Immer mehr Sicherheitsverantwortliche stehen vor einer spannenden Herausforderung: Sie sollen dem wachsenden Wunsch der Beschäftigten nachkommen, jedes brandneue Gerät nutzen zu dürfen, und gleichzeitig die Sicherheit im Unternehmen zuverlässig gewährleisten.
Die meisten Beschäftigten arbeiten heute zumindest zeitweise mit privaten Geräten, und viele setzen für ihre Arbeit auf selbst beschaffte KI-Anwendungen. Für IT- und Sicherheitsteams bedeutet das: mehr Geräte und mehr Anwendungen, die gewartet, verwaltet, abgesichert und Compliance-konform gehalten werden müssen. Und weil sich KI-Anwendungen am Endpunkt immer weiter ausbreiten, treten Unternehmen in eine neue Ära der Komplexität und der Unbekannten ein.
Diese Entwicklung bereitet zunehmend Sorge, denn die Bedrohungslage verschärft sich weiter, während Angreifer:innen die vervielfachende Wirkung von KI für sich nutzen. Laut Darktrace bezeichnen 74 % der Unternehmen KI-gestützte Bedrohungen als große Herausforderung, und 90 % rechnen damit, dass diese Bedrohungen sie in den nächsten ein bis zwei Jahren spürbar treffen werden.
Wie also bringen Sicherheitsteams die Erwartungen der Beschäftigten mit der operativen Sicherheit in Einklang, ohne Innovationen auszubremsen? Es beginnt mit einem soliden, sicheren Fundament.
Eine wachsende Belegschaft zufriedenstellen
Qualtrics hat herausgefunden, dass Beschäftigte 230 % engagierter sind und mit 85 % höherer Wahrscheinlichkeit länger als drei Jahre im Unternehmen bleiben, wenn sie über die passende Technologie verfügen, um ihre Aufgaben gut zu erledigen. Flexibilität bei Geräten und Anwendungen ist also entscheidend, um Top-Talente zu gewinnen und zu halten. Mehr Auswahl am Endpunkt bedeutet allerdings auch mehr Risiko und mehr Angriffsfläche. Jedes Gerät wird zum möglichen Einfallstor, sowohl für technische als auch für menschliche Schwachstellen.
Phishing ist inzwischen der häufigste initiale Angriffsvektor bei Sicherheitsverletzungen und für 41 % aller erfolgreichen Vorfälle verantwortlich. Die wirksamste Verteidigung? Proaktive, kontinuierliche Schulung. Wer Beschäftigte befähigt, verdächtige Aktivitäten zu erkennen und zu melden, senkt das Risiko einer Kompromittierung. Es geht längst nicht mehr darum, ob ein Endpunkt ins Visier gerät, sondern wann, und wie gut Ihr Unternehmen auf eine Reaktion vorbereitet ist.
Jetzt wird es konkret: So härten Sie Ihre Endpunkte ab
Einer der grundlegendsten Bausteine der Endpunkt-Sicherheit ist das Patching, und es kommt darauf an, häufig zu patchen. Durchschnittlich brauchen Unternehmen 60 bis 150 Tage, um Schwachstellen zu schließen. Das ist eine extrem lange Zeitspanne, in der Angreifer:innen den Weg auf Ihre Geräte finden, sich seitlich durch Rechenzentren bewegen und womöglich Ihre Software-Lieferkette infizieren können.
Dank der Fortschritte bei KI können Funktionen wie die KI-gestützte Patch-Sentiment-Analyse den Patching-Prozess nun erleichtern und InfoSec-Teams in die Lage versetzen, fundierter zu entscheiden und schnell zu handeln. Ein weiterer Ansatz, mit dem Unternehmen ihre Endpunkt-Landschaft stärken sollten, sind Lösungen für Endpunkt-Erkennung und Reaktion (Endpoint Detection and Response, EDR). Sie erkennen Abweichungen vom typischen Verhalten eines Endpunkts schnell und beheben Risiken. Anbieter wie CrowdStrike und SentinelOne beherrschen das ausgesprochen gut.
CIOs und CISOs sollten außerdem das Konfigurationsmanagement im Blick behalten. Sind Ihre Firewalls aktiviert? Erlauben Sie ungefilterten Zugriff auf beliebige Websites? Welche neuen Anwendungen dürfen Ihre Beschäftigten installieren, und was dürfen sie auf ihren Geräten anfassen oder verändern?
Je mehr IT-Verantwortliche Innovation und Produktivitätsgewinne mit der Sicherheit im Unternehmen in Einklang bringen wollen, desto wichtiger werden genau solche Fragen. Letztlich ist Innovation nur so stark wie die Sicherheit, auf der sie aufbaut. Am besten halten Sie Ihre Beschäftigten zufrieden und ermöglichen ihnen die neuesten „glänzenden Spielzeuge“, ohne Ihr Unternehmen zu gefährden, indem Sie sie mit der richtigen Schulung, einem soliden Fundament und den nötigen Ressourcen ausstatten.
