Une cyberattaque se produit toutes les 39 secondes. Le gouvernement est-il enfin équipé pour riposter ?

Eine Version dieses Artikels erschien in VMblog .. Er wurde aktualisiert und hier syndiziert.

‍

Egal, wie viele Cybersecurity Awareness Months vergehen, wie viele Sicherheitsexperten mit Fallschirmen abgesetzt werden oder wie viel Geld in ein schwarzes Loch fließt, das Problem der großen Datenschutzverletzungen wird von Jahr zu Jahr schlimmer. Sie sind so regelmäßig, dass sie es heutzutage kaum noch in die Mainstream-Nachrichten schaffen, es sei denn, sie sind katastrophal. Im Jahr 2020 wurden mehr als 36 Milliarden Datensätze durch böswillige Cyberangriffe offengelegt, und wir sind gespannt, wie viele davon im Jahr 2021 erbeutet werden.

Bedrohungsakteure sind ständig auf der Suche nach Gelegenheiten, und obwohl nicht jeder Angriff eine Katastrophe ist, finden sie im Durchschnitt alle 39 Sekunden statt. Wir sind nicht einmal annähernd in der Lage, den Kampf zu gewinnen, und die Bösewichte haben einen großen Vorteil gegenüber den Verteidigern unserer Daten.

Es scheint jedoch, als läge ein Wandel in der Luft, da die Biden-Administration die Cybersicherheit zu einer frühen Priorität in ihrer Amtszeit gemacht hat und dafür zusätzliche Mittel in Höhe von 10 Milliarden US-Dollar bereitstellt. Dies ist ohne Frage ein Schritt in die richtige Richtung, aber wird dies tatsächlich eine Delle in die Cyberkriminalität machen, die immer häufiger und raffinierter wird?

Cyber-Bedrohungen können nur von einem (globalen) Dorf gelöst werden

Eine wirksame Verteidigung gegen immer wirkungsvollere Cyberangriffe kann nicht die Aufgabe von nur einer Handvoll Ländern sein, und leider fehlte es lange Zeit an einer einheitlichen Strategie auf breiter Front. Angesichts der zunehmenden Bedrohungen durch Nationalstaaten sind viele Regierungen jedoch aufgewacht und werden aufmerksam. 

Der SolarWinds-Angriff, der die US-Regierung betraf, war eine deutliche Warnung vor dem, was möglich ist, und ein Indikator für die potenzielle Verwüstung, wenn eine kritische Infrastruktur angegriffen wird. Kürzlich gab das FBI eine Warnung heraus, dass ein Wassersystem in Florida angegriffen wurde, wobei der Bedrohungsakteur in der Lage war, die Wasserversorgung aus der Ferne zu kontaminieren. Die Angreifer wurden gestoppt, bevor es zu ernsthaften Schäden kam, aber ein fortschrittlicherer Angreifer hätte massive Zerstörungen anrichten können, die Menschenleben gefährden würden.

Langsam, aber sicher investieren Regierungen auf der ganzen Welt mehr in die Cyberabwehr. Das Vereinigte Königreich hat Rekordinvestitionen in den Cybersicherheitsbereich getätigt und eine neue Task Force eingerichtet. Australien verstärkte seine Cybersicherheitsstrategie (insbesondere für die Infrastruktur), und Länder wie Israel und Dänemark gelten als Spitzenreiter bei ihren Cyberprogrammen. Japan belegt den fünften Platz bei der Cyberverteidigung - ein willkommener Vertrauensbeweis, nachdem der damalige Minister für Cybersicherheit, Yoshitaka Sakurada, 2018 erklärt hatte, er habe noch nie einen Computer benutzt. Kürzlich kündigte die Regierung von Singapur an, 50 Millionen US-Dollar in die KI- und Cybersicherheitsforschung für die künftige Kommunikationsinfrastruktur zu investieren - ein zukunftsweisender Schritt zur Stärkung der digitalen Sicherheit und Integrität.

Eine starke, koordinierte globale Cybersecurity-Antwort ist von entscheidender Bedeutung, da wir schnell in die Zukunft der Technologie vordringen, und jede Regierungsbehörde sollte dies als einen Hauptschwerpunkt beleuchten.

Mehr Geld bedeutet nicht weniger Probleme

Wenn wir die Vereinigten Staaten, Großbritannien und Australien als Beispiel nehmen, die alle in den letzten Jahren ihre Investitionen in staatlich geführte Cybersicherheit und Fachwissen erhöht haben, mag es so aussehen, als ob Sicherheit endlich eine Priorität ist und die "Guten" bekommen, was sie brauchen, um den Kampf zu gewinnen. 

Das ist sicherlich hilfreich, aber es ist nur ein Teil des Gesamtbildes. Mit diesen Geldern können Super-Expertenteams (wie mit Bidens Finanzspritze geschehen), umfassende Bug-Bounty-Programme und eine erstklassige Reaktion auf Vorfälle und Schadensbegrenzung im Falle katastrophaler Sicherheitsverletzungen gekauft werden.

Jede Regierung muss über reaktive Sicherheitsmaßnahmen hinausblicken und ernsthafte Anstrengungen (und Mittel) in eine präventive Strategie stecken. Wenn der Schwerpunkt weiterhin auf der Reaktion auf erfolgreiche Cyberangriffe liegt, anstatt sie von vornherein zu verhindern, wird kein noch so großer Geldbetrag das wachsende Risiko verringern. Bei einem echten, proaktiven Sicherheitsansatz würde das Budget für die Härtung der Infrastruktur und die Einführung effektiver Sicherheitsschulungen und -weiterbildungen verwendet werden, um die Angriffsfläche von Anfang an so weit wie möglich zu reduzieren.

Die Qualifikationslücke in der Cybersicherheit wird sich vielleicht nie schließen, aber es gibt verschenktes Potenzial

Hochqualifiziertes, spezialisiertes Sicherheitspersonal ist auf der ganzen Welt sehr gefragt, und es ist unwahrscheinlich, dass wir jemals eine Schwemme dieser Cyber-Gurus sehen werden. Dies ist jedoch ein Grund mehr für Regierungen und Organisationen, kreativ zu werden und mit den ihnen zur Verfügung stehenden Ressourcen cleverer umzugehen.

Ein wirklich präventiver Ansatz zur Cyberverteidigung beginnt damit, dass jede Person, die am Softwareentwicklungs- und Infrastrukturprozess beteiligt ist, so sicherheitsbewusst wie möglich für ihre Rolle ist. Vor allem Entwickler benötigen die richtige Sicherheitsschulung und die passenden Tools für ihre Arbeit, damit sichere Kodierung ein fester Bestandteil ihres Prozesses werden kann. Dies trägt wesentlich dazu bei, dass häufige Schwachstellen behoben werden können, bevor sie überhaupt das Licht der Welt erblicken. Dies allein ist schon ein wichtiger - und nicht zu vergessen ein kostengünstiger - Schritt, der den Druck und die Nacharbeit im weiteren Verlauf des Softwareentwicklungszyklus reduziert. 

Wir müssen einen von Menschen geführten Ansatz für Best Practices im Bereich der Cybersicherheit verstärken. Das wird zu besseren Ergebnissen führen als eine starke Abhängigkeit von Automatisierung, Tools und Reaktion auf Probleme, die bereits eingebettet und entdeckt wurden - eine Strategie, die eindeutig nicht funktioniert, wenn wir uns die Zahl der heutigen Sicherheitsverletzungen ansehen.