Das Jahr 2020 war weltweit ein Jahr großer Umwälzungen. Und während Cybersicherheit vielleicht nur Hintergrundgeräusch für eine Welt, dieWelt, die sich mit Gesundheits- und Finanzfragen, weit verbreitet cyberAngriffe haben Nachhall hinterlassen die noch jahrelang zu spüren sein werden Jahre zu spüren sein werden.
Wir haben gefragt erfahrene Referenten von der kürzlich stattgefundenen „Hybrid Identity Protection“ (HIP)-Konferenz , um einen kurzen Rückblick auf die Ereignisse im Jahr 2020 und was sie im kommenden Jahr im kommenden Jahr , während sie , um die die komplexen Herausforderungen im Bereich Identitäts- und Zugriffsmanagement zu bewältigen, die sich in den heutigen, schnelllebigen Geschäftsumgebungen ergeben.
Mickey Bresman, CEO, Semperis:
„Im Jahr 2020 legten Cybersicherheitsprogramme einen besonderen Schwerpunkt auf den Schutz ihrer Identitätsinfrastrukturen, insbesondere da COVID-19 den Einsatz von Remote-Mitarbeitern, Cloud-Diensten und Geräten beschleunigte. Dabei wurde deutlich, wie opportunistisch Angreifer vorgehen: Sie kompromittieren die Zielnetzwerke bereits mehrere Monate vor dem Einsatz der Ransomware und warten mit der Monetarisierung ihrer Angriffe, bis sich der beste finanzielle Gewinn abzeichnet. Kriminelle führten sogar Phishing-, Malware- und andere Angriffe durch, bei denen sie die öffentliche Besorgnis über COVID-19 ausnutzten. Nichts ist tabu, nicht einmal die Schwächsten.“
Der beste Weg, die Zukunft vorherzusagen, ist, die Vergangenheit zu studieren. Der SolarWinds-Angriff auf die Lieferkette hat kürzlich die Welt im Sturm erobert und Erinnerungen an den NotPetya-Angriff von 2017 wachgerufen. Im Jahr 2021 erwarten wir leider mehr davon. Die gute Nachricht ist, dass die Unternehmen allmählich erkennen, dass die Identität die erste und letzte Verteidigungslinie ist."
Andy Greenberg, leitender Redakteur, WIRED sowie der Autor des Buches „Sandworm: Eine neue Ära des Cyberkriegs und die Jagd auf die gefährlichsten Hacker des Kremls“
"Nach 2017, als wir drei [Ransomware-Würmer] in Folge hatten - WannaCry im Mai, dann NotPetya im Juni und ein paar Monate später Bad Rabbit - bin ich zu der Überzeugung gelangt, dass dies regelmäßige Ereignisse sein werden - dass es Würmer geben wird. Ransomware-Würmer gibt es auf der ganzen Welt, die ganze Zeit...Vielleicht brauchte es diese Ereignisse, damit die verantwortlichen Nationen und Bedrohungsakteure erkannten: 'Oh, ich sehe, dass dies außer Kontrolle gerät und unbeabsichtigte Folgen haben wird, sogar für uns, wenn wir so weitermachen.
[Seitdem] haben wir mit Sicherheit eine anhaltende Epidemie von gezielten Ransomware-Angriffen erlebt. Wenn es darum geht, als Opfer auf Unternehmensebene zu reagieren, denke ich, dass ich mich noch mehr als auf die Verteidigung auf die Widerstandsfähigkeit konzentrieren möchte. Vielleicht können Sie einen Angriff nicht verhindern, aber vielleicht können Sie auf einen Angriff reagieren und sich von einem solchen erholen."
Chris Roberts, Hacker in Residence, Semperis:
"So störend sich das Jahr 2020 auch anfühlte, in vielerlei Hinsicht, 2021 wiwird mehr vom Gleichen bringen. Ransomware wird weiter um sich greifen wuchern. Infosec wird weiterhin konzentrieren auf Behebung der gleichen Probleme, die sie selbst createdwährend ein anderes Schlagwort auftauchen wird das neues Marketing-Futter liefert. Das Ignorieren einfacher Korrekturen wird der Grund für mehrere neue Sicherheitsverletzungen sein, und wenn diese Vorfälle eintretenwird es eine Menge Schuldzuweisungen geben, aber zu wenig Verantwortlichkeit. Jeder wird immer noch lieber Technik kaufen, als in Menschen zu investieren.. IoT wird eine der größten Bedrohungen sein, da der Wert von Unternehmen wie Zoom dank des Booms (und der anhaltenden Beliebtheit) von Meetings und Arbeit aus der Ferne.
Anstatt uns auf das Nächste und das Neue zu konzentrieren, müssen wir zu klären, einige der Herausforderungen, vor denen wir heute – eineVerantwortlichkeit, Menschen (dann Prozesse, dann Technik), eineAusbildungsplätze vor Abschlüsse, cKommunikation vor Vertrieb, ZZusammenarbeit vor Schuldzuweisungen, ZZusammenarbeit vor Anwälte… und die Liste lässt sich fortsetzen.“
Wim van den Heijkant, Mitbegründer und Sicherheitsberater, Fortigi:
„Ich glaube ‘von zu Hause aus arbeiten“ wird uns erhalten bleiben. Ich habe bereits Kunden, die sagen, dass sie auch nach der Pandemie zu einer policy übergehen werden, policy mindestens 50 % der Arbeit von zu Hause aus erledigt policy . Dies wird dieIT-LandschaftLandschaft nachhaltig verändern. Falls „Zero Trust“ nicht bereits ein Schlagwort ist, wird es definitiv der Begriff für diesen Wandel sein.
