Mit der Abschaffung der Manifest-V2-Erweiterungen, einschließlich beliebter Werbeblocker wie uBlock Origin, müssen sich die Nutzer mit den Auswirkungen dieser Änderung auseinandersetzen.
Die Änderung der Erweiterungspolitik von Chrome
Google hat angekündigt, die Manifest-V2-Erweiterungen in den Nightly-Canary-Builds von Chrome auslaufen zu lassen. Dieser Schritt zielt in erster Linie auf Werbeblocker ab, die für viele Nutzer, die aufdringliche Werbung und Tracking minimieren wollen, unverzichtbar waren. Als weltweit größtes Werbeunternehmen wirft das Vorgehen von Google Bedenken hinsichtlich seiner Beweggründe und der Zukunft der Privatsphäre der Nutzer auf.
Warum tut Google das?
Erhöhte Einnahmen
Durch die Einschränkung von Werbeblockern will Google mehr Besucher zu den Anzeigen leiten und so seine Einnahmen steigern. Das Unternehmen ist in hohem Maße von Werbeeinnahmen abhängig, und diese Änderung scheint mit seinen Geschäftsinteressen übereinzustimmen.
Erweitertes Tracking
Da weniger Werbeblocker im Einsatz sind, kann Google das Nutzerverhalten besser verfolgen und gezielte Werbung schalten, die viele Nutzer als aufdringlich empfinden.
Benutzer-Reaktionen
Die Reaktionen aus der Bevölkerung waren überwältigend negativ. Viele Nutzer brachten in den Kommentaren ihre Frustration zum Ausdruck und betonten:
Sie haben das Gefühl, dass die Entfernung von Werbeblockern ihnen die Möglichkeit nimmt, ihr Surferlebnis zu kontrollieren.
Die Aufdringlichkeit der Werbung und die allgemeine Meinung, dass die Werbung immer aufdringlicher geworden ist, was zu einer Verschlechterung des allgemeinen Nutzererlebnisses führt.
Umstellung auf Alternativen wie Firefox, wo die Werbeblocker-Funktionen intakt bleiben. (Wir wissen jedoch nicht, wie lange)
Die Zukunft des Surfens ohne Werbeblocker
Da Google auf ein stärker werbezentriertes Browsing-Erlebnis drängt, sind viele Nutzer verunsichert, was dies für ihre Online-Interaktionen bedeutet.
Wir könnten auch eine wachsende Bewegung unter den Nutzern beobachten, die sich für ihre Rechte auf Privatsphäre im Internet einsetzen. Viele Menschen beginnen zu erkennen, dass ihr Surferlebnis nicht von der Profitgier eines Unternehmens diktiert werden sollte. Dieser Widerstand könnte zu mehr Diskussionen darüber führen, wie wir unsere Online-Erfahrungen schützen und von den Plattformen, die wir nutzen, mehr verlangen können.
Empfohlene Browser für 2024
Brave: Brave ist für seine robusten Datenschutzfunktionen bekannt und blockiert standardmäßig Werbung und Tracker, wodurch das Surfen schneller und sicherer wird. Die integrierte Tor-Funktion ermöglicht bei Bedarf auch anonymes Surfen.
Firefox: Als langjähriger Favorit unter den Verfechtern des Datenschutzes bietet Firefox umfangreiche Anpassungsoptionen und einen starken Fokus auf die Privatsphäre der Nutzer. Mit Funktionen wie Enhanced Tracking Protection und verschiedenen datenschutzfreundlichen Erweiterungen ist er eine solide Wahl für alle, die ihre Online-Aktivitäten schützen wollen.
Tor Browser: Wenn Anonymität Ihr Hauptanliegen ist, ist der Tor-Browser unübertroffen. Er leitet Ihren Internetverkehr über mehrere Server, was es extrem schwierig macht, ihn zu verfolgen. Allerdings kann er aufgrund dieser zusätzlichen Sicherheitsebene langsamer sein als andere Browser.
DuckDuckGo Browser: Dieser Browser legt großen Wert auf den Datenschutz, indem er Tracker blockiert und private Suchfunktionen bietet. Er ist benutzerfreundlich und lässt sich nahtlos mit der Suchmaschine DuckDuckGo integrieren, die Ihre Suchanfragen nicht verfolgt.
Vivaldi: Für Benutzer, die eine anpassbare Erfahrung wünschen, bietet Vivaldi eine Reihe von Datenschutzfunktionen und ermöglicht es Ihnen, Ihre Browsing-Erfahrung nach Ihren Wünschen zu gestalten. Vivaldi basiert auf Chromium, was die Kompatibilität mit verschiedenen Erweiterungen gewährleistet und gleichzeitig den Schutz der Nutzerdaten in den Vordergrund stellt.
Die Sammlung wertvoller Informationen von den verschiedenen Netzwerkgeräten, Hosts, Anwendungen und Endgeräten ist von entscheidender Bedeutung und wird zudem von mehreren Datenschutz- und Compliance-Vorschriften gefordert, beispielsweise von GPDR und TISAX für die deutsche Automobilindustrie.
Anbieter von Managed Detection and Response (MDR) wie ForeNova setzen im Rahmen ihrer verwalteten Angebote eine Vielzahl von Funktionen ein, um Kunden bei der Verwaltung ihrer umfangreichen Protokolldatenbestände zu unterstützen und wertvolle Telemetriedaten zu extrahieren. Ziel ist es, aktuelle und zukünftige Cyberangriffe zu verhindern.
Definition Wichtigkeit des Protokollmanagementprozesses
Die in den Protokolldateien eingebetteten Telemetriedaten liefern wertvolle Informationen über Netzwerkverbindungen, Anwendungsport- und Protokollkommunikation sowie Elemente eines Cyberangriffs. Die Protokollverwaltung spielt eine entscheidende Rolle für die Cybersicherheit, insbesondere bei der Erkennung von Ransomware-Angriffen oder Hackeraktivitäten in ihren frühen Stadien. Dadurch können potenzielle Schwachstellen identifiziert werden, bevor es zu einem größeren Schaden kommt.
Unternehmen, die den größtmöglichen Nutzen aus der Sammlung ihrer Protokolldateien ziehen möchten, sollten in eine Lösung investieren, die die Protokolldaten aufnimmt und in eine verwertbare Form umwandelt.
Protokollverwaltung entscheidend für die Bedrohungsjagd
Eine effektive Bedrohungsjagd durch das SecOps-Team erfordert eine effiziente Protokollverwaltung, um die Bereitstellung rationalisierter Daten zu gewährleisten. Bedrohungsjäger nutzen rationalisierte Daten, um schneller suchen zu können als mit ähnlichen Abfragen im SIEM.
Suchabfragen sind im SIEM-Tool weniger effizient als in Protokollverwaltungslösungen. Bedrohungsjäger müssen mit ihren Suchanfragen schneller reagieren, insbesondere während eines Zero-Day-Angriffs.
