Ihre individuellen Ergebnisse bei der Bewertung der Cybersicherheit und Resilienz

Vielen Dank, dass Sie am Dell-Technologies-Selbsttest zur Cybersicherheit und Resilienz teilgenommen haben, der von der Enterprise Strategy Group bereitgestellt wird. Ziel dieser Bewertung ist zweierlei:

• zu verstehen, wie effektiv Ihre aktuellen Cybersicherheitsstrategien Ihr Unternehmen vor Cyberangriffen schützen und verteidigen
• konkrete Handlungsempfehlungen dazu zu geben, auf welche Bereiche Sie sich konzentrieren sollten, um sowohl einzelne Strategien als auch die Ergebnisse Ihres Cybersicherheitsprogramms in seiner Gesamtheit zu verbessern.

Um dies zu erreichen, bewertet das Tool den Reifegrad der Cybersicherheit Ihres Unternehmens in drei zentralen Praxisbereichen der Sicherheit: Reduzierung der Angriffsfläche, Erkennung und Abwehr von Bedrohungen sowie Vollständigkeit Ihrer Wiederherstellungsfähigkeiten.

Untersuchungen der Enterprise Strategy Group zeigen, dass 89 % der Unternehmen verstärkt Maßnahmen zur Reduzierung ihrer Angriffsfläche ergreifen. Dieselbe Untersuchung zeigt jedoch auch, dass das Management der Angriffsfläche im Durchschnitt eine geringere Priorität erhält als Strategien zur Bedrohungserkennung und -abwehr oder zur Wiederherstellung nach Cyberangriffen.

Auf die Frage, wie sie ihre Fähigkeiten auf einer Skala von 1 (rudimentär) bis 10 (vorbildlich) bewerten, gaben 25 % der Befragten dem Management der Angriffsfläche in ihrem Unternehmen 6 oder weniger Punkte. Zum Vergleich: In Bezug auf die Fähigkeiten zur Bedrohungserkennung und -abwehr lag dieser Anteil bei 18 % der Befragten und im Hinblick auf die Fähigkeiten zur Wiederherstellung nach Cyberangriffen bei 17 %.

Proaktive Sicherheitsstrategien sind entscheidend, um mit der zunehmenden Geschwindigkeit und dem Wachstum der Bedrohungslandschaft Schritt zu halten. Proaktive Strategien verringern die Wahrscheinlichkeit, dass Angreifer Zugriff auf Identitäten, Geräte, Infrastruktur und andere kritische IT-Assets erhalten. Zu den häufigsten proaktiven Maßnahmen gehören unter anderem die Ausrichtung der Sicherheitsstrategie an geschäftlichen und IT-bezogenen Anforderungen, das Risikomanagement in der Hardware- und Software-Lieferkette, das Management von Risiken, Gefährdungen und Schwachstellen, Netzwerksegmentierung, das Management privilegierter Zugriffe sowie die Sicherstellung, dass Sicherheitskontrollen in der gesamten IT-Landschaft aktiv und korrekt konfiguriert sind.

Ihre Bewertung: Wenn ausschließlich Ihre Antworten in diesem Praxisbereich berücksichtigt werden, ergibt sich für Ihr Unternehmen folgende Einstufung: {{cat2Rating_de}}.

Empfehlungen zur Reduzierung der Angriffsfläche

Ihre Bewertung: Wenn ausschließlich Ihre Antworten in diesem Praxisbereich berücksichtigt werden, ergibt sich für Ihr Unternehmen folgende Einstufung: {{cat3Rating_de}}

Empfehlungen zur Verbesserung der Erkennung und Abwehr von Angriffen

1. Mit der zunehmenden Komplexität der Bedrohungslandschaft nutzen Angreifer häufig mehrere Angriffsvektoren, um Unternehmen zu kompromittieren und zu infiltrieren. Isolierte Einzellösungen für Sicherheit bieten zwar oft umfassende Überwachungsfunktionen, können SecOps-Teams jedoch auch mit sehr großen Mengen an Warnmeldungen überfordern. Gleichzeitig erschweren sie es Sicherheitsanalystinnen und -analysten, unterschiedliche Signale zu aggregieren, zu korrelieren und zu analysieren, um echte Bedrohungen zu identifizieren. Investitionen in Initiativen zur Konsolidierung von Sicherheitstools sowie in skalierbare Funktionen für Sicherheitsdatenmanagement und -analyse können dazu beitragen, die Effizienz von SecOps insgesamt zu verbessern.

