Wenn es um Internetkriminalität geht, fällt schnell der Begriff des „Phishings“. Dahinter verbirgt sich ganz allgemein der „digitale“ Versuch eines Angreifers, sich das Vertrauen seiner Opfer zu
Jeden ersten Donnerstag im Mai sensibilisiert der „World Password Day“ für die Gefahr des Missbrauchs digitaler Identitäten. Die Verwendung starker Passwörter ist in dem Zusammenhang ein wichtiger
Noch immer hält sich hartnäckig das Gerücht, Apple-Geräte wären inhärent weniger anfällig für Viren und sonstige Cyberangriffe als Windows-PCs oder Android-Smartphones bzw. -Tablets. Erklären lässt
Welche Bedeutung von einem professionellen Patch-Management ausgeht, ist gerade im Zuge der Vorfälle rund um die Sicherheitslücken von Microsoft Exchange offensichtlich geworden. Auch wenn nach wie vor die Frage im Raum steht, ob Microsoft die Patches für die vier identifizierten Schwachstellen nicht viel früher hätte liefern können, ändert dies nichts an der Tatsache, dass mit deren Bereitstellung auf Seiten der Unternehmensanwender ein Spiel gegen die Zeit startete. Denn mit jedem verstrichenen Tag ohne Sicherheitsupdate erhöht sich das auch das Risiko, Ziel von Angriffen zu werden – zumal entsprechende Aktivitäten ja bereits weltweit zu beobachten waren und in der Frequenz spätestens seit Ende Februar massiv nach oben gingen.
Unternehmen, die bereits eine professionelle Lösung zum Patch-Management in den eigenen Reihen im Einsatz haben, waren in dem Fall zumindest zeitlich ein Stück weit im Vorteil. Aber nicht nur im Hinblick auf solche extrem kritischen Security-Ereignisse lohnt es sich für Organisationen darüber nachzudenken, wie sich die Patch-Prozesse effektiver aufgleisen lassen.
Das Thema selbst ist keinesfalls neu – ganz im Gegenteil. Mit der ersten Entwicklung von Computer-Betriebssystemen wurden auch Patches zum Teil des IT-Alltags. Diese zielen in der Regel darauf ab, die Leistung zu steigern, zusätzliche Funktionen hinzuzufügen und/oder Sicherheitslücken zu schließen. Je nach Anzahl der involvierten Server und Endgeräte kann der Rollout entsprechender Aktualisierungen schnell zu einer zeitintensiven, lästigen Aufgabe für die IT-Abteilung werden.
Und auch auf Anwenderseite werden Patches eher als Störfaktor wahrgenommen. Computer und Server müssen nach dem Einspielen oft neu gestartet werden, was mit Arbeitsunterbrechungen einhergeht und Einfluss auf die Produktivität nimmt. Updates werden daher häufig aufgeschoben und empfohlene Patches ignoriert. Dies kann für Unternehmen allerdings schwerwiegende Folgen haben.
Bekannte, nicht gepatchte Software-Schwachstellen sind für Cyberkriminelle ein gefundenes Fressen. Entsprechende Versäumnisse auf Unternehmensseite werden von Hackern gnadenlos ausgenutzt. So zeigt die Erfahrung, dass sich 80 Prozent aller erfolgreichen Angriffe auf Schwachstellen zurückführen lassen, für die es Patches gibt, die nicht installiert wurden.
Angesichts einer solchen Quote ist es wichtig, dass Unternehmen über einen effektiven Patch-Management-Prozess verfügen. Dadurch wird sichergestellt, dass alle kritischen Patches – sobald verfügbar – auf sämtlichen relevanten Geräten aufgespielt werden.
Obwohl dies eine einfache Aufgabe zu sein scheint, fällt es den meisten Organisationen schwer, zu erkennen, welche kritischen Patch-Updates sie zuerst installieren müssen. Dass Unternehmen wie im aktuellen Fall der Exchange-Attacken sogar postalisch von Stellen wie dem Bundesamt für Sicherheit in der Informationstechnik (BSI) auf offene Flanken – die es dringend zu schließen gilt – hingewiesen werden, ist wohl eher die Ausnahme. Die Priorisierung von Patch-Rollouts stellt somit einen essenziellen Teil des Managementprozesses dar. Am wichtigsten sind in dem Zusammenhang Sicherheitspatches sowie die sogenannten Service Pack- oder Feature Pack-Patches.
