Commvault’s 2023 Cyber Security Predictions

2022 war ein GROSSES Jahr für die Cybersicherheit. Laut Cyber Security Hub wurden mehr als 4.100 Datenlecks öffentlich bekannt, darunter eine Reihe von vielbeachteten Angriffen auf Twitter, Optus und WhatsApp.

In der heutigen Welt sind böswillige Akteure gut organisiert, gut informiert und äußerst hartnäckig, wobei das Ausmaß und die Geschwindigkeit der Angriffe zunehmen. Ihre Motive ändern sich: Datenlecks, Datenexfiltration, Datendiebstahl und Datenmanipulation stehen ganz oben auf der Liste ihrer Ziele, sodass Datenschäden mittlerweile die größte Sorge der IT-Entscheidungsträger sind.

So what does 2023 hold? We’ve gathered thoughts from experts across Commvault to answer that very question.

In short, businesses will need and begin to implement proactive solutions to constantly monitor their environment to catch threats and enable early warning/response.  Bad guys are getting in, and we aren’t knowing about it early enough.

From a cyber security and threat defence perspective, the industry today could be essentially divided in two approaches:

1. Preventative Measures: These vendors are your perimeter defence vendors like firewalls, anti-virus, SIEM/SOAR tools, along with other data loss prevention (DLP) and intrusion detection/prevention solutions. Even the newer identity access management (IAM) security vendors, who are adding key security functionality to control who can see what in your environment, can be grouped in here. They are all the locks on your doors and windows actively working to keep the bad guys out of the house so that they can’t even start the fire.
2. Reactive Measures: These tend to be the storage and most conventional backup vendors who are focused on protecting the data itself. Aiming to ensure it is available for recovery via table stakes features like immutability and anomaly detection (threat hunting) in the backups. These solutions are the sprinkler system and fire alarm – by the time they are triggered your house is already on fire and your only response is triage and disaster recovery.

Verstehen Sie mich nicht falsch, beides sind entscheidende Bestandteile eines mehrschichtigen Sicherheitskonzepts und einer entsprechenden Strategie, aber es gibt eine Lücke, die durch Frühwarnung geschlossen wird. Es geht darum, besser reagieren zu können, wenn eine Sicherheitsverletzung auftritt, anstatt abzuwarten, bis bereits Datenschäden entstanden sind, bevor mit Recovery begonnen wird.

Aus diesem Grund gehe ich davon aus, dass es branchenweit zu einer Umstellung auf proaktivere Warnsysteme kommen wird, die Unternehmen dabei helfen, Lücken zwischen ihren präventiven und reaktiven Instrumenten zu schließen. 

Thankfully, Commvault is ahead of this game with our ThreatWise cyber deception technology. Get started NOW on proactively defending your data.

Das Institute of International Finance prognostiziert für 2023 ein globales Wirtschaftswachstum von lediglich 1,2 % – ein Niveau, das dem des Jahres 2009 entspricht, als sich die Welt gerade erst von der Finanzkrise zu erholen begann.¹ Trotz der sich abzeichnenden wirtschaftlichen Unsicherheit ist davon auszugehen, dass die Ausgaben für Cybersicherheit weiter steigen werden; man sollte sich jedoch nicht wundern, wenn die Ausgaben für Produkte und Dienstleistungen zurückgehen.

Und obwohl die Ausgaben für Cybersicherheit steigen, gaben laut einer CIO-Umfrage von Jefferies 53 % an, dass sie die ITSM-Ausgaben kürzen würden. Sollte dies geschehen, würde ich einen Anstieg der Ausgaben für Managed Service Provider (MSP) erwarten. MSPs sind auf bestimmte IT-Segmente spezialisiert und können fundiertes IT-Fachwissen bieten, da sie Fachkräfte gewinnen und binden können – was Unternehmen hingegen schwerfällt.

To remain vigilant against ransomware and data security, organizations must adopt a ransomware strategy and develop anPlans zur Reaktion auf Vorfälleagainst bad actors. Incorporating a multilayered security framework is also vital to safeguard your data and reduce cybersecurity risk. And, when you need help,die „Commvault Ransomware Readiness Solutions“is available to assist you.

Derzeit ist die Sicherheitslandschaft sehr unübersichtlich. Es gibt unzählige Tools auf dem Markt, und viele Unternehmen setzen mehrere Lösungen ein, um einen umfassenden Schutz zu gewährleisten. Wir beobachten jedoch, dass in der Branche eine Konsolidierung einsetzt, die sich bis ins Jahr 2023 fortsetzen dürfte. Alle Komponenten müssen zusammenwirken, um maximale Effizienz zu erzielen und die besten Schutzchancen zu bieten. Die Zusammenführung aller Komponenten auf einer einzigen Plattform wird unerlässlich sein, um sicherzustellen, dass Sie das Beste aus Ihren Lösungen herausholen, und eine zentrale Übersicht ist der Schlüssel zu deren Verwaltung. Insbesondere angesichts weiter steigender Kosten müssen Unternehmen sicherstellen, dass sie jeden Cent sinnvoll ausgeben und aus jeder Anschaffung den optimalen Nutzen ziehen.

