Cybersicherheitsstrategie 6 Gartner-Empfehlungen für CISOs

Anbieter zum Thema

Gartner Inc

G DATA CyberDefense AG

WatchGuard Technologies GmbH

Insider Research

Der Einsatz von generativer KI, identitätsbasierte Angriffe und Burnout: Laut Gartner gehören diese Punkte zu den größten Herausforderungen für CISOs. Das Marktforschungsunternehmen gibt sechs Empfehlungen, die Sicherheitsverantwortliche umsetzen sollten.

Der Chief Information Security Officer (CISO) eines Unternehmens hat eine besondere Rolle inne. Er oder sie ist für die Entwicklung der organisationsweiten Cybersicherheitsstrategie verantwortlich. Dafür muss er zuerst eine Risikobewertung durchführen, die in jedem Unternehmen individuell ist, und darauf basierend Maßnahmen in die Wege leiten. Das Marktforschungsunternehmen Gartner hat sechs Empfehlungen für CISOs veröffentlicht, die helfen sollen, sich gegen aktuelle Cyberbedrohungen zu wappnen.

1. Unstrukturierte Daten sichern

Die meisten Sicherheitsbemühungen und finanziellen Ressourcen eines Unternehmens konzentrieren sich traditionell auf den Schutz strukturierter Daten wie Datenbanken. Die steigende Relevanz von generativer Künstliche Intelligenz (GenAI) verändert laut Gartner jedoch die Art und Weise, wie Datensicherheitsprogramme funktionieren. Ihr Schwerpunkt verlagert sich auf den Schutz unstrukturierter Daten wie Texte, Bilder und Videos.

Der Grund dafür ist den Analysten zufolge, dass Texte, Bilder und Videos im Vergleich zu strukturierten Daten innerhalb einer Datenbank in der Regel schwieriger zu überwachen und abzusichern sind. Darüber hinaus kann der Einsatz von generativer KI für die Erstellung und Verarbeitung von unstrukturierten Daten neue Sicherheitsrisiken schaffen, die bisher nicht adressiert wurden. Diese Punkte sollten CISOs beim Einsatz von Sicherheitslösungen berücksichtigen.

2. Maschinenidentitäten kontrollieren und verwalten

Die Nutzung von GenAI, Cloud-Diensten, Automatisierung und DevOps-Praktiken hat zugenommen. Das führt zu mehr Maschinenkonten und Anmeldeinformationen für physische Geräte und Software-Workloads. Wenn Maschinen­identitäten unkontrolliert und unverwaltet bleiben, können sie die Angriffsfläche eines Unternehmens erheblich vergrößern. Kriminelle können sie nutzen und so direkten Zugriff auf sensible Daten, Systeme und Netzwerke erhalten.

Wie groß die Gefahr identitätsbasierte Angriffe ist, zeigt der „IBM X-Force Threat Intelligence Index 2024“. Laut dieser Studie ist die Übernahme legitimer Konten im Jahr 2023 erstmals der häufigste Einstiegspunkt für Cyberkriminelle gewesen. Insgesamt sind solche Angriffe um über 70 Prozent im Vergleich zum Vorjahr gestiegen.

Laut Gartner sollten CISOs mit ihren Teams eine Strategie zur Implementierung eines robusten Identity and Access Managements (IAM) entwickeln. Dies ist notwendig zum Schutz vor zunehmend identitätsbasierten Angriffen und sollte den Experten zufolge eine koordinierte unternehmensweite Anstrengung sein, für die die Security-Abteilung zuständig ist. Einer Gartner-Umfrage zufolge, die zwischen August und Oktober 2024 unter 335 IAM-Verantwortlichen durchgeführt wurde, zeigt jedoch noch ein eher unbefriedigendes Ergebnis: IAM-Teams sind bisher nur für 44 Prozent der Maschinenidentitäten eines Unternehmens verantwortlich.

Ganzheitlicher Ansatz statt Klein-Klein

Identitätsbasierte Angriffe effizient abwehren

3. Den tatsächlichen Wert der KI messen

Bisher erzielen SRM-Verantwortliche (Security and Risk Management) bei ihren KI-Implementierungen Gartner zufolge gemischte Ergebnisse. Dies liege an verschiedenen Erfolgsfaktoren mit denen sie den Erfolg messen. Deshalb lautet die Empfehlung von Gartner, dass CISOs ihre Initiativen neu priorisieren und sich auf engere Anwendungsfälle mit direkt messbaren Auswirkungen konzentrieren sollten.

