Kunden-News

Die Covid-19-Pandemie hat die Geschäftswelt quasi auf den Kopf gestellt. Zu den gravierenden Veränderungen gehören etwa die rasche Umstellung auf Remote-Arbeit, die verstärkte Cloud-Nutzung oder die Beschleunigung der Digitalen Transformation. Der Wandel in der Arbeitswelt hat neue Sicherheitsanforderungen mit sich gebracht, die Projekte in 2021 dominieren werden. CyberArk sieht vier zentrale Herausforderungen für die IT-Sicherheit.

1. Remote-Arbeit

Immer mehr Unternehmen werden mittel- und langfristig auf Remote-Arbeit setzen, dadurch werden verteilte IT-Umgebungen zunehmend zum Status quo. Die Firmen-Firewall auf Netzwerkebene ist für die Sicherheit zu Hause de facto wertlos geworden. Umso wichtiger ist es, den Schutz auf der Endgeräte-Ebene vor Malware zu erhöhen und damit einen wichtigen ersten Eintrittspunkt in das Firmennetzwerk abzusichern. Ein Virenschutz ist an dieser Stelle allerdings nicht ausreichend, unverzichtbar ist vielmehr ein Least-Privilege-Ansatz inklusive starker Authentifizierung für den Nutzer. Dabei sollten nicht nur die privilegierten Zugriffsmöglichkeiten von Remote-Mitarbeitern gesichert werden, die einen Zugang zu den wichtigsten Systemen und Ressourcen eines Unternehmens bieten. Ebenso wichtig ist die Etablierung von Multi-Faktor-Authentifizierung, Single-Sign-on und Rechtemanagement für alle remote arbeitenden Mitarbeiter eines Unternehmens.

2. Social Engineering

Auch Social-Engineering- und Phishing-Angriffe werden weiter zunehmen. Zur Unterstützung solcher Attacken werden künftig wahrscheinlich auch verstärkt Deepfakes eingesetzt, also manipulierte Medieninhalte wie Videos, Bilder oder Audio-Files. Damit können Angriffe noch authentischer wirken und schwerer zu erkennen sein.

Der erste Schritt zur Unterbindung erfolgreicher Social-Engineering-Angriffe ist der Awareness-Aufbau bei den Mitarbeitern. Die regelmäßige Sensibilisierung der Mitarbeiter für die Sicherheitsgefahren und kontinuierliche Schulungen zu Cybersecurity Best Practices sind ein absolutes Muss. Darüber hinaus gehören auch im Hinblick auf Social Engineering und Deepfakes zu den erforderlichen Maßnahmen: die Umsetzung des Least-Privilege-Prinzips im Rahmen eines Privileged-Access-Managements, der Einsatz von Multi-Faktor-Authentifizierung, die Verwendung dualer Kontrollsysteme oder die generelle Aufzeichnung und automatische Analyse privilegierter Aktivitäten.

3. Automatisierung

Die zunehmende Automatisierung in Unternehmen erhöht ebenfalls die Sicherheitsgefahren, etwa durch Robotic Process Automation (RPA) im Business-Umfeld oder Automationswerkzeuge wie Ansible im Bereich der IT. Folglich müssen auch Applikationen beziehungsweise ihre Programme und Automatismen eine passende Rechtestruktur besitzen und die Zugänge müssen genauso gesichert und kontrolliert werden wie diejenigen von Personen. 

4. Cloud-Nutzung

Auch die stärkere Nutzung von Cloud-Lösungen und -Services ist mit Sicherheitsgefahren verbunden. Eine zentrale Herausforderung besteht darin, dass die hohe Zahl an Cloud-Rechten, die ein User erhalten kann, kaum mehr manuell zu verwalten ist. Erschwerend kommt hinzu, dass die Rechte bei jedem Hyperscaler unterschiedlich benannt werden und unterschiedlich umfangreich sind. Im Hinblick auf die Cloud-Gefahren ist in erster Linie eine unternehmensweite Verankerung von Zugriffsrichtlinien erforderlich, das heißt, ein konsistentes Management von privilegierten Accounts und Zugangsdaten. Zudem sollte ein Unternehmen Tools nutzen, mit denen Tausende von verschiedenen Cloud-Rechten zentral zusammengeführt und versteckte, falsch konfigurierte oder ungenutzte Berechtigungen ermittelt werden können.

„Auch 2021 wird die IT-Sicherheit zu den zentralen Herausforderungen aller Unternehmen gehören. Und dabei ist nicht von einer abgeschwächten, sondern von einer verschärften Gefahrenlage auszugehen. So hat die Covid-19-Pandemie zwar die Digitale Transformation beschleunigt, dabei sind aber gleichzeitig vielfach Sicherheitsaspekte zu kurz gekommen“, erläutert Michael Kleist, Regional Director DACH bei CyberArk. „Die Erhöhung der IT-Sicherheit werden Unternehmen also im kommenden Jahr verstärkt in Angriff nehmen müssen, und zwar nicht mit Insellösungen, sondern mit einer durchgängigen Sicherheitsstrategie, die unterschiedliche Bereiche und Anforderungen vom Homeoffice bis zur Cloud abdeckt.“

Über CyberArk

CyberArk (NASDAQ: CYBR) ist das weltweit führende Unternehmen im Bereich Privileged Access Management, einem kritischen Layer der IT-Sicherheit für den Schutz von Daten, Infrastrukturen und Anwendungen in Unternehmen, in der Cloud und in DevOps-Umgebungen. CyberArk bietet die industrieweit umfassendste Lösung für die Reduzierung von Risiken, die durch privilegierte Zugangsdaten bestehen. Rund ein Drittel der DAX-30- und 20 der Euro-Stoxx-50-Unternehmen nutzen die Lösungen von CyberArk. Das Unternehmen hat seinen Hauptsitz in Petach Tikvah (Israel) und Newton (Massachusetts, USA) und verfügt über weltweite Niederlassungen. In Deutschland ist CyberArk mit einem Standort in Düsseldorf vertreten. Weitere Informationen unter www.cyberark.de, im Unternehmens-Blog unter www.cyberark.com/blog, auf Twitter unter @CyberArk, auf Facebook unter www.facebook.com/CyberArk sowie auf Xing unter www.xing.com/companies/cyberarksoftwaregmbh. 

Weitere Informationen

CyberArk 
Nick Bowman
Sr. Manager, EMEA & APJ Corporate Communications
+44 7841 673378
nick.bowman@cyberark.com​

PR-COM GmbH
Andrea Groß
Account Management
Tel. +49-89-59997-803
andrea.gross@pr-com.de
www.pr-com.de