Protokollverwaltung vs. SIEM
Protokollverwaltungslösungen und traditionelle SIEM-Lösungen (Security Information Event Management) weisen eine hohe Überschneidung ihrer Funktionalitäten auf. Allerdings gibt es auch einige entscheidende Unterschiede zwischen den beiden Lösungen. SIEM-Lösungen sammeln Daten von verschiedenen Geräten, analysieren die Telemetriedaten und geben dann Warnmeldungen an verschiedene Beteiligte weiter, darunter SecOps, IT-Operationen und Governance-, Risiko- und Compliance-Teams (GRC).
Auch die Protokollverwaltung sammelt Telemetriedaten, ähnlich wie ein SIEM. Der Fokus dieser Lösungen liegt auf dem Sammeln, Parsen und Rationalisieren von Daten, um eine bessere Suche zu ermöglichen. Protokollverwaltungssysteme unterstützen zudem die Einordnung der Daten in spezifische Kategorien, wodurch der Datenfluss in eine SIEM-Lösung optimiert wird.
Die Datenrationalisierung ist von entscheidender Bedeutung, um wertvolle Telemetriedaten von weniger wichtigen Elementen zu trennen. SIEM-Lösungen, die gefilterte und rationalisierte Daten von einem Protokollverwaltungssystem erhalten, können dadurch die Anzahl der erforderlichen Analysevorgänge reduzieren. Die Effizienzsteigerung im Bereich der Telemetrie ermöglicht es dem SIEM, zeitnaher und präziser Benachrichtigungen an die relevanten Stellen zu generieren.
Der Zugriff auf Protokollinformationen für Auditing, Legal Hold und Reporting
SecOps-Teams, die regelmäßig Audits und Berichte zur Einhaltung von Vorschriften erstellen, müssen Zugriff auf den gefilterten und unstrukturierten Telemetrie-Feed erhalten. Die in den Protokolldateien eingebetteten Quelldaten werden häufig als Beweismaterial für Gerichtsverfahren und strafrechtliche Ermittlungen herangezogen, insbesondere wenn das Unternehmen Opfer eines Cyberangriffs wird.
Das FBI, die Homeland Security sowie die Strafverfolgungsbehörden der Europäischen Union verfügen über Cybersicherheit-Experten, die mit der Bearbeitung solcher Fälle betraut sind. Das Sammeln von Protokolldaten von der Verwaltungsplattform stellt in einigen Fällen von Cyber-Ermittlungen eine Priorität dar. Die eigentlichen Rohdaten gewinnen schnell an Bedeutung als Quelle der Wahrheit innerhalb der Beweiskette und müssen aufbewahrt werden, einschließlich der Aufbewahrungskette.
Bei einer Beweiskette, die auf Protokolldatenprozessen innerhalb des SIEM basiert, kann es zu einer Reduzierung der Beweiskraft kommen. Dies ist darauf zurückzuführen, dass ein Großteil der Informationen lediglich die ursprünglichen Rohdaten darstellt, sofern das Unternehmen das SIEM für sämtliche Protokollverwaltungsfunktionen 100% nutzt.
SOAR-Automatisierung und -Warnungen
Protokollverwaltungssysteme, die einem SIEM ähneln, bieten angemessene Warnungen und Benachrichtigungen, oft in Echtzeit.
SIEM-Lösungen bieten zudem eine größere Auswahl an Workflows, einschließlich Security Orchestration Automation and Response (SOAR).
SOAR-Workflows erstellen Fälle entweder auf der Grundlage eines einzelnen Beweismaterials, einschließlich Protokolldateien, oder kritischer Informationen, die aus vielen Quellen gesammelt wurden. Ein weiterer wertvoller Punkt der SOAR-Funktionalität ist die Fähigkeit des SIEM, Spielbücher zu erstellen und zu verteilen, die auf spezifischen Angriffsvektoren basieren. Diese Bücher helfen den Beteiligten, ihre Rolle und die Schritte zu verstehen, die jedes Mitglied ausführen muss, um die Ausbreitung des Angriffs zu stoppen.
Was sind einige empfohlene Ansätze für die Protokollverwaltung in der Cybersicherheit?
Unternehmen, die ihre Investitionen in die Protokollverwaltung für die Cybersicherheit maximieren möchten, sollten ihre Strategie sorgfältig planen, bevor sie den Prozess der Datentelemetrieerfassung aktivieren.
Im Folgenden finden Sie eine Liste mit Fragen, die alle CISOs und CIOs vor der Einführung der Protokollverwaltung im Unternehmen berücksichtigen müssen.
Welche Ereignisse sollten erfasst werden?
Die Speicherung von Protokollen ist mit einem hohen Bedarf an digitalem Speicherplatz verbunden. Das Parsen und Rationalisieren von Protokolldateien ist mit einem hohen Bedarf an Rechen-, Speicher- und I/O-Ressourcen verbunden. Die Entscheidung, welche Ereignisse zu Zwecken der Cybersicherheit und Compliance gesammelt werden sollen, obliegt dem Unternehmen.
Das SecOps-Team sammelt eine Reihe von Daten, die für die alltägliche Nutzung relevant sind. Dazu gehören:
Firewall-Protokolle oberhalb der Informationsebene
IPS-, Endpunktsicherheits- und Cloud-Sicherheitsprotokolle.
Unabhängig davon obliegt es den CIOs, einen ähnlichen Umfang festzulegen, welche Ereignisse in Anwendungen, Datenbanken und Endbenutzergeräten erfasst werden müssen.
Wer hat Zugriff auf die Protokolldateien?
Der Zugriff auf Protokolldateien sollte klar definiert sein, ähnlich wie bei Regierungsmitarbeitern, die mit Verschlusssachen arbeiten. Die Personen, die Zugriff auf die Protokolldateien beantragen, müssen über die erforderlichen Kenntnisse verfügen, um die Informationen, die sie abrufen müssen, sowie die externen Systeme und wichtigen Beteiligten, an die sie diese exportieren dürfen, zu identifizieren. Die Aktivierung einer rollenbasierten Zugriffskontrolle (RBAC) ist für Unternehmen zur Wahrung der Datenintegrität unerlässlich, insbesondere im Hinblick auf die Verhinderung der Verwahrkette von Protokolldateien. Diese Daten sind für das Unternehmen von großem Wert, insbesondere nach der Abwehr eines Zero-Day-Cyberangriffs. Später greifen Threat-Intelligence-Systeme auf diese wertvollen Daten zu, die von den Unternehmen bereitgestellt werden. Die Gewährung von Zugriff auf die Telemetriedaten an Hacker könnte zu künftigen Angriffen führen.
Sollten CIOs und CISOs die Sammlung von Cybersicherheitsprotokollen und Anwendungsprotokollen voneinander trennen?
Diese Fragestellung sollte zwischen dem CISO und dem CIO erörtert werden. Die Verwaltung der Protokolle für Cybersicherheits- und Anwendungsdienste kann als vollständige Umgebungsansicht nebeneinander existieren. Anwendungsdienste, bei denen Anzeichen dafür vorliegen, dass sie ausgenutzt werden, sind als Cybersicherheitsangriff zu melden.