Sicherheitspatches sind darauf ausgelegt, Bugs oder Fehler in einer Anwendung oder einem Programm zu beheben, die mit einem zu Tage getretenen Sicherheitsrisiko einhergehen. Durch die Anwendung dieser Art von Patch wird verhindert, dass Schwachstellen ausgenutzt werden.
Service Pack- (SP) oder Feature Pack- (FP) Patches umfassen in der Regel eine Sammlung von Updates, Korrekturen oder Funktionserweiterungen für eine Software. Somit lassen sich meist mehrere Probleme auf einmal lösen. Zum Umfang gehören üblicherweise alle bereits vor diesem Service Pack veröffentlichten Patches, Hotfixes, Wartungs- und Sicherheitspatches. Dass selbst beim Einspielen von Patches unter Umständen nicht alles läuft wie geplant, kommt durchaus vor. In Verbindung mit der eingangs erwähnten Exchange-Schwachstelle gibt Microsoft hier Hilfestellungen rund um das „Reparieren fehlgeschlagener Installationen von kumulativen Updates (CU) und Sicherheitsupdates (SU)“.
Eine effektive Patch-Management-Strategie kann entscheidend dazu beitragen, ein Unternehmen vor Schwachstellen und Cyberangriffen zu schützen. Der Schlüssel dazu ist die Etablierung einer Patch-Management-Routine, die wirksam im laufenden Tagesgeschäft verankert wird.
In diesem Prozess gilt es sechs Aspekte zu berücksichtigen:
Bestandsaufnahme: Die genaue Identifizierung aller IT-Assets und der darauf installierten Software sowie des vorhandenen Patch-Status ist eine komplexe Aufgabe. Durch eine solche Bestandsaufnahme wird es jedoch möglich, Änderungen am System ohne Risiko vorzunehmen. Zudem kann zu einem früheren bekannten Funktionszustand zurückgekehrt werden, sollte es bei der Installation eines Updates oder Patches Probleme geben.
Patch-Verfügbarkeit: Die aktuelle Liste der Patches muss mit der Inventarliste zu Geräten und Software abgeglichen werden. So lässt sich feststellen, welcher Patch wo zur Anwendung kommen sollte.
Anwendbarkeit: Veröffentlichte Patches sind nicht immer für alle Geräte innerhalb einer Organisation gültig. Somit gilt es zu prüfen, ob ein bestimmtes Update für die jeweiligen Assets geeignet ist.
Beschaffung: Es ist nicht immer einfach, die Update-Datei von einer offiziellen Quelle zu erhalten und zu kontrollieren, ob der Patch legitim ist. Die Verwendung von Hashes ist bei Patches, die sich auf Steuersysteme beziehen, nicht üblich.
Validierung: Die Validierung dient der Sicherstellung, dass das Patch-Update keine negativen Auswirkungen auf die interne IT-Infrastruktur oder bestehende Prozesse haben wird. Um den Patch oder das Update zu validieren, müssen Test-Assets verwendet und Rollout-Phasen eingehalten werden. Im Zuge der Validierung wird geprüft, welche Auswirkungen das Update haben könnte, z.B. im Hinblick auf die Anpassung von Firewall-Richtlinien und Benutzereinstellungen.
Rollout: Der letzte Schritt in einem effektiven Patch-Management-Prozess ist der Rollout der validierten Patches auf die entsprechenden Geräte. Das jeweilige Rollout-Paket sollte sowohl Update-Dateien als auch Installationsanweisungen für IT-Teams enthalten, um sicherzustellen, dass der Prozess effektiv und in Übereinstimmung mit den Herstelleranforderungen durchgeführt wird.
Mit einem solchen strukturierten Ansatz für das Patch-Management kann ein Unternehmen effektiv dazu beitragen, dass seine IT-Infrastruktur mit optimaler Leistung arbeitet und vor allen bekannten Schwachstellen geschützt ist. Gerade Organisationen, die das Thema Patch-Management bisher nur stiefmütterlich behandeln, sollten das eigene Vorgehen einmal genau unter die Lupe nehmen und hinterfragen, wo Optimierungspotenziale liegen, die sich mit technologischer Unterstützung – wie sie beispielsweise das WatchGuard Panda Patch Management bietet – nachhaltig ausspielen lassen.
