5 Tipps für Unternehmen für eine erholsame Nachtruhe

In einer Welt, in der Cyberangriffe immer häufiger vorkommen, ist der Schutz der digitalen Werte Ihres Unternehmens wichtiger als je zuvor. 

Die von der EU-Agentur für Cybersicherheit zitierten Daten zeigen, dass die höchste Ransomware-Forderung von 13 Millionen Euro im Jahr 2019 auf 62 Millionen Euro im Jahr 2021 gestiegen ist und sich das durchschnittlich gezahlte Lösegeld von 71.000 Euro im Jahr 2019 auf 150.000 Euro im Jahr 2020 verdoppelt hat. Es wird geschätzt, dass Ransomware im Jahr 2021 weltweit Schäden in Höhe von 18 Milliarden Euro verursacht - 57 Mal mehr als 2015.

Wir haben uns kürzlich mit Jorge Liauw Calo und Laurens Baardman, zwei erfahrenen Cloud-Sicherheitsexperten bei Xebia, zusammengesetzt, um zu erfahren, wie sich Unternehmen besser vor diesen Angriffen schützen können. Während unseres Gesprächs gaben Jorge und Laurens ihre fünf besten Tipps für Unternehmen, damit sie nachts besser schlafen können, weil sie wissen, dass sie vor potenziellen Cyber-Bedrohungen sicher sind.

1) Implementieren Sie mehrere Verteidigungsschichten

Mehrere Verteidigungsschichten sind entscheidend, um Risiken zu mindern und die Auswirkungen eines (potenziellen) Cyberangriffs zu verringern. Dazu gehören sowohl technische als auch nicht-technische Maßnahmen wie Zugriffskontrollen (IAM), Ressourcentrennung, DDoS-Abwehr, Intrusion Detection Systeme, Backups, Bedrohungsmodelle, das Prinzip der geringsten Privilegien und Mitarbeiterschulungen.

Hacking gibt es schon seit den Anfängen der Computertechnik, aber es hat sich im Laufe der Zeit erheblich weiterentwickelt. In den siebziger Jahren ging es beim Hacken vor allem darum, sich unerlaubt Zugang zu Computersystemen zu verschaffen, um sich persönlich zu bereichern oder zu prahlen. Als Computer und das Internet für alle Arten von Unternehmen immer wichtiger wurden, begannen Hacker, sich dies zunutze zu machen.

Heutzutage gibt es ein ganzes Geschäftsmodell rund um das Hacken, da Unternehmen stark von ihrer IT-Infrastruktur abhängig sind.

"Ransomware-Angriffe sind ein Paradebeispiel dafür. Die Angreifer machen sich die Tatsache zunutze, dass Unternehmen Zugang zu ihren Daten und Computern benötigen, um zu arbeiten", sagte Laurens Baardman. " Wenn die Informationen eines Unternehmens als Geiseln gehalten werden, können sie ihr Geschäft nicht betreiben, was die Daten und die Computerinfrastruktur unglaublich wertvoll macht", fügte er hinzu. 

 

Unternehmen müssen sich darüber im Klaren sein, dass es immer wieder zu Cyberangriffen kommen wird, und es ist wichtig, sich auf mehreren Ebenen dagegen zu schützen. Cloud-Dienste können in dieser Hinsicht besonders hilfreich sein, da sie mehrere Sicherheitsebenen bieten und sicherstellen können, dass Backups erstellt und sicher gespeichert werden. Backups sind im Falle eines Ransomware-Angriffs von entscheidender Bedeutung, da sie helfen können, Daten wiederherzustellen und den Schaden zu minimieren.

2) Starke Zugriffskontrollrichtlinien

Die Implementierung strenger Zugriffskontrollrichtlinien ist eine bewährte Praxis, die sicherstellt, dass nur autorisierte Mitarbeiter auf sensible Daten und Systeme zugreifen können. Dies kann die Implementierung von Multi-Faktor-Authentifizierung, rollenbasierten Zugriffskontrollen und Passwortrichtlinien umfassen.

Die Sicherung einer Netzwerkinfrastruktur und von Anwendungen ist für jedes Unternehmen, das online tätig ist, unerlässlich. Da Cyberangriffe immer häufiger, stärker und komplexer werden, ist es für Unternehmen schwieriger geworden, online zu bleiben.  

"Am 1. Juni 2022 blockierte Google Cloud mit Cloud Armor einen Layer-7-DDoS-Angriff mit über 46 Millionen Anfragen pro Sekunde. Layer-7-DDoS-Angriffe zielen auf die Anwendungsschicht einer Website oder Webanwendung ab. Sie überschwemmen den Server mit scheinbar legitimen Anfragen und sorgen dafür, dass er auf legitime Nutzeranfragen nicht mehr reagiert. Diese Angriffe können schwer zu erkennen und zu entschärfen sein" sagte Jorge Liauw Calo. 

