IT-Management und Cybersicherheit: Lehren aus Hackerangriffen

Sicherheitsvorfälle wie bei Equifax dokumentieren, dass Cyber-Angriffe immer komplexer werden und IT-Abteilungen kontinuierlich wachsenden Herausforderungen ausgesetzt sind. Im „Privileged Access Threat Report 2018“ beispielsweise stellt der Sicherheitsanbieter BeyondTrust fest, dass jedes zweite Unternehmen mit einer schweren Sicherheitsverletzung durch Drittanbieter oder Mitarbeiter rechne. In der Studie wird zudem deutlich, dass Mitarbeiter mit wenig Sicherheitsbewusstsein in den meisten Organisationen für Kopfschmerzen sorgen. Das schriftliche Notieren von Passwörtern wird zum Beispiel von 65 Prozent der Unternehmen als Problem genannt — 54 Prozent der Firmen beklagen die Weitergabe von Kennwörtern an Kollegen.

Der Dauerdruck auf die IT-Systeme führt aber auch dazu, dass sich aus wiederkehrenden Angriffsszenarien wichtige Erkenntnisse ziehen lassen. Der Report zeigt eben auch, wie sich die Zahl der Sicherheitsverstöße deutlich senken lässt, wenn IT-Verantwortliche die Kontrolle über die Verwendung von Anmeldedaten zurückgewinnen. Was sind also die Lehren aus den Hackerangriffen? Mehr