Hacker und Cyberkriminelle können jede Schwachstelle in der Sicherheitslage eines Unternehmens ausnutzen – von Fehlkonfigurationen über veraltete Sicherheitssoftware bis hin zu einem mangelhaften Zugriffsmanagement. Scheinbar kleine Schwachstellen können zum Verlust kritischer Geschäftsdaten führen, wenn sie nicht rechtzeitig behoben werden. Hier kommt das Schwachstellenmanagement ins Spiel: Es schützt sensible Daten, indem es Schwachstellen identifiziert und behebt und die Angriffsfläche eines Unternehmens reduziert.
Im Folgenden finden Sie fünf Fallstudien dazu, wie Organisationen aus verschiedenen Branchen Lösungen für das Schwachstellenmanagement einsetzen, um ihre Herausforderungen bei der Netzwerksicherheit zu bewältigen:
1. Domestic & General
Seit über 110 Jahren kümmert sich Domestic & General um die Pflege, Wartung und Nachbetreuung von Unterhaltungselektronik und Haushaltsprodukten. Heute ist das Unternehmen ein führender Anbieter von Schutzlösungen für Haushaltsgeräte mit mehr als 3.000 Beschäftigten in 11 internationalen Märkten, darunter Spanien, Deutschland, Portugal, Italien, Australien, Frankreich und die USA. Das Unternehmen betreut jährlich rund 23 Millionen Geräte und 16 Millionen Kunden.
Mit wachsendem Kundenstamm und zunehmender Digitalisierung sah das Unternehmen die Notwendigkeit, seine Cybersicherheitsmaßnahmen zu verstärken. Domestic & General benötigte eine Plattform für das Schwachstellenmanagement, die seinem hybriden Modell gerecht wurde und skalierbare Lösungen bot. Gesucht wurde ein Produkt, das proaktive Maßnahmen ermöglichte und zugleich die Transparenz erhöhte.
Domestic & General setzte die Platform InsightVM von Rapid7 ein, um seine Endpunkte zu sichern und Endnutzer in den verschiedenen Niederlassungen zu schützen. Die benutzerfreundliche Oberfläche der Lösung für das Schwachstellenmanagement ermöglichte es Domestic & General, Cybersicherheit aus ihrem Nischendasein innerhalb der Technologieabteilung herauszulösen und in die täglichen Geschäftsprozesse zu integrieren.
„Komplexe, sich schnell verändernde Daten lassen sich leichter verarbeiten. Und das ist in dieser Welt wirklich wichtig. Wenn etwas passiert, ist die Fähigkeit, große Datensätze schnell zu verarbeiten und herauszufinden, was tatsächlich relevant ist, entscheidend. In dieser Hinsicht stach Rapid7 hervor“, sagte Phil, Chief Information Officer bei Domestic & General.
Branche: Elektronik
Anbieter von Schwachstellenmanagement: Rapid7
Ergebnisse:
- Cybersicherheit in die regulären Geschäftsabläufe integriert.
- Produktivität und Transparenz im gesamten Unternehmen erhöht.
- Kosten für die Beschäftigung eines großen Teams von Sicherheitsexperten gesenkt.
2. Pantarijn
Pantarijn wurde 1995 gegründet und entstand aus einer Fusion von Het Wagenings, der Rhenen-Betuwe School Community und der School for Technical and Service Professions in Wageningen. Heute ist die Schule auf 6 verschiedene Standorte verteilt, darunter eine internationale Übergangsklasse in Wageningen, und setzt auf ein dynamisches Lernmodell, das alle Schulstandorte nahtlos miteinander verbindet. Mit über 2.700 eingeschriebenen Schülern fördert Pantarijn ein flexibles Bildungssystem.
Das IT-Sicherheitsteam von Pantarijn sah die Notwendigkeit, seine Cybersicherheitslage zu verbessern, um die Informationen der Schüler zu schützen und Unterbrechungen sowie finanzielle Verluste zu verhindern. Um die Datensicherheit besser einordnen zu können, benötigte das Team von Pantarijn einen besseren Überblick über die Verarbeitung personenbezogener Daten sowie über Systeme und Software.