Um die Netzwerkinfrastruktur und die Anwendungen zu sichern, müssen Unternehmen einen proaktiven Sicherheitsansatz verfolgen. Im Folgenden finden Sie einige bewährte Verfahren zur Sicherung Ihrer Netzwerkinfrastruktur und Anwendungen:

• Implementieren Sie strenge Richtlinien zur Zugriffskontrolle (IAM): Es ist wichtig, den Zugriff auf sensible Informationen und kritische Systeme zu beschränken. Der Zugriff sollte auf der Grundlage von Aufgaben und Anforderungen gewährt werden.

• Verwenden Sie sichere Passwörter und eine Multi-Faktor-Authentifizierung: Passwörter sollten eindeutig und komplex sein und regelmäßig geändert werden. Die Multi-Faktor-Authentifizierung sollte ebenfalls verwendet werden, um eine zusätzliche Sicherheitsebene über Ihren Benutzernamen und Ihr Passwort hinaus zu schaffen.

• Halten Sie Ihre Systeme auf dem neuesten Stand: Alle Software, Betriebssysteme, Abhängigkeiten und Anwendungen sollten regelmäßig aktualisiert werden. Veraltete Systeme können Schwachstellen aufweisen, die Angreifer ausnutzen können, um sich Zugang zu Ihren Systemen zu verschaffen.

• Überwachen Sie den Netzwerkverkehr: Es ist wichtig, den Netzwerkverkehr zu überwachen, um ungewöhnliche Aktivitäten oder Verkehrsmuster mit Hilfe von IDS/IPS zu erkennen. So können Unternehmen schnell auf potenzielle Bedrohungen reagieren und bösartigen Datenverkehr blockieren.

• Sichern Sie wichtige Daten: Regelmäßige Backups kritischer Daten an einem externen Speicherort stellen sicher, dass Unternehmen im Falle eines Ransomware-Angriffs schnell wiederhergestellt werden können.

3) Übernehmen Sie einen DevSecOps-Ansatz

DevSecOps ist ein Ansatz, der die Sicherheit im gesamten Lebenszyklus der Softwareentwicklung betont. Durch die Integration von Sicherheitsaspekten in jede Phase des Entwicklungsprozesses (Shift Left) können Unternehmen sicherere Software erstellen und das Risiko von Schwachstellen verringern.

In der heutigen Welt ist Cloud Computing ein beliebter Weg, um Daten zu verwalten, zu speichern, darauf zuzugreifen und Anwendungen auszuführen. Google Cloud ist einer der führenden Cloud-Service-Anbieter und bietet zahlreiche Vorteile wie Skalierbarkeit, Flexibilität und Kosteneffizienz, kann aber auch Sicherheitsbedenken aufwerfen. Einer der Hauptvorteile der Google Cloud ist, dass sie ihren Kunden eine verbesserte Sicherheit bietet. Die Sicherheit ist in Google Cloud standardmäßig integriert und sorgt dafür, dass Ihre Daten stets geschützt sind. Google Cloud verschlüsselt Daten (im Ruhezustand und bei der Übertragung) standardmäßig, so dass es für die Nutzer eine bewährte Praxis ist, die Verschlüsselungsdienste der Cloud zu nutzen.

Serverlose Anwendungen abstrahieren eine Infrastrukturebene, so dass Google die Netzwerkverbindungen verwalten kann, während sich der Benutzer auf die Erstellung von Code und die Entwicklung von Anwendungen konzentrieren kann. Google bietet eine Reihe von serverlosen, nativen Cloud-Diensten wie Security Command Center, Cloud Run, Cloud Function, App Engine und Kubernetes (GKE) Cluster, die jeweils einem anderen Zweck dienen.

"Um den Erfolg von sicherem Cloud Computing zu gewährleisten, ist es unerlässlich, einen DevSecOps-Ansatz zu verfolgen, der die Sicherheit von Anfang an in den Entwicklungsprozess einbindet (Shift Left Security). Entwicklungsteams sollten sich darauf konzentrieren, das Sicherheitsbewusstsein zu schärfen und potenzielle Risiken und Strategien zur Risikominderung zu identifizieren", so Laurens.

Das Security Command Center (SCC) Premium und andere Unternehmenstools werden von spezialisierten Teams entwickelt, die sich mit Sicherheit auskennen, und sie bieten eine benutzerfreundliche Oberfläche für den Zugriff auf diese Funktionen.

4) Kontinuierliche Aufmerksamkeit für die Cloud-Sicherheit

Da immer mehr Unternehmen ihren Betrieb in die Cloud verlagern, ist es wichtig, der Cloud-Sicherheit und den Einblicken in die Cloud kontinuierlich Aufmerksamkeit zu schenken. Dazu gehören die Überwachung potenzieller Bedrohungen, die Implementierung bewährter Sicherheitsverfahren und die Durchführung regelmäßiger Sicherheitsaudits während der Entwicklung und der Laufzeit.  