Im Zuge von Corona und der vermehrten Arbeit im Homeoffice sind die Themen "VPN" und "Endpoint Protection" auf der IT-Security-Agenda vieler Unternehmen in den letzten Monaten weit nach oben gerückt. Lösungsanbieter für beide Bereiche gibt es zuhauf, daher lohnt es sich durchaus, die Herstellerlandschaft genauer unter die Lupe zu nehmen. Dies haben auch die Analysten von techconsult getan und Anwender im Rahmen einer repräsentativen Studie zum mittlerweile fünften Mal um ihre Einschätzung der im Markt verfügbaren Security-Lösungen in insgesamt sechs Produktfeldern gebeten. Anhand der Ergebnisse – in Summe wurden 60 Kriterien in 14 Unterkategorien bewertet – lässt sich die Leistungsfähigkeit einzelner Security-Anbieter und -lösungen gezielt vergleichen.
Das konsolidierte Lösungsportfolio von WatchGuard Technologies und Panda Security konnte in beiden Bereichen punkten. WatchGuard ist bereits zum zweiten Mal in Folge als „Champion" im techconsult-Diamanten für den Produktbereich „Virtual Private Network (VPN)" positioniert. Gleichzeitig genießt Panda Security als Spezialist für Endpunkt-Sicherheit in seinem Wettbewerbsumfeld hohen Anwender-Zuspruch und reiht sich somit ebenfalls souverän in die Riege der am besten bewerteten Security-Schmieden ein.
Im Bereich „Endpoint Protection" gehört Panda Security laut techconsult zur „Security-Champions-Liga". In dieser Kategorie haben nur 18 von 32 marktrelevanten Herstellern überhaupt den Sprung in den Diamanten des Analystenhauses geschafft. Deutlich überdurchschnittliche Bewertungen fährt der Experte für Endpoint Security, der seit Mitte 2020 unter dem Dach von WatchGuard seine Stärken unter Beweis stellt, vor allem in den Kategorien „Innovation", „Herstellerloyalität", „Leistungsfähigkeit", „Lösungsnutzen" sowie „Funktionsumfang" ein.
WatchGuard setzt sich im Produktbereich „VPN" vor allem in einem Punkt gegenüber dem Wettbewerb durch: In der Kategorie „Anwenderunterstützung" sichert sich der Hersteller, der in diesem Jahr sein 25. Jubiläum feiert, mithilfe von Informations-, Beratungs- und Weiterbildungsangeboten die Spitzenplatzierung. Ein Resultat, über das sich Michael Haas von WatchGuard besonders freut: „Das Thema IT-Sicherheit wird zunehmend komplexer. Daher setzen wir bereits seit Jahren alles daran, unseren Partnern und Kunden den Alltag mit spezifischen Hilfestellungen in Form von Dokumentationen, Webinaren, Trainings, Best-Practices, Lösungsbeschreibungen und Anwendungsbeispielen zusätzlich zu erleichtern. Es ist schön zu sehen, dass diese Initiativen auf fruchtbaren Boden fallen." Gleichzeitig punktet WatchGuard hinsichtlich vieler weiterer Kriterien der umfangreichen Hersteller- sowie Lösungsbewertung und kann sich somit im „Champions"-Umfeld des Rankings behaupten. Insgesamt wurden 21 Anbieter erfasst.
Die Tatsache, dass WatchGuard und Panda Security in beiden Bereichen zu den Besten gehören, ist ein eindeutiger Beleg für die Leistungsfähigkeit des Gesamtportfolios und zeigt, dass Anwender mit den WatchGuard- und Panda-Lösungen aktuellen Gegebenheiten adäquat und umfassend Rechnung tragen können.
Die vollständigen Benchmarkbände können hier kostenlos angefordert werden: https://secure.watchguard.com/Techconsult-Award-2021.html
An dem von techconsult durchgeführten „Professional User Rating: Security Solutions 2021" haben über 2.000 Anwendungsexperten von Security-Lösungen teilgenommen und in sechs Produktbereichen die Leistungen verschiedener IT-Sicherheitsanbieter bewertet. Die Bewertung der Hersteller innerhalb der Lösungsbereiche erfolgte in den Dimensionen Company Rating (Herstellerbewertung) und Technology/Solution Rating (Lösungsbewertung) mit mehr als 60 Kriterien in 14 Unterkategorien. Das Professional User Rating bietet Unternehmen eine solide Basis, um im Abgleich mit eigenen Kriterien aus dem breiten IT-Security-Angebot passende Lösungen für den individuellen Einsatz auszuwählen und im Auswahlprozess zu priorisieren. Ein hoher Praxisbezug wird dadurch sichergestellt, dass die Bewertungen aus den Reihen von Organisationen kommen, die die Lösungen selbst einsetzen.
