Cybersecurity 2024: Es geht nicht nur um die Cloud

Cloud Security war das wichtigste Thema der IT-Sicherheit im Jahr 2023, und sie wird auch 2024 zu Recht erhebliche Aufmerksamkeit bekommen.

(firmenpresse) - "Doch Cloud Security ist nur eine Seite der Medaille", gibt Gregor Erismann, CCO des Schweizer Security-Spezialisten Exeon Analytics. zu bedenken. "Wir haben nach wie vor riesige und komplexe interne Netzwerke mit einer Vielzahl von Endpunkten und potentiellen Sicherheitslücken, und Angreifer werden immer besser darin, solche Lücken zu identifizieren und auszunutzen." Netzwerksicherheit wird nach Ansicht von Exeon daher im Jahr 2024 einen noch höheren Stellenwert einnehmen.

Ransomware zum Beispiel wird laut Exeon fast ausschließlich über mangelhaft geschützte Endpunkte im eigenen Netzwerk eingeschleust. Allein die bekannten Angriffe haben sich 2013 um mehr als 80% erhöht. Doch während traditionelle Sicherheitslösungen bekannte Angriffe gut bekämpfen können, stehen sie Zero Day-Attacken meist hilflos gegenüber. Nur eine detaillierte Analyse des Netzwerkverkehrs kann solche Angriffe zeitnah erkennen, da sie Auffälligkeiten und Abweichungen von üblichen Verkehrsmustern identifiziert.

Zero Trust erfordert ständige Überwachung

"Zero Day ist ein Thema, Zero Trust ein weiteres" so Gregor Erismann. "Zero-Trust-Modelle erfordern eine ständige Überwachung der Netzwerkaktivitäten, um Schwachstellen zu identifizieren und autorisierte Personen zu verifizieren und so eine umfassende Sicherheitsstrategie zu gewährleisten. Auch dies ist mit herkömmlichen Tools kaum zu gewährleisten."

Eine weitere Herausforderung für Sicherheitsverantwortliche ist die rasante Weiterentwicklung der Künstlichen Intelligenz, die von Angreifern zunehmend eingesetzt wird, um Sicherheitssysteme zu überlisten. Doch KI spielt auch auf Seite der Verteidiger eine wichtige Rolle: In NDR- und XDR-Lösungen (Network Detection and Response bzw. Extended Detection and Response) spielt sie eine entscheidende Rolle bei der Erkennung aktueller Angriffe sowie neuer Angriffsmuster und ermöglicht so eine schnelle und gezielte Reaktion auf bisher unbekannte Angriffe.



KI sichert Compliance - NIS2, DORA und & Co werden erfüllt

KI ist in Verteidigungsmaßnahmen laut Exeon auch unerlässlich, um aktuelle internationale Cybersecurity-Richtlinien und damit einhergehende Compliance-Anforderungen zu erfüllen - etwa DORA, NIS2 IT-SiG 2.0. Diese Richtlinien sollen die Resilienz von Unternehmen und Behörden erhöhen, stellen jedoch erhebliche Anforderungen an die Sicherheitssysteme und das Sicherheitspersonal. Ohne KI und Maschinelles Lernen (ML) in den Verteidigungssystemen wird es laut Exeon nahezu unmöglich sein, die neuen Richtlinien effektiv umzusetzen.

Ein weiteres Problem im kommenden Jahr wird für viele Unternehmen die Ausweitung der OT, IoT- und insbesondere IIoT-Netze sein. Klassische Sicherheitskonzepte greifen hier meist nicht, da auf IoT-Geräten oft keine herkömmliche Sicherheitssoftware installiert werden kann und bei kritischen Systemen zudem jede Aktualisierung eine neue, aufwändige und teure Zertifizierung erfordert. "Hier ist es besonders wichtig, die aktuellen Verkehrsmuster zu analysieren und Abweichungen vom Normalzustand sehr zeitnah zu erkennen", so Gregor Erismann.

Wie schon in den vergangenen Jahren und Jahrzehnten wird laut Erismann auch im kommenden Jahr zudem die Qualität von Hard- und Softwareprodukten eine entscheidende Rolle bei der Cybersecurity spielen. Im Jahr 2023 stieg die Zahl registrierter Schwachstellen um 10 Prozent, und angesichts der zunehmenden Komplexität der Produkte ist auch in den nächsten Jahren nicht mit einer geringeren Steigerungsrate zu rechnen. Um das Risiko zu mindern, das durch Schwachstellen und damit erfolgreiche Angriffe selbst auf globale Softwareunternehmen wie Microsoft oder Cisco zutage tritt, werden Detektion Tools mit AI eine besonders große Rolle spielen.