Lösungen wie Citrix und VPN führen nicht zu Mitarbeiterzufriedenheit und letztendlichzu einerProduktivität. Daher werden wir immer mehr intelligente, iIdentitäts--identitätsbewusste Proxys. Und die Einführung von Cloud-Lösungen.
Doch dieser Übergang wird schwierig sein. Wir werden mehr hohe-Auswirkungen Cund andere Fehler bei Edge-Geräten. Und wir werden mehr Berichte über fehlgeschlagene Cloud-Einführungen erleben … Das Verständnis der Fallstricke von Zero-Trust-Konfigurationen wird entscheidend sein.“
Darren Mar-Elia, VP von Produkt, Semperis:
"Wir werden immer raffiniertere Angriffe sehen, die Kompromittierungen vor Ort ausnutzen, um sich in die in die Cloud Identitätssysteme und -ressourcen (so genannte 'vertikale Bewegungt attacks'). Ransomware-Angriffe werden auch immer raffinierter werden, und der Trend zur Datenexfiltration und die Bedrohung durch die Freigabe von Daten wird wahrscheinlich anhalten.
Unternehmen, die sich gegen diese ständig zunehmenden Angriffe verteidigen wollen, müssen sich darauf einstellen, wie sieo sichern und verwaltenüber ihrer Netzwerke und Systeme. Viele Unternehmen gehen heute davon aus 'das kann mir nicht passieren' und investieren nicht in die Veränderungen, die nötig sind, um sich wirklich zu schützen. Dies wird zunehmend unhaltbar, da Angreifer neue Wege nutzen, um Unternehmen gewinnbringend auszunutzen."
Sean Deuby, Direktor für Dienstleistungen, Semperis:
"Wenn es um Bedrohungsvektoren geht, werden standardangriffe (Brute-Force, Passwort-Spray, Phishing) werden etwas ausgefeilter werden, aber sie sind auch so schon ziemlich erfolgreich, Es muss sich also nicht viel ändern. Ransomware wird weiter zunehmen, sogar auf Kosten anderer Arten kommerzieller (im Vergleich zu staatlicher Spionage und Cyberwaffen) Malware..
Weil die Kräfte asymmetrisch sind - ist es für die Angreifer viel einfacher als für die Verteidiger - I fürchte ich offen gesagt um die legitime digitale Wirtschaft. Mehr und mehr Angreifer sind verwenden immer ausgefeiltere Standard-Tools, die sie auf einem Marktplatz wie jedem anderen kaufen, und und machen sich über Unternehmen her, die es sich nicht leisten können, Personal zur Verteidigung aufzustellen. Die dunkle digitale Wirtschaft wird boomen, undund das wird bis zu einer Art Zusammenbruch so weitergehen.
Was die Tools angeht, so werden Bnternehmen werden langsam von SMS für MFA zu Gunsten von Authentifizierungs-Apps abrücken. Ebenso wird die pschwertlose Authentifizierung wird langsam durchsetzenn einedoption. WebAuthN adoption (passwortlos für mobile Geräte) wird zunehmen.
Fernzugriff und WFH sind auf dem Vormarsch, und zwar in großem Stil. Viele Unternehmen wollen zurück ins Büro, aber COVID hat bewiesen, dass viele von ihnen auch ohne Menschen im Bürostuhl - und das zu viel niedrigeren Kosten. Die Realität ist, dass die Technologie für die Telearbeit schon seit einiger Zeit zur Verfügung steht, die Kultur jedoch hinterherhinkt. Fragen Sie irgendjemanden, der seit Jahren versucht hat, seine Mitarbeiter dazu zu bringen, Videochats als reguläre Geschäftsangelegenheit zu nutzen, und der andere hat sich gewehrt.
Schließlich erwarten Sie, dass die U.S. Vergeltungsmaßnahmen gegen Russland für ihr Eindringen in SolarWinds. Dies ist ein wichtiger Angriff, den wir nicht ignorieren können."
Semperis unterstützt Sie bei der Bewertung der Sicherheit in Ihrem Unternehmen, um kritische Ressourcen zu schützen und die Widerstandsfähigkeit für das Jahr 2021 zu erhöhen. Microsoft Active Directory (AD) ist in 90 % der Unternehmen weltweit der Pförtner für kritische Anwendungen und Daten und damit ein Hauptziel für Angreifer, die versuchen, Anmeldeinformationen zu stehlen und Ransomware im Netzwerk zu verteilen. Semperis bietet Regierungsbehörden und Global 2000-Unternehmen umfassende Funktionen zur Überwachung, Erkennung und Reaktion auf Bedrohungen für Verzeichnisdienste vor Ort und in der Cloud. Mit Semperis können Organisationen ihre Verzeichnisse kontinuierlich auf Sicherheitsschwachstellen überprüfen, laufende Cyberangriffe abfangen und sich schnell von Ransomware und anderen Notfällen der Datenintegrität erholen. Wenn Sie mit einem unserer Identitätsexperten sprechen möchten, kontaktieren Sie uns.
Über hybriden Identitätsschutz
Mobile Mitarbeiter, Cloud-Anwendungen und die Digitalisierung verändern jeden Aspekt des modernen Unternehmens. Und mit diesem radikalen Wandel gehen neue Geschäftsrisiken einher. Hybrid Identity Protection (HIP) ist das führende Bildungsforum für Fachleute im Bereich Identitätsmanagement. Unabhängig von der Branche oder der beruflichen Funktion ist HIP bestrebt, seiner Community die Erkenntnisse und Kontakte zu vermitteln, die erforderlich sind, um die digital getriebenen Unternehmen von heute zu unterstützen und zu schützen.