Die Einrichtung setzte die Vulnerability Management Platform von Holm Security ein, um sich ein klares Bild von den Schwachstellen zu verschaffen und bestehende Sicherheitsprobleme besser zu beheben.
Die automatisierte Software von Holm Security ermöglichte es Pantarijn, seine Sicherheitsmaßnahmen zu verbessern, ohne unverhältnismäßig hohe Investitionskosten zu verursachen. Die Plattform für das Schwachstellenmanagement bot ein besseres Verständnis der vorhandenen Schwachstellen und reduzierte zugleich durch regelmäßige Scans die Angriffsfläche von Pantarijn. Routinemäßige Scans ermöglichten es der Organisation, Schwachstellen und kompromittierte Geräte zu erkennen, sodass die Teams die potenziellen Risiken besser bewerten konnten.
„Eine Lösung für das Schwachstellenmanagement vermittelt ein klares Bild vom Sicherheitsniveau gescannter Server und Netzwerke. Sie ist besonders für eine Organisation sehr nützlich, die keinen Vollzeitmitarbeiter hat, der sich auf diesen Teil der IKT konzentriert“, sagte Steff Otten, ICT Manager bei Pantarijn.
Branche: Bildung
Anbieter des Schwachstellenmanagements: Holm Security
Ergebnisse:
- Proaktive Cybersicherheitsmaßnahmen.
- Umfassender Überblick über Schwachstellen.
- Regelmäßige automatisierte Scans.
3. Broadway Bank
Die 1941 gegründete Broadway Bank war eine der ersten Regionalbanken in San Antonio, Texas. Heute verfügt die Bank über Niederlassungen an 35 Standorten und beschäftigt mehr als 600 Mitarbeiter.
Broadway entschied sich aus mehreren Gründen für eine Lösung für das Schwachstellenmanagement. Da Banken auf die meisten ihrer Endpunkte keinen direkten Zugriff haben, ist deren Absicherung eine komplexe Aufgabe. Da sich Bankmitarbeiter, Einzahler und Kreditnehmer täglich mit dem Netzwerk verbanden, waren die sensiblen Daten von Broadway Cyberangriffen ausgesetzt. Angesichts der zunehmenden Zahl von Cyberangriffen auf Banken und die Fintech-Branche sah Broadway zudem die Notwendigkeit, seine Sicherheitslage zu verbessern.
Der Einsatz des Frontline Vulnerability Managers (VM) von Digital Defense ermöglichte es Broadway, die Datensicherheit zu verbessern, indem interne und externe Schwachstellen, die von Hackern ausgenutzt werden könnten, effizient identifiziert wurden. Frontline VM erkannte durch die Analyse aggregierter Daten Trends und Ausreißer. Diese Methode trug dazu bei, schnellere und genauere Ergebnisse zu erzielen, sodass das Sicherheitsteam auf potenzielle Schwachstellen reagieren konnte. Trotz der Herausforderung durch unbekannte Endpunkte verschaffte eine Lösung für das Schwachstellenmanagement Broadway ein umfassenderes Verständnis der Systemprobleme.
„Ein wirksames Sicherheitsprogramm ist facettenreich. Sein Erfolg hängt von Menschen, Technologie, Schulungen sowie gründlich geprüften Prozessen und Verfahren ab, die sich an die ständig verändernde Landschaft der Cyberbedrohungen anpassen. Schwachstellenmanagement spielt eine entscheidende Rolle in Broadways mehrschichtigem Sicherheitsansatz – ein enormer Mehrwert für die Mitarbeiter in den Bereichen IT und Enterprise Risk Management und letztlich für die gesamte Kundschaft der Bank“, sagte Sonny Montiel von Broadway Bank.
Branche: Banken
Anbieter des Schwachstellenmanagements: Digital Defense
Ergebnisse:
- Schnelle, umsetzbare Scanberichte.
- Weniger Fehlalarme.
- Einfache Priorisierung von Assets für die Behebung.
4. Lifecell
Lifecell, früher bekannt als Life:), ist der drittgrößte Mobilfunknetzbetreiber in der Ukraine. Das Unternehmen beschäftigt über 1.000 Mitarbeiter und hat mehr als 50.000 Arbeitsplätze sowie Tausende angeschlossener Partner geschaffen. Der Telekommunikationsanbieter versorgt 8,7 Millionen Prepaid- und Vertragskunden und erreicht damit 96,4 % der ukrainischen Bevölkerung.