Auch ein weiteres Grundproblem in der IT-Security wird sich laut Exeon 2024 nicht verflüchtigen: Der Fachkräftemangel ist in der Cybersecurity noch deutlich ausgeprägter als in vielen anderen Bereichen. "Hier können Managed Security Services und Managend SOC Lösungen helfen", so Gregor Erismann, "weil sie Kompetenz und Fachwissen effektiver nutzen. Aber ohne Maschinelles lernen und innovative Abwehrsysteme werden die Sicherheitsverantwortlichen trotzdem vor großen Problemen stehen."



Weitere Infos zu dieser Pressemeldung:

Themen in dieser Pressemitteilung:


Unternehmensinformation / Kurzprofil:
Leseranfragen:
Bereitgestellt von Benutzer: Connektar
Datum: 19.12.2023 - 13:40 Uhr
Sprache: Deutsch
News-ID 2077097
Anzahl Zeichen: 4575

Kontakt-Informationen:
Ansprechpartner: Achim Heinze
Stadt:

Zürich

Telefon: +49 89 800 77-0

Kategorie:

Politik & Gesellschaft

Meldungsart:

Diese Pressemitteilung wurde bisher 242 mal aufgerufen.

Mit NDR gegen Ransomware wie Akira ...
Diese Gefahr ist insbesondere recht hoch, bisher kein Decryptor für die aktuellen Versionen der Malware existiert und sich die neue Gruppe hauptsächlich auf Opfer konzentriert, bei denen sie hohe Lösegelder erpressen kann. "Gegen neue Bedrohungen helfen traditionelle Sicherheitslösungen

PwC Luxemburg schließt Partnerschaft mit dem Schweizer Security-Unternehmen Exeon Analytics ...
hat sich mit Exeon Analytics, dem Anbieter von ExeonTrace, der in der Schweiz entwickelten Network Detection & Response (NDR) Lösung, in einer Partnerschaft zusammengeschlossen. Die angekündigte "Joint Business Relationship" ist ein wichtiger Schritt in der Zusammenarbeit bei der Ber

Mit NDR einfacher von KRITIS zu NIS2 ...
hat nach Einschätzung des Schweizer Cybersecurity -Spezialisten Exeon Analytics erhebliche Auswirkungen auf die Art und Weise, wie Organisationen, die den so genannten kritischen Infrastrukturen zuzurechnen sind, ihre Netzwerke verwalten und überwachen. NIS2 zielt darauf ab, die Resilienz und Reak

Weitere Mitteilungen von Exeon Analytics AG

Die Vision hinter der Brille neu entdecken ...
Erlangen, 13.Dezember 2023 - Die EinDollarBrille, eine gemeinnützige Organisation, die sich leidenschaftlich für die Verbesserung der Sehkraft von Menschen im globalen Süden einsetzt, lädt dazu ein, sich ein neues Bild von dem weltweit tätigen Verein zu machen. Die informative Plattform bietet

Was bei der Ablage zu beachten ist - Verbraucherinformation der ERGO Rechtsschutz Leistungs-GmbH ...
Viele nutzen das Jahresende, um Ordnung in ihrer Ablage zu schaffen. Denn die meisten Dokumente, Belege oder Rechnungen wandern erstmal einfach nur in die Schublade. Aber welche Unterlagen können von dort aus direkt in den Papierkorb und welche nicht? Was bei den Aufbewahrungsfristen für Rechnunge

Mit schwarzem Blut und Leid zum Wohlstand des Westens | Dantse Dantse ...
Sklaverei, Kolonialismus - die Bausteine der westlichen Welt Sklaverei und Kolonialismus – diese Worte tragen die Last unermesslichen Leids. Sie sind nicht nur Begriffe aus vergangenen Zeiten, sondern die Grundpfeiler, auf denen die moderne Welt erbaut wurde. Menschen wurden zu Handelswaren de

Mit Steuervorteil Gutes tun ...
Weihnachtszeit ist Spendenzeit. Im Advent steigt die Spendenbereitschaft enorm an. Rund 20 Prozent der Spenden eines Jahres werden laut Statistischem Bundesamt in diesem Zeitraum getätigt. Die vorweihnachtliche Stimmung öffnet die Herzen der Menschen und fördert Solidarität und Großzügigkeit d