KENNEN SIE DAS AUCH?

Ihre IT-Abteilung ist chronisch unterbesetzt und kämpft mit einem knappen Budget. Gleichzeitig soll sie aber an allen Ecken und Enden Wünsche erfüllen und für angemessene Sicherheit sorgen. Dazu gehört, Server möglichst zeitnah zu patchen, um Schwachstellen zu schließen. Doch im Alltag schaffen Sie das oft gar nicht. Schließlich müssen Sie jeden Patch erst einmal aufwändig testen, bevor Sie ihn einspielen. Das kostet viel Zeit. Vielleicht haben Sie in Ihrer IT-Umgebung auch etliche veraltete Betriebssysteme, für die es gar keine Patches mehr gibt, weil das Support-Ende längst überschritten ist.

Natürlich würden Sie diese gerne austauschen – leider ist das aber teuer und aufwändig, da sich manche Fachanwendungen nicht ohne Weiteres migrieren lassen. Also stecken Sie in einem Dilemma: Sie müssen mit ungepatchten Systemen leben, obwohl Sie sich offene Sicherheitslücken eigentlich nicht leisten können. Denn gerade Behörden und Regierungseinrichtungen haben es oft mit professionellen Cyberkriminellen oder politisch motivierten Angreifern zu tun, die in der Lage sind, Zero-Day-Schwachstellen auszunutzen.

WAS TUN?

Sie brauchen eine IPS-Lösung, die nicht die einzelnen Exploits betrachtet, sondern die Schwachstelle an sich. Virtual Patching heißt das Zauberwort. Diese Technik gibt nach außen hin vor, eine Schwachstelle sei gepatcht, obwohl sie es herstellerseitig noch gar nicht ist. Cyberkriminelle können sie aber nicht mehr ausnutzen. Da ein virtueller Patch die Schwachstelle komplett abdeckt, ist sie auch gegen künftige Exploits geschützt.

Um größtmögliche Sicherheit zu bieten, sollte die Lösung zeitnah einen virtuellen Patch zur Verfügung stellen, sobald eine neue Schwachstelle bekannt wird. Dafür brauchen die Entwickler brandaktuelle Daten. Die Zero Day Initiative von Trend Micro ist führend in der Schwachstellenforschung und hat 2020 mehr als 60 Prozent der weltweit bekannten Vulnerabilities erstmals aufgedeckt. In ihr haben sich unabhängige Sicherheitsforscher auf der ganzen Welt zusammengeschlossen. Virtual Patching, das auf Daten der ZDI basiert, kann daher auch zeitnah Zero-Day-Schwachstellen schließen. Im Durchschnitt steht ein solcher virtueller Patch 96 Tage früher bereit als ein Hersteller-Patch. Erfahren Sie mehr über die aktuelle Schwachstellenforschung im Omdia Research Whitepaper.