Wenig Vertrauen für Sicherheitsteam – Low confidence in security team

Zero Trust als Sicherheitsprinzip, das prinzipiell jede Handlung unter Vorbehalt stellt, ist eine umfassende Sicherheitsmaßnahme, mit der sich Unternehmen vor Bedrohungen schützen können – intern wie extern. Das hat auch jedes fünfte Unternehmen in Deutschland erkannt: 18,0 Prozent setzen auf Zero Trust, um Cybersicherheitsvorfällen vorzubeugen. Während Entscheider den Möglichkeiten der Technik vertrauen, gilt dies nicht unbedingt für die Fähigkeiten des eigenen Sicherheitsteams.

Laut der aktuellen Kaspersky-Umfrage vertrauen vier von zehn Entscheidern nicht darauf, dass ihr Sicherheitsteam die Risiken eines Cyberangriffs richtig einschätzt. Das gleiche Misstrauen zeigt sich bei der Identifizierung und Priorisierung von Sicherheitsvorfällen sowie bei der Isolierung und Sicherung durch Backups:

• Nur 56,5 Prozent trauen ihrem Team zu, Schwachstellen und Risiken richtig zu identifizieren und zu priorisieren.
• Gerade einmal 50,5 Prozent vertrauen darauf, dass das Team betroffene Systeme isolieren kann.
• Weniger als die Hälfte (49,0 Prozent) glaubt außerdem, dass ihr Team in der Lage sei, Back-ups korrekt durchzuführen.

Entscheider zuversichtlich: Erkennung und Beseitigung von Angriffen in Minutenschnelle möglich
Bei einer vorhandenen Sicherheitslücke, einem Cybervorfall oder einem zielgerichteten Angriff auf ein Unternehmen kommt es auf eine schnelle Reaktion an. Reagiert ein Betrieb zeitnah, können die Folgen minimiert werden. Während zwar das Vertrauen in das eigene Sicherheitsteam eher nicht vorhanden zu sein scheint, herrscht bezüglich der Geschwindigkeit, mit der ein Sicherheitsvorfall im eigenen Netzwerk erkannt werden kann, große Zuversicht:

• 41,5 Prozent rechnen mit einer Erkennung innerhalb weniger Minuten,
• 40,5 Prozent gehen von wenigen Stunden aus.

Eine ähnliche Zuversicht zeigt sich bei der Eindämmung von Angriffen beziehungsweise der Beseitigung von Malware: 25,0 Prozent der Entscheider sind der Ansicht, dies könne innerhalb von Minuten geschehen. Allerdings machen die fortgeschrittenen und sich ständig weiterentwickelnden Methoden von Cyberkriminellen sowie ihre Fähigkeit, ihre Absichten zu verschleiern, eine schnelle Identifizierung eher unwahrscheinlich. Kai Schuricht, Lead Incident Response Specialist bei Kaspersky, teilt diese Ansicht nicht. Er stellt aus seiner langjährigen Erfahrung fest: „Das ist mehr als sportlich!“

Dies belegen auch die Ergebnisse des Kaspersky Incident Response Analyst Report: Demnach dauert die Entdeckung in den meisten Fällen, in denen der ursprüngliche Zugriff nicht identifiziert wurde, über ein Jahr. Lediglich Angriffe über schädliche E-Mails, gestohlene Anmeldeinformationen oder externe Anwendungen ließen sich in mehr als der Hälfte der Fälle innerhalb von Stunden oder Tagen erkennen.

Zero Trust as a security principle, in which every action is subject to reservation, is a comprehensive security measure that can help companies protect themselves from internal and external threats. One in five companies in Germany has also recognized this: 18.0 percent rely on Zero Trust to prevent cybersecurity incidents. While decision-makers trust technology, they do not necessarily trust their own security team.

According to the latest Kaspersky Lab survey, four out of ten decision-makers do not trust their security team to correctly assess the risk of a cyber-attack. The same distrust is evident when it comes to identifying and prioritizing security incidents, as well as isolating and securing them with backups:

– Only 56.5 percent trust their team to correctly identify and prioritize vulnerabilities and risks.

– Just 50.5 percent trust the team to isolate affected systems.

– Less than half (49.0 percent) also believe their team is capable of performing backups correctly.

Decision makers confident: detection and remediation of attacks possible in minutes

In the event of an existing vulnerability, cyber incident or targeted attack on an organization, rapid response is critical. If a business responds promptly, the consequences can be minimized. While confidence in one’s security team seems to be lacking, there is a high level of confidence in the speed with which a security incident can be detected on one’s network:

– 41.5 percent expect detection within a few minutes,

– 40.5 percent expect it to take a few hours.

A similar level of confidence can be seen in the containment of attacks or the removal of malware: 25.0 percent of decision-makers believe this can be done within minutes. However, cybercriminals‘ advanced and constantly evolving methods, as well as their ability to disguise their intentions, make rapid identification rather unlikely. Kai Schuricht, Lead Incident Response Specialist at Kaspersky, does not share this view. He states from his many years of experience, „This is more than sporting!“

This is also proven by the results of the Kaspersky Incident Response Analyst Report: according to this, in most cases where the original access was not identified, detection takes more than a year. Only attacks via malicious emails, stolen credentials or external applications could be detected within hours or days in more than half of the cases.