Tote Winkel in der Sicherheit ausleuchten: Was SOCs wissen müssen

23 November 2023

$View infographic of$ View infographic of "Steering Clear of Security Blind Spots"

Im Zuge der kontinuierlichen Weiterentwicklung und Ausweitung von Technologien erleben Unternehmen ein technologisches Paradoxon: Zunehmende Interkonnektivität bedeutet, dass Unternehmen gleichzeitig stärker verteilt arbeiten. Ein Beispiel: Robuste Cloud- und Netzwerktechnologien unterstützen die weit verbreiteten hybriden und dezentralen Arbeitsformen.

34%

der Erwerbstätigen in den USA erledigten an den Tagen, an denen sie 2022 arbeiteten, einen Teil oder die gesamte Arbeit von zu Hause.

Quelle:
US Bureau of Labor Statistics

69%

der Erwerbstätigen in den USA erledigten einen Teil oder die gesamte Arbeit an ihrem Arbeitsplatz.

Quelle:
US Bureau of Labor Statistics

32,6 Mio.

der Amerikaner werden 2025 remote arbeiten, was etwa 22% der gesamten Belegschaft ausmacht.

Quelle:
UpWork

87%

der in den USA ansässigen Arbeitnehmer möchten wenn möglich flexibel arbeiten.

Quelle:
McKinsey & Company

Die Beliebtheit dieser Arbeitsmodelle hat die Verbreitung moderner und verteilter Systeme vorangetrieben. Gleichzeitig vergrößert die breite Einführung solch komplexer Infrastrukturen ungewollt die Angriffsfläche, die Cyberkriminelle mit immer raffinierteren Ransomware-Angriffen und Social-Engineering-Betrügereien nutzen können.

Um dem entgegenzuwirken und ihre Daten und Systeme vor sich entwickelnden Bedrohungen und Risiken zu schützen, setzen viele Unternehmen eine ganze Reihe von Cybersicherheits-Tools ein. Der Nachteil: Sie schaffen mit dieser Strategie unbeabsichtigt Silos, die größere und kostspieligere Probleme verursachen.

Die Organisationen haben durchschnittlich 45 verschiedene Cybersicherheitslösungen in Betrieb, viele sogar noch mehr. Doch Sicherheit ist keine Frage von Quantität vor Qualität: Es hat sich gezeigt, dass Teams, die mehr als 50 Tools verwenden, Angriffe um 8% weniger effektiv erkennen und um 7% weniger effektiv darauf reagieren.

Mehr Cybersicherheitslösungen bedeuten auch mehr Warnungen, und damit steigt auch die Belastung für Security Operations Center (SOC). Umfangreiche Informationen, Fehlalarme und Warnmeldungen – einschließlich so genannter „grauer Warnmeldungen“– können zu Alarmmüdigkeit und Überlastung der Mitarbeiter führen.

Im Rahmen einer Trend Micro-Umfrage unter IT- und SOC-Teams von 2021 erklärten von den Befragten,

70%

von der Menge der Sicherheitswarnungen überfordert zu sein.

55%

nicht sicher zu sein, Warnungen priorisieren und darauf reagieren zu können.

Quelle: Trend

In der DFIR-Umfrage „State of Enterprise“ von 2023 gaben 54% der Digital Forensics 6 Incident Response (DFIR)-Teams an, sich ausgebrannt zu fühlen, 64% sagten, dass die Alarm- und Untersuchungsüberlastung ihren Stress erhöhten. Zu Alarmüberlastung kommt es, wenn globale Security Operations Centers (GSOCs) einer permanenten Datenflut ausgesetzt sind. Die schiere Menge an Daten, gepaart mit ständigen Fehlalarmen, kann wichtige Warnungen überdecken und sich negativ auf die Effektivität, Genauigkeit und das Wohlbefinden der SOC-Mitglieder auswirken.

Der durchschnittliche Arbeitstag eines SOC-Teams:

4.484 Warnungen (ein Alert alle 6,42 Sekunden an einem achtstündigen Arbeitstag)

Fast drei Stunden Zeitaufwand, Warnungen manuell zu selektieren (37,5% eines achtstündigen Arbeitstages).

67% der ankommenden Alerts können nicht bearbeitet werden.

Quelle: Help Net Security

Warnungsüberlastung kann für Unternehmen sehr kostspielige und rufschädigende Folgen haben. Man denke an den Fall des Supply-Chain-Angriffs auf die Kommunikationssoftware 3CX Ende März 2023. Die Untersuchung des Angriffs durch Cybersecurity-Experten ergab, dass 3CX-Benutzer und das 3CX-Support Team offenbar Sicherheitswarnungen über den Angriff schon Tage vor seiner Aufdeckung ignorierten, möglicherweise weil sie davon ausgingen, dass es sich um Fehlalarme handelte, da sie in der Vergangenheit schon viele davon erhalten hatten.

Dieser Artikel soll SOC-Teams helfen, Burnout zu minimieren und ihre Aufmerksamkeit, Zeit und Energie auf das Wesentliche zu konzentrieren – potenzielle Sicherheitslücken oder Angriffsflächen, die Unternehmen große und kostspielige Kopfschmerzen bereiten können.

Silos und Burnout verhindern ist herausfordernd, aber machbar

Die Überlastung der SOCs ist kein neues Phänomen, aber eines, das mit der zunehmenden Komplexität der Umgebungen und fortschrittlicheren und weitreichenderen Bedrohungen noch zunimmt.

Die Lösung des Problems ist keine leichte Aufgabe. Führungskräfte müssen mit den SOC-Teams kommunizieren und zusammenarbeiten, um Stress abzubauen, Kennzahlen und Aktionspunkte festzulegen und Hindernisse für die Produktivität zu identifizieren.

Organisationen müssen auch in Sicherheitslösungen investieren, die ihre Teams dabei unterstützen, stressige und zeitaufwändige Aspekte der Arbeit, die automatisiert werden können, wie z. B. die Berichterstellung und das Durchsuchen von Unmengen von Informationen und Warnmeldungen, effektiver zu bewältigen, damit sie sich auf die Analyse und Eindämmung von Bedrohungen konzentrieren können.

Trend Vision One™, eine Cloud-native Sicherheitsplattform, die Cloud-, hybride und lokale Umgebungen bedient, kann SOC-Teams dabei helfen, Silos aufzubrechen und ihre Sicherheitslage zu verbessern. Die Lösung kombiniert Angriffsoberflächen-Risikomanagement (ASRM) und erweiterte Erkennung und Reaktion (XDR) in einer einzigen Konsole, um Cyber-Risiken im gesamten Unternehmen effektiv zu verwalten und es mit leistungsstarken Risikoeinblicken, früherer Bedrohungserkennung und automatisierten Risiko- und Bedrohungsreaktionsoptionen auszustatten.

Trend Vision One bietet die umfassendste native XDR-Sensorabdeckung im Markt. Der native, hybride Ansatz der Plattform für XDR und ASRM nützt Sicherheitsteams, weil er umfassendere Telemetriedaten zur Aktivität – nicht nur Erkennungsdaten – über Sicherheitsebenen hinweg mit vollständigem Kontext liefert. Dies führt zu einer früheren, präziseren Risiko- und Bedrohungserkennung und einer effizienteren Untersuchung.

HIDE

Like it? Add this infographic to your site:
1. Click on the box below. 2. Press Ctrl+A to select all. 3. Press Ctrl+C to copy. 4. Paste the code into your page (Ctrl+V).

Image will appear the same size as you see above.

Veröffentlicht in Security Technology, Research

Tote Winkel in der Sicherheit ausleuchten: Was SOCs wissen müssen