Umfassender Schutz mit solvito und BlackBerry

Cyberkriminelle nutzen immer raffiniertere Methoden und lassen sich durch Künstliche Intelligenz (KI) unterstützen, um Angriffe mit Advanced Persistent Threats (APTs) erfolgreich durchzuführen.

Die Angreifer gehen routiniert und sehr professionell vor und sind leider fester Bestandteil unseres Alltags geworden.

Eine fortlaufend aktualisierte Cybersecurity-Plattform ist unerlässlich, aber oft nicht ausreichend, um dieser täglich neuen Bedrohungslage wirkungsvoll zu begegnen.

Ein erfolgreicher Cyberangriff beginnt oft unbemerkt, lange vor dem Einsatz von Verschlüsselungssoftware oder dem Diebstahl sensibler Daten. Er schädigt das Ansehen nachhaltig und wirkt sich langfristig auf das Kundenvertrauen aus.

Cyberkriminelle bewegen sich in dem etablierten und breit gefächerten, gut sortierten "Supermarkt" im Darknet. Hier gibt es alle Tools, Zugangsdaten und Schwachstellen. Es ist kein Expertenwissen mehr erforderlich, um technisch gut ausgestattete Angriffe erfolgreich auszuführen.

Deutsche Ermittlungsbehörden sprechen nicht mehr davon, wer im lohnenswerten Fokus eines Angreifers steht, sondern nur noch wann.

Angreifer nutzen heute in der Regel einen Identitätsdiebstahl. Die Akteure bauen darauf auf, planen sorgfältig und einige Zeit später wird 'On-Demand', für den Augenblick der eigentliche Angriff individuell programmiert und umgesetzt.
Herkömmliche Virenscanner reagieren bestenfalls auf einen bekannt gewordenen schadhaften Code von gestern. Sie sind dadurch mit den heutigen Angriffsmustern überfordert. Oft wird nicht einmal ein Virus benötigt, um einen Angriff erfolgreich auszuführen.

Eine wirkungsvolle Abwehr muss den Angriff von morgen (ZERO-DAY) erkennen können und ungewöhnliche Verhaltensmuster bewerten.

In der neuen Welt der hybriden Arbeitsweise, im Homeoffice, mit unterschiedlichen Geräten und in der Cloud hat sich die Angriffsfläche zudem vervielfacht.
Zusätzlich ebnen vereinfachte Anmeldemethoden Angreifern den Weg zu Ihren Daten.

Durch konsequent umgesetzte Cybersecurity-Maßnahmen minimieren Unternehmen nicht nur das Risiko von Betriebsunterbrechungen und finanziellen Schäden durch Erpressungen, Geschäftsausfall und Datenverlust, sondern halten dadurch ihre Compliance-Anforderungen ein und vermeiden potenzielle Bußgelder.

Ein Umdenken und zielgerichtete Investitionen in neue, wirkungsvolle Cybersecurity-Lösungen tragen dazu bei, eine widerstandsfähige und vertrauenswürdige IT-Organisation aufzubauen, die den Herausforderungen der digitalen Welt gewachsen ist.

Im Jahr 2022 benötigten Unternehmen durchschnittlich 243 Tage, um einen Datenschutzverstoß im Bereich gestohlener oder kompromittierter Anmeldedaten festzustellen, und weitere 84 Tage, um das Datenleck zu beheben (Quelle).
Dies verdeutlicht die signifikanten Herausforderungen, denen insbesondere kleinere Unternehmen mit begrenztem IT-Personal durch Cyberangriffe ausgesetzt sind. Denn hier ist der Schutz der Daten ohne spezielle Fachkräfte ebenso sorgfältig umzusetzen.

Da die aktuelle Bedrohungslage vielleicht nicht wahrgenommen wird oder weil neue Systeme wirtschaftlich und technisch nicht sinnvoll erscheinen oder einfach aus personellen Gründen: Gerade mittelständische und kleine Unternehmen sind leider zu oft nicht ausreichend geschützt. Oftmals herrscht immer noch der Gedanke vor: "mit dem, was wir haben, passiert ja nichts".

Die logische Konsequenz: Nicht die großen Firmen stehen im besonders lukrativen Fokus der Angreifer, sondern die Unternehmen, die aufgrund ihrer Größe und Branche wahrscheinlich nicht optimal geschützt sind. Durchschnittliche Schäden beliefen sich in o.g. Studie auf über 5 Millionen US-Dollar bei großen Unternehmen und über 2 Millionen US-Dollar bei kleineren Unternehmen. Da sich die Lösegeldsumme nach dem zu erwartenden Schaden richtet, ist somit das einfacher "verdiente" Geld ein klarer Anreiz, nicht nur nach den zu großen, wehrhaften Fischen zu angeln.

Wie können sich Unternehmen vor Cyberattacken schützen?

Neben den organisatorischen Maßnahmen betrachten wir die technischen Aspekte. Zusätzlich zur Implementierung von Firewalls und Antivirusprogrammen, die allein kaum ausreichend sind, ist es ratsam, fortschrittlichere Sicherheitslösungen zu nutzen.

Diese können in einem ganzheitlichen Sicherheitskonzept die technische Säule gegen Cyberbedrohungen darstellen, um die Sicherheitsarchitektur umfänglich abzudecken.

Hier helfen wir Ihnen mit Beratungsdienstleistungen und dem Einsatz wirksamer Produkte. Unsere Dienstleistungen umfassen unter anderem beispielsweise simulierte Angriffe auf Ihr Unternehmen oder Analysen, ob Ihre Daten für einen Angriff bereits jetzt im Darknet erworben werden können.

