Leidet unter einem Überangebot an Sicherheitstools

Dieser Artikel erschien ursprünglich in Sicherheits-Boulevard. Es wurde hier aktualisiert und syndiziert.

‍

Es ist fast tief in unserer kollektiven Psyche verwurzelt, dass mehr von einer guten Sache eine noch bessere Sache ist. Wenn du eines von etwas hast, das du wirklich magst, dann ist es nichts falsch daran, zwei oder drei oder sogar mehr zu haben. Schließlich kann man nicht zu viel von einer guten Sache haben, oder?

Leider funktioniert diese Logik zwar für einige Dinge, aber es gibt Zeiten, in denen sie bei höheren Lautstärken schnell zusammenbricht. In einigen Fällen stellen Sie allmählich sinkende Renditen fest. Wie viel Mehrwert oder Freude wird Ihnen das 13. Stück Schokoladenkuchen wirklich bringen? Und dann gibt es andere Zeiten, in denen das Hinzufügen von zu viel Gutem zu etwas werden kann, das ein erhebliches Risikoprofil für Sie oder Ihr Unternehmen darstellt.

Zu viele Cybersicherheitstools

Ein kritischer Bereich, in dem zu viel des Guten schnell zu einem schlechten geworden ist, sind Cybersicherheitstools, die in den letzten Jahren in den meisten Unternehmen außer Kontrolle geraten sind. Eine Studie in Dark Reading ergab, dass sich die meisten Chief Information Security Officers darauf verlassen im Durchschnitt von 55 bis 75 verschiedenen Sicherheitsprodukten oder -anwendungen zum Schutz ihrer Netzwerke. Und doch kommen Angriffe immer noch durch. Laut dem Verizon Data Breach Investigations Report 2023 nehmen erfolgreiche Angriffe zu, und die komplexesten unter ihnen nehmen zu länger als je zuvor zu erkennen.

Wie können Angreifer das umgehen, was oberflächlich betrachtet ein unmöglicher Spießrutenlauf aus 75 oder mehr Cybersicherheitstools zu sein scheint? Tatsache ist, dass sie oft Stolperalarme auslösen, aber menschliche Verteidiger sind zu sehr damit beschäftigt, ihre Abwehrinstrumente aufrechtzuerhalten oder auf Tausende von täglichen Warnmeldungen zu reagieren, um es zu bemerken. Viele Sicherheitstools können Angreifern tatsächlich die Deckung bieten, die sie benötigen, um unentdeckt zu bleiben.

Ein kürzlich in TechRadar veröffentlichter Bericht hob die hervor negative Folgen zu viele Cybersicherheitstools zu haben. 71 Prozent der befragten Unternehmen gaben an, über mehr Tools zu verfügen, als ihre Cybersicherheitsteams jemals erfolgreich verwalten könnten. Dies führte tatsächlich dazu, dass sich ihre Sicherheitslage verschlechterte, je mehr Tools hinzugefügt wurden. Entgegen der Annahme, dass mehr Tools mehr Sicherheit bedeuten, gab die überwältigende Mehrheit der Befragten an, sich aufgrund all der in ihrer Umgebung installierten Cybersicherheitstools viel weniger sicher zu fühlen.

Die Situation hat sich mit der massiven Umstellung auf die Cloud in den meisten Unternehmen nur noch verschlechtert. Einer der Gründe, warum die Integration vieler Cybersicherheitstools in ein Netzwerk, um alle möglichen Angriffswege abzudecken, populär wurde, war, dass die Strategie in einer Zeit, in der es fast ausschließlich lokale Ressourcen gab, irgendwie funktionierte. Zumindest mussten Unternehmen nicht so schnell mit sinkenden Renditen und negativen Folgen rechnen. In Cloud-Umgebungen gilt jedoch: Je mehr Tools Sie hinzufügen, desto mehr Komplexität und Sicherheitslücken entstehen.

Neben der Arbeit, die in die Pflege sich überschneidender Tools gesteckt wird, ist das andere große Problem bei einem toolzentrierten Ansatz der Ozean von Fehlalarmen, der sicherlich auftreten wird, wenn mehr Tools online gehen. Das Aufspüren von Fehlalarmen kann dazu führen, dass menschliches Sicherheitspersonal ständig an Zeit verliert, ohne dass das Unternehmen wirklich davon profitiert. Und in der Zwischenzeit kann sich ein echter Angriff leicht hinter all den Fehlalarmen verstecken. Cybersicherheitsexperten finden möglicherweise erst dann echte Bedrohungen, wenn es viel zu spät ist.

Ein besserer Weg

Es wäre katastrophal, alle Sicherheitstools aus Ihrer Umgebung zu entfernen. Sie möchten aber auch nicht so viele haben, dass den wichtigsten Tools, die wirklich helfen könnten, nicht genug Aufmerksamkeit geschenkt wird. Es ist wichtig, die richtige Auswahl an Tools zu finden und sicherzustellen, dass nicht zu viele Tools Ihre Zeit und Ressourcen verschwenden.

Der Schlüssel zum Erfolg der Toolkonsolidierung liegt darin, gleichzeitig in einen von Menschen geleiteten Sicherheitsansatz zu investieren. Und dazu sollte auch die Nutzung einer Ressource gehören, die bisher nicht in dieser Rolle eingesetzt wurde: Entwicklerteams, die mit der Codierung genau der Apps und Software beauftragt sind, die von Angreifern ins Visier genommen werden.

Obwohl Entwickler traditionell nicht mit der Sicherheit beauftragt wurden, ändert sich dies. Tatsächlich ist die Ermutigung von Entwicklern, sich auf Sicherheit zu konzentrieren, ein wichtiger Aspekt der DevSecOps-Bewegungen, bei denen jeder eine gewisse Verantwortung für die Bereitstellung sicherer Anwendungen übernimmt. Niemand erwartet, dass Entwickler plötzlich zu Sicherheitsexperten werden oder die Hauptverantwortung für die Sicherheit in ihren Organisationen tragen. Aber ihnen beizubringen, wie man sicheren Code schreibt, und sie für gut geleistete Arbeit zu belohnen, kann einen großen Beitrag dazu leisten, die Voraussetzungen für die Beseitigung all dieser sich überschneidenden Sicherheitstools zu schaffen.

Wenn Sie mit einem guten, sicheren Code beginnen, können Sie leicht damit beginnen, einige der Hunderte von Cybersicherheitstools zu eliminieren, die darauf ausgelegt sind, nach häufigen Exploits und Sicherheitslücken zu suchen. Schließlich fördern Sie eine Umgebung, in der Entwickler sicheren Code erstellen, und einige ausgewählte Cybersicherheitstools können als zusätzliche Überprüfung dienen, die von Sicherheitsteams leicht überwacht und gewartet werden kann, ohne durch zu viel vermeintlich Gutes überlastet zu werden.