Weitere Protokollinformationen, darunter eine erhöhte CPU-Auslastung, ein Speicherleck und gesättigte Protokolldateien, weisen auf potenzielle Systemausbeutungen hin.
Ein zentralisiertes Protokollverwaltungssystem mit rollenbasierter Zugriffskontrolle (RBAC) wäre für die meisten Unternehmen die optimale Lösung, um den Zugriff auf die Rohdaten, die Datums- und Zeiteinstellungen und den Speicherort zu beschränken.
Wo sollte die Organisation die Protokolldaten speichern?
Unternehmen, die Protokolldateien über einen Zeitraum von sechs Jahren aufbewahren, sind verpflichtet, eine geeignete Speicherstrategie zu entwickeln. Dabei kann es sich um eine Mischung aus lokalen, Cloud- und Wechselspeichermedien handeln. Es ist davon auszugehen, dass die meisten Unternehmen mehrstufige Speicherstrategien einsetzen werden. Bei einer mehrstufigen Speicherung werden weniger häufig genutzte Protokolldateien von teuren Tier-1-Geräten in eine kostengünstigere Umgebung verschoben.
Wie lange sollten die Protokolle aufbewahrt werden?
Es ist erforderlich, eine einheitliche Regelung zu schaffen, die die Aufbewahrungsdauer von Cybersicherheitsprotokollen festlegt. Unternehmen, die in regulierten Branchen wie dem Finanzwesen, der Regierung, der Forschung, der Automobilindustrie und dem Gesundheitswesen tätig sind, bewahren die Protokolle üblicherweise mehrere Jahre lang auf.
Im Folgenden finden Sie ein Beispiel für einige Compliance- und Datenschutzvorschriften, die die Aufbewahrungsfristen für Protokolldateien bestimmen:
„Basel II-Vereinbarung: Diese internationale Bankenverordnung schreibt vor, dass Finanzinstitute Protokolldateien drei bis fünf Jahre lang aufbewahren müssen.“ Darüber hinaus ist sicherzustellen, dass die Dateien im Falle eines Rechtsstreits unbegrenzt aufbewahrt werden können.“
„HIPAA：Nach dem Health Insurance Portability and Accountability Act müssen Organisationen, die im Gesundheitswesen tätig sind, Protokolldateien sechs Jahre lang aufbewahren.“
„ISO 27001: Der ISO 27001-Konformitätsrahmen schreibt vor, dass Unternehmen Datenprotokolle mindestens drei Jahre lang aufbewahren müssen.sind Organisationen dazu verpflichtet, Datenprotokolle mindestens drei Jahre lang aufzubewahren.“
„GDPR: Gemäß Artikel 5 (1) (e) der Datenschutz-Grundverordnung ist die Aufbewahrung personenbezogener Daten nur so lange zulässig, wie dies für den jeweiligen Zweck erforderlich ist. Die zulässige Dauer der Aufbewahrung ist dabei abhängig von der Art der erfassten Protokolldaten.“
Welche Anforderungen sind an die Protokollverwaltung für TISAX 5.2.4 unter ISA zu stellen?
Gemäß den Richtlinien zur Bewertung der Informationssicherheit (ISA) sind Automobilhersteller, -händler und -zulieferer, die eine TISAX-Zertifizierung anstreben, verpflichtet, die folgenden Protokolle zu sammeln und aufzubewahren:
Logging Enablement im gesamten Unternehmensnetzwerk und Zugangskontrolle
Protokollierung von Netzwerksicherheitsaktivitäten, die von Firewalls, IPS- und Netzwerksicherheitsgeräten gemeldet werden.
Die Protokollierung aller Angriffsprobleme im Kontext der Cybersicherheit erfolgt auf sämtlichen Endgeräten.
Die Aktivierung der Protokollierung ist erforderlich, um die ordnungsgemäße Funktion aller Patching- und Abhilfedienste zu überprüfen.
Die Aktivierung der Protokollierung über alle Sicherheitsgeräte und -dienste hinweg ist von entscheidender Bedeutung, um Angriffe zur Datenexfiltration zu erkennen und zu verhindern.
Systemadministratoren, Sicherheitstechniker und Anwendungen bieten Sicherheitszugriff auf kritische Systeme und müssen ihre Aktivitäten innerhalb dieser wichtigen Host-, Geräte- und Datenbanksysteme protokollieren.
Es ist erforderlich, die Protokollierung für alle externen Zugriffe auf kritische Systeme zu aktivieren, einschließlich der Authentifizierungsaktivitäten beim Zugriff auf die verschiedenen Systeme.
Die Protokollierung muss für alle Benutzer aktiviert werden, die versuchen, auf nicht autorisierte Systeme zuzugreifen.
Log-Management-Sicherheit und Governance
Alle Unternehmen der Automobilindustrie, die TISAX nutzen möchten, müssen Verfahren für die Protokollierung von Daten entwickeln und beibehalten. Dies umfasst auch die Arbeitsabläufe für die Benachrichtigung der Sicherheitsabteilung, der Geschäftsleitung und anderer wichtiger Beteiligter bei schwerwiegenden Ereignissen.
Um Zugriffsbeschränkungen zu gewährleisten, müssen alle Unternehmen der Automobilindustrie Funktionen zum Schutz von Protokolldaten entwickeln und implementieren. Dazu zählen unter anderem Verschlüsselung, gesicherte Datenübertragung zwischen Standorten, mehrstufige Authentifizierung und RBAC.
Alle Unternehmen der Automobilbranche sind dazu verpflichtet, die Protokollierung für alle Systeme zu aktivieren, die mit der Bewertung und den Reifegraden des TISAX-Konformitätsrahmens verbunden sind.
Nachweis der Protokollierungsmanagementlösung zur Erfüllung der erwarteten Funktionalität
Unternehmen, die eine TISAX-Bewertungsstufe anstreben, müssen gegenüber externen Prüfern den Nachweis erbringen, dass ihre Protokollverwaltungsstrategie und -funktionen den Anforderungen genügen.
Sie müssen nachweisen, dass Sie durch das Sammeln, Analysieren und Rationalisieren von Protokollen Einblick in die Anfangsstadien von Cybersicherheitsvorfällen haben.
Nachweis, dass die mutmaßliche Kill Chain, die die Hacker gegen bestimmte, für die TISAX-Zertifizierung relevante Systeme ausgeführt haben, zurückverfolgt werden kann.
Nachweis, dass ihre adaptiven Cybersicherheit-Kontrollen den Cybersicherheit-Angriff durch den Prozess der Protokollerfassung gestoppt und verhindert haben.
Der TISAX-Konformitätsleitfaden
Schalten Sie jetzt einen Gang höher! Laden Sie den kostenlosen Leitfaden zur TISAX-Complianceherunter und entdecken Sie Ihren Weg zu neuen Partnerschaften!
