Cybersicherheit des Bundes, Legacy-IT-Systeme und Illumio CloudSecure-Erkennung

Ihr Unternehmen verfügt über Cybersicherheitsmaßnahmen – aber wie alt sind sie?

Mit dem Jahresende ist es an der Zeit, das Alter und die Effektivität der Cybersicherheitsstrategie Ihres Unternehmens neu zu bewerten.

This was the focus of both public and private organizations in Illumio's December news. Coverage came from high-profile publications like The Washington Post and Bloomberg Law and featured commentary from Illumio team members, including Gary Barlet, Raghu Nandakumara, and Paul Dant.

Cybersicherheitsrichtlinien des Bundes sind ein "notwendiger Tritt in die Hose"

Tim Starks with The Washington Post spoke with Illumio's Gary Barlet, Federal Field CTO, about the impact of binding operational directives (also called BODs) in improving federal agencies' cybersecurity in his article, BODs: Hot or not?

Laut Starks handelt es sich bei BODs um verbindliche operative Anweisungen, die vom Department of Homeland Security herausgegeben werden und "versuchen, Druck auf Bundesbehörden auszuüben, ihre Cyberabwehr zu stärken".

Während Starks sagt, dass Bundesbehörden versuchen, diese Richtlinien einzuhalten, sind die BODs nicht wirklich verbindlich. Tatsächlich "haben einige staatliche Aufsichtsbehörden einen Mangel an vollständiger Einhaltung" durch die Bundesbehörden festgestellt, berichtet Stark.

Dieses Problem wurde letzten Monat ins Rampenlicht gerückt, als die CISA, die Cybersecurity and Information Security Agency, bekannt gab, dass eine "ungenannte Bundesbehörde einen Verstoß durch iranische Hacker erlitten hat, die über eine Schwachstelle in ihre Netzwerke eingedrungen sind, die die CISA ihnen aufgetragen hatte, zu beheben", sagte Stark.

Auf die Frage, wie er die Wirksamkeit der BSB einschätze, sagte Gary Barlet von Illumio, er sei "gläubig" an die Wirksamkeit der Richtlinien.

Wenn Sie es versäumen, eine Richtlinie zu erfüllen, so Barlet, "führt dies zu einem sehr unangenehmen Gespräch zwischen Ihnen und Ihrem Chef und möglicherweise zwischen der Behörde und dem Kongress".

Nach Ansicht von Barlet ist dieser Druck ein positiver Schritt, um die Bundesbehörden dazu zu bringen, sich trotz der Herausforderungen und Einschränkungen zu verpflichten, ihre Bemühungen um Cybersicherheit zu verbessern.

"Niemand mag Big Brother. Niemand mag es, wenn ihm jemand sagt, was er zu tun hat", sagte Barlet. "Aber für viele Agenturen ist es der notwendige Tritt in die Hose, den Agenturen brauchen, um ehrlich zu sein."

Read how Illumio Zero Trust Segmentation is helping the Air Force contain inevitable breaches, achieve federal compliance, and protect operations in the Indo-Pacific region here.

Gestohlene COVID-Hilfsgelder unterstreichen die Dringlichkeit des Cybersicherheitsbedarfs des Bundes

Die laufenden Cyber-Richtlinien der US-Regierung machen die Bundesbehörden nicht nur zukunftssicher gegen mögliche Cyberangriffe, sondern sind auch eine Reaktion auf den Ansturm hochkarätiger Sicherheitsverletzungen, die derzeit stattfinden. Dazu gehören auch die jüngsten Nachrichten, dass eine chinesische Hackerorganisation Dutzende Millionen Dollar an US-Covid-19-Hilfsgeldern gestohlen hat.

Bloomberg Law's Skye Witley spoke to Illumio's Paul Dant, Senior Director of Cybersecurity Strategy and Research, on the cybersecurity aspect of the fraud in Witley's article, Chinese Hackers' Covid-Relief Fraud Expands Cyber Threats to US.

Witley reported that the Chinese state-sponsored hacking group APT41 was able to obtain $20 million that was distributed by the U.S. government as pandemic relief. Authorities aren't sure whether APT41 hacked into government networks or U.S. citizens' personal accounts, or if they used already-stolen data to engage in identity fraud.

Paul Dant von Illumio glaubt, dass "der Betrug darauf hindeutet, dass ausländische Bedrohungsakteure Zugang zu mehr US-Regierungssystemen haben als bisher angenommen".

