Was ist Sicherheitsrisikomanagement?

1. Ermittlung und Ressourcenbestand. Sie können nicht verwalten, was Sie nicht sehen. Beginnen Sie damit, alle Ihre IT-Ressourcen in lokalen, Cloud- und Hybridumgebungen zu identifizieren und zu katalogisieren. Erstellen Sie ein vollständiges Inventar, einschließlich Servern, Endpunkten, Netzwerkgeräten und Cloudworkloads. Eine starke Verwaltung der Angriffsfläche hilft Ihnen, den Überblick zu behalten und Gefährdungen zu erkennen, indem es eine kontinuierliche Sicht über Umgebungen hinweg bietet.

2. Bewertung und Kategorisierung. Überprüfen Sie anschließend Ihre Umgebung, um Fehlkonfigurationen, fehlende Patches und Programmierfehler zu erkennen. Verwenden Sie Systeme wie Common Vulnerabilities and Exposures (CVE), um bekannte Sicherheitsrisiken zu identifizieren, und das Common Vulnerability Scoring System (CVSS), um ihren Schweregrad zu bewerten. Sie können auch die National Vulnerability Database (NVD) als zusätzliche Informations- und Klassifizierungsquelle heranziehen. Dieser Schritt hilft Ihnen, Umfang und Schweregrad von Sicherheitsrisiken zu verstehen, damit Sie angemessen reagieren können.

3. Priorisierung. Nicht alle Sicherheitsrisiken bergen das gleiche Risiko. Risikobasiertes Sicherheitsrisikomanagement (Risk-based Vulnerability Management, RBVM) hilft Ihnen, sich auf die größten Bedrohungen für Ihr Unternehmen zu konzentrieren, indem sowohl der technische Schweregrad als auch die potenziellen geschäftlichen Auswirkungen gemessen werden. Tools wie das Exploit Prediction Scoring System (EPSS) und der Katalog Known Exploited Vulnerabilities (KEV) können Ihre Priorisierung unterstützen.

4. Wartung und Risikominderung. Sobald Sicherheitsrisiken priorisiert sind, ist es Zeit zu handeln. Dazu kann das Patchen von Software, das Aktualisieren von Konfigurationen, das Isolieren von Ressourcen oder in manchen Fällen das Akzeptieren eines Restrisikos gehören, das fortlaufende Überwachung und Risikominderung erfordert. Wenn möglich, können automatisierte Workflows zur Behebung Ihnen helfen, schneller zu reagieren und die Compliance einzuhalten.

5. Überprüfung und Berichterstellung. Zum Schluss überprüfen Sie durch erneutes Scannen der betroffenen Assets, ob die Sicherheitsrisiken behoben wurden. Verfolgen Sie wichtige Metriken wie die mittlere Behebungszeit (MTTR) und die allgemeine Risikoreduzierung. Diese Ergebnisse geben Ihnen Sichtbarkeit über den Fortschritt, den Sie an Ihr Unternehmen melden können. Für fortlaufende Erkenntnisse können Sie Sicherheitsrisikodaten in umfassendere Security Information & Event Management (SIEM)-Systeme einbinden, um Sicherheitsrisiken mit aktiven Bedrohungen zu verknüpfen.

Um Sicherheitsrisiken effektiv zu verwalten, ist es hilfreich, die Arten von Schwachstellen zu kennen, die typischerweise in Unternehmensumgebungen auftreten. Im Folgenden sind einige der häufigsten aufgeführt:

• Sicherheitsrisiken in der Hardware. Firmwarefehler oder veraltete Gerätekomponenten können Ihr Unternehmen Angriffen aussetzen. Server, Netzwerkgeräte und IoT-Endpunkte können alle Schwachstellen enthalten, die Cyberangreifer ausnutzen könnten, wenn sie nicht gepatcht werden.