Der Mangel an Talenten im Bereich der Cybersicherheit betrifft jede Branche, jede Regierung und jede Hochschuleinrichtung. Unternehmen, die viel Geld haben, können sich den Luxus leisten, ihr Kapital in die Anwerbung, Einstellung und Bindung von Spitzenkräften im Bereich Cybersicherheit zu investieren. Für kleine und mittlere Unternehmen (KMU) ist es nach wie vor eine Herausforderung, Talente zu finden, insbesondere für solche, die Fachkenntnisse für die Einhaltung von Vorschriften benötigen, wie z. B. TISAX® für die deutsche Automobilindustrie.
KMU, die ihre Ressourcen zur Unterstützung ihrer TISAX®-Compliance-Mandate (Trusted Information Security Assessment Exchange) aufstocken möchten, werden die Managed Detection and Response (MDR)-Dienste nutzen. MDR-Dienste bieten mehrere Ebenen, darunter eine Rund-um-die-Uhr-Überwachung, Personalaufstockung und eine automatisierte Reaktion auf Vorfälle. Diese Fähigkeiten entsprechen in hohem Maße den Anforderungen für die TISAX®-Zertifizierung.
ForeNova, ein Anbieter von Managed Detection and Response (MDR), hat sich auf die Unterstützung von KMU-Kunden bei ihren TISAX®-Mandaten spezialisiert. Die MDR-Fähigkeiten des Unternehmens helfen KMU, den Mangel an Fachkräften im Bereich Cybersicherheit zu überwinden.
Möchten Sie mehr erfahren? Klicken Sie hier, um eine erste Konsolidierung mit dem ForeNova-Team zu vereinbaren!
Das Verständnis von TISAX® und seine Bedeutung
Jeder Automobilzulieferer, der einen Platz in der globalen Lieferkette einnehmen möchte, die von den Branchenriesen, darunter der deutsche Autohersteller BMW, genutzt wird, muss die richtige Bewertung und den richtigen Reifegrad für TISAX® erreichen. Die TISAX®-Zertifizierung ist eine Voraussetzung für jeden Automobilzulieferer, der mit BMW und anderen Unternehmen Geschäfte machen möchte. Diese Branchenführer verlangen von jedem Zulieferer, dass er die TISAX®-Konformität erreicht und aufrechterhält, bevor er ein Unternehmen innerhalb der Automobilzulieferkette beauftragt.
Für die meisten Automobilzulieferer dauert es je nach Bewertungs- und Reifegrad fast drei Jahre, bis sie die Anforderungen von TISAXX erfüllen. Mit dieser Zertifizierung auf dem richtigen Bewertungsniveau wird die Chance auf neue Einnahmen für einen KMU-Automobilzulieferer realistischer und nachhaltiger.
Die Herausforderung der TISAX®-Einhaltung in der Automobilbranche
Das Erreichen von TISAX® erfordert ein Engagement der Unternehmensleitung, einschließlich der Bereitstellung eines nachhaltigen Budgets für Personalressourcen und des Zugangs zu externen Bewertungsunternehmen und Beratern. Die Zeit bis zum Erreichen von TISAX® beträgt ein bis drei Jahre. Die meisten Mitarbeiter in kleinen und mittleren Unternehmen der Automobilindustrie haben andere Aufgaben zu bewältigen.
Wenn KMU-Automobilzulieferer diese Zertifizierung erfolgreich abschließen, werden sie wahrscheinlich Teil der globalen Lieferkette, die die führenden Unternehmen der Automobilindustrie unterstützt. Diese Zertifizierung hilft KMU, neue Kunden zu gewinnen und ein nachhaltiges Umsatzwachstum für die kommenden Jahre zu erzielen.
Der TISAX®-Bewertungsprozess beginnt mit einer ersten Stufe der internen Vorabbewertung. Diese Stufe konzentriert sich in erster Linie auf die Selbstbewertung der KMU hinsichtlich ihrer adaptiven Cybersicherheitskontrollen, einschließlich Multifaktor-Authentifizierung, Datenverschlüsselung, E-Mail-Verschlüsselung und Netzwerksegmentierung. Die Selbstbewertung ist der erste Schritt, den KMU absolvieren müssen, bevor sie in den Bewertungs- und Reifegraden aufsteigen können.
Verständnis des Mangels an Cybersecurity-Talenten
Nachdem Unternehmen beträchtliche finanzielle Mittel aufgewendet haben, um den richtigen Bewertungs- und Reifegrad für TISAX® zu erreichen, ist dies nur ein Teil des Weges zur Einhaltung der Vorschriften. Um ein umfassenderes Niveau der TISAX®-Konformität zu erreichen, müssen KMUs in der Automobilindustrie mehrere Schichten von Cybersicherheitskontrollen einrichten, um sicherzustellen, dass diese Kontrollen rund um die Uhr aufrechterhalten und überwacht werden.
KMUs stehen oft vor der Herausforderung, dass es an Fachkräften für den Sicherheitsbetrieb und IT-Betriebsadministratoren mangelt und dass sie keinen Zugang zu globalen Ressourcen haben, die rund um die Uhr für die kontinuierliche Überwachung und die Reaktion auf Vorfälle zur Verfügung stehen.
Speziell für Deutschland:
Volkswagen, Siemens und Allianz sind von Datenlecks, Online-Betrug und anderen Cyberproblemen betroffen.
Der deutsche Arbeitsmarkt für Cybersicherheit wird im Jahr 2024 wachsen, da Unternehmen mehr Fachkräfte benötigen, um den zunehmenden Cyberbedrohungen zu begegnen.
In seinem Bericht für das Jahr 2044 berichtete das Weltwirtschaftsforum, dass weltweit ein Mangel an 4 Millionen Cybersicherheitsressourcen besteht. Laut dem Forumsbericht vom Oktober 2024 nimmt das Ressourcenproblem weiter zu.
„71 % der Organisationen weltweit haben unbesetzte Stellen im Bereich Cybersicherheit.“
„52 % dieser Organisationen geben an, dass sich die Herausforderungen bei der Rekrutierung von Cybersicherheitstalenten in absehbarer Zukunft weiterhin negativ auf ihr Geschäft auswirken werden.“
Viele Mitglieder des Forums und globale IT-Organisationen, darunter IBM, Microsoft, Orange Data Centers (Frankreich) und die Deutsche Post in Deutschland, investieren weiterhin in Bildung, um die Ressourcenlücke bei Cybersicherheitsexperten zu schließen.
Cisco hat sich zum Ziel gesetzt, bis Mitte 2025 250.000 Menschen in der EU im Bereich Cybersicherheit zu schulen, als Teil eines Plans, 2,6 Millionen Menschen in ganz Europa weiterzubilden.
Managed Detection and Response (MDR): Eine Lösung für die TISAX®-Konformität
Die Verbesserung des Zugangs zu Cybersecurity-Wissen und die Entwicklung von Fähigkeiten ist eine solide langfristige Lösung für das Problem des Talentmangels. KMU, die heute ihre TISAX® aufrechterhalten müssen, benötigen jedoch viel früher Zugang zu technischen SecOps-Ressourcen.