Witley merkte auch an, dass diese Art von groß angelegtem Cyberbetrug ein "wachsendes" Risiko ähnlicher Angriffe widerspiegelt, insbesondere solcher durch ausländische Nationen, die das Potenzial haben, eine große Anzahl von US-Bürgern zu betreffen.

Seit dem Angriff sei es dem Secret Service gelungen, über 10 Millionen Dollar der gestohlenen Gelder zurückzugewinnen, sagte Witley.

Aber die Rückforderung von Geldern ist keine langfristige Lösung.

Witley empfahl der US-Regierung, proaktive Sicherheitsstrategien zu implementieren, die die Pfade "identifizieren und unterbrechen", die Hacker wie APT41 nutzten, um die Netzwerke der US-Regierung zu infiltrieren. Dies erfordert eine Überwindung herkömmlicher Erkennungs- und Reaktionstechnologien, um unvermeidliche Sicherheitsverletzungen einzudämmen und sicherzustellen, dass sich die Sicherheitsverletzungen nicht über ihren Zugangspunkt hinaus ausbreiten.

Get more information about how Zero Trust Segmentation is a solution for containing breaches like the APT41 theft here.

Veraltete IT-Systeme sind anfällig für Sicherheitsverletzungen, so die britische Regierung

Viele Regierungsorganisationen sind von der Verwendung veralteter, nicht unterstützter Technologien betroffen, die kritische Dienste dem Risiko von Ransomware und Sicherheitsverletzungen aussetzen.

Alex Scroxton with Computer Weekly spoke with Illumio's Raghu Nandakumara, Senior Director, Industry Solutions Marketing, on a new report by the UK's National Audit Office (NAO) calling out the aging technology still in use by Defra, the UK's Department for Environment, Food, and Rural Affairs, in Scroxton's article, Legacy IT magnifies cyber risk for Defra, says NAO.

Das Defra ist in Großbritannien für "kritische digitale Dienste" verantwortlich, zu denen Krankheitsprävention, Hochwasserschutz und Luftqualität gehören, sagte Scroxton. Die Feststellung des NAO, dass das Defra eine "wachsende Zahl von Altanwendungen ... von denen viele auf eine alternde IT-Infrastruktur angewiesen sind" ist alarmierend - Scroxton erklärte, dass es die "dringenden Servicerisiken und Schwachstellen" aufdeckt, die in einer der wichtigsten Regierungsbehörden Großbritanniens vorhanden sind.

Tatsächlich stellte der Bericht des NAO fest, dass "30 % der Anwendungen [von Defra] jetzt nicht mehr unterstützt werden, was bedeutet, dass Entwickler keine Software- oder Sicherheitsupdates herausgeben". Infolgedessen sind die IT-Systeme von Defra zunehmend Cyberangriffen ausgesetzt und im Falle eines Verstoßes nicht widerstandsfähig.

"Es ist besorgniserregend, dass ein großer Teil der Regierungssysteme anfällig für Angriffe ist, insbesondere angesichts der so weit verbreiteten Ransomware. Aber es ist auch nicht überraschend", sagte Raghu Nandakumara von Illumio.

Laut Scroxton ist die weit verbreitete Nutzung von Legacy-IT in Defra auf "historische Unterinvestitionen in Technologie" zurückzuführen. Wie es im Bericht des Rechnungshofs heißt, hat das Versäumnis der Behörde, "angemessen für die umfassendere digitale Transformation, die sie durchlaufen muss, angemessen zu planen", "Risikoelemente" in ihre Systeme eingeführt.

Nandakumara erklärte: "Die meisten großen Unternehmen verfügen über eine beträchtliche Menge an Legacy-Infrastruktur, die nicht immer einfach außer Betrieb zu nehmen oder zu patchen ist. In diesen Szenarien ist es jedoch von entscheidender Bedeutung, dass Maßnahmen ergriffen werden, um das Risiko und die Anfälligkeit für Angriffe zu minimieren. Das bedeutet zumindest, den Zugang zu Systemen und Diensten mit bekannten Schwachstellen zu beschränken und eine Strategie der geringsten Privilegien durchzusetzen."

Ermutigend ist, dass der Bericht des NAO nicht nur negativ war: Sie stellten fest, dass das Defra "Anstrengungen unternimmt, um die dringendsten Risiken zu reduzieren", wozu auch die Entwicklung einer gut durchdachten Strategie für die Bemühungen um die digitale Transformation gehört. Dem Bericht zufolge erhielt die Agentur außerdem mehr als dreimal so viel Geld für Technologie-Updates wie in der Vergangenheit.

