On-Premise-Systeme: Kontrolle und Anpassungsfähigkeit

On-Premise-Systeme hingegen beziehen IT-Ressourcen aus ihren eigenen Rechenzentren, die sich im Besitz des Unternehmens befinden oder direkt von diesem kontrolliert werden. Hier sind einige Sicherheitsaspekte zu berücksichtigen:

• Direkte Kontrolle: Unternehmen haben die volle Kontrolle über ihre Daten und Anwendungen, da diese sich physisch in ihren eigenen Rechenzentren befinden. Dies kann von Vorteil sein, wenn bestimmte Sicherheitsanforderungen oder gesetzliche Vorschriften erfüllt werden müssen.
• Geringere Abhängigkeit von externen Dienstleistern: Da sich die Infrastruktur im eigenen Haus befindet, besteht keine Abhängigkeit von Cloud-Anbietern. Dies kann insbesondere dann von Vorteil sein, wenn ein hohes Maß an Datensouveränität erforderlich ist.
• Kostenkontrolle: On-Premise-Systeme erfordern anfangs zwar Investitionen in Hardware, Software und Personal. Die Unternehmen haben jedoch die volle Kontrolle über ihre Kosten und können die Ressourcen nach Bedarf nutzen.

Herausforderungen beider Ansätze

Sowohl Cloud Computing als auch On-Premise-Systeme haben ihre spezifischen Herausforderungen.

Eine große wie auch langfristige Aufgabe der On-Premise-Lösung ist, die Sicherheit der Systeme kontinuierlich sicherzustellen. Wohingegen bei der Cloud-Lösung die Sicherheit von den Hosting Anbietern gewährleistet wird. Allerdings geht damit auch eine relative Abhängigkeit von den Hosting-Anbietern einher, da die Systeme diesen physisch gehören. Dies wirkt sich eher negativ auf die Kostenkontrolle aus.

Es lässt sich nicht pauschal sagen, welche Art des Hostings „besser“ ist. Unternehmen sollten sich zunächst die genannten Unterschiede anschauen und überlegen, welche Vorteile der jeweiligen Hostingoption für sie entscheidend sind. Zudem gibt es Ansätze im Bereich hybrider Cloudszenarien. So ist es denkbar, einige Funktionen in die Cloud auszulagern und andere On-Premise zu halten.

Wenn Sie unsicher sind, welche Option für Sie am sinnvollsten ist, stehen wir Ihnen beratend zur Seite. Gemeinsam bewerten wir die Gegebenheiten in Ihrer Organisation, um die für Sie beste Lösung zu bestimmen. Zudem können wir Ihnen bei Bedarf anhand unseres breiten Lösungsportfolios bei der Umsetzung gezielter Maßnahmen für Ihre IT-Infrastruktur behilflich sein.

Kontakt: security-experts@oediv.de

ASM bezieht sich also nicht nur auf technische Schwachstellen, sondern explizit auch auf Schwachstellen, die durch falsch konfigurierte Systeme oder ungeschützte Benutzerzugänge verursacht werden können. Durch die Analyse der Attack Surface können potenzielle Angriffspunkte identifiziert und reduziert werden, was das Risiko von Angriffen und die potenziellen Auswirkungen von Sicherheitsverletzungen verringert. Der Blick auf die Angriffsoberfläche (Attack Surface) findet dabei meist von außen (aus dem Internet) statt – wie es üblicherweise durch Angreifende geschieht. Im Rahmen des Vulnerability Scanning wird häufig ein Blick von innen eingenommen.