Kleine und mittlere Unternehmen der Automobilindustrie, die TISAX® einhalten müssen, profitieren von der Investition in einen MDR-Anbieter wie ForeNova.
Was ist MDR, und wie funktioniert es?
MDR-Anbieter wie ForeNova bieten verschiedene Dienste an, um TISAX®-konforme Unternehmen in der Automobilindustrie zu unterstützen. Da Hacker ihre Angriffsgeschwindigkeit durch künstliche Intelligenz (KI) und maschinelles Lernen (ML) erhöhen, hilft das MDR-Angebot von ForeNova, das ebenfalls auf KI basiert, dabei, diese komplexen Angriffe auf ihre Kunden zu verhindern. Diese feindlichen KI-Angriffe könnten, wenn sie erfolgreich sind, die Fähigkeit der KMUs in der Automobilindustrie gefährden, sensible Daten in der globalen Lieferkette zu schützen. Große Automobilhersteller verlassen sich auf TISAX®-zertifizierte Partner, um ihre Compliance aufrechtzuerhalten und gleichzeitig ihre Daten zu schützen.
Vorteile der MDR-Dienste für Automobilzulieferer
Die MDR-Dienste für einen TISAX®-zertifizierten Automobilzulieferer sind eine unmittelbare Zwischenlösung, um die vom Mangel an qualifizierten Mitarbeitern betroffenen SecOps-Funktionen zu unterstützen. CFOs, CISOs und CIOs sehen in einer MDR-Beziehung auch eine Kostenersparnis, da sie sich weniger auf die Rekrutierung, Einstellung und Bindung von Talenten konzentrieren, sondern mehr auf die Nutzung von OPEX-fähigen Dienstleistungen eines MDR-Anbieters.
KMUs, die versuchen, Cybersecurity-Talente einzustellen und zu halten, geben weiterhin wertvolles Kapital aus, wenn diese Ressourcen zu anderen Organisationen wechseln. MDR-Ressourcen sind ein verwalteter globaler Talentpool, der in das Kostenmodell des Anbieters eingebettet ist. Diese MDR-Anbieter verwalten eine Service-Level-Vereinbarung (SLA) zwischen dem Kunden und seiner Organisation. SLAs helfen beiden Parteien, den Wert des Dienstes zu erkennen und die kritischen Leistungsindikatoren (KPI) zu überprüfen, einschließlich der mittleren Zeit bis zur Erkennung (MTTD) und der mittleren Zeit bis zur Reaktion (MTTR).
5 Wege, wie MDR-Dienste die TISAX®-Konformität unterstützen
Der MDR bietet im Rahmen seiner verschiedenen Angebote außergewöhnliche Serviceleistungen. Die fünf wichtigsten Service-Elemente, die alle Unternehmen durch ein MDR-Engagement erhalten, sind:
1. 24/7 Überwachung und Reaktion auf Bedrohungen
Cyber-Bedrohungen erfolgen selten manuell. KI-gestützte Hacker automatisieren ihre Angriffe immer weiter und nutzen die Möglichkeit, ihre Bedrohungsvektoren auf der Grundlage von Echtzeit-Angriffstelemetrie zu ändern. Einer der wichtigsten Punkte ist die Fähigkeit von MDR-Anbietern, automatisierte Vorfälle zu skalieren, um der Fähigkeit der Angreifer, ihre Angriffsmuster anzupassen, entgegenzuwirken.
2. Erweiterte Bedrohungsanalyse
Fortschrittliche Bedrohungsdaten stammen aus verarbeiteten Telemetriedaten zu Sicherheitsangriffen. Eine erfolgreiche automatisierte Reaktion auf Vorfälle durch vom MDR bereitgestellte Dienste, die Analysen zur Bedrohungsüberwachung nutzen, hilft kleinen und mittleren Automobilzulieferern, ihre Bedrohungsintelligenz zu entwickeln und zu pflegen, ohne eine große Gruppe von Ingenieuren einstellen zu müssen. Diese wertvollen Daten werden zum Eckpfeiler der vorausschauenden Erkennung von Angriffen der nächsten Generation.
3. Compliance-Berichterstattung und Dokumentation
Die TISAX®-Konformität erfordert eine genaue Berichterstattung über alle von Drittfirmen durchgeführten Bewertungen, die die verschiedenen adaptiven Kontrollen und die Vorfallsreaktionsfunktionen des KMU-Automobilzulieferers validieren. MDR-Anbieter wie ForeNova bieten genaue und automatisierte Berichte für ihre Kunden, um die Nachhaltigkeit der TISAX®-Zertifizierung zu unterstützen.
4. Reaktion auf Vorfälle und Behebung von Problemen
Als Teil des automatisierten Incident-Response-Service von MDR-Anbietern ist auch die Behebung von Problemen eine zusätzliche Fähigkeit. Die meisten von SecOps durchgeführten Maßnahmen zur Reaktion auf Vorfälle erfordern nicht immer einen Patch, ein Software-Update oder einen Systemneustart. Die meisten automatisierten SecOps-Funktionen konzentrieren sich eher auf das Abschalten von Ports und Protokollen, um diese digitalen Werte zu schützen.
Sobald die erste Antwort ausgeführt wurde und bevor das digitale System wieder in Produktion geht, prüfen die MDR-Dienste, ob die Assets ein Update oder einen Patch benötigen. Die vom MDR-Anbieter durchgeführte Korrektur wesentlicher Sicherheitspatches erfordert nicht immer einen Neustart.
5. Kontinuierliche Verbesserung der Sicherheit
Dieser Arbeitsbereich trägt dazu bei, indem er alle verschiedenen MDR-Dienste zusammenfasst, einschließlich kontinuierlicher Überwachung, automatischer Reaktion auf Vorfälle, Überwachung von Bedrohungen, Informationen, Berichterstattung und Abhilfemaßnahmen.
Auswahl des richtigen MDR-Anbieters für die Einhaltung von TISAX®
Bei der Auswahl eines MDR-Anbieters muss ein mittelständisches Automobilunternehmen zunächst seine Geschäfts- und Compliance-Ziele festlegen. MDR-Anbieter bieten verschiedene Dienstleistungen an, die sich gut mit den TISAX®-Zertifizierungsanforderungen vereinbaren lassen. Wenn das Ziel des Unternehmens darin besteht, seinen Konformitätsstatus aufrechtzuerhalten, sollte dies im Bedarfsdokument gut dokumentiert werden, bevor es einem MDR zur Angebotsabgabe vorgelegt wird.
Fallstudie: Unterstützung eines großen deutschen Automobilzulieferers mit MDR-Dienstleistungen.
