Nachricht schreiben an

Sie haben keinen Betreff angegeben, möchten Sie die Nachricht ohne Betreff versenden?
Bitte beachten Sie, dass Ihre Nachricht maximal 1000 Zeichen lang sein darf
Sonderzeichen '<', '>' sind im Betreff und in der Nachricht nicht erlaubt
reCaptcha ist ungültig.
reCaptcha ist aufgrund eines Serverproblems gescheitert.

Ihre Nachricht wurde gesendet

Sie finden die Nachricht jetzt in Ihrem persönlichen Bereich unter „Meine Nachrichten“.

Es ist ein Fehler aufgetreten

Bitte versuchen Sie es nochmal.

Termin vereinbaren mit

Damit Sie einen Termin vereinbaren können, wird der Kalender auf dem persönlichen Profil Ihres Ansprechpartners in einem neuen Tab geöffnet.

Vor-Ort-Termin vereinbaren mit

Damit Sie einen Vor-Ort-Termin vereinbaren können, wird die Terminanfrage in einem neuen Tab geöffnet.

Foren it-sa Expo Knowledge Forum A

Schutz von Unternehmen und KRITIS vor Betriebsunterbrechungen durch Cyberattacken

Fachkräftemangel in der IT-Security: coManaged SOC/SIEM

calendar_today Di, 25.10.2022, 15:00 - 15:15

event_available Vor Ort

Action Video

south_east

Actionbeschreibung

south_east

Speaker

south_east

Themen

Cloud Security Endpoint Protection Managed Security Services / Hosting Netzwerksicherheit / Patch-Management Sicheres Homeoffice SIEM Threat Analytics SOC

Veranstalter

Event

Diese Action ist Teil des Events Foren it-sa Expo

Action Video

close

Dieses Video steht der it-sa 365 Community zur Verfügung. 
Bitte registrieren Sie sich oder melden Sie sich mit Ihren Login-Daten an.

Actionbeschreibung


Was wird von CIO’s als grösste Gefahr für einen positiven Geschäftsverlauf in 2022 gesehen wie sollte damit umgegangen werden?

Laut einer Befragung des Risikoversicher’s Allianz AGCS von 2650 Fachleute in 89 Ländern sehen Manager und Sicherheitsfachleute in Betriebsunterbrechungen durch Cyberangriffen die größte Gefahr

Selbst die besten IT-Sicherheitsvorkehrungen schützen nicht 100% gegen erfolgreiche Attacken
Die Frage ist schon lange nicht mehr ob ein Angriff erfolgreich ist, sondern nur wann und vor allem wie schnell man ihn stoppt!

Welche Szenarios führen am Häufigsten zu erfolgreichen Cybertattacken?

-Unsichere Emails sind immer noch die Schwachstelle Nummer 1 für Cyberattacken:
Die häufigsten Angriffvektoren gegen oftmals nicht ausreichend geschulte Anwender sind Business Email Compromise, Phising, oder verseuchte Anhänge
-Weiterhin sind komprimitierte, meist ungepatched Systeme ein ernstes Problem
-Mangelnde Absicherung der Supply Chain - Angreifern stehen dann Tür und Tor offen wie bei SOLARWINDS

Was sind konkrete Massnahmen, die ein MSSP wie Trustwave ihren Kunden gegen Betriebsunterbrechungen durch Cyberattacken empfehlen?

Die Basics:
Ein sicheres Email-GW, ideal als Managed Service mit hohem Schutzfaktor!! Keine Ransomware
Tägliche Backups's, Netzwerk Segmentation wichtiger Systeme und natürlich Patch Management
Unterstützend sollte man mit Schwachstellenscanning regelmässig testen, ob Patches ausgerollt sind
Least Priviledge IAM!! Wer braucht Zugriff und ist er auch der richtige User????

Weitere Schritte:
Implementierung eines Frameworks wie NIST —>Definition und Überwachung von Security Policies, plus regelmässige Pentests
Regelmässiges Risk Assessment u.a. der Supply Chain
Frühzeitig einen DFIR Retainer mit einem Provider abschliessen (Digital Forensics und Incident Response), nur so hat man innerhalb weniger Stunden direkten Zugriff auf Forensiker, die Malware aufspüren, forensische Beweise sichern und Angriffe in Echtzeit abwehren können.
Ergänzend sollten Workshop’s für Desaster Recovery Planung, Table Top Exercises und Purple Teaming regelmässig durchgeführt werden.
Und schliesslich: Das Ausrollen einer EDR Plattform als Managed Service, kombiniert mit Threat Hunting
Erst danach: Red Teaming (White Hacking) zur ultimativen Überprüfung aller Massnahmen

Was unterscheidet einen reinen MDR Anbieter von einem MSSP?
Reine MDR Anbieter haben keine holistische Sicht auf alle Assets des Kunden, oder Schwachstellen jenseits der Endpoints und bieten im Regefall weder DFIR, noch Red Teaming etc. Ein MSSP kann von Consulting, über Schwachstellenscanning bis zu Managed SOC alle Services erbringen.
Ein managed SOC kann z.B. flexibel Services wie Tier 1-2-3 umfassen.
Das beeinhaltet auch den Aufbau und Betrieb einer SIEM Lösung wie Splunk, oder MS Sentinel. Wenn hier Alarme gemeldet werden, kann der MSSP abhängig von definierten Usecases und Playbooks dann auf der EDR- Plattform des Kunden „responden“ und z.B in Echtzeit einen kompromitierten Host isolieren
.
... mehr lesen

Downloads

Sprache: Deutsch

Action beinhaltet Q&A: Nein

Speaker

Mehr anzeigen
close

Diese Inhalte oder Funktionen stehen der it-sa 365 Community zur Verfügung. 
Bitte registrieren Sie sich oder melden Sie sich mit Ihren Login-Daten an.