• Sicherheitsrisiken in der Software. Nicht gepatchte Anwendungen und falsch konfigurierte Software sind häufige Angriffsvektoren. Zero-Day-Exploits – Angriffe, die auf ein zuvor unbekanntes Sicherheitsrisiko abzielen, bevor ein Fix verfügbar ist – können besonders gefährlich sein. Damit Sicherheitsrisikomanagement erfolgreich ist, ist es unerlässlich, Ihre Software aktuell zu halten und durch Cybersicherheitsrisikobewertung nach neuen Bedrohungen zu suchen.

• Sicherheitsrisiken im Netzwerk. Schlecht konfigurierte Firewalls, offene Ports und unsichere Netzwerkprotokolle können Ihre Systeme angreifbar machen. Regelmäßige Überprüfung des Netzwerks und Segmentierung verringern das Risiko, dass Angreifer sich lateral bewegen.

• Sicherheitsrisiken des Betriebssystems. Veraltete Betriebssystemversionen oder fehlende Sicherheitsupdates können Angriffsflächen schaffen. Wenn Betriebssysteme zeitnah gepatcht werden, ist das ein grundlegender Teil des Schwachstellenmanagements.

• Cloudfehlkonfigurationen. Offengelegte Speicherbucketen, falsch zugewiesene Berechtigungen oder falsch konfigurierte Workloads in Cloudumgebungen können ein erhebliches Risiko darstellen.

• Menschliches Risiko. Beschäftigte in einem Unternehmen können ein schwaches Glied sein, wenn sie auf Phishing hereinfallen, schwache Kennwörter wiederverwenden oder bewährte Sicherheitsmethoden ignorieren. Regelmäßiges Sensibilisierungstraining und strenge Authentifizierungsrichtlinien sind der Schlüssel zum Mindern dieses Risikos.

Um Sicherheitsrisiken wirksam zu verwalten, brauchen Sie in jeder Phase des Prozesses die passenden Tools und Technologien. Diese Lösungen helfen Ihnen dabei, Schwachstellen in lokalen, Cloud- und Hybridumgebungen zu erkennen, zu priorisieren und zu beheben.

• Überprüfung auf Sicherheitsrisiken. Automatisierte Überprüfung prüft Ihre Systeme auf Schwachstellen, Fehlkonfigurationen und fehlende Patches. Dies hilft Ihnen dabei, Sicherheitsrisiken zu finden, bevor Cyberangreifende sie ausnutzen können.
• Software für die Patchverwaltung. Tools für die Patchverwaltung helfen Ihnen, Updates effizient auf Endpunkte und Server zu verteilen. Wenn Patching automatisiert wird, kann das die Zeit verkürzen, in der Sicherheitsrisiken ungeprüft bleiben.
• Cloud Security Posture Management (CSPM). CSPM-Lösungen bewerten Ihre Cloudkonfigurationen auf Fehlkonfigurationen oder Richtlinienverstöße. Sie bieten Sichtbarkeit in Cloudrisiken und unterstützen die Verwaltung der Angriffsfläche über mehrere Umgebungen hinweg.
• Plattformen für Cloud-Native Application Protection (CNAPP) CNAPP-Tools sichern cloudnative Workloads ab und unterstützen agentenloses Scannen. Sie ergänzen CSPM, indem sie Sicherheitsrisiken in Cloudanwendungen, Infrastrukturen und Speicher erkennen.
• Security Information & Event Management (SIEM). Während sich SIEM vor allem auf die Bedrohungserkennung und Incident Response in Echtzeit konzentriert, können Sicherheitsrisikodaten helfen, bekannte Schwachstellen mit aktiven Sicherheitsereignissen zu korrelieren. So erhalten Sie verwertbare Erkenntnisse und können schneller reagieren.

Neue Tools können helfen, Risiken frühzeitig zu erkennen. Ein paar weitere neuere Tools für das Sicherheitsrisikomanagement sind:

• Technologie zur Priorisierung von Sicherheitsrisiken (Vulnerability Prioritization Technology, VPT), mit der Sie Behebungsmaßnahmen auf die Sicherheitsrisiken konzentrieren können, die das größte Risiko darstellen.
• Kontinuierliches Threat Exposure Management (Continuous Threat Exposure Management, CTEM), das eine laufende Überwachung von Bedrohungsaktivitäten und Gefährdung ermöglicht und so Ihr Programm für das Sicherheitsrisikomanagement in der Cybersicherheit stärkt.