Doch angesichts der schieren Menge an Bedrohungen, denen Unternehmen ausgesetzt sind, wächst auch das Bewusstsein, dass nicht alles verhindert werden kann – ganz gleich, wie gut Ihre Lösungen sind oder wie effektiv Sie sie verwalten. Unternehmen sollten ihren Fokus auf Resilienz richten. Es ist mittlerweile fast unvermeidlich, dass Unternehmen irgendwann angegriffen werden, aber was wirklich zählt, ist, wie schnell Sie sich davon erholen können. Es sollten regelmäßige Backups durchgeführt werden, damit selbst im schlimmsten Fall Ausfallzeiten auf ein Minimum beschränkt bleiben und der normale Geschäftsbetrieb so schnell wie möglich und mit nur geringen bleibenden Schäden wiederhergestellt werden kann.

Cyberbedrohungen erreichen weiterhin Rekordhöhen, sowohl hinsichtlich der Anzahl erfolgreicher Angriffe als auch hinsichtlich der durch diese Angriffe verursachten Schäden. Mit Blick auf das Jahr 2023 gehen Experten davon aus, dass sich diese Trends weiterhin in die falsche Richtung entwickeln werden, da Angreifer neue, ausgeklügelte Taktiken anwenden, Netzwerke von Auftragshackern weiter wachsen und sich die Qualifikationslücke im Sicherheits- und IT-Bereich vergrößert. Und obwohl diese negativen Entwicklungen große Herausforderungen mit sich bringen, werden Unternehmen im kommenden Jahr einen großen Schritt nach vorne machen, um ihre Cybersicherheitsmaßnahmen besser zu planen, in diese zu investieren und weiterzuentwickeln.

Priorisierung

Sicherheitsverletzungen kommen vor. Doch nicht alle Ressourcen, Systeme und Daten sind gleich zu bewerten. Angesichts der Tatsache, dass ein kleiner Prozentsatz der Informationsressourcen den Großteil des Geschäftsrisikos ausmacht, werden fortschrittliche Unternehmen damit beginnen, eine „Inside-Out“-Strategie für die Cybersicherheit anzuwenden. Ein Ansatz, der damit beginnt, zunächst die kritischsten Ressourcen zu absichern und zu schützen – und sich dann in Richtung Perimeter vorzuarbeiten. Während Perimeter-Abwehrmaßnahmen und die Verhinderung von Eindringversuchen zwar weiterhin im Mittelpunkt stehen werden (und sollten), ermöglicht dieser risikoorientierte Ansatz die Priorisierung von Abwehrstrategien, um Risiken für besonders wertvolle Ressourcen und Funktionen zu mindern. Dies gestaltet herkömmliche „Outside-in“-Ansätze neu und macht Sicherheitsinvestitionen zugänglicher und operativ umsetzbarer.

Tiger-Teams

Um aufkommende Bedrohungen besser zu bewältigen und auf Risiken zu reagieren, werden wir weiterhin einen Anstieg von „Fusion-Teams“ (danke an Gartner für den Begriff!) erleben – Teams, in denen Akteure aus den Bereichen IT, Sicherheit und Betrieb zusammengeführt werden, um Veränderungen voranzutreiben. Diese gemischten Teams tragen dazu bei, neue Synergien zu schaffen, indem sie sich ergänzende (aber oft isoliert arbeitende) Gruppen und Kompetenzen zusammenbringen, um gemeinsame Ziele zu erreichen. Diese funktionsübergreifenden Teams erhöhen die Transparenz im gesamten Unternehmen, decken Schwachstellen auf und beseitigen sie und optimieren Investitionen in bestehende und neue Tools. Während viele etablierte Unternehmen bereits heute Fusionsteams einsetzen, wird es im Jahr 2023 zu einer noch breiteren Einführung dieser Strukturen kommen, um Risiken besser zu identifizieren, Strategien zur Cyber-Reaktion umzusetzen und Bedrohungen zu bewältigen.

Verwaltete Dienste

As threats mount, businesses will continue to adopt managed service (MSP) and managed security service (MSSP) offerings to augment existing tools and tactics. This is particularly true of lean IT departments and those looking to enhance their security operations centers. Leveraging these managed providers will enable organizations to close the cyber security skills gap, tap into a consortium of specialized solutions, and scale their cyber practice without managing additional headcount or disparate solutions.

Vielen Dank an alle unsere Mitwirkenden! Bleiben Sie auf dem Laufenden und verfolgen Sie, ob sich ihre Prognosen bewahrheiten – folgen Sie dazu Commvault und unserem DPaaS-Portfolio Metallic in den sozialen Medien.