MSPs gefragt: Deutsche Cyberverteidigung mit eklatanten Schwächen

Ungeachtet der enormen Zunahme und Beschleunigung der Cyberangriffe durch KI setzen fast zwei Drittel der deutschen Unternehmen weiterhin darauf, sie im Falle eines Falles mit den althergebrachten reaktiven Mitteln in den Griff zu bekommen. Gleichzeitig wurden fast 90 Prozent aller hiesigen Firmen im letzten Jahr bereits Opfer eines geschäftsschädigenden Cyber-Vorfalls. Um diese Lücke zu schließen, brauchen sie die Unterstützung von IT-Partnern mit Überblick und klarem Plan.

Deutsche Unternehmen liegen mit ihrer Cyberabwehr in Europa auf einem Abstiegsplatz (Foto: Cisco)

Mit ihren Fähigkeiten auf Gebieten wie Schwachstellensuche, Reverse Engineering, Automatisierung und Individualisierung verändert Künstliche Intelligenz die IT-Security grundlegend. Während sich Cyberkriminelle diese Möglichkeiten bereits weidlich zunutze machen, um völlig neue Ziele angreifen und dabei erheblich schneller, effizienter und perfider vorzugehen als je zuvor, glauben viele deutsche Unternehmen offenbar, dass sie diese Entwicklung einfach aussitzen oder ignorieren können. Diese Beobachtung aus dem Alltag vieler Systemhäuser bestätigt nun der "Relentless Defense Report", für den Cisco weltweit 8.000 IT-SicherheitsexpertInnen, darunter 300 aus Deutschland, befragt hat, mit äußerst konkreten und beunruhigenden Zahlen.

Allen voran verlassen sich dem Bericht zufolge 61 Prozent der hiesigen Unternehmen weiterhin darauf, dass sie nicht im Visier der Angreifer seien oder es völlig ausreiche, Angriffe mit ihren althergebrachten Tools und Methoden zu erkennen und darauf zu reagieren. Eine grobe Fehleinschätzung, wie allzu viele schmerzvoll am eigenen Leib erfahren müssen: 89 Prozent der Befragten geben an, dass ihr Unternehmen innerhalb des letzten Jahres Opfer eines schwerwiegenden Cybersicherheitsvorfalls war. "Kunden und Partner müssen gerade bei Cybersicherheit zusammen daran arbeiten, die Geschwindigkeit zu erhöhen", fasst deshalb Stefan Gutekunst, Cybersecurity Leader Cisco Deutschland, die zentrale Erkenntnis zusammen. Eine Aufgabe, deren Lösung nicht allein durch Technik gelingen kann, wie er gegenüber CRN betont: "Das ist wie beim Boxenstop in der Formel 1. Um das zu erreichen, sollten Partner viel mehr mit Kunden trainieren und Table Top Exercises machen. Damit im entsprechenden Fall alle Handgriffe sitzen."

Um zunächst genauer zu definieren, an welchen Stellen es überall Handlungsbedarf gibt und wie groß und dringend dieser ist, hilft eine Matrix, wie sie auch der Report verwendet. Dieser bewertet die Unternehmen mit einem Score auf Basis der Antworten ihrer Security-Experten in den drei Dimensionen Abdeckung, Geschwindigkeit und Reibung und unterteilt sie damit in vier Gruppen:

Wie schwach die deutschen Unternehmen damit auf die Risiken und Gefahren des KI-Zeitalters eingestellt sind, unterstreicht auch der internationale Vergleich. Unter den 9 im Rahmen der Studie untersuchten europäischen Ländern landet Deutschland auf Platz 7. Lediglich in der Schweiz (72 Prozent) und in Schweden (65 Prozent) verharrt ein noch größerer Anteil der Unternehmen noch immer in den beiden unteren Stufen der Matrix. Schon deutlich weiter sind hier Frankreich (50 Prozent) und Italien (48 Prozent). Klarer Spitzenreiter ist Großbritannien, wo noch 40 Prozent ein entsprechend schlechtes Schutzniveau aufweisen. Selbst hier gibt es also noch einiges für die Partner und ihre Kunden zu tun.

Hilfe für die Kunden: Wo IT-Partner ansetzen können

Hinsichtlich der notwendigen Ansatzpunkte dafür liefert die Studie ebenfalls wichtige Erkenntnisse. Demnach ist es nur selten pure Ignoranz, die zu dieser sträflichen Vernachlässigung der Sicherheit führt. Viel öfter sind es fehlende Ressourcen, unvollständige und komplexe Prozesse und ein unzureichender Überblick. "Cybersicherheit braucht heutzutage bestmögliche Transparenz, um erfolgreich zu sein. Denn nur wenn man wirklich alles sieht, was geschieht, kann man umfassend reagieren", erläutert Gutekunst. "Das ist so wie beim Autoscheinwerfer: Nur wenn die gut genug sind, sieht man sowohl das Schlagloch in der Mitte der Fahrbahn, als auch das Reh am Straßenrand und kann sowohl reagieren als auch antizipieren." Im Sinne dieses Bildes fahren jedoch allzu viele Unternehmen regelrecht blind durch die Nacht. Den Befragten zufolge haben 36 Prozent der deutschen Unternehmen bis heute noch keine konsistente Methode, die Sicherheitsleistung zu messen.