Diese bewährten Methoden helfen Ihnen dabei, Ihre Strategie zu stärken und die Gefährdung mit der Zeit zu verringern.

• Sorgen Sie für vollständige Sichtbarkeit über alle Ressourcen. Stellen Sie sicher, dass Sie ein vollständiges, aktuelles Inventar aller Ressourcen haben, einschließlich Cloudressourcen, Endpunkten und nicht verwalteten Geräten.
• Setzen Sie auf kontinuierliche Überprüfung Gehen Sie über periodische Überprüfungen hinaus und überwachen Sie Ihre Umgebung kontinuierlich. So können Sie neue Sicherheitsrisiken erkennen, sobald sie auftreten, und reagieren, bevor sie ausgenutzt werden.
• Weisen Sie klare Zuständigkeiten und SLAs zu. Legen Sie fest, wer teamübergreifend für die Behebung verantwortlich ist, und definieren Sie Service Level Agreements (SLAs) auf Basis der Risikoschwere. Verantwortlichkeiten helfen dabei, sicherzustellen, dass Sicherheitsrisiken rechtzeitig behoben werden.
• Bringen Sie Sicherheits-, IT- und DevOps-Teams zusammen. Wirksames Sicherheitsrisikomanagement erfordert teamübergreifende Zusammenarbeit. Wenn Sie Sicherheit mit IT und DevOps abstimmen, können Sie die Behebung vereinfachen und Reibungsverluste in Ihren Workflows verringern.
• Automatisieren Sie Workflows wo möglich. Nutzen Sie Automatisierung für wiederkehrende Aufgaben wie Überprüfung, Patchen und Berichterstellung. So können sich Ihre Teams auf Risiken mit höherer Priorität konzentrieren, und die Konsistenz im gesamten Sicherheitsrisikomanagementprozess verbessert sich.
• Kommunizieren Sie Risiken in Geschäftssprache. Übersetzen Sie Ihre Erkenntnisse zu Sicherheitsrisiken in mögliche Auswirkungen auf das Geschäft, damit Stakeholder sie verstehen und darauf reagieren können. Wenn Sicherheitsrisiken im Hinblick auf das Risiko für Betrieb, Daten oder Umsatz dargestellt werden, unterstützt das schnellere und fundiertere Entscheidungen.

Um die Wirksamkeit Ihres Sicherheitsrisikomanagementprogramms zu verstehen und zu verbessern, müssen Sie Fortschritte messen. Wenn Sie die richtigen Metriken nachverfolgen, können Sie Lücken erkennen, den Mehrwert aufzeigen und Ihren Ansatz für das Sicherheitsrisikomanagement in der Cybersicherheit kontinuierlich verbessern.

Hier sind einige wichtige Metriken für das Sicherheitsrisikomanagement, die Sie nachverfolgen können:

• Mittlere Behebungszeit (MTTR). MTTR misst, wie schnell Sie Sicherheitsrisiken beheben, nachdem sie erkannt wurden. Ein niedrigerer MTTR-Wert steht für schnellere Reaktionszeiten und einen effizienteren Sicherheitsrisikomanagementprozess.
• Risikoreduktion im Zeitverlauf. Verfolgen Sie, wie sich Ihre gesamte Risikoexposition verringert, wenn Sicherheitsrisiken behoben werden. So können Sie besser einschätzen, ob Ihre Maßnahmen Ihre Sicherheit tatsächlich verbessern.
• Abdeckung und Ressourcensichtbarkeit Messen Sie, wie viel von Ihrer Umgebung aktiv überwacht und überprüft wird. Lücken in der Sichtbarkeit können dazu führen, dass kritische Ressourcen ungeschützt bleiben. Deshalb ist eine höhere Abdeckung wichtig, um Risiken zu senken.
• Trends beim Rückstand in der Behebung. Überwachen Sie die Anzahl offener Sicherheitsrisiken im Zeitverlauf. Ein wachsender Rückstand kann auf Ressourcenengpässe oder Ineffizienzen in Ihren Behebungsworkflows hinweisen.
• Anteil kritischer Sicherheitsrisiken, die innerhalb des SLA behoben wurden. Verfolgen Sie, wie viele Sicherheitsrisiken mit hohem Risiko innerhalb definierter Service Level Agreements behoben werden. Diese Metrik hilft dabei, sicherzustellen, dass Ihr Team die wichtigsten Probleme priorisiert.

