Wie hat sich die Sicherheitslage in Zeiten mobilen Arbeitens verändert?
Bei herkömmlichen IT-Sicherheitsarchitekturen werden Bedrohungen über neuralgische Kontrollpunkte detektiert und abgewehrt. Home Office und flexibles Arbeiten erfordern eine Ausweitung der Sicherheitsvorkehrungen – etwa auf Endgeräte. Hinzu kommt die Nutzung der Cloud. Eine hybride Infrastruktur ist mit klassischen Methoden nur eingeschränkt zu überwachen. Aus unserer Arbeit im Cyber Defense Center von Controlware wissen wir, dass viele Angreifer diese Schwächen ausnutzen.
Was bedeutet das für die IT-Sicherheit?
Im Fokus stehen die Nutzer von Endgeräten. Deshalb setzen wir unter anderem auf moderne Sicherheitslösungen wie Endpoint Detection & Response (EDR) und verbinden diese mit einem Managed Cyber Defense Service. Das bedeutet, den Endpoint kontinuierlich zu überwachen, in Echtzeit auf Schadverhalten zu prüfen und bei einem Alarm direkt zu reagieren. Für den Mittelstand ist es in der Regel nicht leicht, eine solche Lösung und die damit einhergehenden Tätigkeiten, etwa Threat-Hunting, Forensik, Malware-Analyse etc., zu betreiben.
Welche Lösungen bietet Controlware?
Neben den „klassischen“ Cyber Defense Services wie der Analyse von Log-Daten, der kontinuierlichen Überwachung des Netzwerkverkehrs und der Detektion und Analyse von Schwachstellen, bietet Controlware ein „Managed EDR Service-Modul“ an. Vorwiegend nutzen unsere Kunden hier zunächst eines der Managed Cyber Defense-Module und erweitern um weitere Module. Sie schätzen unsere Expertise und Erfahrung und die daraus resultierende Geschwindigkeit und Präzision bei der Analyse und Reaktion auf Sicherheitsvorfälle. Mittelständische Unternehmen verfügen oft nicht über eine hochspezialisierte Cyber Defense-Abteilung und entscheiden sich daher für einen Cyber Defense Service von Controlware.