Wie ein Hacker denken: Eine wichtige Strategie zur Stärkung der Cyber-Resilienz und -Stärke.

Wer, wie ich, schon lange im Bereich Cybersicherheit arbeitet , weiß, dass es zwei Dinge gibt, auf die man sich verlassen kann. Erstens: Die Bedrohungen entwickeln sich ständig weiter. Und zweitens: Früher oder später könnte man selbst zum Ziel werden.

Erschwerend kommt hinzu, dass künstliche Intelligenz und andere automatisierte Werkzeuge die Lücke zwischen der Entdeckung von Sicherheitslücken und der Zeit, die für deren Ausnutzung benötigt wird, erheblich verringert haben.

Wenn dies nun in Minuten – oder gar Sekunden – gemessen wird, wird einem klar, dass man ein echtes Problem hat. Diese grundlegende Veränderung in der Vorgehensweise von Angreifern bedeutet, dass wir uns nicht länger die Zeit nehmen können, den Angriff zu verstehen, die Risiken einzuschätzen und unsere nächsten Schritte festzulegen.

Das bedeutet, dass wir besser vorbereitet sein und die nötige Widerstandsfähigkeit besitzen müssen, um allem begegnen zu können, was uns begegnet.

Vision ist der Schlüssel

Für mich beginnt alles mit der Akzeptanz einer einfachen Wahrheit: Man kann nicht verteidigen, was man nicht sieht. Deshalb ist Weitblick eine der wichtigsten Fähigkeiten, die eine Organisation entwickeln kann.

Letztendlich gilt: Wenn Sie verstehen, was sich in Ihrer Umgebung befindet – wie diese Systeme interagieren und wie Normalität aussieht –, sind Sie viel besser in der Lage, ungewöhnliches Verhalten zu erkennen, bevor es sich zu etwas Ernsterem entwickelt.

Observability hingegen hebt die Transparenz auf eine höhere Ebene. Sie liefert den Kontext, den Sicherheitsteams benötigen, um schnell fundierte Entscheidungen zu treffen, insbesondere wenn die Zeit drängt.

Mit anderen Worten: Die visuelle Darstellung zeigt Ihnen, was passiert, während die Beobachtbarkeit Ihnen hilft zu verstehen, warum es passiert.

Das ist von enormer Bedeutung. Heutige Organisationen arbeiten mit On-Premise-Infrastrukturen, Cloud-Umgebungen, Netzwerken und einer zunehmenden Anzahl vernetzter Technologien.

Da diese Umgebungen immer weiter verbreitet sind, wird es deutlich schwieriger zu verstehen, was in ihnen vor sich geht.

Ohne diese Übersicht ist es schwierig zu verstehen, wo die Risiken liegen, wie die Systeme interagieren oder wo ein Angreifer eine Schwachstelle ausnutzen könnte.

Denken Sie wie ein Hacker

Dies führt mich direkt zu meinem nächsten Punkt. Im Laufe meiner Karriere, einschließlich meiner Tätigkeit im Bereich der Cyberangriffsbekämpfung innerhalb der Nachrichtendienste, habe ich festgestellt, dass der effektivste Weg, Risiken zu verstehen, darin besteht, wie ein Gegner zu denken.

Ich beginne mit der Frage: Wie kann ein Angreifer eine Organisation ins Visier nehmen? Dann arbeite ich mich rückwärts vor, um die Sicherheitslücken zu identifizieren und zu schließen.

Das liegt daran, dass Angreifer Organisationen nicht so wahrnehmen wie wir. Sie suchen ständig nach einem Angriffspunkt. Sie suchen nach Schwachstellen in Menschen, Prozessen und Technologien.

Sie suchen zunächst nach den einfachsten Wegen, um ihre Ziele zu erreichen, und nutzen dann diese Schwächen aus.

Dies ist ein Ansatz, den ich allen Sicherheitsverantwortlichen dringend ans Herz legen möchte, wenn sie den Angreifern immer einen Schritt voraus sein wollen.

Das bedeutet, ständig Fragen zu stellen: Wo wird der Angreifer beginnen? Wie wird er sich innerhalb der Organisation bewegen? Und welche Kontrollmechanismen können seinen Fortschritt verlangsamen oder ihn vollständig stoppen?

Damit dieser Ansatz jedoch Erfolg hat, müssen Organisationen Flexibilität in ihre Kernprozesse integrieren. Dies haben wir in allen Abteilungen unseres Unternehmens umgesetzt.

Wir haben beispielsweise interne und externe Teams, die fortlaufende Penetrationstests der Produkte und der gesamten Organisation sowie Spear-Phishing- und physische Penetrationstests durchführen.

Für uns geht es darum, das Team abteilungsübergreifend zu schulen, damit alle wachsam bleiben. Es geht auch darum, ein starkes Sicherheitsgefühl zu vermitteln, sodass sie bei verdächtigen Online-Aktivitäten instinktiv merken, dass etwas nicht stimmt, und diese melden.

Wir wollen es Einzelpersonen außerdem erleichtern, Vorfälle zu melden, damit wir diese schnell analysieren und die Art der gezielten Angriffe besser verstehen können.

Sicherheit durch Design

Wir haben zudem umfassend in das Prinzip „Secure by Design“ investiert, um sicherzustellen, dass alle unsere Produkte für unsere Kunden so sicher wie möglich sind. Konkret bedeutet dies, dass wir jeden Codeabschnitt bis zu seinem Ursprung zurückverfolgen und seine Integrität während des gesamten Entwicklungsprozesses überprüfen können.

Dies ist vergleichbar mit der lückenlosen Dokumentation von Beweismitteln. Wir wollen genau wissen, woher die Softwarekomponenten stammen, wie sie verifiziert werden und wie sie während des gesamten Entwicklungsprozesses geschützt werden.

Generell wird das Prinzip „Secure by Design“ in unserer Branche zunehmend angewendet, da Unternehmen die Bedeutung von Softwaresicherheit, Rückverfolgbarkeit und Transparenz während des gesamten Entwicklungslebenszyklus erkennen.

Das ist von entscheidender Bedeutung. Wie ich eingangs erwähnte, gibt es in der Cybersicherheit zwei unbestreitbare Tatsachen: Bedrohungen entwickeln sich ständig weiter, und Unternehmen bleiben Ziele. Weltweit müssen sich Unternehmen schnell an die bittere Realität anpassen, dass ein Cybersicherheitsvorfall nicht mehr die Frage ist, ob er passiert, sondern wann er passiert. Künstliche Intelligenz beschleunigt diesen Prozess und verstärkt die Auswirkungen jedes Angriffs.

Aus diesem Grund müssen Sie Ihre Umgebung so gut kennen, dass Sie unnötige Risiken minimieren, schädliche Aktivitäten schnell erkennen und deren Auswirkungen im Notfall begrenzen können. Hinzu kommt ein klarer und erprobter Wiederherstellungsplan – das ist die Essenz einer starken Cyberresilienz in der Praxis.