Und selbst damit ist es noch lange nicht getan. Denn um den entsprechenden Durchblick auch sowohl in der aktiven Abwehr als auch der strategischen Weiterentwicklung nutzen zu können, müssen sie ihn auch entsprechend weitergeben können. Allerdings hat mehr als ein Drittel der Sicherheitsverantwortlichen (36 Prozent) Schwierigkeiten damit, die Kennzahlen auch in entscheidungsrelevante Informationen zu übersetzen. Besonders groß ist diese Sprachbarriere ausgerechnet gegenüber der Führungsebene. 45 Prozent halten ihre Kennzahlen für zu technisch, um damit auch die Führungskräfte überzeugen zu können. Auch an diesem Punkt ist also Unterstützung gefragt. Um diese leisten zu können, müssen sich allerdings auch die meisten Partner erst noch in einigen Bereichen anpassen und verbessern.

"Jedes Wochenende ist Patch-Wochenende"

"Wenn ich eine zentrale Erkenntnis aus dem Report mitgeben möchte, dann diese: Erfolgreiche Cybersecurity entsteht nicht allein durch die beste Technologie. Entscheidend ist, dass Unternehmen ihre gesamte IT im Blick haben, schnell auf Bedrohungen reagieren können und ihre Teams reibungslos zusammenarbeiten." Stefan Gutekunst, Cybersecurity Leader, Cisco Deutschland (Foto: Cisco)

Selbst unter ihresgleichen haben die Sicherheitsverantwortlichen ihre liebe Not mit der Kommunikation. Weniger als die Hälfte (48 Prozent) von ihnen berichten, dass Security-, Netzwerk- und IT-Abteilungen in ihrem Unternehmen als ein Team mit gemeinsamer Sichtbarkeit und gemeinsamen Tools zusammenarbeiten. Ähnlich fragmentiert und frustrierend ist die Ausgangssituation oft im technischen Bereich. 40 Prozent der Befragten berichten, dass sie mehr Zeit mit dem Sammeln und Abgleichen von Daten aus verschiedenen Systemen verbringen als mit der eigentlichen Bedrohungsabwehr. Ebenso viele warnen, dass wichtige Erkenntnisse verloren gehen, weil wichtige Daten für die Abwehrtelemetrie unzugänglich sind.

Entlastung für die Partner: KI-Ersthelfer statt Wochenendschichten

All diese Lücken zu schließen bedeutet einen erheblichen Aufwand; für die Unternehmen selbst ebenso, wie auch für die an ihrer Seite stehenden Systemhäuser und Dienstleister. "Wenige Kunden in Deutschland betreiben ihr SOC selber, das machen vor allem Partner – besonders beim Mittelstand und der öffentlichen Hand. Das wird auch eher mehr und ist so viel Arbeit, dass die Partner gar nicht genug Personal einstellen können und noch stärker auf KI setzen müssen, um zu skalieren", konstatiert Gutekunst. Für deren effizienten Einsatz im Ernstfall empfiehlt er eine einfache Faustregel: "Gebt die ersten 10 Minuten nach einem Incident der KI – das entlastet das gesamte Team erheblich."

Ähnlich ist die Lage in anderen Bereichen. Die schnellen Veränderungen drohen auch MSPs zu überrollen, wenn diese sich und ihre Prozesse nicht entsprechend auf die aktuellen Entwicklungen ein- und umstellen. Durch die Mischung aus rasanter Beschleunigung und dem Fachkräftemangel funktioniert es für sie nicht mehr, das Wachstum einfach wie bisher durch eine entsprechende Aufstockung des Personals zu begleiten. "Gerade in der Post-Mythos-Ära ist in der IT jedes Wochenende ist ein Patch-Wochenende. Jeder Managed Service Provider weiß, dass dieser Workload ohnehin schon ein Problem ist, allein weil den Mitarbeitern das Wochenende heilig ist", führt der Cisco-Experte aus und empfiehlt den Partnern: "Es braucht es also andere Möglichkeiten, um Sicherheit zu bieten. Neue Technologien wie Shielding oder Live-Protect können hier helfen."

Umso wichtiger ist das, weil die Unternehmen sich diesem Hilfsmittel, das sie auf Augenhöhe mit den deutlich adaptionsfreudigeren Angreifern bringen könnte, noch immer häufig verweigern. Nur 27 Prozent nutzen dem Report zufolge KI-gestützte Sicherheitsfunktionen in ihrer Verteidigung. Als wichtigste Gründe für diese Zurückhaltung nennen die Befragten die Sorge vor einer möglichen Kompromittierung der KI-Systeme (44 Prozent), Herausforderungen bei der Sicherstellung von Compliance und Regulatorik (39 Prozent), missbräuchliche Nutzung durch Mitarbeitende (38 Prozent) sowie Datenschutzbedenken (33 Prozent). Gleichzeitig sind nur 47 Prozent der Unternehmensvertreter sehr zuversichtlich, dass sie einen kompromittierten KI-Agenten erkennen und darauf reagieren könnten. Genau dafür wäre jedoch wiederum eine KI-verstärkte Abwehr notwendig.

Wie der Report verdeutlicht, ist es für eine erfolgreiche Resilienz- und Abwehrstrategie jedoch unabdingbar, nicht nur einen guten Dienstleister, passende Tools und tragfähige Strategien zu haben, sondern all das auch auf eine gemeinsame strategische Basis zu stellen und miteinander zu verknüpfen. "Die Zukunft liegt nicht im besten Einzelprodukt, sondern in integrierten Sicherheitsplattformen, die Netzwerk, Endpunkte, Identitäten und Cloud miteinander verbinden und zentral steuerbar machen", folgert Gutekunst. "Am Ende gewinnt nicht unbedingt das Unternehmen mit den meisten Sicherheitstools, sondern dasjenige, das Menschen, Prozesse und Technologie am besten miteinander verbindet."

CRN-Newsletter beziehen und Archiv nutzen - kostenlos: Jetzt bei der CRN Community anmelden