Hintergrund des Kunden
Mit mehr als 1700 Mitarbeitern bietet dieser Automobilzulieferer eine breite Palette von Dienstleistungen an, darunter:
Verkauf von Neu- und Gebrauchtwagen
Vermietung, Leasing und Freizeitfahrzeuge
Versicherung, Schulung und Wartung
Kundenherausforderungen
Die Anforderungen des Automobilkonzerns an den Schutz der Cybersicherheit und die Einhaltung von Vorschriften nehmen weiter zu. Wie in vielen Bereichen der Automobilindustrie war der Zugang zu erfahrenen Cybersecurity-Talenten eine Herausforderung. Eine weitere Herausforderung für den Automobilkonzern bestand darin, den richtigen MDR-Partner zu finden, der seine Erwartungen erfüllte und übertraf, und das zu einem wettbewerbsfähigen Preis.
Lösung
Die Entscheidung des Automobilzulieferers, mit ForeNova zusammenzuarbeiten, half bei der Lösung mehrerer Probleme im Bereich Cybersicherheit und Compliance und senkte gleichzeitig die Betriebskosten.
ForeNova entwickelte für den Zulieferer eine einzigartige Kombination von MDR-Dienstleistungen, darunter eine Rund-um-die-Uhr-Überwachung, Reaktion auf Vorfälle und Fehlerbehebung, und das zu weitaus geringeren Kosten als bei der Einstellung eigener Mitarbeiter.
Mit seinen wettbewerbsfähigen Preisen hebt sich ForeNova von anderen MDR-Anbietern ab, die die Automobilindustrie unterstützen.
Die bewährten SecOps-Best-Practices, -Verfahren und automatisierten Berichtsfunktionen von ForeNova helfen dem Automobilzulieferer, seine wichtigsten digitalen Vermögenswerte, Mitarbeiterinformationen und Kundendaten zu schützen.
Customer Quote
„Wir waren auf der Suche nach einer flexiblen Sicherheitslösung, die sich in unsere bestehenden Systeme integrieren lässt. NovaMDR nimmt uns die Komplexität unserer Cybersicherheitsanforderungen ab, ohne dass wir im Vergleich zu anderen Anbietern einen höheren Preis zahlen müssen. Für uns war das ein klarer Fall.“
Eigentümer des Automobilkonzerns
Schlussfolgerung
Die Sicherung der Lieferkette in der Automobilindustrie ist entscheidend für den Schutz wertvoller und geschützter Daten. Dies erfordert eine Reihe von adaptiven Sicherheitskontrollen, eine 24/7-Überwachung und eine automatisierte Reaktion auf Vorfälle, die von einem MDR-Anbieter wie ForeNova durchgeführt wird.
ForeNova unterstützt Automobilzulieferer bei der Einhaltung von TISAX® und anderen Compliance-Vorgaben, verhindert Produktionsausfälle durch Cyberangriffe und senkt die Gesamtbetriebskosten im Vergleich zur Einstellung eines eigenen Teams.
TISAX® ist eine eingetragene Marke der ENX Association und übernimmt keine Verantwortung für den Inhalt der von ForeNova Technologies B.V. angebotenen Dienste.
Automobilhersteller, Konstruktions- und Montageunternehmen investieren fast drei Jahre, um die verschiedenen Reife- und Bewertungsstufen zu erreichen, die im Rahmen des Trusted Information Security Assessment Exchange (TISAX®) definiert sind.
Der Trusted Information Security Assessment Exchange (TISAX®) beschreibt ein Bewertungsverfahren für die Automobilindustrie in Deutschland und dem Rest der Europäischen Union (EU). Automobilkonzerne, darunter BMW, arbeiten bevorzugt mit Zulieferern zusammen, die nach Abschluss der verschiedenen Cybersicherheitsbewertungen bestimmte Reifegrade erreicht haben.
Die Aufrechterhaltung des Reifegrads auf der Grundlage einer abgeschlossenen Bewertung der Cybersicherheitskontrollen des Unternehmens, der Reaktionsmöglichkeiten auf Vorfälle und der Compliance-Berichterstattung ist von entscheidender Bedeutung. Anbieter von Managed Detection and Response (MDR) wie ForeNova bieten außergewöhnliche Serviceleistungen für Kunden, die Hilfe bei der Unterstützung ihrer Sicherheitsabläufe (SecOps) benötigen.
Was ist die TISAX®-Konformität?
TISAX® ist ein von der Industrie geführter Prozess zur Vorbereitung auf die Cybersicherheit, ähnlich wie PCI-DSS für die Kreditkartenindustrie. Obwohl die Einhaltung von TISAX® nicht gesetzlich vorgeschrieben ist, arbeiten viele der größten Automobilhersteller, Konstrukteure und Lieferkettenpartner nur mit Unternehmen zusammen, die diesen Zertifizierungsprozess abgeschlossen haben.
Je nach Reifegrad und Bewertungsstufe des Unternehmens kann es bis zu drei Jahre dauern, bis die Bewertungsstufe drei vollständig erreicht ist.
Wie wichtig ist die Cybersicherheit für die Automobilindustrie?
Wie andere Fertigungs- und Entwicklungsunternehmen ist auch die Automobilindustrie in Bezug auf ihre Designs, die Anzahl der intelligenten Komponenten in den Fahrzeugen und den Schutz ihres geistigen Eigentums komplexer geworden.
So muss beispielsweise jedes Automobilunternehmen, das ein Elektrofahrzeug anbietet, seine gesamte Lieferkette neu gestalten, einschließlich der Beschaffung von Batterielieferanten, IP-fähigen elektronischen Komponenten, die die Fernüberwachung unterstützen, und der Anpassung des Rahmendesigns an das Gewicht der Batterien.
Warum ISO 21434?
Eine weitere Herausforderung in der Automobilindustrie ist der Bedarf an Cybersicherheitsstandards. Viele Automobilfirmen nutzen die ISO27001:27002, NIST, und andere Standards. Die Interpretation klassischer IT-Sicherheitsrahmen für die Automobilherstellung ist jedoch eine Herausforderung.
ISO 21434 ermutigt die Automobilhersteller und ihre Erstausrüster (OEMs), in jeder Phase des Produktlebenszyklus Kontrollen und Prozesse für die Cybersicherheit einzubeziehen, ähnlich wie beim Lebenszyklus der sicheren Softwareentwicklung (SSDLC).
So sind beispielsweise autonome Fahrzeuge anfällig für Angriffe auf die Cybersicherheit. Jedes Fahrzeug hat durchschnittlich 435IP-fähige Sensoren, die über das interne Netzwerk des Fahrzeugs und extern über ein 5G-Netzwerk kommunizieren können. Diese Konnektivität stellt ein Risiko für das Fahrzeug dar, wenn Hacker wie in einem öffentlichen Netz nach ungepatchten Sensoren suchen.
Dies ist der Grund für das TISAX®-Mandat. Automobilunternehmen, die sich an der ISO 21434 orientieren, sind besser auf die verschiedenen Bewertungen im Rahmen der TISAX®-Zertifizierung vorbereitet.
