Die durchschnittliche Verweildauer – also die Zeit, die ein Angreifer in Ihrer Umgebung verbringt, bevor er entdeckt wird oder seinen Angriff ausführt – beträgt 204 Tage. Fast sieben Monate lang bewegen sich Angreifer unbemerkt in Ihrer Umgebung, spüren wertvolle Daten auf, verschaffen sich einen Überblick über Ihre Infrastruktur und Ihre Backup-Umgebungen und platzieren Hintertüren, die ihnen auch dann noch dauerhaften Zugriff auf Ihr Unternehmen ermöglichen, wenn Sie sie entdecken und blockieren.
Der Datenschutz erfordert, dass die Zeit, in der Angreifer in Ihrer Umgebung herumprobieren können, verkürzt wird. Dies ist das Ziel der meisten heute existierenden Erkennungstechnologien. Das Problem ist natürlich, dass die meisten Erkennungsmechanismen viel zu viele Fehlalarme auslösen. Dies führt zu Zeit- und Arbeitsverschwendung bei der Untersuchung von Vorgängen, die einfach zum normalen Geschäftsbetrieb gehören. Außerdem verursacht es erheblichen Burnout bei den Mitarbeitern der Cybersicherheit, die bei der Bekämpfung echter Cyberbedrohungen in Bestform sein müssen.
Bekämpfen Sie die Alarmmüdigkeit durch eine Verbesserung der Alarmgenauigkeit
Cyber-Analysten werden zustimmen, dass es ein echter Adrenalinkick ist, die Nadel im Heuhaufen zu finden und einen Angreifer zu vereiteln. Das ist der Grund, warum sich viele Menschen überhaupt erst für die Cyber-Ermittlungsarbeit entscheiden. Fragt man hingegen einen beliebigen Analysten nach dem schlimmsten Aspekt seiner Arbeit, ist es oft die Bearbeitung von Warnmeldungen, die in Sackgassen führen und ins Leere laufen.
Eine gute Möglichkeit, Ihre Sicherheitslage zu verbessern und die Arbeitsmoral Ihrer Mitarbeiter zu steigern, besteht darin, in Technologien zu investieren, die mühsame Routineaufgaben reduzieren und verhindern, dass Ihre Teams „Phantomen“ hinterherjagen.
Es ist jedoch schwierig, Erkennungswerkzeuge so einzustellen, dass sie das Signal im Rauschen finden. Man möchte echte Warnmeldungen nicht zusammen mit Fehlalarmen verwerfen, aber man möchte auch nicht, dass die Analysten Warnmeldungen untersuchen, die nicht echt sind. Daher ist es entscheidend, ein besseres Signal zu finden.
Stellen Sie an strategischen Stellen Köder auf, um Angreifer in die Falle zu locken
Eine gute Möglichkeit, diese besseren Signale zu erhalten, ist der Einsatz von Täuschungstechnologien. Diese Technologien nutzen in Ihrer Umgebung Täuschungselemente, die von legitimen Benutzern niemals wahrgenommen werden. Da diese Täuschungselemente und Fallen für echte, autorisierte Benutzer unsichtbar sind, löst Threatwise bei Interaktionen mit diesen Täuschungselementen automatisch äußerst zuverlässige und präzise Warnmeldungen aus, die auf die Anwesenheit eines böswilligen Akteurs hinweisen.
Dadurch wird die Flut von Fehlalarmen herkömmlicher Sicherheitstools deutlich reduziert, sodass sich das Sicherheitspersonal auf echte Bedrohungen konzentrieren kann. Es minimiert die Wahrscheinlichkeit, dass Dave aus der Buchhaltung versehentlich auf etwas klickt, das er nicht anklicken sollte, und damit einen Alarm auslöst, und erhöht die Sicherheit, dass ein Alarm tatsächlich durch etwas ausgelöst wurde, das dort nicht sein sollte. Diese Alarme sind in Commvault Cloud einsehbar und werden automatisch an SIEM-, SOAR- und andere Alarmmanagement-Tools weitergeleitet, um sich nahtlos in Ihre Sicherheitsabläufe zu integrieren.