Gemeinsamkeiten und Integration der Lösungen

Obwohl Vulnerability Scanning und ASM unterschiedliche Schwerpunkte haben, ergänzen sie sich gegenseitig und lassen sich in einer effektiven Sicherheitsstrategie kombinieren. Sowohl ein Blick von innen als auch ein Blick von außen auf die Angriffsoberfläche kann helfen, Risiken aufgrund technischer Sicherheitslücken zu senken. Vulnerability Scanning ermöglicht es, Schwachstellen in einem IT-System zu identifizieren und zu beheben, während ASM dazu beiträgt, die Attack Surface des Systems zu reduzieren und das Risiko von Angriffen zu minimieren. ASM ist jedoch kein Ersatz für Vulnerability Scanning. Vielmehr ist ASM eine sinnvolle Ergänzung zu traditionellen Sicherheitsmaßnahmen wie Vulnerability Scanning, Firewall-Systemen und Antiviren-Software. ASM erweitert die Sicherheitsmaßnahmen um die Identifizierung und Verwaltung der Attack Surface. Dadurch werden potenzielle Angriffspunkte minimiert. Vulnerability Scanning bleibt jedoch weiterhin ein wichtiger Bestandteil der Sicherheitsverwaltung, um Schwachstellen in einem IT-System zu identifizieren und zu beheben.

Haben Sie Interesse an Schwachstellen Scanning oder Attack Surface Management? Sprechen Sie uns an – wir unterstützen Sie!

Kontakt: security-experts@oediv.de

4. Umsetzung der Maßnahmen

Die Behebung von Schwachstellen muss je nach Priorität und Kritikalität in einem angemessenen Zeitrahmen erfolgen. Eine zeitnahe Beseitigung von Schwachstellen, die eine hohe Bedrohung für das Unternehmen darstellen, kann das Risiko eines erfolgreichen Angriffs stark minimieren.

5. Überwachung des Fortschritts

Wichtig ist auch, den Fortschritt der Behebung zu tracken, um eine Abarbeitung zeitnah zu realisieren und keine Schwachstellen zu übersehen. Das Schwachstellenmanagement ist ein kontinuierlicher Prozess, da sich Schwachstellen im Laufe der Zeit verändern können. Zudem tauchen immer neue Schwachstellen auf, die ausgenutzt werden können. Daher ist eine Überwachung essenziell – sei es manuell oder durch einen Schwachstellenscanner.

Workarounds anstelle von Patches

In manchen Fällen kann es passieren, dass Herstellende auf das Bekanntwerden einer Schwachstelle zu langsam reagieren. Um hier Abhilfe zu schaffen, bietet es sich an, Workarounds zu implementieren. Über die Wirksamkeit und Qualität dieser Workarounds lässt sich jedoch streiten, wie es in dem Artikel „Exchange Zero-Day: Microsoft bessert Workaround erneut nach“ thematisiert wird.

Was tun mit Infrastrukturkomponenten, die nicht gewartet werden dürfen?

Um Infrastrukturkomponenten zu schützen, die nicht gewartet werden dürfen, können folgende Maßnahmen ergriffen werden:

1. Sicherheit am Endpunkt

Verwenden Sie integrierte Sicherheitsfunktionen wie Firewalls, Endpoint Protection EDR/XDR und aktivieren Sie die Verschlüsselung der Datenträger.

2. Netzwerksicherheit

Separieren Sie das Netzwerksegment der Systeme, die nicht gewartet werden dürfen, durch den Einsatz von Firewalls, VLANs und ggf. VPN-Zugriffen.

3. Benutzerzugriffskontrolle

Beschränken Sie den Zugriff auf die Komponenten und geben Sie nur kleinen Gruppen von autorisierten Benutzer/-innen Zugriff.

4. Überwachung und Protokollierung

Tracken und protokollieren Sie alle Aktivitäten, die auf den Komponenten passieren, die von den Komponenten ausgehen oder auf die Komponenten zugreifen wollen. Hierbei kann der Einsatz eines
SIEM von Nutzen sein.

5. Regelmäßige Überprüfungen

Überprüfen Sie die Maßnahmen zur Absicherung der Komponenten regelmäßig und bessern Sie diese unter Umständen nach.

Im Schwachstellenmanagement ist ein ganzheitlicher Ansatz zur Absicherung aller IT-Infrastrukturkomponenten erforderlich, damit alle Schichten von Hardware, Software und IT-Prozessen geschützt sind.