• Sie haben angegeben, dass Ihr Unternehmen diesem Bereich im vergangenen Jahr keine besondere Aufmerksamkeit gewidmet hat. Daher könnte es sinnvoll sein, Ihre Umgebung auf mögliche Abdeckungslücken zu überprüfen.

2. Datensicherheit gewinnt im KI-Zeitalter zunehmend an Bedeutung. Data Loss Prevention (DLP), Data Security Posture Management (DSPM), Datenintegrität und die Überwachung von Dateizugriffen können alle dazu beitragen, Ransomware- und KI-basierte Angriffe besser zu erkennen. Diese Sicherheitsstrategien sind zwar nicht neu, ihre Bedeutung hat jedoch zugenommen. Ziehen Sie in Betracht, Ihre Fähigkeiten in diesem Bereich durch interne oder externe Bewertungen überprüfen zu lassen, um angesichts der stetig wachsenden Angriffsfläche mögliche Lücken zu identifizieren.

• Sie haben angegeben, dass Ihr Unternehmen diesem Bereich im vergangenen Jahr keine besondere Aufmerksamkeit gewidmet hat. Daher könnte es sinnvoll sein, Ihre Umgebung auf mögliche Abdeckungslücken zu überprüfen.

3. Da Angreifer zunehmend KI-gestützte Angriffsstrategien einsetzen, wird es immer wichtiger, Fähigkeiten im Bereich Threat Intelligence, die KI-basierte Anomalieerkennung und die Skalierbarkeit der Sicherheitsdatenebene zu stärken. Auch wenn Sie vielleicht bereits in einige dieser Bereiche investiert haben, sollten Sie erwägen, diesen Themen künftig noch mehr Aufmerksamkeit zu widmen, um Ihre Sicherheitslage weiter zu verbessern.

• Sie haben angegeben, dass Ihr Unternehmen diesem Bereich im vergangenen Jahr keine besondere Aufmerksamkeit gewidmet hat. Daher könnte es sinnvoll sein, Ihre Umgebung auf mögliche Abdeckungslücken zu überprüfen.

4. Untersuchungen der Enterprise Strategy Group zeigen außerdem, dass Unternehmen, die besondere Mühe mit reaktiven Sicherheitsmaßnahmen haben und häufig von einer großen Zahl an Warnmeldungen sowie langen Reaktionszeiten überfordert werden, meist auch über weniger ausgeprägte proaktive Sicherheitsstrategien verfügen. Für viele Unternehmen hat sich die Auslagerung der reaktiven Sicherheitsprozesse zur Bedrohungserkennung und -abwehr an einen Drittanbieter als sinnvoll erwiesen. Dadurch können interne Ressourcen wieder stärker auf proaktive Sicherheitsstrategien konzentriert werden, was letztlich zu einer besseren Sicherheitslage und zu weniger erfolgreichen Angriffen führt.

