Ein Überlebensleitfaden für Sicherheitsteams
An der Küste von St. Augustine in Florida befindet sich eine alte spanische Festung, die im 18. Jahrhundert zwei langwierige Belagerungen standhielt. Trotz heftigen Kanonenfeuers hielten die Mauern der Festung stand. Ihr Geheimnis? Die Mauern wurden aus Coquina errichtet, einem Aggregat aus Muscheln, Korallen und Kalkstein, das Kanonenkugeln wie ein Schwamm absorbiert, anstatt wie gewöhnlicher Stein zu zerbrechen.
Einige Anbieter von Cybersicherheitslösungen wollen Ihnen weismachen, dass der Zweck ihrer Produkte und Dienstleistungen darin besteht, alle Angriffe und Eindringlinge abzuwehren.
Die Wahrheit ist, dass kein System zu 100% undurchdringlich ist.
Wichtiger als uneinnehmbare Abwehrmaßnahmen ist die Cyber-Resilienz. Damit ist die Fähigkeit Ihrer IT-Systeme gemeint, sich nach einem Angriff schnell zu erholen und den normalen Geschäftsbetrieb wieder aufzunehmen.
Resilienz sorgt dafür, dass Ihre Abwehrmechanismen wie die Mauern einer spanischen Festung werden – sie federn Schläge ab, anstatt unter Kanonenfeuer einzustürzen.
Wie Sie Ihre Cyber-Resilienz verbessern können
- Holen Sie die Unternehmensleitung ins Boot.
- Holen Sie auch die Wirtschaftsprüfer ins Boot.
- Bringen Sie die Führung, die IT und die Sicherheitsteams auf die gleiche Seite.
- Nehmen Sie eine ¨Assume-breach¨-Mentalität an.
- Stellen Sie mehr Budget für Erholung und Widerstandsfähigkeit zur Verfügung.
- Dokumentieren Sie die Pläne für die Wiederherstellung nach einer Katastrophe klar und deutlich.
- Erstellen Sie einen konkreten Plan für die Wiederherstellung und den Wiederaufbau Ihres Active Directory.
- Legen Sie die Rollen und Verantwortlichkeiten des Teams klar fest.
- Verbessern Sie die Kommunikation zwischen den Teams.
- Beziehen Sie Beteiligte aus allen Teams in Wiederherstellungsübungen ein.
- Richten Sie Out-of-Band-Kommunikation ein.
- Führen Sie vollständige Wiederherstellungsübungen durch, nicht nur Tabletops.
- Zug, Zug, Zug.
- Machen Sie Erholung und Widerstandsfähigkeit zu einem Teil der Unternehmenskultur
- Vergessen Sie das Risiko Dritter nicht.
- Scheuen Sie sich nicht, um Hilfe zu bitten.