Wenn Sie diese Metriken konsequent nachverfolgen und berichten, können Sie Entscheidungen verbessern, Sicherheitsmaßnahmen an den Geschäftsprioritäten ausrichten und ein widerstandsfähigeres Sicherheitsrisikomanagementprogramm aufbauen.

Wenn Sie ein Sicherheitsrisikomanagementprogramm aufbauen oder weiterentwickeln, beginnen Sie mit einer Bewertung der aktuellen Umgebung Ihres Unternehmens und identifizieren Sie Lücken bei Sichtbarkeit, Priorisierung und Behebung. Der Übergang zu einem kontinuierlichen, risikobasierten Ansatz braucht Zeit, aber schon kleine Schritte können Ihre Angriffsfläche gegenüber Bedrohungen deutlich verringern.

Zum Einstieg sollten Sie sich auf diese grundlegenden Maßnahmen konzentrieren:

• Inventarisieren Ihrer Ressourcen. Erfassen Sie alle Hardware-, Software- und Cloudressourcen in Ihrer Umgebung. Ein vollständiges Inventar ist entscheidend, um Ihr Risiko zu verstehen und die Verwaltung der Angriffsfläche zu verbessern.
• Wählen Sie die richtigen Überprüfungstools aus. Wählen Sie Tools für die Überprüfung und Bewertung von Sicherheitsrisiken aus, die auf Ihre Umgebung abgestimmt sind, einschließlich Unterstützung für lokale, Cloud- und Hybridsysteme.
• Legen Sie klare Zuständigkeiten für die Behebung fest. Legen Sie klar fest, wer in den Teams für die Behebung von Sicherheitsrisiken verantwortlich ist. Schaffen Sie Verbindlichkeit, damit Probleme nicht untergehen.
• Legen Sie Servicelevelvereinbarungen (SLAs) fest. Definieren Sie Zeitvorgaben für die Behebung von Sicherheitsrisiken auf Basis von Schweregrad und Geschäftsauswirkung. So werden kritische Risiken schnell und konsequent behoben.
• Beginnen Sie mit kritischen Sicherheitsrisiken. Priorisieren Sie zuerst Sicherheitsrisiken mit hohem Risiko, besonders solche mit bekannten Exploits oder hoher Geschäftsauswirkung. Dieser risikobasierte Ansatz hilft Ihnen, früh spürbare Fortschritte zu erzielen.

Wenn Ihr Programm reifer wird, können Sie Ihre Möglichkeiten mit Automatisierung, tieferer Bedrohungsinformationen und einer engeren Integration Ihrer Sicherheitstools erweitern. Mit der Zeit können Sie so einen proaktiveren und widerstandsfähigeren Ansatz für das Cybersicherheitsrisikomanagement aufbauen.

In lokalen, Cloud- und Hybridumgebungen unterstützen Microsoft-Sicherheitslösungen das Sicherheitsrisikomanagement Microsoft Defender Vulnerability Management hilft dabei, Risiken durch kontinuierliche Sicherheitsrisikobewertung, risikobasierte Priorisierung und Behebungsprozesse zu reduzieren.

Es ist Teil einer Unified SecOps-Plattform, die Sicherheitsrisik0- und Angriffsflächenmanagement mit Bedrohungserkennung und Incident Response verbindet, um adaptiveren Schutz über alle Umgebungen hinweg bereitzustellen. So können Sie das Risiko durch Sicherheitsrisiken verringern und neuen Bedrohungen einen Schritt voraus bleiben.