Wie alle Sicherheitslücken, die Schlagzeilen machen, könnte auch die jüngste MOVEit-Sicherheitslücke Unternehmen dazu verleiten, vorschnell und sehr taktisch zu reagieren. Ebenso könnte sie Anbieter sogar dazu bringen, sich wie „Unfalljäger“ zu verhalten. Trotz des Drucks, taktisch zu reagieren, ist ein strategisches Vorgehen weitaus besser.
Die Sicherheit von Anwendungen und APIs ist für Unternehmen von größter Bedeutung. Gleichzeitig handelt es sich um ein recht komplexes Thema, über das sich leichter sprechen lässt, als es in der Praxis richtig umzusetzen. Daher arbeiten Unternehmen in der Regel mit einem strategischen Partner zusammen, um sicherzustellen, dass sie vor einem möglichst breiten Spektrum an Bedrohungen geschützt sind – von sehr einfachen bis hin zu äußerst ausgefeilten Angriffen. Insbesondere bei staatlichen und kommunalen Behörden sowie im Hochschulwesen (SLED) gibt es zahlreiche wertvolle, sensible Daten, auf die motivierte Angreifer nur allzu gern zugreifen würden.
Bevor wir unsere Anwendungen und APIs schützen können, müssen wir wissen, um welche es sich handelt und wo sie sich befinden. Dies wird als API-Erkennung bezeichnet. Trotz aller Bemühungen, den Entwicklungs- und Bereitstellungszyklus zu kontrollieren und zu überwachen, tauchen immer wieder unbekannte Infrastrukturen, Anwendungen und APIs auf, ohne dass die IT- und Sicherheitsteams davon wissen oder sie unterstützen. Deshalb ist die Erkennung so wichtig.
Wenn wir einen guten Überblick darüber haben, welche Anwendungen und APIs wir besitzen und wo sie sich befinden, können wir uns darauf konzentrieren, diese Anwendungen und APIs vor Sicherheitsbedrohungen und Betrug zu schützen. Dazu gehört der Schutz vor der Ausnutzung von Schwachstellen, Betrug bzw. dem Missbrauch der Geschäftslogik, unbefugtem Zugriff, Sicherheitsverletzungen, dem Diebstahl personenbezogener oder anderer sensibler Daten sowie automatisierten Angriffen. Ein vertrauenswürdiger Partner, der auf dieses hohe Schutzniveau spezialisiert ist, kann für ein Unternehmen von unschätzbarem Wert sein.
Beispiele für diese erweiterten Schutzfunktionen sind unter anderem App-Proxys, Ratenbegrenzung und schnelle Zugriffskontrolllisten (ACLs), WAF, DDoS-Schutz, Bot-Abwehr, automatische Zertifikate, Erkennung böswilliger Benutzer, URI-Routing, Dienstrichtlinien, synthetische Überwachung, TLS-Fingerprinting, Geräteidentifizierung und Schutz vor Cross-Site-Request-Forgery.
Die Zusammenarbeit mit einem vertrauenswürdigen Partner hilft Unternehmen, sich nicht nur gegen die gerade aktuellen Bedrohungen, sondern auch gegen die Angriffe von gestern, heute und morgen besser zu schützen. Denn die Schlagzeilen von heute werden schnell von denen von morgen abgelöst, und unvorbereitete Unternehmen müssen dann erneut hektisch mit taktischen Sofortmaßnahmen reagieren.
Weitere Informationen finden Sie in dieser Ressource, oder kontaktieren Sie das F5-Team, um einen Demotermin zu vereinbaren.
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...