An engem Szenario wou d' digital Bedrohungen konstant evoluéieren, déi traditionell Cybersecurity-Maßnamen bidden net méi déi néideg Schutz fir d'Firmaen. Et ass e wat de méi rezent Studie vun Akamai weist, firma spezialiséiert an Léisungen fir Sécherheet a Leeschtung an der Wollek, dat ass eng gesammelt Joer vun Fuerschung an engem praktesche Guide mam Numm “Defender’s Guide 2025”
De Rapport kënnt zu engem kritesche Moment: Brasilien ass an der 4. Plaz ënner de Länner mat de meeschte verwundbare SSH Serveren an der Internet, mat 1,2 million exposed systems that can serve as entry points for attacks. Ne total, Akamai huet méi wéi 22 Milliounen Infrastrukturen global a Gefor identifizéiert
"Beim Anwenden von technischen Analysen und Forschungen auf Ihre Cybersicherheitsstrategie", d'Organisatiounen kënnen d'Risiken méi effektiv minderen, an engem digitale Raum ëmmer méi komplex, erkläert Claudio Baumann, generaldirekter vun Akamai Technologies
D'Challenge fir ze schützen komplexe Ëmfeld
D'Studie betount gemeinsam Feeler, déi 2025 eng verdopplet Opmierksamkeet erfuerderen, inklusiv Lücken an der Authentifizierung an der Segmentierung vun Netzwierker, geheimnisse aus code-repositories und schlecht konfigurierte vpns. Een aneren Punkt vun Suerg ass d'Evolutioun vun de Malware, déi elo operéieren ouni Dateien (fileless) oder adoptéieren dezentraliséiert Architekturen, maachen se méi schwéier ze bekämpfen
Paralelament, persistéieren traditionell Verwundbarkeeten wéi veralt Equipementer, Zero-Day-Fäll an Identitätsdiebstahlversich versich Versucher. D'eschfiguratioun vun Websäiten an d'Mëssbrauch vun Kubernetes ginn och als wesentlech Risiken ernimmt
Ciberattaquen kënnen och vun amateur Kriminellen gestart ginn, während d'gruppéiert Spezialisten ëmmer méi fäeg ginn. A mir wëll och d'Intelligenz Kënschtlech, maachend d'Risiken nach méi déif, alert Baumann
D'estratégie an véier Etappen
Fir firmer d' digitaler Verteidigung am 2025, Akamai recommandéiert eng strukturell Approche an véier Schrëtt
- Implementatioun vun digitale Hygienemaßnahmen: Stänneg Software-Updates, strenge Zougangskontroll an kontinuéierlech Ausbildung vun Employéeën an Executiven fir gemeinsam Bedrohungen ze bekämpfen
- Benotzung vun Sécherheets- a SegmentéierungsplattformenImplementatioun vun Firewalls, système de protection d'APIs et architecture distribuée, schaffen Schichten von Verteidigung gegen Denial-of-Service-Angriffe
- Prioritär Schutz fir kritesch ServicerIdentifikatioun an verstärkt Schutz vun de wesentleche Systemer fir d'Geschäft, vermeiden der Beeinträchtigung der Operationen, rezepter an reputatioun
- Spezialiséiert Teams fir Incidenter ze reagéierenPreparatioun fir Schied ze minderen an Operatiounen séier zréckzestellen wann Angriffe geschéien, erkennen dass Invasionen praktisch unvermeidlich sind
De Rapport betont, dass Metriken zur Risikomessung, obwohl weit verbreitet, sind herausforderend bei der praktischen Ausführung. Et ass net méiglech ze generaliséieren, während d'Replicatioun vun engem bestehende Modell extrem schwéier ass, well it depends on the size, sofistikatioun an kriteschkeet vun all Operatioun, an den individuelle Firmenstrukturen, conclui Baumann
D'Botschaft ass kloer: fir d'Bedrohungen am Joer 2025 ze konfrontéieren, d'Entreprises devront aller au-delà des stratégies conventionnelles, adoptéieren eng personaliséiert a proaktiv Approche, alignéiert un d'Besonderheete vun Ärem Secteur an d'neistend Tendencen vun Cyberangriffen