Überlastet durch zu viele Sicherheitstools

Dieser Artikel erschien ursprünglich auf Security Boulevard. Er wurde aktualisiert und hier syndiziert.

‍

Es ist tief in unserem kollektiven Bewusstsein verankert, dass mehr von einer guten Sache noch besser ist. Wenn man etwas besitzt, das einem gefällt, spricht nichts dagegen, zwei, drei oder noch mehr davon zu haben. Schließlich kann man von einer guten Sache nie genug bekommen, oder?

Leider funktioniert diese Logik nur bis zu einem gewissen Punkt. In manchen Fällen treten abnehmende Erträge ein. Wie viel zusätzlichen Wert oder Freude bringt Ihnen wirklich das 13. Stück Schokoladenkuchen? Und manchmal kann ein Übermaß an einer eigentlich guten Sache zu einem erheblichen Risiko für Sie oder Ihr Unternehmen werden.

Zu viele Cybersecurity-Tools

Ein kritischer Bereich, in dem ein Übermaß schnell zum Problem wird, sind Cybersecurity-Tools, deren Anzahl in den meisten Unternehmen in den letzten Jahren außer Kontrolle geraten ist. Eine Studie von Dark Reading ergab, dass die meisten Chief Information Security Officers durchschnittlich 55 bis 75 verschiedene Sicherheitsprodukte oder -anwendungen einsetzen, um ihre Netzwerke zu schützen. Und dennoch dringen Angriffe durch. Laut dem Verizon 2023 Data Breach Investigations Report nehmen erfolgreiche Angriffe zu, und die komplexesten unter ihnen benötigen länger denn je, um erkannt zu werden.

Wie können Angreifer eine scheinbar unüberwindbare Hürde von 75 oder mehr Sicherheitstools umgehen? Tatsächlich lösen sie oft Alarme aus, doch die menschlichen Verteidiger sind zu sehr damit beschäftigt, ihre Tools zu warten oder tausende tägliche Warnmeldungen zu bearbeiten, um dies zu bemerken. Eine Vielzahl an Sicherheitstools kann Angreifern sogar den nötigen Schutz bieten, um unentdeckt zu bleiben.

Ein aktueller Bericht von TechRadar beleuchtet die negativen Folgen einer zu großen Anzahl an Cybersecurity-Tools. 71 % der befragten Unternehmen gaben an, mehr Tools zu besitzen, als ihre Sicherheitsteams jemals erfolgreich verwalten könnten. Dies führte dazu, dass sich ihre Sicherheitslage durch die ständige Erweiterung des Tool-Bestands sogar verschlechterte. Entgegen der Annahme, dass mehr Tools mehr Sicherheit bedeuten, fühlte sich die überwältigende Mehrheit der Befragten aufgrund der zahlreichen installierten Sicherheitstools in ihrer Umgebung deutlich weniger sicher.

Die Situation hat sich durch den massiven Wechsel in die Cloud in den meisten Unternehmen weiter verschärft. Die Strategie, Netzwerke mit einer Vielzahl von Sicherheitstools zu überlagern, um jeden möglichen Angriffsvektor abzudecken, war in einer Ära fast ausschließlich lokaler Assets durchaus wirksam. Zumindest traten hier abnehmende Erträge und negative Folgen nicht so schnell auf. In Cloud-Umgebungen jedoch führt jedes weitere Tool zu mehr Komplexität und neuen Schwachstellen.

Neben dem Wartungsaufwand für sich überschneidende Tools ist die Flut an Fehlalarmen ein weiteres großes Problem eines toolzentrierten Ansatzes. Die Bearbeitung dieser Fehlalarme bindet wertvolle Zeit des Sicherheitspersonals, ohne dem Unternehmen einen echten Nutzen zu bringen. Währenddessen können sich echte Angriffe leicht hinter den vielen Fehlalarmen verstecken. Cybersecurity-Experten entdecken reale Bedrohungen so oft erst, wenn es längst zu spät ist.

Ein besserer Weg

Es wäre fatal, alle Sicherheitstools aus Ihrer Umgebung zu entfernen. Sie sollten jedoch vermeiden, so viele Tools zu haben, dass die wirklich wichtigen Lösungen nicht die nötige Aufmerksamkeit erhalten. Es ist entscheidend, die richtige Auswahl zu treffen und sicherzustellen, dass nicht zu viele Tools Ihre Zeit und Ressourcen binden.

Der Schlüssel zur Konsolidierung liegt darin, gleichzeitig in einen menschenzentrierten Sicherheitsansatz zu investieren. Dazu gehört auch der Einsatz einer Ressource, die traditionell nicht in dieser Rolle gesehen wurde: Entwicklerteams, die den Code für genau die Anwendungen schreiben, die von Angreifern ins Visier genommen werden.

Obwohl Entwickler traditionell nicht für Sicherheit zuständig waren, ändert sich dies gerade. Die Förderung des Sicherheitsbewusstseins bei Entwicklern ist ein zentraler Aspekt von DevSecOps, bei dem jeder Verantwortung für die Bereitstellung sicherer Anwendungen übernimmt. Niemand erwartet, dass Entwickler plötzlich zu Sicherheitsexperten werden oder die Hauptverantwortung tragen. Doch ihnen beizubringen, sicheren Code zu schreiben, und sie dafür zu belohnen, ist ein wichtiger Schritt, um die vielen überflüssigen Sicherheitstools zu eliminieren.

Mit sicherem Code von Anfang an lassen sich viele der Tools, die lediglich nach bekannten Schwachstellen suchen, leicht ersetzen. So schaffen Sie ein Umfeld, in dem Entwickler sicheren Code erstellen und eine kleine Auswahl an Tools als zusätzliche Kontrolle dient, die für Sicherheitsteams leicht zu verwalten ist, ohne sie zu überlasten.