Was sind die wichtigsten Bestandteile eines MDR-Angebots?
Die MDR-Funktionen werden immer stärker automatisiert, skalierbar und innovativ. Zu den zusätzlichen Funktionen gehören die Integration von künstlicher Intelligenz, maschinellem Lernen, Threat Intelligence, automatisierter Reaktion auf Vorfälle und erweiterter kontinuierlicher Überwachung.
Proaktive Überwachung von Bedrohungen
Die proaktive Überwachung von Bedrohungen ist einer der wichtigsten Bestandteile des MDR-Angebots. Die herkömmliche Überwachung konzentriert sich nur auf reaktive Ereignisse und Warnungen, bevor reagiert wird. Da KI und ML Teil der defensiven Schutzschicht werden, nutzt der MDR die Lerndaten, um eine proaktivere Erkennung zu ermöglichen. Diese frühzeitige Erkennung und Reaktion auf der Grundlage verarbeiteter Telemetriedaten ist für Unternehmen von entscheidender Bedeutung.
Hacker setzen auch ihre eigenen KI- und ML-Tools ein, um die Komplexität und Geschwindigkeit ihrer Angriffe zu erhöhen. Ohne proaktive Bedrohungsüberwachung werden Unternehmen weiterhin mit Betriebsausfällen, Datenexfiltration und Bußgeldern im Zusammenhang mit der Einhaltung von Vorschriften konfrontiert sein.
Automatisierte Reaktion auf Vorfälle
Die manuelle Reaktion auf Vorfälle hat sich stärker automatisiert. Frühere Reaktionen auf Vorfälle erforderten mehr menschliche Interaktion, manuelle Eskalationen und Zeit. Da die Geschwindigkeit und Komplexität von Hackerangriffen zunimmt, ist es für einen Menschen nicht mehr möglich, jeden Alarm zu verarbeiten, die erforderlichen Telemetriedaten zu erfassen, eine Analyse durchzuführen und über das weitere Vorgehen zu entscheiden.
KI-gestützte Incident Response bietet mehr Automatisierungsmöglichkeiten, einschließlich schnellerer Entscheidungsfindung, proaktiver Anpassungen der verschiedenen adaptiven Steuerungsebenen, um die Ausbreitung von Angriffen zu verhindern, und kontinuierliches Lernen aus erfolgreichen Angriffsabwehrmaßnahmen.
Jagd auf Bedrohungen
MDR-Dienste beinhalten eine Bedrohungsjagd, um die aktive Suche zu unterstützen und mögliche Indikatoren für eine Kompromittierung zu erkennen. (IoC) oder Verstöße auf der Grundlage der Telemetriedaten des Unternehmens. Die durch KI und ML erlernten Angriffsinformationen werden zu Werkzeugen innerhalb der Threat-Hunting-Lösung. Die Ergebnisse der Threat-Hunting-Aktivitäten fließen in die Threat-Intelligence-Wissensbasis ein.
Diese Informationen sind für Unternehmen von entscheidender Bedeutung, um sich besser auf künftige Zero-Day-Angriffe vorzubereiten und die Funktionsweise ihrer aktuellen adaptiven Sicherheitskontrollschicht zu überprüfen.
Kontinuierliche Überwachung
Kontinuierliche Überwachung ist für Unternehmen von entscheidender Bedeutung, um die Compliance-Vorgaben zu erfüllen, darunter GDPR, HIPAA, und TISAX®. Da sich die globale Landschaft verändert, wird die kontinuierliche Verfolgung für ein Automobilunternehmen, das die TISAX®-Vorschriften einhalten will, immer wichtiger.
Schwachstellen-Scans und Penetrationstests sind ebenfalls Teil der kontinuierlichen Überwachungsstrategie. Die Ergebnisse der automatisierten Schwachstellensuche fließen in die erweiterte Erkennung und Reaktion ein (XDR) Plattform, dem zentralen Speicher für alle Telemetriedaten in einem gesicherten Repository.
Unternehmen müssen auch weiterhin zertifizierte ethische Hacker einsetzen, die Penetrationstests durchführen, um zu überprüfen, ob die Erkennung, die automatische Reaktion auf Vorfälle und die kontinuierliche Überwachung von Schwachstellen wie erwartet funktionieren.
Diese Ergebnisse werden als Artefakte in die Wissensbasis der Bedrohungsdatenbank aufgenommen.
Was sind die 5 wichtigsten Vorteile von MDR für TISAX®?
Die Aufrechterhaltung des TISAX®-Status ist für Automobilunternehmen von entscheidender Bedeutung, insbesondere für kleine und mittlere Unternehmen. (SME) und versuchen, langfristige Beziehungen mit großen Unternehmen aufzubauen und zu pflegen. Diese Unternehmen, darunter Audi, BMW und andere, suchen einen Partner für KMU, die ihren TISAX®-Status erreicht und aufrechterhalten haben.
Unternehmen, die sich für MDR interessieren, sollten sicherstellen, dass die folgenden fünf Hauptmerkmale in das Angebot des Anbieters integriert werden.
1.) 24×7 Erkennung von und Reaktion auf Bedrohungen
Die Erkennung von und Reaktion auf Bedrohungen rund um die Uhr ist der Kern von MDR. Wenn ein Anbieter MDR-Funktionen anbietet, ohne dass eine ausgereifte KI- und ML-Engine-Funktionalität in sein Angebot eingebettet ist, ist es weniger wahrscheinlich, dass er Angriffe der nächsten Generation erkennt.
2.) Intelligenzbasierte Bedrohungsmodellierung
Eine weitere wichtige Funktion innerhalb des MDR ist das Bedrohungsmodell und die Intelligenz. Ohne die proaktive Fähigkeit, mögliche Angriffsvektoren frühzeitig zu erkennen, werden die SecOps-Teams und Automatisierungssysteme überfordert und anfällig für Fehler sein.
3.) Fähigkeit zur Erfassung von Sicherheitstelemetriedaten aus verschiedenen Quellen
Eine zentrale Komponente innerhalb der MDR-Struktur ist XDR. XDR erfasst Telemetriedaten aus verschiedenen Quellen, darunter Endpunkte, hostbasierte Eindringlinge, Netzwerksegmentierung und Zero-Trust-Architekturen. Wenn eine Anbieterlösung nur Telemetriedaten aus einigen wenigen Quellen abrufen kann, ist die Fähigkeit der Plattform, Bedrohungen im gesamten Unternehmen zu stoppen, eingeschränkt.
4.) Bewährte Automatisierungsfunktionen zur Verringerung der menschlichen Arbeitsbelastung innerhalb des SecOps-Teams.
MDR-Systeme beruhen immer noch auf manuellen Eingriffen durch SecOps-Ingenieure und werden bald überflüssig sein. Automatisierung ist für SecOps-Teams entscheidend, um mit der zunehmenden Geschwindigkeit und Komplexität von Angriffen Schritt zu halten.