Wo sollten Sie Fallen aufstellen? In der Nähe kritischer Daten
Die Fallen und Köder, die Sie in Ihrer Umgebung einsetzen, sollten (1) so aussehen, als gehörten sie dorthin, und (2) Dinge imitieren, die für einen Angreifer attraktiv wären. Um beides zu erreichen, müssen Sie die Köder in der Nähe der Daten platzieren, die Sie schützen möchten, und so viele davon einsetzen, dass die Wahrscheinlichkeit hoch ist, dass ein Angreifer mit der Falle interagiert und nicht mit den echten Daten.
In der Vergangenheit war es schwierig, in Ihrer Umgebung genügend Köder zu erstellen, um Angreifer wirksam in die Irre zu führen. Heute hingegen lassen sich mit Technologien wie Threatwise Dutzende oder Hunderte von Ködern problemlos von einem einzigen System aus skalieren und bereitstellen, wodurch sich Ihre Chancen erhöhen, den Angreifer aufzuspüren.
Hinzu kommt Threatwise Advisor, unser intelligenter Assistent, der die Daten in Ihrer Umgebung berücksichtigt und automatisch Empfehlungen ausspricht, wo und in welcher Anzahl Sie Köder in Ihrer Infrastruktur platzieren sollten. Dies vereinfacht die Bereitstellung und Verwaltung und erfordert weitaus weniger Wartungsaufwand als herkömmliche Täuschungstechnologien.
Der strategische Einsatz von Köder- und Fallsystemen in der Nähe Ihrer wichtigsten Daten verbessert Ihre Sicherheitslage. Durch den Einsatz eines Systems, das Ihre Daten und deren Kritikalität bereits versteht, lassen sich intelligente Empfehlungen für die Platzierung geben, die zu den besten Ergebnissen führen.
Erhalten Sie tiefe Einblicke in die Taktiken, Techniken und Vorgehensweisen eines Angreifers
Ein weiterer Vorteil des Einsatzes von Threatwise-Täuschungstechnologien und -Ködern zur Erkennung von Bedrohungen besteht darin, dass Sie die Köder auch dazu nutzen können, Bedrohungsinformationen darüber zu sammeln, wie ein Angreifer vorgeht.
Sie können Angreifer dazu verleiten, zu glauben, sie hätten Zugriff erlangt, indem Sie echte, aber harmlose Köder-Assets bereitstellen, die beispielsweise Anmeldebildschirme und Ähnliches enthalten. Auf diese Weise können Sie das Verhalten der Angreifer überwachen und wertvolle Informationen sammeln, wie beispielsweise die von ihnen verwendeten oder getesteten Anmeldedaten. Durch diese frühzeitige Transparenz können Sie Bedrohungen viel schneller erkennen und darauf reagieren – möglicherweise noch bevor Schaden entsteht.
Der Einsatz von Täuschungstechnologie als Teil Ihrer proaktiven Abwehrmaßnahmen sorgt für mehr Sicherheit. Die Technologie lässt sich individuell an die spezifische Architektur, Infrastruktur und die Risiken Ihres Unternehmens anpassen. Zudem kann sie in einer Vielzahl von Umgebungen eingesetzt werden, darunter auch in Bereichen, die herkömmliche Sicherheitstools möglicherweise nicht abdecken. Dies trägt dazu bei, blinde Flecken in Ihren Abwehrmaßnahmen zu beseitigen.
Wenn Sie mehr über Cyber-Deception erfahren möchten, wenden Sie sich an unser Vertriebsteam – wir zeigen Ihnen gerne, wie es funktioniert – oder starten Sie noch heute Ihre eigene Testversion.
