Viele Menschen gehen davon aus, dass Cybersicherheit historisch gesehen ein relativ neues Thema ist, das erst im vergangenen Jahrzehnt an Bedeutung gewonnen hat. Tatsächlich reichen ihre Ursprünge jedoch bis in die 1980er-Jahre zurück, als die meisten Menschen noch nicht einmal einen Computer besaßen. 1988 entwickelte Robert Morris versehentlich einen Computerwurm, der das frühe Internet erheblich verlangsamte. Damals machten sich nur wenige Menschen Gedanken über Schadsoftware, und niemand hatte Schutzsoftware installiert. Der Wurm infizierte zehn Prozent der Computer, die zu dieser Zeit mit dem Internet verbunden waren.
Das Internet ist heute viel größer, aber vielleicht nicht viel sicherer. Manches hat sich sogar verschlechtert. Heutzutage haben es deutlich mehr Cyberangreifer auf Anwendungen abgesehen, da diese für die meisten Unternehmen das zentrale Wertversprechen darstellen. Wie es im 2019 veröffentlichten Application Protection Report von F5 Labs heißt: „Ganz gleich, wie man es misst – nach Ports, Sicherheitsverletzungen oder kompromittierten Datensätzen: Anwendungen sind das Angriffsziel Nummer eins im Internet.“
Der Trend zur digitalen Transformation hat auch die Anwendungslandschaft vergrößert (man denke an die verschiedenen und immer zahlreicheren Formate wie Web, Mobilgeräte, APIs, Microservices, Bots und mehr). Darüber hinaus sind moderne Anwendungsarchitekturen vielfältig und erstrecken sich über Hybrid- und Multi-Cloud-Umgebungen, wobei jeder Anwendungsdienst potenziell kompromittiert werden kann und die Angriffsfläche vergrößert. Da Angriffe auf die Anwendungsebene nach wie vor die häufigste Angriffsart sind, ist der Schutz jedes einzelnen Anwendungsdienstes wichtiger denn je.
Herkömmliche Sicherheitstools bieten in der Regel keinen ausreichenden Schutz vor ausgeklügelten Angriffskampagnen, da sich einige davon nur schwer automatisiert erkennen lassen. Für einen umfassenden Schutz von Anwendungen müssen moderne Web Application Firewalls (WAFs) mit aktuellen, strategischen und verwertbaren Bedrohungsinformationen ausgestattet sein. Auch wenn die manuelle Bedrohungssuche durch interne Teams für manche Unternehmen der beste Weg sein mag, ist sie im Hinblick auf Kosten und Wirksamkeit möglicherweise kein praktikabler Ansatz.
Der Ansatz von F5: Um der oben beschriebenen Sicherheitslage besser zu begegnen, hat F5 sein Threat Campaigns-Abonnement als Zusatzdienst für F5 Advanced WAF eingeführt. Der Dienst hilft Kunden, ihre Anwendungen und IT-Infrastruktur vor komplexen Angriffen zu schützen, indem er aktive Angriffskampagnen und Schadsoftware erkennt.
Um noch einmal auf den historischen Vergleich zurückzukommen: Herauszufinden, wer hinter bestimmten Angriffen steckt, ist nicht so einfach, wie darauf zu warten, dass die betreffende Person nervös wird und Entschuldigungen und Warnungen verschickt, wie Morris es 1988 tat. F5 Threat Campaigns kann proaktiv Kontextinformationen zu Angriffszielen, Payload-Analysen, Taktiken, Präventionsmaßnahmen, bösartigen Anfragen und Absichten erfassen. Dadurch kommt es zu weniger Fehlalarmen, sodass das Sicherheitsteam wirksame Gegenmaßnahmen ergreifen kann und die Gesamtkosten sinken.
F5 unterstützt Unternehmen bei der digitalen Transformation, indem Entwickler, Sicherheitsteams und der IT-Betrieb ihre Sicherheitskapazitäten skalieren können, ohne die Geschäftsdynamik zu beeinträchtigen. Der Wert präziser, aussagekräftiger Daten zeigt sich darin, Bedrohungen zu erkennen und darauf zu reagieren, bevor es zu einem Angriff kommt – und nicht erst einen Monat nach einer Sicherheitsverletzung. Das Angebot F5 Threat Campaigns gewährt Einblick in die vorbereitende Vorgehensweise eines Hackers, um Angriffe proaktiv abzuwehren.
Wie jede Sicherheitslösung wird auch F5 Threat Campaigns nicht alle Ihre Probleme lösen, kann aber eine wichtige Verteidigungslinie darstellen. Anwendungen sind ein wesentlicher Bestandteil der Geschäftsmodelle von Unternehmen – und in vielen Fällen sind Unternehmen nicht nur von Apps abhängig, sondern die Apps sind das Geschäft selbst (man denke an Unternehmen wie Airbnb, Uber oder Netflix).
Viele der heute am weitesten verbreiteten Angriffsarten sind nicht neu, treten aber nach wie vor häufig auf, da nicht jeder die Risiken versteht und weiß, wie sie langfristig angemessen eingedämmt werden können.
Die zugrunde liegende Gleichung ist einfach: Wenn Anwendungen nicht ausreichend geschützt sind, verlieren Unternehmen Geschäft. Eine moderne Welt ohne Cybersicherheit ist undenkbar, und nicht jeder kann dem sprichwörtlichen Bären davonlaufen, der die Existenzgrundlage von Unternehmen und ihren Wettbewerbern bedroht. Es ist ein Kreislauf: Je mehr Cyberkriminalität wir erleben, desto mehr Cybersicherheit entsteht (und umgekehrt).
Deshalb werden wir sie auch weiterhin thematisieren. Und deshalb gewinnt Cybersicherheit im Zeitalter der digitalen Transformation noch weiter an Bedeutung.
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...