Sie möchten mehr über das Thema Schwachstellenmanagement erfahren oder sehen konkreten Bedarf in Ihrem Unternehmen? Wir beraten Sie!

Kontakt: security-experts@oediv.de

Drohnenbasierte Angriffe

Der Einsatz von Drohnen zur Ausführung von Cyberangriffen ist seit einiger Zeit ein Gesprächsthema. Im Oktober hat der Sicherheitsforscher Greg Linares solch einen Angriff selbst miterlebt. Das betroffene Unternehmen bemerkte ungewöhnliche Aktivitäten im internen Confluence (eine Unternehmenssoftware, die zur Dokumentation genutzt wird). Sie stellten fest, dass sich in ihrem WLAN-Netzwerk ein Rogue-Gerät befand. Mit Hilfe von Signaltrackern wurden sie auf das Dach des Gebäudes geführt und entdeckten zwei Drohnen. Eine trug ein Pineapple Wifi und die andere trug ein RaspberryPi, ein 4G Modem, einen WLAN-Router und Batterien. Hiermit wurden dann mittels WLAN-Spoofing-Angriffen interne Anmeldeinformationen gesammelt, die den Zugriff auf das interne Netzwerk ermöglichten.

Ransomware: Gute Nachrichten

In der Regel handelt es sich in Berichten über Ransomware-Angriffe um Unternehmen oder Einzelpersonen, die zur Zahlung von Geldforderungen erpresst werden. Doch der niederländischen Polizei gelang es, die Ransomware-Gang DeadBolt dazu zu bringen, 155 Schlüssel zu übergeben. Diese Schlüssel dienten dann den Opfern von Ransomware der DeadBolt Gruppe. Sie konnten ihre Daten entschlüsseln und so Zeit und Geld sparen.

Das erwartet uns in 2023

Aufgrund der sich in diesem Jahr wiederholt geänderten Bedrohungen lässt sich nur bedingt eine Tendenz für 2023 prognostizieren. Allerdings sehen Expert/-innen folgende Entwicklungen als realistisch:

• Phishing-Angriffe werden weiterhin als eine der häufigsten Sicherheitsrisiken erwartet. Hierbei zielen die Angreifenden darauf ab, dass die Opfer sensible Informationen bekanntgeben. Es ist davon auszugehen, dass die Tätergruppen in Zukunft neue Tricks und Taktiken entwickeln, um erfolgreiche Phishing-Angriffe durchzuführen.
• Ransomware gilt ebenfalls weiterhin als eine der größten Bedrohungen. Hier werden wiederum neu entwickelte Herangehensweisen erwartet, mit denen die Security-Vorrichtungen von Unternehmen und auch Organisationen überlistet werden sollen.
• Es wird eine Steigerung der Bedeutung von Cloud-Sicherheit erwartet. Die steigende Datenhaltung in Clouds hat die Sicherheit von Cloud-Umgebunden bereits in den letzten Jahren wachsen lassen. Der Trend der sogenannten Cloudifizierung setzt sich fort und zieht entsprechend auch das Interesse von Hackern auf sich. Somit werden sich Unternehmen und Organisationen mit dem Ausbau der Sicherheit von Cloud-Umgebungen beschäftigen müssen, während Angreifendende an der Durchdringung dieser Sicherheitsmaßnahmen feilen werden.
• Künstliche Intelligenz (KI) sorgt für eine wachsende Bedrohung. Es wird angenommen, dass Tätergruppen sich diese bei ihren Angriffen vermehrt zunutze machen, um Sicherheitsmaßnahmen auszutricksen.

Unternehmen und Organisationen stehen diesen künftigen Bedrohungen allerdings nicht hilflos gegenüber. Es gibt diverse Maßnahmen – auch präventiv –, um die eigene Sicherheit zu erhöhen, Angriffe zu verhindern oder wenn es bereits zu einem Sicherheitsvorfall gekommen ist, diese frühzeitig zu identifizieren und zu beheben.

Kontakt: security-experts@oediv.de