5.) Hohe Genauigkeit bei der Reduzierung falsch positiver und falsch negativer Ergebnisse
In der Vergangenheit haben falsch-positive und falsch-negative Ergebnisse einen erheblichen Teil der Zeit und des Aufwands der SecOps-Techniker in Anspruch genommen. Mit der Einführung von KI und ML in Kombination mit der Bedrohungsmodellierung müssen MDR-Tools diese beiden Vektoren durch prädiktive Analysen, Bedrohungsmodellierung, Informationsbeschaffung und gelernte Datensätze aus KI reduzieren.
Schlussfolgerung
Automobilunternehmen, die in MDR-Dienste investieren, um ihren TISAX®-Konformitätsstatus aufrechtzuerhalten, sind anderen Unternehmen voraus, die derzeit nicht die gleiche Konformitätshaltung einnehmen. Große Automobilhersteller sind sich der Bedeutung des Schutzes ihrer industriellen Abläufe, Finanzdaten und ihres geistigen Eigentums bewusst. Diese Firmen wissen auch um die Bedeutung einer sicheren globalen Lieferkette.
Mittelständische Unternehmen, die ihren Platz im lukrativen deutschen Automobilzuliefersystem finden wollen, müssen in die Einhaltung der TISAX®-Vorschriften investieren und gleichzeitig die korrekte Bewertung und den Reifegrad erreichen und aufrechterhalten, die erforderlich sind, um mit größeren Unternehmen Geschäfte zu machen.
Das Erreichen eines Reifegrades innerhalb von TISAX® hilft auch den KMU in der Automobilindustrie, ihr Geschäft auszubauen. Wenn neue Automobilhersteller, Konstrukteure und Erstausrüster in den deutschen und den EU-Markt eintreten, werden sie sich bei der Suche nach neuen Lieferpartnern auf Unternehmen konzentrieren, die eine starke Erfolgsbilanz bei der Aufrechterhaltung ihres TISAX®-Konformitätsstatus vorweisen können. Die Aufrechterhaltung einer angemessenen Compliance-Haltung als Teil der Gesamtkultur und Identität der KMU-Firmen wird zu neuen Geschäftsmöglichkeiten und einem schnelleren Einstieg in andere Automobilzulieferketten führen.
MDR-Dienstleister, die ein allgemeines Angebot anbieten, neigen dazu, sich auf einen reinen „Cookie-Cutter“-Ansatz für ihre Dienstleistungen zu konzentrieren. ForeNova beweist dies, indem es sich mit einem breit gefächerten Wissen über mehrere Branchen hinweg engagiert, darunter medizinische Geräte, Automatisierung und Gesundheitswesen. Mit jedem MDR-Auftrag stimmt das ForeNova-Team seine Erfahrung und sein Fachwissen auf die Bedürfnisse seiner Kunden ab.
Kundenangebot 1
„Bevor wir anfingen, mit ForeNova zu arbeiten, war unser Sicherheitsteam mit der Anzahl der Bedrohungen und Vorfälle, die es zu bewältigen hatte, ständig überfordert. Die NovaMDR-Lösung war für unser Unternehmen ein echter Wendepunkt.
„Wir mussten unsere IT-Sicherheitsinfrastruktur weiterentwickeln, um die neuen Sicherheitsvorschriften zu erfüllen. Mit der hervorragenden und flexiblen Unterstützung von ForeNova und dem schnellen Onboarding konnten wir die Umstellung bewältigen, ohne unsere Technologieplattform oder die komplexen Prozesse eines internen Security Operation Center zu erstellen. Der November gibt uns Sicherheit und eine zukunftssichere Lösung gegen die sich ständig weiterentwickelnden Cyberangriffe auf unser Krankenhaus.“
„Für uns bedeutet NovaMDR Seelenfrieden. NovaMDR liefert uns viele wertvolle Informationen. Wir überprüfen täglich alle Informationen auf dem Sicherheits-Dashboard von ForeNova. Wir wissen, dass wir aufgrund der Alarme, die NovaMDR uns sendet, eine hohe Alarmstufe oder kritische Aktivitäten erkennen und darauf reagieren können. Diese Art von Zuverlässigkeit ist für uns entscheidend.“
George van Dijk, Verantwortlicher für Informationssicherheit bei ChipSoft:Link zur Fallstudie.
TISAX® ist eine eingetragene Marke der ENX Association und übernimmt keine Verantwortung für den Inhalt der von ForeNova Technologies B.V. angebotenen Dienste.
Capture The Flag (CTF)-Veranstaltungen sind wettbewerbsorientierte Cybersicherheitsherausforderungen, die reale Szenarien simulieren und die Fähigkeiten der Teilnehmer in verschiedenen Bereichen der Informationssicherheit testen.
Diese Veranstaltungen beinhalten in der Regel das Lösen von Rätseln, das Ausnutzen von Schwachstellen und das Verteidigen von Systemen, alles in einer kontrollierten Umgebung.
CTFs können von kleinen, lokalen Wettbewerben bis hin zu großen internationalen Veranstaltungen reichen und bieten jeweils einzigartige Lernmöglichkeiten und Herausforderungen.
Abonnieren Sie unseren Newsletter und erhalten Sie wertvolle Branchen-Insights, Produkt-Updates und aktuelle Analysen von ForeNova direkt in Ihr Postfach.
* Datenschutzrichtlinie
Wir verwenden Brevo als unsere Marketing-Plattform. Indem Sie das Formular absenden, erklären Sie sich einverstanden, dass die von Ihnen angegebenen persönlichen Informationen an Brevo zur Bearbeitung übertragen werden, gemäß den Datenschutzrichtlinien von Brevo.
Please wait while you are redirected to the right page...
When you visit our website, ForeNova and third parties can place cookies on your computer. These cookies are
used to improve your website experience and provide more personalized services to you, both on this website
and through other media. To find out more about the cookies we use, see our
Privacy Policy.
If you reject all cookies, except one strictly necessary cookie, we
won't track your information when you visit our site. In order to comply with your preferences, we'll have to
use just one tiny cookie so that you're not asked to make this choice again.
Die Sammlung wertvoller Informationen von den verschiedenen Netzwerkgeräten, Hosts, Anwendungen und Endgeräten ist von entscheidender Bedeutung und wird zudem von mehreren Datenschutz- und Compliance-Vorschriften gefordert, beispielsweise von GPDR und TISAX für die deutsche Automobilindustrie.
Eine effektive Bedrohungsjagd durch das 
Nachdem Unternehmen beträchtliche finanzielle Mittel aufgewendet haben, um den richtigen Bewertungs- und Reifegrad für TISAX® zu erreichen, ist dies nur ein Teil des Weges zur Einhaltung der Vorschriften. Um ein umfassenderes Niveau der TISAX®-Konformität zu erreichen, müssen KMUs in der Automobilindustrie mehrere Schichten von Cybersicherheitskontrollen einrichten, um sicherzustellen, dass diese Kontrollen rund um die Uhr aufrechterhalten und überwacht werden.
