So gelingen Ihre Gespräche rund
um das Thema „Resilience“

Die wichtigsten Schritte zum Implementieren
von Security Resilience

Für echte Security Resilience müssen Sie bestimmte grundlegende Prinzipien in Ihrer Strategie weiterentwickeln:

Früher ging es beim Thema Sicherheit nur um die Bedrohungsabwehr. Diese gestaltet sich jedoch immer schwieriger, da inzwischen (Stand von 2022) pro Tag durchschnittlich 70 neue häufige Schwachstellen und Sicherheitslücken (Common Vulnerabilities and Exposures, CVEs) entdeckt werden.

In dieser Folge von ThreatWise TV erfahren Sie mehr
über Sicherheitsschwachstellen, die besonders häufig ausgenutzt werden:

Unternehmen suchen nun nach einer Alternative zur bisherigen isolierten Security-Strategie. Eine solche Strategie, die sich auf die Bedrohungsabwehr beschränkt und alle Warnungen und Bedrohungen gleich behandelt, ist nicht nur ineffizient – sie überfordert auch die Sicherheitsverantwortlichen. Da wir nicht alles verhindern können, müssen wir uns gegen das wappnen, was im Hinblick auf die Sicherheit die schwerwiegendsten Folgen hätte.

An diesem Punkt kommt eine Strategie für Erkennung, Reaktion und Wiederherstellung ins Spiel. Diese Strategie stützt sich auf risikobasierte Kontextanalysen (z. B. Beurteilung der Bedeutung einer neuen Schwachstelle) und kontinuierliche Vertrauensbewertung.

Für Ihre Sicherheitsverantwortlichen ist diese Priorisierung bei den täglichen Analysen entscheidend, um der Überforderung und Überlastung durch zu viele Warnhinweise entgegenzuwirken.

Wenn nur die Bedrohungen angegangen werden, die bereits Schlagzeilen gemacht haben, ist die Strategie reaktiv, aufwendig und ein nicht zu unterschätzender Faktor bei Burnouts im Bereich Sicherheit. Kontextbasierte Sicherheit schafft hier Alternativen.

Wenn nur die Bedrohungen angegangen werden, die bereits Schlagzeilen gemacht haben, ist die Strategie reaktiv, aufwendig und ein nicht zu unterschätzender Faktor bei Burnouts im Bereich Sicherheit. Kontextbasierte Sicherheit schafft hier Alternativen.

Maßnahmen für Security Resilience
im gesamten Unternehmen

Hier haben wir festgehalten, welchen Einfluss Security Resilience auf vier wichtige Unternehmensbereiche haben kann:

Wie begrenzen Sie die Auswirkungen von Unterbrechungen im Betrieb?

So haben Unternehmen ihre betriebliche Resilience gestärkt

Mitarbeiter sind längst nicht mehr an einen bestimmten Standort gebunden. Wie können wir sicherstellen, dass sie überall ungehindert und komfortabel Zugriff auf die benötigten Ressourcen haben und nicht durch die getroffenen Sicher-heitsvorkehrungen ausgebremst werden?

So haben Unternehmen ihre organisatorische Resilience optimiert

Wie lässt sich Security Resilience
fortlaufend verbessern?

Kundenreferenz: NFL (National Football League)

Am 13. Februar 2022 stand für die NFL mit dem Super Bowl der wichtigste Termin des Jahres an.

Dieser 56. Super Bowl war ein riesiges Event mit weit über 100 Millionen Zuschauern auf der ganzen Welt, mehr als 70.000 Fans vor Ort im SoFi Stadium, weltweiter Medien-berichterstattung, einer aufsehen-erregenden Halbzeitshow und zwei Footballteams, die um den wichtigsten Titel im American Football spielten.

Die Resilience-Strategie für dieses Großereignis
erforderte eine enge Kooperation zwischen Cisco
und dem Technologieteam der NFL.

Natürlich geht eine so umfangreiche Netz-werkbereitstellung mit großen Heraus-forderungen einher, die Cisco und die NFL gemeinsam meistern mussten. Unser Ziel war die Erstellung eines umfassenden Cisco Plans für das SoFi Stadium, der zum einen dem enormen Druck standhalten kann, den ein Großereignis wie der Super Bowl mit sich bringt, und zum anderen ein nahtloses, bedarfsgerechtes Fanerlebnis ermöglicht.

Durch konsistente Gespräche über den Aufbau von Security Resilience konnte Cisco der NFL helfen, das angestrebte Erlebnis für die Fans
zu schaffen.

„Wir haben die Funktionen des Netzwerks erheblich erweitert. Der Speicher und der Compute-Block wurden hyperkonvergiert – ein Schritt, den zuvor noch niemand bei einem Gebäude dieser Art gemacht hatte. Heute werden sämtliche Anwendungen der Betriebstechnologie im Gebäude und einige Enterprise-Anwendungen auf 120 virtuellen Systemen ausgeführt. Auch die Verwaltbarkeit und die Sicherheit unseres Netzwerks wurden umfassend optimiert. Durch all diese Maßnahmen bleibt uns mehr Zeit, uns um das wirklich Wichtige zu kümmern: das Kundenerlebnis.“

Skarpi Hedinsson, CTO, SoFi Stadium und Hollywood Park

Beim Thema „Sicherheit“ arbeitet Cisco mit NFL Chief Information Security Officer Tomás Maldonado und seinem Team zusammen. In einer Folge des Security Stories-Podcasts hat Maldonado kürzlich berichtet, wie die Erfolgskriterien vor dem Super Bowl aussahen.

„Damit der 56. Super Bowl zu einem vollen Erfolg wird, benötigten wir ein hohes Maß an Netzwerkverfügbarkeit, Sicherheit und Business Resiliency. Der Erfolg hing für mich jedoch nicht nur von unserer Performance am Tag des Spiels ab. Mir war auch unsere Partnerschaft wichtig. Es ging mir darum, im Dialog zu bleiben, unsere implementierten Lösungen immer weiter auszubauen und die Technologie weiter zu nutzen, um noch mehr Kontrolle und aussage-kräftigere Informationen zu erhalten. Cisco kennt und versteht unsere Roadmap für die kommenden drei Jahre.“

Tomás Maldonado, NFL Chief Information Security Officer

Der Schlüssel zu Security Resilience sind Sicherheitsfunktionen,
welche die Wachstumsanforderungen des Unternehmens unterstützen.

Der Schlüssel zu Security Resilience sind Sicherheitsfunktionen, welche die Wachstumsanforderungen des Unternehmens unterstützen. Berücksichtigen Sie in Ihrer Strategie auch die unbekannten 10 %, damit Sie sich anpassen, unerwartete Zwischenfälle meistern und gestärkt daraus hervorgehen können.

Die NFL arbeitet mit Cisco auch an der Erstellung einer reproduzierbaren, portablen Sicherheitsplattform und eines entsprechenden Leitfadens für zukünftige NFL-Events. Die NFL soll künftig in der Lage sein, schnell und ohne großen Aufwand sichere, widerstandsfähige Unternehmensnetzwerke für Sportereignisse bereitzustellen.

Weitere Informationen zur Partnerschaft zwischen Cisco und der NFL

In diesem Interview für den Security Stories-Podcast berichten Tomás Maldonado, NFL Chief Information Security Officer, und Brad Garnett, Director of Cisco Talos Incident Response, wie die NFL und Cisco gemeinsam eine Security-Strategie für den 56. Super Bowl entwickelt haben: