSGVO angelaufen ist und die ersten verhängten Geldbußen eher niedrig waren, steht für TÜV-Experten fest, dass die DSGVO den Datenschutz nicht nur in der EU, sondern weltweit maßgeblich beeinflussen wird. So wird erwartet, dass es für die meisten Branchen preiswerter sein wird, ihre Produkte und Dienstleistungen so zu entwickeln und zu gestalten, dass sie den höchsten weltweiten Standards entsprechen, anstatt sich auf geografisch begrenzten Datenschutz zu beschränken.

Fachkräftemangel verändert den Wettbewerb

Aus den Cybersecurity Trends geht ebenfalls hervor, dass nicht genügend Fachpersonal gibt, um den Arbeitskräftebedarf in diesem Bereich zu decken. Bis zum Jahr 2020 könnten weltweit 1,5Mio. Fachkräfte fehlen. Bis 2021 könnte sich diese Zahl Schätzungen zufolge mehr als verdoppeln. So TÜV Rheinland. Dies kann zu Marktverzerrungen führen: Größere Organisationen und Dienstleister sind in der Lage, kompetente Mitarbeiter zu rekrutieren, während kleinere Unternehmen in einigen Branchen Probleme bekommen könnten. Dies macht nicht nur Cybersecurity teurer, sondern wirkt sich auch auf Lieferketten aus, die große und kleinere Unternehmen wirtschaftlich miteinander verbinden. Im Sinne langfristiger Interessen der Wirtschaft ist Cybersecurity von Bedeutung für die Allgemeinheit und sollte laut der TÜV-Experten für alle zugänglich sein. Wenn dieses Problem nicht gelöst wird, wird es in der Zukunft größere Herausforderungen in dem Bereich geben.

SOAR-Ansatz gewinnt an Bedeutung

Mit dem SOAR-Ansatz (Sicherheitsorchestrierung, Automatisierung und Reaktion) können die für die Erkennung von Vorfällen benötigte Zeit verringert, die Reaktion beschleunigt und die Auswirkungen von Cyberangriffen minimiert werden. Den größten Mehrwert bieten dabei automatisierte Workflows zur Eingrenzung von Bedrohungen – sie sind entscheidend beim Umgang mit sich schnell ausbreitender schädlicher Malware. Um mit dem Ansatz eine neue Welle der Automation umzusetzen, müssen Organisationen jedoch zu einer Zeit investieren und planen, in der sich etablierte Investitionen wie Security Information & Event Management (SIEM)-Lösungen gerade erst einspielen.

‘Red Team‘-Tests und agile Sicherheit nehmen zu

Die Begriffe ‘Red Team‘-Test und ‘ganzheitlicher Test‘ haben ihren Ursprung im Bereich der Penetrationstests. ‘Red Teams‘ simulieren, wie ein Angreifer unter realen Bedingungen durch das Ausnutzen vorhandener Schwachstellen in ein Unternehmen eindringen und sich Zugang zu Ressourcen verschaffen kann. Während Schwachstellen bei vielen Ressourcen (Anwendungen, Geräten oder Infrastrukturen) gefunden werden können, simulieren ‘Red Teams‘ darüber hinaus Themen wie Social Engineering, Hijacking von Social Media, den physischen Zutritt zu einem Gebäude oder – in extremen Fällen – eigene Mitarbeiter mit böswilligen Absichten. Im Gegensatz zu herkömmlichem Pen-Testing versucht Red Teaming zu verstehen, wie diese Faktoren zusammenspielen und betrachtet sie nicht getrennt voneinander. Parallel dazu kommt agilen Sicherheitstests eine größere Bedeutung zu, so die Experten. Deren Ziel ist es, noch während der Entwicklung einer Software möglichst viele Schwachstellen zu beseitigen.

Cybersecurity entscheidet über Erfolg oder Misserfolg

Auch gehen die TÜV-Experten davon aus, dass die Fähigkeit, die Herausforderungen an die Sicherheit in der digitalen Wirtschaft zu meistern, über den Erfolg von Wirtschaftssektoren, Volkswirtschaften und vielleicht sogar von politischen Systemen entscheidet, auf denen sie aufbauen. Es ist möglich, dass dies für viele große Organisationen auf ein einfaches Szenario von entweder Erfolg oder Misserfolg ohne einen Mittelweg hinauslaufen wird.

Datum:18. April 2019

Autoren:TÜV Rheinland AG

Themen: Security, Security, Technik

Webseite: www.tuv.com/de

Downloads: