Prognosen zur Cybersicherheit für 2021 vom Führungsteam von Onapsis

Mit Blick auf das Jahr 2021 ist es wichtiger denn je, Ihr Unternehmen vor Bedrohungen und Cyberangriffen zu schützen. Nach einem für viele von Unsicherheit und Schwierigkeiten geprägten Jahr mag die Absicherung Ihrer geschäftskritischsten Anwendungen vielleicht nicht als oberste Priorität erscheinen, doch sie ist für den Erfolg und die Sicherheit Ihres Unternehmens von entscheidender Bedeutung. Für das Jahr 2021 erwarten wir eine Reihe von Herausforderungen im Bereich der Cybersicherheit – hier sind die wichtigsten Prognosen der Führungskräfte von Onapsis.

Cisos will der „Infosec-Budget-Müdigkeit“ mit Threat Intelligence entgegenwirken 

Während Sicherheitsteams bislang von Kürzungen verschont geblieben sind, werden CISOs im Jahr 2021 unter enormem Druck stehen, threat intelligence vorzulegen, um Sicherheitsausgaben zu rechtfertigen. Da die Budgets in den Unternehmen weiterhin knapp bemessen sind, müssen CISOs anhand von Belegen überzeugend auf Sicherheitslücken hinweisen, um die Budgets zu erhalten, über die sie bisher frei verfügen konnten, während die Finanzvorstände control behalten werden.

„Grey IT“ gefährdet die Arbeitsplatzsicherheit von CISOs, sofern diese ihre SaaS-Landschaft nicht erfassen

SaaS-Anwendungen werden oft von HR-Teams verwaltet, aber wer sorgt dafür, dass ihre Sicherheit gewährleistet ist? Diese Herausforderung ist auf die sogenannte „Grey IT“ zurückzuführen – Anwendungen, die dem Unternehmen zwar bekannt sind, die aber nicht sicher verwaltet werden. Im Jahr 2021 werden sich CISOs darauf konzentrieren, ihre eigene Position zu sichern, indem sie control den Schutz dieser Anwendungen übernehmen.

Hast du dir Jasons Videoserie schon angesehen? Schau dir „Frugé-ology“ jetzt hier an!

Verstärkte Initiativen zur digitalen Transformation werden die Bedrohungslage für Unternehmensanwendungen neu gestalten

Anfang dieses Jahres haben viele Unternehmen in aller Eile umfassende cloud vorgenommen, um sich auf eine vollständig im Homeoffice arbeitende Belegschaft vorzubereiten. Diese massive cloud ermöglichte den Mitarbeitern zwar einen einfachen Zugriff auf geschäftskritische Anwendungen, erhöhte jedoch gleichzeitig die Sicherheitsrisiken erheblich. Phishing-Angriffe und aktive Exploits nehmen zu, und dieser Trend wird sich bis weit ins nächste Jahr und darüber hinaus fortsetzen. In diesem Jahr müssen Unternehmen massiv in anwendungsspezifische Sicherheit investieren, und wenn sie dies nicht rechtzeitig tun, könnten sie von Angriffen und Datenverletzungen betroffen sein.

Kurskorrektur bei durch die Pandemie bedingten übereilten Entscheidungen

Zwar haben Unternehmen die digitale Transformation und cloud beschleunigt, um Remote-Arbeitsmöglichkeiten zu schaffen, doch wurden diese Vorhaben häufig ohne eine gründliche Analyse der Bedrohungslage in Angriff genommen. Diese übereilten Entscheidungen müssen 2021 noch einmal überdacht und überprüft werden, um die digitale Präsenz Ihres Unternehmens zu sichern. Dazu sollten Sie einen Schritt zurücktreten und sich fragen: „Haben wir das richtig gemacht?“ und „Wird alles ordnungsgemäß verwaltet?“  

