Anzeige

Weihnachten Hacker

Wir sind mitten in der vierten COVID-Welle und der Handel befürchtet Umsatzeinbußen durch die immer strengeren Regelungen in dieser umsatzstarken Zeit. Man sollte meinen, der Online-Handel frohlockt. Ein Kommentar von Thomas Gerch, Sales Director Central Europe bei Infoblox über Cybersicherheit in der Weihnachtszeit.

Doch die Hoch-Zeit des Jahres setzt den eCommerce unter Stress – nicht nur die Anzahl der Bestellungen nimmt enorm zu, sondern auch die Angriffe auf die digitale Infrastruktur. Denn auch Cyberkriminelle wittern hier ein lohnendes Geschäft.

Besonders Phishing- und DDoS-Attacken sind bei den Kriminellen laut BSI im Zusammenhang mit saisonalen Ereignissen wie dem Vorweihnachtsgeschäft oder der Black Week beliebt. Dass aber auch der Handel Probleme durch Cyberangriffe zu fürchten hat, zeigt das aktuelle Beispiel von Media Markt und Saturn.

Viele Tools – genügend Schutz?

Machen wir uns nichts vor – „Firewalls“, Anti-Viren-Software und „Web Application-Firewalls“ bis hin zu IDS- und IPS-Systemen, „Sandboxing Environment“, NACs und SIEM-Systemen – die Anzahl an Security-Tools ist oft groß und das Zusammensuchen von Informationen im Falle eines Security-Zwischenfalls für die IT-Abteilung absolut mühsam, zeitaufwendig und eigentlich nicht skalierbar. Wer die Aktivitäten im eigenen Netzwerk einsehen möchte, muss sich durch viele Programme und Daten arbeiten. So wird die Fülle an Abwehr-Tools gerade in Zeiten des Fachkräftemangels in der IT zu einem echten Problem.

Großes Security-Ökosystem – dennoch sicher

Folgende Aspekte sollten Sie bei der Gestaltung Ihrer Security-Landschaft berücksichtigen:

1. Integrationen

Nutzen Sie eine Anwendung, die dafür sorgt, dass die Einzel-Lösungen miteinander verknüpft werden. Das dient der Effizienzsteigerung und entlastet gleichzeitig Ihr Security-Team. Wenn beispielsweise die „Firewall“ und das Antivirenprogramm ihre Informationen in ein „SIEM-System“ einspielen, kann der Security-Analyst schnell erkennen, ob es sich um einen Zwischenfall mit höchster Priorität handelt. Wie das aussehen kann, zeigt Ihnen dieses „YouTube“-Video.

2. Automatisierung

Ein weiterer Vorteile einer integrierten Lösung ist zudem die Gewinnung an Details und Informationen über APT-Aktivitäten („Advanced Persistent Threats“) und deren Austausch im „Security Stack“.

Eine TIP („Threat Intelligence Platform“) kann dann wiederum bösartige Hostnamen, IP-Adressen und URLs erkennen und blockieren und somit eine Überwachung sehr effizient ausführen.

Unternehmen müssen in Sachen Cybersicherheit handeln. Statt immer mehr zusätzlichen Tools zu implementieren, sollten IT-Verantwortliche ihre bestehende Lösungslandschaft anschauen und Brücken zwischen den Lösungen bauen. Denn erst im idealen Zusammenspiel können all die einzelnen Anwendungen zu Höchstformen auflaufen und umfassende Netzwerkeinsichten für mehr Sicherheit bieten.

Thomas Gerch, Sales Director Central Europe
Thomas Gerch
Sales Director Central Europe, Infoblox

Weitere Artikel

Cybercrime

Neue Malware DTPacker vereint Fähigkeiten zweier Formen von Schadsoftware

Die Sicherheitsexperten von Proofpoint haben kürzlich eine neue Malware identifiziert, die im Rahmen dutzender Kampagnen von verschiedenen cyberkriminellen Gruppen zum Einsatz gebracht wurde. Der neuentdeckten Malware gaben die Security-Forscher den Namen…
Kryptowaehrung Hacked

Neuer Krypto Wallet Stealer BHUNT agiert weltweit

Die Experten der Bitdefender Labs haben eine neue Familie von Malware zum Stehlen von Krypto Wallets identifiziert: BHUNT kann zum einem Informationen zu Kryptowährungen aus der digitalen Geldbörse eines Opfers entwenden.
Phishing

DHL: die meist imitierte Marke bei Phishing-Versuchen

Der aktuelle Q4 Brand Phishing Report von Check Point Research zeigt auf, welche Marken am häufigsten von Hackern nachgeahmt wurden.
Phishing

Phishing-E-Mails werden immer raffinierter

KnowBe4, der Anbieter für Sicherheitsschulungen und Phishing-Simulationen, gibt die Ergebnisse seines Phishing-Berichts für das vierte Quartal 2021 bekannt.

Anzeige

Jetzt die smarten News aus der IT-Welt abonnieren! 💌

Mit Klick auf den Button "Zum Newsletter anmelden" stimme ich der Datenschutzerklärung zu.