Ihre Bewertung: Wir haben Sie gefragt, wie viel Ihrer Daten Sie Ihrer Einschätzung nach im Falle eines Angriffs wiederherstellen könnten. Wenn ausschließlich Ihre Antworten in diesen Praxisbereichen berücksichtigt werden, ergibt sich für Ihr Unternehmen folgende Einstufung: {{cat4Rating_de}}

Empfehlungen zur Verbesserung der Wiederherstellung

1. Ihre Fähigkeit zur Wiederherstellung von Systemen und Daten hängt davon ab, dass Sie zum Zeitpunkt der Wiederherstellung nach einem Cybervorfall die Integrität und Verfügbarkeit Ihrer Daten sicherstellen können. Moderne Angriffsmethoden im Zusammenhang mit Ransomware manipulieren zunehmend Datenwiederherstellungsmechanismen und entsprechende Assets, was traditionelle Strategien zur Datensicherheit vor Herausforderungen stellt. Untersuchungen der Enterprise Strategy Group zeigen, dass Unternehmen in mehrere Speichermechanismen und Prozesse investieren sollten – und dies auch tun –, um dieses Risiko zu verringern. Daher werden der Einsatz von Air-Gap-Backup-Lösungen sowie regelmäßige Wiederherstellungs- und Backup-Integritätstests empfohlen.

• Sie haben angegeben, dass Ihr Unternehmen diesem Bereich im vergangenen Jahr keine besondere Aufmerksamkeit gewidmet hat. Daher könnte es sinnvoll sein, Ihre Umgebung auf mögliche Abdeckungslücken zu überprüfen.

2. Neben der Integrität Ihrer Daten ist auch Ihre Fähigkeit, Ihre Wiederherstellungsprozesse schnell und zuverlässig umzusetzen, entscheidend, um die Auswirkungen eines erfolgreichen Cyberangriffs zu minimieren. Damit IPR-Pläne (Incident Response and Recovery) aktuell und vollständig bleiben, müssen sie regelmäßig evaluiert und auf Stand gebracht, aber auch geübt werden, wobei alle Aspekte des IRR-Prozesses erprobt werden müssen, einschließlich der personellen Ressourcen, der vertrauenswürdigen Drittanbieter und der Technologien. Best Practices empfehlen mindestens vierteljährliche Aktualisierungen der Pläne sowie ebenso häufige Übungen.

• Sie haben angegeben, dass Ihr Unternehmen diesem Bereich im vergangenen Jahr keine besondere Aufmerksamkeit gewidmet hat. Daher könnte es sinnvoll sein, Ihre Umgebung auf mögliche Abdeckungslücken zu überprüfen.

Fazit

Dell Technologies verfolgt das Ziel, eine sichere, vernetzte Welt zu schaffen. Wir arbeiten kontinuierlich daran, die Sicherheit Ihrer Geräte, Netzwerke, Daten, Organisationen und Kunden in den Mittelpunkt zu stellen – Cybersicherheit und Resilienz sind durchgängig in all unsere Produkte, Lösungen und Services integriert. Von einer sicheren Lieferkette bis hin zu integrierter Sicherheit in all unseren Lösungen unterstützen wir Sie dabei, eine sichere und resiliente Organisation aufzubauen und aufrechtzuerhalten, auch mit Blick auf neu aufkommende Bedrohungen. Unser globales Team von Servicefachleuten steht bereit, um Sie bei der Verbesserung Ihres Reifegrads in den Bereichen Cybersicherheit und Resilienz zu unterstützen. Auf Grundlage Ihrer Bewertung und Ihres aktuellen Ergebnisses haben wir priorisierte Empfehlungen zusammengestellt, die Ihnen helfen sollen, Ihre Resilienz weiter zu stärken. Unser Security and Trust Center bietet einfachen Zugang zu zusätzlichen Ressourcen und Lösungen, mit denen Sie schnell Antworten auf Ihre Fragen zur Sicherheit für Verbraucher- und Unternehmensumgebungen finden können.

Vom Endgerät über den Kern bis hin zur Cloud – unsere Branchenfachleute bieten strategische Beratung und bewährte praktische Fähigkeiten, damit Sie Ihr Unternehmen und Ihre Reputation vor Cyberbedrohungen schützen können. Erfahren Sie mehr über die Sicherheitslösungen von Dell.

¹Alle in diesem Bericht zitierten Daten stammen aus einer von Dell in Auftrag gegebenen Studie der Enterprise Strategy Group mit dem Titel “Assessing Organizations’ Security Journeys,” Januar 2024.