Erkennen Sie anomale Aktivitäten vor einem Datenschutzverstoß mit Heuristiken

Niemand kennt Ihr Unternehmen besser als Sie. Sie wissen, wann alles normal aussieht oder wenn etwas ungewöhnlich ist. Wenn Sie kein Büro in Shanghai haben, warum gibt es dann mehrere Anmeldeversuche von dort? Wenn ein Finanzanalyst nie eine Datei größer als 10MB verschickt hat, warum überträgt er plötzlich 5GB große, gezippte Dateien an einen unbekannten Empfänger? Jede Aktivität, die nicht den normalen, alltäglichen Arbeitsabläufen entspricht, deutet wahrscheinlich auf einen möglichen Bruch oder Angriff hin. Sie müssen Heuristiken entwickeln, um diese anomale Aktivität zu erkennen und eine ganzheitliche, proaktive Verteidigung aufbauen, die die gesamte Bedrohungsfläche von Drittanbieter-Workflows abdeckt.

Bedrohungen durch Drittanbieter-Workflows haben ein gemeinsames Thema: Ein Benutzer ist der Akteur und eine Datei ist das Mittel. Ein vollständiger Schutz erfordert eine Verteidigung, die die gesamte Breite der zugehörigen Bedrohungsfläche abdeckt: die kollektiven Pfade aller Dateien, die Ihre Organisation betreten und verlassen. Eine umfassende Verteidigung beinhaltet das Sichern, Überwachen und Verwalten aller Drittanbieter-Workflows, einschließlichsicherer E-Mail, SFTP undsicheres Filesharing, unter anderem.

In meinem vorherigen Beitragerklärte ich die Bedeutung, die gesamte Sicherheitsinfrastruktur eines Unternehmens zu nutzen, um Ihre Drittanbieter-Workflows zu sichern. In diesem Beitrag werde ich die Wichtigkeit der Entwicklung und Anwendung von Heuristiken besprechen, um anomale Aktivitäten entlang Ihrer Workflows zu erkennen.

Verfolgen Sie einen ganzheitlichen Ansatz zur Prävention externer Bedrohungen

CISOs dürfen bei der Absicherung sensibler Informationen gegen Bedrohungen durch Drittanbieter-Workflows keine Abstriche machen. Stattdessen müssen sie eine umfassende und ausgewogene Sicherheitsinfrastruktur schaffen und aufrechterhalten. Nur eine ganzheitliche Verteidigung, die die gesamte Bedrohungsfläche abdeckt, bietet vollständigen Schutz gegen Bedrohungen durch Drittanbieter-Workflows. Jede Kommunikation mit Drittanbietern – E-Mail, MFT, SFTP, Chat und andere – muss über einen sicheren Kanal geleitet werden, der sich über den gesamten Dateiübertragungspfad erstreckt. Indem Sie den gesamten Pfad absichern, gewinnen Sie die Möglichkeit, jede Datei, die in das Unternehmen ein- oder austritt, durch erstklassige Sicherheitslösungen zu leiten, einschließlich SSO, LDAP, AV, ATP, DLP und SIEM. Außerdem ermöglicht Ihnen ein einziger Kanal für alle Ihre Kommunikationen mit Drittanbietern, die sensiblen Informationen, die Sie mit der Außenwelt teilen, zu sehen und zu schützen. Andernfalls können Sie nicht schützen, was Sie nicht sehen können.

Legen Sie Benchmarks fest, um Anomalien zu erkennen

CISOs wechseln von einer reaktiven zu einer proaktiven Verteidigung, sobald sie die vollständige Kontrolle über die Bedrohungsfläche durch Drittanbieter-Workflows haben. Ein CISO-Dashboard ermöglicht es CISOs, jede Dateibewegung zu sehen und zu verfolgen: Hochladen, Herunterladen, Bearbeiten, Senden, Empfangen und mehr. CISOs nutzen diese Details, um ein Bild davon zu erstellen, wie das Unternehmen mit der Außenwelt interagiert. Mit diesem Schatz an Daten entwickeln CISOs Benchmarks für normale Geschäftsaktivitäten und wenden Heuristiken an, um Anomalien zu erkennen. Warum teilt der neue Finanzanalyst eine Quartalsbilanz vor der Pressemitteilung zu den Einnahmen? Warum versucht jemand aus der Technikabteilung, auf Ordner zuzugreifen, die von einem HR-Direktor erstellt wurden? CISOs mit einem gründlichen Verständnis des Geschäfts wissen, dass dieses Verhalten ungewöhnlich ist. Als Ergebnis können sie automatisch auf diese anomale Aktivität reagieren, bevor sie zur Bedrohung wird, und bieten so den ultimativen Schutz für die sensibelsten Inhalte eines Unternehmens.

Nachdem Sie nun Ihre Benchmarks zur Erkennung und Unterbindung anomaler Aktivitäten festgelegt haben, wie können Sie verhindern, dass Sicherheitsverletzungen und böswillige Angriffe überhaupt erst stattfinden? In meinem letzten Beitrag dieser Serie werde ich die Nutzung von Automatisierung besprechen, um Bedrohungen zu stoppen, bevor bleibender Schaden entsteht.

Um mehr über den Aufbau einer ganzheitlichen Verteidigung der Bedrohungsfläche durch Drittanbieter-Workflows zu erfahren, vereinbaren Sie eine individuelle Demo von Kiteworks noch heute.

Zusätzliche Ressourcen

• Artikel Risikomanagement-Sicherheit
• Blogbeitrag Was ist ein Prüfprotokoll für Compliance? [Beinhaltet Lösungen]
• Blogbeitrag HIPAA-Benachrichtigungsregel bei Verstößen
• Blogbeitrag Anforderungen der HIPAA-Sicherheitsregel
• Glossar Risikomanagement Cybersecurity