Explosionsartiger Anstieg von Angriffen auf Schwachstellen im ersten Halbjahr erhöht Besorgnis über Outsourcing

Der Bericht Globales Bedrohungsszenario, kürzlich von Fortinet, einem der weltweit führenden Anbieter von Cybersicherheit, veröffentlicht und von FortiGuard Labs erstellt, enthüllte die Information, dass es allein in der ersten Hälfte 2,4 Milliarden Versuche gab, Schwachstellen in Brasilien auszunutzen Hinzu kommen die mehreren Fälle von Datenlecks, die bei großen Marken zwischen Januar und Juni aufgrund mangelnder Schutzmaßnahmen durch Dritte auftraten, erhöht das explosive Volumen die Besorgnis des Unternehmensumfelds hinsichtlich der Effizienz der von seinen Geschäftspartnern im IT-Bereich gebotenen Sicherheit, insbesondere im Hinblick auf den Einsatz von EDR (Endpoint Detection and Response). 

Für Rodrigo Gazola, CEO und Gründer von Addee, einem Unternehmen, das seit 11 Jahren in der Bereitstellung von Management-, Überwachungs-, Datenschutz- und Sicherheitslösungen für IT-Dienstleister tätig ist, beweist die Studie einmal mehr, dass dies im Tempo des Fortschritts der Fall ist Die digitale Transformation registriert sich weltweit, Unternehmen, die Dienstleistungen für andere Unternehmen erbringen und Zugriff auf Daten von ihnen und den Kunden dieser Organisationen haben, müssen die Pflege erheblich steigern und immer mehr in die Schulung ihrer Teams investieren bei der Aktualisierung der Ausrüstung und insbesondere bei der Bereitstellung von Sicherheitsebenen zusätzlich zu EDRs in allen Geräten.

Einer der Fälle, der das Risiko der Ausnutzung von Schwachstellen Dritter in der ersten Hälfte verschärfte, war das deutsche Unternehmen Adidas, das das Auftreten eines Datenlecks durch die von einem Dienstleister aufgerufene Umgebung meldete. Obwohl das Unternehmen seinen Kunden versicherte, dass traumatischere Daten wie Kreditkartennummer und Passwörter für den Zugriff auf Konten in den Netzwerkspeichern nicht offengelegt wurden, bestätigte es, dass andere Informationen wie Namen, E-Mail-Adressen, Telefonnummern, Geburtsdaten und Geschlecht tatsächlich gefährdet waren.

Gazola erklärt, dass EDRs Sicherheitslösungen sind, die als natürliche Weiterentwicklung von Antivirenprogrammen gelten, und dass sie Beweise dafür gewonnen haben, dass Antivirenprogramme heute nicht mehr in der Lage sind, bestimmte Aktionen zu verhindern, die von Hackern ausgenutzt werden. 

Um die Chancen und damit den Appetit von Betrügern zu verringern, die die Global Threat Scenario-Studie zeigt, ist es seiner Meinung nach notwendig, EDR mit robusten PACTH-Update-Systemen und Schwachstellenanalysen zu implementieren, aber das alles immer mit einer Backup-Lösung.

“Mehr als den Eindruck von Sicherheit zu erwecken, ist es unerlässlich, in der Praxis zu demonstrieren, dass die Organisation vorbereitet ist Betrüger ziehen sich erst zurück, wenn sie erkennen, dass es keine auszunutzende Schwachstelle gibt Dies erfordert Disziplin bei der Anwendung der fortschrittlichsten Technologien in der Branche und Reife im RisikomanagementIn der Cybersicherheit gibt es keinen Raum für Versprechen oder gute Absichten: Nur eine konsequente Ausführung erzeugt echten Schutz und Vertrauen in den” Markt, schließt er.