Bild oben: Auf der letzten secIT-Veranstaltung unterstützte unser geschätzter Partner NETCOR GmbH Exeon am Stand für Live-Demos und Strategiegespräche.
Die Welt der Cybersicherheit entwickelt sich ständig weiter, und Unternehmen suchen nach neuen und innovativen Wegen, um sich vor Cyberbedrohungen zu schützen. Network Detection and Response (NDR) hat sich zu einer beliebten Lösung für Führungskräfte und Ingenieure im Bereich „ IT “ entwickelt, da es eine „ Echtzeit “-Überwachung des Netzwerkverkehrs bietet und dabei hilft, Cyberangriffe zu erkennen und darauf zu reagieren.
Eine Veranstaltung, die das wachsende Interesse am NDR unterstreicht, ist die secIT, die jedes Jahr im Frühjahr, Mitte März, in Hannover stattfindet. Ein weiterer Tag, eine weitere Messe, sagen Sie? Ganz und gar nicht - die secIT ist definitiv eine Veranstaltung, die Sie auf Ihre Liste setzen sollten.
Verschiedene Funktionen im Bereich „ IT “, die alle ein gemeinsames Ziel verfolgen
An der Veranstaltung nehmen Fachleute aus dem technischen Bereich, CTOs, CIOs, CISOs, Mitarbeiter der Abteilung „ SOC “, Netzwerkingenieure und Administratoren teil, die sich über Sicherheitslösungen informieren möchten und erfahren wollen, wie diese ihnen dabei helfen können, ihr Unternehmen vor Cyberbedrohungen zu schützen.
Die Teilnehmer aus dem gesamten Spektrum der „ IT “ brachten konkrete use cases mit, wie beispielsweise die Anbindung von IP-Geräten wie Kassensystemen und Überwachungskameras. Ihre Anliegen beschränkten sich jedoch nicht nur auf technische use cases, denn viele Besucher äußerten Bedenken hinsichtlich Datenschutz und Privatsphäre, insbesondere im Zusammenhang mit Deep Packet Inspection und Überwachung.
Interessant ist auch, dass sich eine Messe, die noch vor wenigen Jahren als eher klein galt, schnell zu einem durchschlagenden Erfolg entwickelt hat.
NDR in Aktion für die SOC
Einer der Höhepunkte der Veranstaltung war der Vortrag über „Network Detection and Response“ in der Praxis für die SOC von Michael Tullius, der unten abgebildet ist.
In der Präsentation wurde aufgezeigt, wie Exeon alle Aspekte der Erkennung und Reaktion auf „ Bedrohung “ in einem Unternehmen unterstützt, was großes Interesse weckte – die Teilnehmerzahl hatte sich bis zum Ende der Veranstaltung verdoppelt. Aber warum dieser plötzliche Anklang? Lesen Sie weiter!
Netzwerksicherheit ist eine Angelegenheit für alle
Was Organisationen oder Führungskräfte im Bereich „ IT “ derzeit möglicherweise nicht wissen, ist der Nutzen von Netzwerksicherheitsmaßnahmen für alle internen Beteiligten –und dass diese in allen Branchen eine absolute Notwendigkeit darstellen. Allein für Deutschland gelten folgende Sicherheitsvorschriften:
Anforderungen, die sich aus dem Sicherheitsgesetz 2.0, BSI-Grundschutz (BSIG §8a) ergeben:
- ISO/IEC 2700x und Norm IEC 62443
- NIS2:
- Protokollierung: höhere Schutzanforderungen Beispiel OPS 1.1.x
- Erkennung: höherer Schutzbedarf Beispiel DER1x
- Reaktion: Beispiel für den Umgang mit Sicherheits Vorfall en gemäß DER 2.1
Nach Branchen segmentierte Vorschriften:
- Energieversorgungsunternehmen: EnWG §11 Absatz 1d und 1e
- Gesundheitswesen: gemäß SGB 5, § 75b – Empfehlung BSI-CS 132 aus dem Jahr 2018
- Kraftfahrzeuge: TISAX
- Banken: BaFin, BAIT, EZB
Nun zurück dazu, wie NDR das gesamte Sicherheitsspektrum abdeckt: Mit besonderem Fokus auf die obersten Elemente dieser Grafik (fortschrittlicher Schutz vor Bedrohung , Netzwerksicherheit, Datensicherheit, Infrastruktursicherheit sowie System- und Anwendungssicherheit) erläuterte Michael dem Publikum, welche positiven Dominoeffekte Netzwerk Sicherheitsmonitoring auf die darunter liegenden Segmente hat.
Zu den konkreten „ use cases “ für „ Sicherheitsmonitoring “ in diesen Kategorien, die den Teilnehmern der secIT vorgestellt wurden, gehörten unter anderem:
- Interne Schatten IT: Netzwerkaktivitäten werden mit Informationen aus „ CMDB “ abgeglichen
- Externes Schatten IT: Visualisierung und discovery von nicht autorisierten cloud -Diensten und Uploads
- Verwendung von benutzerdefinierten Tags zur Definition von Server-Zugriffsregeln
- Erkennung von kontinuierlichen unbefugten Fernzugriffen und VPNs wie:
- Teamviewer
- Drahtschutz
- OpenVPN,...
Da Unternehmen heutzutage praktisch eigene digitale Ökosysteme sind, gehören die meisten der oben genannten Fälle aus der Praxis mittlerweile zum Alltag. Glücklicherweise gibt es zahlreiche Strategien, mit denen Unternehmen die Sicherheit ihrer digitalen Ökosystemverbessern können. Für das Bereitstellung im Sicherheits- und Systemoperationszentrum lassen sich Cyberbedrohungen im internen Netzwerk mit einem NDR-Produkt wie Exeon.NDR automatisch und problemlos erkennen und analysieren.
Die Produkte von Exeon lassen sich wie folgt zusammenfassen:
Auf der Grundlage leistungsstarker KI-Algorithmen bietet Exeon einen vollständigen Überblick über die Datenströme im Netzwerk und ermöglicht die automatische Erkennung verdächtiger Netzwerkaktivitäten, um Sicherheitsteams effizient bei der Reaktion auf latente und aktive Bedrohungen zu support en – noch bevor tatsächlicher Schaden entsteht.
Diese intelligente Lösung zur Erkennung von „ Bedrohung “ nutzt die vorhandene Infrastruktur eines Unternehmens, sodass keine Investitionen in zusätzliche hardware erforderlich sind. Da keine Geräte zum Einsatz kommen, Bereitstellung ist die Wartung ein Kinderspiel. Außerdem können Anwender auf diese Weise mühelos eine höhere Skalierbarkeit erreichen.
Folglich äußerten sich Teilnehmer aller Art, von Gemeinden bis hin zu nationalen Supermarktketten und Banken, positiv über die Effizienz des NDR, dank seiner einfachen Implementierung und Nutzung.
Fazit
Zusammenfassend lässt sich sagen, dass die secIT eine hervorragende Veranstaltung für Führungskräfte und Ingenieure im Bereich „ IT “ ist, um sich über die neuesten Trends und Lösungen im Bereich Cybersicherheit zu informieren, insbesondere über das wachsende Interesse an „ Network Detection and Response (NDR) “.
Es ist auch eine Gelegenheit, sich mit Gleichgesinnten zu vernetzen, Wissen auszutauschen und von Experten auf diesem Gebiet zu lernen. Die Veranstaltung zeigt, dass das Interesse an NDR nur noch zunehmen wird, da Unternehmen versuchen, sich auf zukunftssichere und zuverlässige Weise vor Cyber-Bedrohungen zu schützen.
