Wenn es um Wachstumsraten geht, ist eine \u201eBranche\u201c leider ganz vorne mit dabei: die Cyberkriminalit\u00e4t. Ihre \u201eWertsch\u00f6pfung\u201c besteht aus Zerst\u00f6rung und Disruption, sei es zum monet\u00e4ren Nutzen der dahinterstehenden kriminellen Netzwerke, sei es aus geopolitischem Kalk\u00fcl. K\u00fcnstliche Intelligenz sorgt zus\u00e4tzlich f\u00fcr eine drastische Beschleunigung der Dynamik und verringert die Zeit, die b\u00f6swillige Akteure vom Aufsp\u00fcren einer Schwachstelle bis zu deren Ausnutzung haben, von Tagen auf nur wenige Stunden.<\/p>\n\n\n\n
Ein umfassendes Sicherheitsregime, das eine schnelle Reaktion erm\u00f6glicht, ist deshalb unerl\u00e4sslich, um als Organisation gegen dieses Bedrohungsszenario gut gewappnet zu sein. Dazu z\u00e4hlt auch, zwei wichtige Sofortma\u00dfnahmen in einem Service zu kombinieren: Digital Forensics & Incident Response (DFIR) verhindert einerseits, dass durch die schnelle Entfernung einer Bedrohung aus dem Netzwerk versehentlich Beweise ver\u00e4ndert oder zerst\u00f6rt werden, andererseits sorgt die enge Abstimmung daf\u00fcr, dass forensische Ermittlungen die Arbeit des Response-Teams nicht behindern. Au\u00dferdem ist wichtig, den Hackern den Zugriff auf Systeme vollst\u00e4ndig und gleichzeitig zu entziehen. Denn wenn Angreifer feststellen sie sind ertappt, versuchen sie h\u00e4ufig noch Schritte zu setzen, um Schaden anzurichten oder sich versteckte Hintert\u00fcren zu schaffen.<\/p>\n\n\n\n
Wenn es zum Ernstfall kommt, muss es schnell gehen und koordiniert vorgegangen werden. Deshalb braucht das Cyber-Response Team wesentliche aktuelle Informationen \u00fcber die bestehende IT-Infrastruktur und es m\u00fcssen die technischen Voraussetzungen f\u00fcr eine rasche Reaktion gegeben sein. Verantwortlichkeiten und Ansprechpartner:innen m\u00fcssen klar definiert sein und die Organisation der internen Kommunikation muss gew\u00e4hrleisten, dass es im Fall des Falles nicht zu gef\u00e4hrlichen Verz\u00f6gerungen im Ablauf kommt. Eine Zusammenarbeit mit diversen Security-Dienstleistern, seien es SOC (Security Operations Center), CDC (Cyber Defense Center) und MDR (Managed Detection and Response), ist ebenfalls wesentlich. Und last but not least sollten alle relevanten Regularien in Bezug auf Cyber-Vorf\u00e4lle sowie etwaige vertragliche und versicherungsbezogene Verpflichtungen nicht in den Tiefen der Datenbank oder in den K\u00f6pfen einzelner Mitarbeiter versteckt, sondern schnell verf\u00fcgbar sein.<\/p>\n\n\n\n
Solch eine vernetzte Vorgangsweise erfordert fachliche Experten, umfassende Erfahrung, regelm\u00e4\u00dfiges Training und notwendige Werkzeuge, die h\u00e4ufig nicht im erforderlichen Ausma\u00df verf\u00fcgbar sind oder nicht wirtschaftlich-sinnvoll vorgehalten werden k\u00f6nnen. Mit dem \u201eDFIR Retainer\u201c bietet Certitude ein qualifiziertes DFIR-Team als Service an, das die Organisationen in derartigen Krisensituationen umfassend unterst\u00fctzt und dessen rasche Verf\u00fcgbarkeit es garantiert.<\/p>\n\n\n\n
Sich gegen Cyberangriffe zu sch\u00fctzen, bedeutet eigentlich, Antworten auf Fragen zu finden, die noch nicht gestellt wurden. Denn nur die Angreifer:innen wissen, wo sie attackieren werden, und ihnen reicht ein Treffer aus tausenden Versuchen, w\u00e4hrend die Organisationen ihr ganzes System permanent l\u00fcckenlos verteidigen m\u00fcssten \u2013 was jedoch in der Praxis unm\u00f6glich ist. Aus diesem Grund m\u00fcssen sowohl vorbeugende als auch reaktive technische und forensische Ma\u00dfnahmen getroffen sowie deren Nachbereitung organisiert werden, um einen Schaden m\u00f6glichst gering zu halten.<\/p>\n\n\n\n
Panik w\u00e4re die beste Helferin der Angreifer:innen \u2013 deshalb braucht es auch f\u00fcr Cyber Response ein eingespieltes Team, um in einer, durch extremen Zeitdruck und Stress gekennzeichneten, Krisensituation koordiniert und effizient vorzugehen.<\/p>\n\n\n\n
Mit einem in einer Notfall\u00fcbung simulierten Angriff lernen Entscheidungstr\u00e4ger:innen der Organisation, richtig auf den Vorfall zu reagieren. Neben technischen Aspekten sind auch juristische und wirtschaftliche Fragestellungen sowie eine ad\u00e4quate Kommunikation und effiziente Prozesse relevant. Certitude bietet daf\u00fcr ein \u00dcbungsszenario an, in dem DFIR-Expert:innen mit Erfahrung in der Reaktion auf IT-Sicherheitsvorf\u00e4lle die Teilnehmenden bei der Verbesserung der Cyber-Response Strategien, Prozesse und Ressourcen fachlich begleiten.<\/p>\n\n\n\n