Das bedeutet unter anderem die Datenqualität sowie die Integration von KI-Lösungen zu verbessern und transparente Metriken für die Erfolgsmessung zu definieren. Diese taktischen Implementierungen richten KI-Praktiken und -Tools an vorhandenen Messgrößen aus, fügen sie in vorhandene Initiativen ein und erhöhen die Sichtbarkeit des tatsächlichen Werts von KI-Investitionen.

4. Cybersicherheitstechnologien optimieren

Laut einer Gartner-Umfrage unter 162 Unternehmen, die ebenfalls zwischen August und Oktober 2024 durchgeführt wurde, verwenden Organisationen durchschnittlich 45 Cybersicherheitstools. Da es im Bereich Cybersecurity über 3.000 Anbieter gibt, sollten SRM-Verantwortliche ihre Toolsets zum einen konsolidieren und zum anderen stets optimieren, um effizientere und effektivere Sicherheitsprogramme zu entwickeln.

Gartner empfiehlt CISOs, ein Gleichgewicht anzustreben, mit dem das Beschaffungswesen, Sicherheitsarchitekten, Sicherheitsingenieure und andere Beteiligte zufrieden sind. Das helfe, die richtige Sicherheitslage im Unternehmen aufrecht zu erhalten. Um dies zu erreichen, sollten CISOs außerdem die zentralen Sicherheitskontrollen validieren und sich auf eine Architektur konzentrieren, die die Portabilität von Daten verbessert.

Dem Netzwerk-Traffic auf den Grund gehen

Mit Zero Trust und Observability Sichtbarkeit und Sicherheit schaffen

Ein Beispiel dafür ist eine Zero-Trust-Architektur. Ein Zero-Trust-Ansatz sorgt dafür, dass alle Datenbewegungen überprüft und authentifiziert werden. Erst dann erfolgt die Übertragung zwischen Systemen. Zudem minieren Ende-zu-Ende-Verschlüsselungen Risiken beim Datentransfer und granulare Zugriffskontrollen sorgen für Compliance mit Regulierungen.

Bedrohungsmodellierung und organisatorische Technologietreiber können ebenfalls zur Bewertung erweiterter Anforderungen verwendet werden. Moderen Lösugen arbeiten dafür mit KI. Denn durch KI-gestützte Mustererkennung lassen sich Sicherheitsrisiken besser vorhersagen. Außerdem können auf Basis von Bedrohungsanalysen dynamische Sicherheitsrichtlinien eingeführt und durchgesetzt werden.

5. Sicherheitskultur als Teil der Unternehmensstrategie

Eine weitere Empfehlung von Gartner sind security behaviour and culture programmes (SBCPs). Diese strategische Maßnahmen innerhalb solcher Programme, zielen darauf ab, ein starkes Sicherheitsbewusstsein innerhalb einer Organisation zu schaffen und sicherheitskonformes Verhalten nachhaltig zu fördern. Laut Gartner ist GenAI einer der größten Treiber für den Wandel in diesen Programmen. Unternehmen, die die Technologie mit einer integrierten plattformbasierten Architektur in SBCPs kombinieren, werden bis 2026 zu 40 Prozent weniger von Mitarbeitern verursachte Cybersicherheitsvorfälle erleben.

Solche Security-Awareness-Programme sind derzeit sehr beliebt, da zunehmend erkannt wird, dass sowohl gutes als auch schlechtes menschliches Verhalten entscheidende Komponenten der Cybersicherheit sind. Daher sind kultur- und verhaltensorientierte Aktivitäten zu einem wichtigen Ansatz geworden, um das Verständnis und die Verantwortung für Cyberrisiken auf menschlicher Ebene zu verbessern. Dies spiegele eine strategische Verschiebung hin zur Einbettung der Sicherheit in die Unternehmenskultur wider.

6. Burnout in der Cybersicherheit

Laut Gartner ist Burnout bei CISOs und Sicherheitsteams ein Hauptproblem für die Branche, die bereits von einem systemischen Fachkräftemangel betroffen ist. Die hohen Erwartungen, Verantwortung und die ständige Erreichbarkeit seien nur ein Teil der Gründe für das hohe Stresslevel der Betroffenen.

Weitere Gründe für den allgegenwärtigen Stress seien die Anforderungen, die mit der Absicherung hochkomplexer Organisationen in ständig wechselnden Bedrohungs-, Regulierungs- und Geschäftsumgebungen verbunden sind. Das wird den Analysten zufolge durch begrenzte Autorität und fehlende Unterstützung durch die Führungsebene und wenig Ressourcen verschlimmert. Unternehmen, Abteilungsleiter und CISOs sollte achtsam gegenüber Anzeichen für zu hohen Stress und Burnout sein und darauf reagieren.

Fachkräftemangel in Deutschland

Ohne IT-Experten keine Security

(ID:50363521)