Die Notwendigkeit von Beobachtbarkeit und Rückverfolgbarkeit sowie das Prinzip der geringsten Privilegien werden betont, um böswillige oder versehentliche Aktionen zu verhindern, die die Infrastruktur schädigen und den Geschäftsbetrieb stören könnten. Verschiedene Ebenen der Zugriffskontrolle, einschließlich benutzerdefinierter Rollen, des Prinzips der geringsten Privilegien und der kontinuierlichen Überwachung, sind entscheidend für die Aufrechterhaltung einer sicheren Cloud-Umgebung. Tools wie Terraform Cloud und Terraform Sentinel können bei der Durchsetzung dieser Kontrollen helfen, indem sie den Prozess der Bereitstellung der Infrastruktur automatisieren, Leitplanken mit Policy-as-Code implementieren und Genehmigungsworkflows für neue Bereitstellungen einrichten.

Die Bedeutung regelmäßiger Hygiene und zugewiesener Techniker für die Überwachung und Durchführung von Wartungsarbeiten ist entscheidend für die Sicherheit Ihrer Cloud-Ressourcen. Angemessene Einblicke mit Dashboards helfen Unternehmen dabei, Erkenntnisse in Maßnahmen umzusetzen, um ihre Cloud sicherer zu machen.

Dazu gehört auch, dass Sie jemanden damit beauftragen, wöchentlich die Sicherheits-Dashboards zu überprüfen, Sicherheitsfeststellungen zu entschärfen und Dashboards für Stakeholder wie den CTO, CISO und DevOps-Teams zu erstellen.

"Cloud-Sicherheit ist ein fortlaufender Prozess, der kontinuierliche Aufmerksamkeit und Anstrengungen erfordert. Best Practices wie die Anwendung von Bedrohungsmodellen, die Verwendung von Terraform Cloud, Terraform Sentinel und die Aufrechterhaltung von Transparenz und Nachvollziehbarkeit in der gesamten Plattform können Unternehmen helfen, ihre Infrastruktur zu schützen und Risiken zu minimieren", sagte Jorge Liauw Calo.

5) Erkennen Sie die Verschiebung der Verantwortung bei der Umstellung auf die Cloud an

Der Wechsel in die Cloud erfordert eine Verlagerung der Verantwortung für die Sicherheit vom Cloud-Anbieter auf den Kunden. Es ist wichtig, dass Unternehmen diese Verlagerung verstehen und geeignete Maßnahmen ergreifen, um ihre Cloud-Umgebungen zu sichern, einschließlich der Implementierung von Zugangskontrollen und der Überwachung potenzieller Bedrohungen.

Während in den vorangegangenen Abschnitten die Vorteile der Cloud hervorgehoben wurden, ist es wichtig, auch die potenziellen Risiken anzusprechen, denen Unternehmen ausgesetzt sind.

Der Wechsel in die Cloud bedeutet eine Verlagerung der Verantwortung, da die Unternehmen nicht mehr über eigene Rechenzentren und IT-Mitarbeiter verfügen. Stattdessen verlassen sie sich bei der Verwaltung ihrer Daten und Systeme auf Cloud-Service-Anbieter. Das bringt Risiken mit sich, und einer der häufigsten Fehler, den Unternehmen machen, ist eine Fehlkonfiguration. Dienste wie Google Cloud Security Command Center (SCC) Premium können Ihnen dabei helfen, Fehlkonfigurationen und Schwachstellen frühzeitig zu erkennen und zu beheben, bevor sie von Angreifern ausgenutzt werden. Tools wie diese helfen Ihnen dabei, den Kreislauf der Sicherheit zu schließen.

Ein weiteres Risiko, das mit dem Wechsel in die Cloud verbunden ist, besteht darin, dass Unternehmen ihre Daten und Dienste einer dritten Partei anvertrauen. Obwohl Cloud-Anbieter die Sicherheit ernst nehmen und robuste Sicherheitsmaßnahmen anbieten, müssen Unternehmen abwägen, ob die mit dem Wechsel in die Cloud verbundenen Risiken für ihr Unternehmen geeignet sind.

"Unternehmen können diese Risiken jedoch mindern, indem sie ihre Cloud-Umgebung richtig konfigurieren und sie kontinuierlich überwachen. Es ist also wichtig, dass Unternehmen die Vor- und Nachteile eines Wechsels in die Cloud verstehen", so Laurens. 

Gewinnende Strategien für eine gute Nachtruhe!

Jorge Liauw Calo und Laurens Baardman gaben 5 Tipps für Unternehmen, die in die Cloud gewechselt haben oder wechseln wollen. Die wichtigsten Erkenntnisse lassen sich wie folgt zusammenfassen: Denken Sie daran, mehrere Verteidigungsebenen zu implementieren, strenge Zugriffskontrollrichtlinien zu haben, einen DevSecOps-Ansatz zu verfolgen und der Cloud-Sicherheit kontinuierlich Aufmerksamkeit zu schenken. Wenn Sie diese Tipps befolgen, kann Ihr Unternehmen nachts besser schlafen, weil es weiß, dass es die Wahrscheinlichkeit und die Auswirkungen potenzieller Cyber-Bedrohungen verringern kann. Bleiben Sie sicher und bleiben Sie sicher!

Wenn Sie weitere Informationen über Sicherheitsstrategien für Ihr Unternehmen wünschen, kontaktieren Sie uns!