PATCH-MANAGEMENT IST COMPLIANCE-VORGABE

Sie brauchen die Cloud, um wettbewerbsfähig zu bleiben und Ihren Kunden attraktive, digitale Services bieten zu können. Bestimmt haben Sie schon Systeme migriert oder planen dies gerade. Damit sind Sie in bester Gesellschaft: Laut einer aktuellen PWC-Studie setzen 78 Prozent der deutschen Banken bereits auf Cloud-Services. Eine der größten Herausforderungen in der Cloud bleibt jedoch die Sicherheit von Unternehmensdaten und die Einhaltung von Compliance-Vorgaben.

Sie müssen unter anderem die BaFin-Anforderungen gemäß BAIT, MaRisk und MaComp erfüllen, PCI-DSS-konform sein und sich mit der PSD 2 und Basel IV herumschlagen. Eine wichtige Compliance-Vorgabe ist stets das Patch-Management – gerade auch für Systeme, die Sie in die Cloud auslagern und außerhalb Ihres geschützten Rechenzentrums betreiben. Doch in komplexen, hybriden Infrastrukturen gestaltet sich das Patching noch aufwändiger als zuvor, weil Sie verschiedene Umgebungen betrachten müssen und oft Transparenz fehlt.

WAS TUN?

Sie brauchen eine Security-Lösung, die Virtual Patching einsetzt. Diese Technik schließt Schwachstellen automatisiert auf Netzwerkebene, sodass Cyberkriminelle sie nicht mehr ausnutzen können. Virtual Patching ist performanter und sicherer als Exploit-Filter, wie sie in herkömmlichen IDS/IPS-Lösungen (Intrusion Detection System/Intrusion Prevention System) und Next-Generation-Firewalls zum Einsatz kommen. Letztere wirken nur gegen Angriffe, die sie kennen. Für jeden neuen Exploit muss ein neuer Filter entwickelt werden. Das bremst das Security-System aus und führt zu einer hohen Zahl an False Positives. Virtual Patching betrachtet dagegen die Schwachstelle an sich und deckt sie komplett ab. So ist sie auch vor künftigen Exploits geschützt.

Je schneller ein virtueller Patch zur Verfügung steht, umso höher die Sicherheit. Bei Trend Micro sorgt die Zero Day Initiative (ZDI) für einen entscheidenden Vorsprung. In ihr haben sich Sicherheitsforscher auf der ganzen Welt zusammengeschlossen. Sie sind für die Erstaufdeckung von rund 50 Prozent aller bekannten Schwachstellen verantwortlich. Daher kann Virtual Patching, das auf Daten der ZDI basiert, bereits Schwachstellen schließen, die noch gar nicht veröffentlicht sind. Im Durchschnitt erhalten Nutzer einen solchen virtuellen Patch bereits 96 Tage früher als einen Hersteller-Patch.