"A key pillar of the government's cyber security strategy is about mitigating cyber risk," said Nandakumara. "Ultimately, the best way to reduce risk is through the practice of good security hygiene and a defense-in-depth approach to building cyber resilience."

Nandakumara further discussed the NAO's findings on Defra in this article in The Stack.

Die schnelle, problemlose ZTS-Implementierung von Brooks mit Illumio

Zusätzlich zu den Risiken, die von veralteten IT-Systemen ausgehen, stehen sowohl öffentliche als auch private Organisationen vor zusätzlichen Herausforderungen, wenn es darum geht, mit dem Tempo des Netzwerkwachstums und den Aktualisierungen der Cybersicherheit Schritt zu halten. Dies war ein besonderes Problem für das Sicherheitsteam von Brooks, dem renommierten Laufschuhhersteller.

CSO Online writer James Careless featured Brooks' recent implementation of Illumio Zero Trust Segmentation to combat this challenge in his article, Athletic shoe maker Brooks runs down cyberattacks with zero-trust segmentation.

Laut Careless war das größte Problem von Brooks das große, schnell wachsende Netzwerk, das ohne eine robuste Sicherheitsstrategie entwickelt worden war. Das bedeutete, dass Brooks "eine Cybersicherheitslösung benötigte, um Cyberangriffe schnell abwehren zu können, ohne dass zuvor ein kompletter Netzwerkumbau erforderlich war", erklärt Careless.

"Ransomware ist die Bedrohung, die mich nachts am meisten wach hält", kommentierte Jon Hocut, Director of Information Security bei Brooks - und als Einzelhändler könnten pausierte Verkäufe, Zahlungsabwicklungen und Versandverzögerungen katastrophal für ihr Geschäft und ihren Ruf sein.

Die Lösung von Brooks für ihr Cyberrisiko? Einführung von Illumio Zero Trust Segmentation (ZTS).

Die Illumio ZTS-Plattform "kann schrittweise in einem Unternehmensnetzwerk implementiert werden, wobei die am stärksten gefährdeten Bereiche zuerst geschützt werden", sagt Careless.

Learn more about the Illumio ZTS Platform.

Careless erläuterte, wie Brooks mit der Anwendung von Illumio Core begonnen hat, um unbefugten Zugriff auf Hunderte seiner Windows-Server und Cloud-Ressourcen zu blockieren.

"Wir haben unsere Benutzer von unseren Servern und Ressourcen getrennt, mit dem Ziel, nur die minimale Menge an Datenverkehr zuzulassen, die hin und her erforderlich ist", sagt Hocut.

Dadurch wird sichergestellt, dass Malware, die versucht, von Endpunkten wie Laptops oder Telefonen aus in das Brooks-Netzwerk einzudringen - der beliebteste Angriffsvektor, den böswillige Akteure ausnutzen können - von kritischen Assets entfernt wird.

Careless merkte an, dass das Sicherheitsteam von Brooks nur vier Monate benötigte, um Illumio ZTS zu implementieren - ohne den Betrieb zu stören.

This was particularly important as Brooks planned for the holiday shopping season. Read more about how Brooks' Illumio ZTS implementation improves their cyber resilience during the holidays.

Brooks war in der Lage, "einen vorgeschlagenen ZTS-Regelsatz einzurichten und ihn eine Zeit lang nicht betriebsbereit laufen zu lassen, um sicherzustellen, dass er funktioniert, bevor er Illumio Core live nahm", sagte Ryan Fried, Senior Security Engineer bei Brooks.

This testing proved successful, and "Brooks' ZTS system is working as promised, providing the company with proactive protection from ransomware and other cyber threats," says Careless.

Brooks plant, seine Zero-Trust-Sicherheitsstrategie mit Illumio weiter auszubauen.

Illumio CloudSecure von CRN als eines der 10 angesagtesten Cloud-Sicherheitstools im Jahr 2022 ausgezeichnet

CRN's recognition of Illumio CloudSecure was based on the product's innovative delivery of agentless visibility for cloud-native applications and infrastructure across multi-cloud and hybrid environments. CloudSecure minimizes the impact of breaches across applications, containers, clouds, data centers, and endpoints.

Learn more about CRN's 10 hottest cloud security tools in 2022 list here.

Ready to get started with Illumio Zero Trust Segmentation? Contact us to find out how Illumio can help strengthen your defenses against cybersecurity threats.