Die zunehmende Mobilität in der Arbeitswelt wirft nicht zuletzt ganz neue Sicherheitsfragen auf. Im Zuge dessen ist Multifaktor-Authentifizierung zum wichtigen Eckpfeiler von IT-Security-Konzepten geworden. Aber warum gilt dieser technologische Baustein – insbesondere vor dem Hintergrund eines Zero-Trust-Modells – mittlerweile als unverzichtbar?
Hier sind unterschiedlichste Gründe anzuführen: Mitarbeiter arbeiten nicht erst seit Corona immer häufiger dezentral. Und egal ob Homeoffice oder Geschäftsreise: Wenn Anwender aus der Ferne auf Unternehmensressourcen zugreifen, befinden Sie sich oft in einem ungesicherten Netzwerk, das vielfältigster Natur sein kann – vom WLAN im Zug bis hin zum heimischen Internet. Gerade in Zeiten von Homeschooling & Co. kommt es zudem immer häufiger vor, dass Endgeräte auch mit Familienmitgliedern geteilt werden. Die sich daraus ergebenden Chancen werden sich Hacker nicht entgehen lassen.
Grundsätzlich gilt: Organisationen jeder Art können sich nicht mehr nur auf den Schutz des klassischen Netzwerkperimeters verlassen. Die zunehmende Verbreitung von Cloud- und Fernzugriff bedeutet, dass Unternehmen ihren Benutzern (Mitarbeitern, Auftragnehmern, Partnern) unabhängig von Standort, Netzwerk oder Endgerät einen sicheren Zugang ermöglichen müssen.
Multifaktor-Authentifizierung (MFA) ist nicht die einzige Technologie, die benötigt wird, um eine Zero-Trust-Sicherheitsstruktur zu etablieren. Nichtsdestotrotz sollten Unternehmen dem Identitäts- und Zugriffsmanagement hohe Bedeutung zumessen. Denn auf diese Weise wird einem modernen "Never trust, always verify"-Ansatz der Weg entscheidend geebnet.
Bei der MFA-Umsetzung gibt es jedoch durchaus unterschiedliche Herangehensweisen. So geht eine risikobasierte Authentifizierung beispielsweise deutlich über statische Varianten hinaus, da sich zusätzliche Faktoren bei der Authentifizierungsentscheidung ins Kalkül ziehen lassen. Administratoren haben die Möglichkeit, individuelle Regeln zu erstellen, die das Authentifizierungsverhalten beeinflussen. Bei geringem Risiko kann beispielsweise die Authentifizierung vereinfacht werden, während bei hohem Risiko zusätzliche Schritte durchlaufen werden müssen, um sicherzustellen, dass es sich um einen legitimierten Anwender handelt. Zudem kann bei zu hohem Risiko der Zugriff auch gesperrt werden, selbst wenn der Benutzer ein korrektes Einmalpasswort (OTP) angegeben hat.
Ohne granulare Risikorichtlinien müssten Unternehmen im Sinne des bestmöglichen Schutzes immer und für alle Benutzer die sicherste Authentifizierungsmethode aktivieren, was in einigen Bereichen durchaus zu Reibungsverlusten führen könnte. Mithilfe von risikobasierter Authentifizierung lässt sich das Sicherheitslevel dagegen spezifisch an das zugrundeliegende Risiko anpassen. Bedrohungen werden entsprechend erkannt und Authentifizierungsläufe darauf abgestimmt.
1. Besserer Schutz der Ressourcen
Mithilfe risikobasierter Authentifizierung können Unternehmen die besonders zu schützenden Ressourcen gezielt priorisieren und Authentifizierungsregeln nach Risikostufe sowie Art des darauf zugreifenden Anwenders gestalten. Solche benutzerdefinierten Regeln, die speziell auf die Bedürfnisse der Organisation zugeschnitten sind, erhöhen nicht nur die Sicherheit im Ganzen, sondern wirken sich nicht zuletzt auch auf die Akzeptanz von Authentifizierungsvorgaben auf Anwenderseite aus.