Forensik on Demand 'FOD' ist eine spezialisierte Dienstleistung von BlackBerry, auch bekannt als Incident Response - Retainer 'IRR'. Dieses Angebot ermöglicht Unternehmen eine unmittelbare Reaktion auf Cyberattacken durch schnellen Zugang zu forensischen Experten. Die Forensiker von BlackBerry sind geschult darin, im System des Kunden rasch zu handeln, den Angriff einzudämmen und zu isolieren. Die Ursachen und der Umfang der Sicherheitsverletzungen werden analysiert und dokumentiert. Diese Analysen sind entscheidend für die Strafverfolgung und die zukünftige Prävention.

Zusammen mit BlackBerry haben wir ein besonders interessantes Angebot entwickelt, welches nicht nur unabhängig von den eingesetzten Softwareprodukten ist, sondern als Shared Forensik on Demand 'sFOD' dieselbe hohe Qualität in einem sehr attraktiven Preismodell anbietet.

ZERO-DAY Überwachung und Bedrohungserkennung

Um Cyberbedrohungen effektiv zu begegnen, setzen wir mit BlackBerry Cylance auf proaktive Überwachung und Echtzeit-Bedrohungserkennung. Durch den Einsatz von KI-gesteuerten Tools wie CylanceAI kann BlackBerry verdächtige Aktivitäten direkt auf Ihren Geräten erkennen, bevor diese ernsthafte Schäden verursachen können.

Diese Systeme sind darauf trainiert, auch offline, ohne die Verbindung zu einer Cloud-KI, Anomalien im Netzwerkverkehr und ungewöhnliche Verhaltensmuster zu identifizieren, was eine sofortige Reaktion auf potenzielle Cyberattacken ermöglicht. Dieser Erkennungs-Algorithmus ist einzigartig unter vergleichbaren Produkten. Bei vergleichbaren AV-Agenten kostet die Verbindung zu einer Cloud-KI oft entscheidende Millisekunden, um die richtige Abwehrentscheidung zu treffen. In hochgesicherten Netzen ist eine Anbindung zu einer Cloud-KI oft gar nicht verfügbar.

BlackBerry Cylance verfügt über die am längsten in diesem Segment aktive KI und somit ausgereiftesten Algorithmen mit der besten Erkennung der Angriffe von morgen.

Managed Detection and Response Service: Ihr flexibles Security Operations Center 'SOC'

Gemeinsam mit BlackBerry decken wir alle Schritte ab - von der Erkennung und Bewertung bis zur Bewältigung von Cyberangriffen. Für eine vollständige Entlastung Ihres Teams, rund um die Uhr:

• Erkennung und Alarmierung
• Bewertung und Priorisierung
• Eindämmung
• Beseitigung der Malware
• Wiederherstellung
• Forensik
• Nachbearbeitung und Prävention
• Kontinuierliche Optimierung

BlackBerry ist BSI-zertifizierter APT Response Service Provider

Wurden oder werden Sie bereits angegriffen?

Das Hauptziel eines Compromise Assessment besteht darin, versteckte, aktive oder vergangene Angriffe in Ihren Netzwerken und Systemen aufzudecken, die traditionelle Sicherheitsmaßnahmen umgehen konnten.

Dies umfasst das Aufspüren von Malware-Infektionen, die Nutzung von gestohlenen Anmeldedaten, unerwünschte Insider-Aktivitäten und andere Indikatoren für Kompromittierungen (IOCs).

Sind Sie wirklich sicher? Dann klicken Sie hier...

Das Hauptziel von Red Teaming ist es, die Reaktionsfähigkeit, Wirksamkeit und Widerstandsfähigkeit der Sicherheitsinfrastruktur eines Unternehmens zu testen.

Dies geschieht durch umfassende Angriffsstrategien, die realen Bedrohungsakteuren entsprechen.

Hierbei werden nicht nur technische, sondern auch menschliche Faktoren berücksichtigt, um ein vollständiges Bild der Sicherheitslage zu erhalten.

Natürlich bieten wir auch qualitativ hochwertige Penetrationstests (PenTests) an, die sich jedoch primär auf die Überprüfung der technischen Vorkehrungen fokussieren.

Früherkennung und präventive Maßnahmen

Das Hauptziel der Dark-Web-Analyse besteht darin, Inhalte aufzudecken, die bereits jetzt im Dark Web kursieren und die Sicherheit eines Unternehmens gefährden.

Dazu zählen gestohlene Unternehmensdaten, Zugangsdaten von Mitarbeitern, geschütztes geistiges Eigentum und Hinweise auf bevorstehende Cyberangriffe.

Durch diese Unterstützung können wir Unternehmen gezielte präventive Maßnahmen empfehlen, um Angriffe und weitere Schäden zu verhindern.

Sicherheitsbewertungen für kritische Infrastrukturen

Das OT/ICS Assessment (Operational Technology/Industrial Control Systems) ist eine spezialisierte Dienstleistung, die darauf abzielt, die Sicherheit und Resilienz von industriellen Steuerungssystemen und Betriebstechnologien zu bewerten und zu verbessern. Diese Systeme sind oft das Rückgrat kritischer Infrastrukturen wie Stromnetze, Wasserversorgungssysteme, Fertigungsanlagen und mehr.

Aufgrund ihrer hohen Bedeutung und der zunehmenden Vernetzung mit IT-Systemen und der dadurch immer größer werdenden Angriffsfläche sind OT/ICS-Umgebungen häufig Ziele von Cyberangriffen, die erhebliche physische und wirtschaftliche Schäden verursachen können.