Lifecell hatte sich zunächst auf Open-Source-Lösungen für das Schwachstellenmanagement verlassen, um regelmäßige Scans durchzuführen. Obwohl die Systeme sicher waren, fehlte der Lösung ein automatisierter Prozess. Das Unternehmen benötigte eine effektivere und messbare Lösung für das Schwachstellenmanagement, die kritische Daten verwalten konnte.
Lifecell führte Qualys Vulnerability Management ein, um umfassendere Sicherheitslösungen bereitzustellen. Die VM führte eine eingehende Erkennung und Kartierung des Netzwerks durch und erstellte Berichte zur Schwachstellenbewertung, Asset-Priorisierung und Nachverfolgung der Behebung. Das Lifecell-Team identifizierte mit der VM Systemfehler und Softwaremängel und trug zu deren Behebung bei, die später bei Cyberangriffen ausgenutzt worden waren.
„Unser aktuelles Schwachstellenmanagement deckt alle kritischen IT-Assets und Webanwendungen des Unternehmens ab. Außerdem kann unsere Netzaußengrenze jetzt potenzielle externe Risiken abwehren, einschließlich wichtiger Netzwerkkomponenten wie Routing-Geräten und Firewalls“, sagte Andriy Zhelo, Leiter der Einheit für Informationssicherheitsmanagement bei Lifecell.
Branche: Telekommunikation
Anbieter des Schwachstellenmanagements: Qualys
Ergebnisse:
- Optimierte Abläufe für das Schwachstellenmanagement.
- Präzise und zuverlässige Scans.
- Umfassende Berichte mit den nötigen Erkenntnissen, um die dringendsten Probleme zuerst zu beheben.
5. Compassion International
Compassion International ist in 25 Ländern tätig und hat 2 Millionen Menschen aus der Armut geholfen. Die Organisation unterstützt stark verarmte Kinder – einige von ihnen leben von weniger als 2 US-Dollar am Tag.
Als Organisation mit einer weitreichenden Struktur verfügt Compassion International über ein weltweit verteiltes Netzwerk, das kritische Daten transportiert, die geschützt werden müssen. Die gemeinnützige Organisation verfügt über sensible Informationen zu den von ihr unterstützten Kindern sowie über personenbezogene Daten (PII) von mehr als 1,5 Millionen Spendern und 30.000 Freiwilligen weltweit.
Mit mehreren Niederlassungen weltweit benötigte Compassion International eine Lösung für das Schwachstellenmanagement, die alle Sicherheitsbelange unter einem Dach bündeln und ein globales Bild der Sicherheitslage der Organisation liefern konnte. Um mit der neueren Technologie Schritt zu halten, suchte Compassion International eine Plattform für das Schwachstellenmanagement, die Cloud-Dienste und Web-Apps unterstützte. Außerdem benötigte die Organisation eine Lösung, die Schwachstellendaten problemlos in bereits genutzte Geschäftsplattformen integrieren konnte.
Auf Grundlage dieser Anforderungen fiel die Wahl der Organisation auf Tenable.io als Lösung für das Schwachstellenmanagement. Die cloudbasierte VM ermöglichte die Verwaltung der Daten von einem zentralen Standort aus und entlastete so das Netzwerk für andere Aufgaben. Die aktiven Scanner und die passive Netzwerküberwachung boten einen vollständigen Überblick über die Schwachstellen in den verschiedenen Regionen.
„Tenable hat es uns ermöglicht, den Reifegrad unseres Programms für das Schwachstellenmanagement deutlich zu steigern. Die Lösung ist besser als jede andere, die wir bisher eingesetzt haben“, sagte Brian Rhodes, Senior Director of Cybersecurity bei Compassion International.
Branche: Gemeinnützige Organisation
Anbieter des Schwachstellenmanagements: Tenable.io
Ergebnisse:
- Zentralisiertes Schwachstellenmanagement.
- Mehr Transparenz und umfassendere Abdeckung.
- Nahtlose Integration von Schwachstellendaten in bestehende IT-Systeme.
Mehr über aktuelle Trends im Schwachstellenmanagement.