2. Verankerung einer Zero-Trust-Strategie
Wer ein Zero-Trust-Modell umsetzen möchte, sollte stets im Bilde sein, welche Benutzer mit welchen Endgeräten auf Unternehmensanwendungen und Daten zugreifen. Die Verbindung zur Multifaktor-Authentifizierung liegt auf der Hand: Schließlich liefert diese die sicherheitsspezifische Grundlage für das Benutzer- und Identitätsmanagement und gewährleistet die kontinuierliche Authentifizierung für jeden Anwender an jeder Ressource.
3. Erweiterte Sicherheit für den Fernzugriff
Authentifizierungsrichtlinien gewährleisten zusätzliche Sicherheit – insbesondere im Hinblick auf Remote-Mitarbeiter, die von unterschiedlichsten Standorten aus auf Unternehmensdaten und -netzwerke zugreifen. Gerade vor dem Hintergrund des Lockdowns und der massiven Zunahme von Homeoffice-Strukturen ist die Nutzung von Cloud-Diensten und Plattform-as-a-Service-Angeboten enorm nach oben geschnellt. Für solche Schlüsselszenarien kann die Aktivierung von Risikorichtlinien sicherstellen, dass nur autorisierte Benutzer Zugriff erhalten und alle nicht autorisierten Versuche erkannt werden.
4. Sicherheit und Anwendungskomfort im Einklang
Eine risikobasierte Authentifizierung trägt der Benutzerfreundlichkeit effektiv Rechnung, da Anwender schneller und ohne zusätzliche Authentifizierungsschritte ans Ziel gelangen – Voraussetzung dafür ist immer, dass genügend Sicherheit gewährleistet ist. Wenn ein Benutzer beispielsweise von einem bekannt sicheren Ort auf eine Ressource zugreift, erübrigt sich der Umweg über eine weitere Authentifizierungsabfrage.
Egal aus welchem Blickwinkel man es betrachtet: Multifaktor-Authentifizierung ist ein wichtiger Baustein zum Schutz von Benutzeridentitäten, Cloud-Anwendungen, Netzwerken und Unternehmensdaten. Gerade im Rahmen von Zero-Trust-Strategien bringt ein risikobasiertes Vorgehen zusätzliche Vorteile.
Wenn Sie mehr darüber erfahren möchten, wie sich Geschäftsrisiken bewerten lassen und eine risikobasierte Multifaktor-Authentifizierung im Einklang mit den spezifischen Unternehmensanforderungen im Sinne von Zero-Trust umgesetzt werden kann, finden Sie im E-Book „Risikoauthentifizierung und Zero-Trust-Sicherheit“ viele weitere Details zum Thema.
Im Dark Web – und mittlerweile sogar im ganz „normalen“ Web – stehen immer mehr Tools und Dienste zur gezielten Unterstützung von Cyberattacken zur Verfügung. So wird es selbst ungeübten Hackern
Trends 2021: Automatisierung wird Flutwelle an Spear-Phishing auslösen und gleichzeitig Cloud Providern als Waffe gegen Angreifer dienen
Im Zuge von Corona wurde die Arbeit im Homeoffice zur neuen Realität. Die dadurch veränderten Rahmenbedingungen stellen für viele Unternehmen jedoch nicht nur performanceseitig eine Herausforderung
Via Audit Service von Panda Adaptive Defense kann der Sicherheitsfunktionalität im Netzwerk relativ einfach und unabhängig vom laufenden IT-Betrieb genauer auf den Zahn gefühlt werden.
Das WatchGuard Threat Lab richtet den Blick in die Zukunft: Welche Trends werden das IT-Security-Umfeld in den kommenden Monaten prägen und worauf sollten sich Unternehmen jeder Größe sowie Branche
KI, Deep Learning, neuronale Netzwerke – Begriffe, die mittlerweile in fast allen Bereichen der IT anzutreffen sind. Das spezifische Feld der IT-Sicherheit bildet hier keine Ausnahme: Um mit der
Meldungen zu Datendiebstählen auf Unternehmensseite machen mittlerweile fast täglich die Runde. Betroffen sind Organisationen jeder Größe und Branche. Selbst klassische IT-Häuser sind davor nicht