CISOs müssen 2021 mit weniger mehr erreichen

Im Jahr 2021 werden CISOs mit knappen Budgets und enormem Druck seitens der Unternehmensleitung konfrontiert sein. Auch wenn die Pandemie Fragen der Cybersicherheit ins Rampenlicht gerückt und sie für viele Unternehmen in den Mittelpunkt gerückt hat, müssen CISOs ihre Ressourcen weiterhin mit weniger Mitteln als zuvor und bei gleichzeitig höheren Erwartungen schützen. CISOs werden gezwungen sein, diese Lücke mit Hilfe von Technologie und Anbietern zu schließen und die wenigen verfügbaren Tools noch intensiver zu nutzen. Multifunktionale Plattformen, die vielfältige Sicherheitsanforderungen erfüllen und teamübergreifende Funktionen bieten, werden der Schlüssel zum Erfolg sein.

ERP-Systeme sind ein entscheidender Faktor für Risiken in der Lieferkette

Nach einem Jahr voller Unwägbarkeiten müssen CISOs dem Risiko durch Drittanbieter Priorität einräumen und sich bewusst machen, dass ERP-Systeme und geschäftskritische Anwendungen für die Lieferkette von entscheidender Bedeutung sind. Sollte diesen Systemen etwas zustoßen, kann dies Auswirkungen auf die gesamte Infrastruktur haben, und CISOs werden 2021 gezwungen sein, der Sicherheit dieser geschäftskritischen Anwendungen Vorrang einzuräumen. 

Keine Ausreden mehr: Jetzt ist es an der Zeit, Pläne für die Anwendungssicherheit zu erstellen

Mit der Umstellung auf Remote-Arbeit im vergangenen Jahr nahmen Cyberangriffe, Sicherheitsverletzungen und Schwachstellen dramatisch zu und betrafen mehr Anwendungen als je zuvor. Der „Verizon Data Breach Investigations Report (DBIR) 2020“ berichtet, dass 43 % der Datenverletzungen mit Schwachstellen in Webanwendungen zusammenhängen – eine Verdopplung gegenüber dem Vorjahr. Infolgedessen wird die Anwendungssicherheit im Jahr 2021 zum Hauptschwerpunkt der Sicherheitsprioritäten werden. CISOs müssen control explizite control jede einzelne Anwendung sowie über deren Interaktion untereinander haben.

Risikobewertungen werden auf Superuser, Fehlkonfigurationen und benutzerdefinierten Code ausgeweitet

Die heutigen Audit-Experten führen seit 30 Jahren auf dieselbe Weise control allgemeinen control durch; dabei werden jedoch Risiken übersehen, die durch die zunehmende Verbreitung von Remote-Arbeit entstehen. Diese Verfahren sind veraltet und überholt. Unternehmen, die ihre Bewertungen nicht ausweiten, um Faktoren wie Superuser, Fehlkonfigurationen und benutzerdefinierten Code genauer zu untersuchen, werden mit gefährlichen Sicherheitslücken zurückbleiben.

Vorstände müssen sich 2021 bei Finanzprüfungen einer Überprüfung der Cybersicherheit unterziehen

In den letzten Jahren drehte sich der Zusammenhang zwischen Cybersicherheit und Jahresabschlüssen vor allem um Phishing und andere betrügerische Aktivitäten, bei denen Hacker versuchten, Gelder zu stehlen, was sich negativ auf das Geschäftsergebnis eines Unternehmens auswirkte. Angesichts der zunehmenden Zahl von Sicherheitsverletzungen stellen Experten jedoch fest, dass Wirtschaftsprüfer nicht genug tun, um das durch diese Angriffe entstehende Risiko zu berücksichtigen. Im Jahr 2021 werden Vorstandsmitglieder, Führungskräfte und Prüfungsteams damit beginnen, Cybersicherheit in ihre Sichtweise auf die Einhaltung von SOX und datenschutzbezogenen Vorschriften wie der DSGVO und dem CCPA zu integrieren. Dies wird dazu führen, dass maßgebliche Gremien Leitlinien erlassen, die sich eingehender mit Cybersicherheit im Zusammenhang mit Jahresabschlüssen und internen control befassen.