Die Absicherung von Speichersystemen ist nicht nur für den Schutz von Kundendaten entscheidend, sondern spart in einem Unternehmen auch Zeit, Ressourcen und Geld: Sind Daten durchgehend sicher, können Unternehmen ihre Anstrengungen anderweitig einsetzen.
Wenn Unternehmen zu viel Zeit und Aufwand darauf verwenden, ihre Daten gegen Cyberangriffe wie Ransomware abzusichern, geraten ihre anderen geschäftlichen Prioritäten ins Hintertreffen. Doch welche Schritte sollten Unternehmen unternehmen, um ihre Storage-Sicherheitsstrategie zu verbessern?
Jon Clay, VP of Threat Intelligence beim Cybersicherheitsunternehmen Trend Micro, teilte kürzlich seine Einschätzungen zum Storage-Markt und zu einigen Sicherheitspraktiken für Storage mit Enterprise Storage Forum, die Unternehmen umsetzen können:
Jon Clay
Jon Clay ist Vice President of Threat Intelligence bei Trend Micro. Mit mehr als 25 Jahren Erfahrung in der Cybersicherheit nutzt Jon seine Branchenerfahrung, um über die von Trend Micro extern veröffentlichten Forschungsergebnisse und Erkenntnisse zu allen Bedrohungen zu informieren und diese zu vermitteln. Sein Fokus liegt auf der Bedrohungslandschaft, den Untergrundökosystemen der Cyberkriminalität, dem Ablauf von Angriffen und dem Einsatz fortschrittlicher Erkennungstechnologien zum Schutz vor den ausgefeilten Bedrohungen von heute.
Fragen und Antworten zur Cybersicherheit bei der Datenspeicherung
Arbeiten bei Trend Micro
Enterprise Storage Forum: Wie sind Sie ursprünglich dazu gekommen, im Markt für Storage-Sicherheit zu arbeiten?
Clay: Trend Micro war tatsächlich das erste Unternehmen, das Malware-Scans für Server entwickelte und bereits Mitte der 90er-Jahre eine Scan-Engine für Novells LANdesk Virusprotect-Lösung bereitstellte. Seitdem entwickeln wir Lösungen zum Schutz vieler verschiedener Speichertypen – von NAS-Geräten bis hin zu AWS-S3-Buckets und Microsoft-Azure-Blobs.
Enterprise Storage Forum: Was gefällt Ihnen an der Arbeit bei Trend Micro am besten?
Clay: Nachdem ich nun seit 25 Jahren bei Trend Micro arbeite, inspiriert mich die Unternehmenskultur und sie bietet mir Möglichkeiten, die ich anderswo vielleicht nicht gehabt hätte. Wir haben eine globale Community von Trendern, die mir alle die Chance geben, mit einer sehr vielfältigen Gruppe von Menschen zu arbeiten und jeden Tag viele interessante Dinge über sie zu lernen. Die Unterstützung philanthropischer Initiativen auf der ganzen Welt durch das Unternehmen ist beeindruckend, und wir alle setzen uns dafür ein, die Welt vor Cyberbedrohungen zu schützen.
Enterprise Storage Forum: Was unterscheidet den Cybersicherheitsansatz oder die Lösungen von Trend Micro von denen der Konkurrenz?
Clay: Unsere langjährige Tätigkeit in diesem Markt ist ein großer Vorteil, denn wir haben aus erster Hand erlebt, wie sich böswillige Akteure und ihre Bedrohungen im Laufe der Zeit entwickelt haben. Unsere kontinuierlichen Innovationen, mit denen wir den Angreifern immer einen Schritt vorausbleiben, sorgen dafür, dass unsere Kunden geschützt bleiben. Mehr als 15 Jahre Erfahrung mit Technologien für künstliche Intelligenz und maschinelles Lernen haben uns ermöglicht, gegenüber der neuen Generation von Anbietern sehr wettbewerbsfähig zu sein – viele von ihnen existieren noch gar nicht so lange.
Der Markt für Storage-Sicherheit
Enterprise Storage Forum: Welche wichtige Technologie für Storage-Sicherheit interessiert Sie besonders?
Clay: Die Möglichkeit, Cloud-Speicher wie AWS-S3-Buckets, Microsoft Azure Blob oder Dropbox-Ordner zu schützen und sicherzustellen, dass diese Bereiche geschützt sind. Viele Datenschutzverletzungen werden heute dadurch verursacht, dass Benutzer ihre Cloud-Speichertechnologien falsch konfigurieren und öffentlich zugänglich machen. Daher müssen diese geschützt werden.
Enterprise Storage Forum: Welche Technik für Storage-Sicherheit sollten Teams umsetzen?
Clay: Sicherheitsrichtlinien nach dem Prinzip der geringsten Privilegien würden Teams helfen, die Herausforderung zu bewältigen, dass zu viele Personen im Unternehmen Zugriff auf Dinge haben, auf die sie keinen Zugriff haben sollten. Die Aktivierung einer Multi-Faktor-Authentifizierung für den Zugriff auf Speicher würde helfen, mit gestohlenen Zugangsdaten umzugehen, die böswillige Akteure regelmäßig verwenden, um Zugriff auf wertvolle Daten im Storage eines Unternehmens zu erlangen.
Enterprise Storage Forum: Welche Strategie für Storage-Sicherheit sollten Unternehmen umsetzen?
Clay: Cloud Security Posture Management ist eine Technologie, die AWS- und Microsoft-Speicherkonfigurationen überwachen und auf Richtlinienverstöße hinweisen kann, durch die der Speicher falsch konfiguriert und Angriffen ausgesetzt werden könnte.
Enterprise Storage Forum: Welchen größten Fehler bei der Storage-Sicherheit beobachten Sie bei Unternehmen?
Clay: Fehlkonfigurationen vorhandener Speichertechnologien wie AWS S3, durch die böswillige Akteure im Internet leicht auf diese zugreifen können.
Enterprise Storage Forum: Welche aktuellen Trends im Cybersicherheitsmarkt, insbesondere im Hinblick auf gespeicherte Daten, sind vielversprechend?
Clay: Technologien, die Unternehmen bei der Verwaltung ihrer Cloud-Speicheranforderungen unterstützen und sicherstellen können, dass diese korrekt umgesetzt, kontinuierlich überwacht und Änderungen gemeldet werden, die größere Risiken einer Kompromittierung verursachen könnten.
Enterprise Storage Forum: Welche Faktoren treiben den Wandel bei der Storage-Sicherheit maßgeblich voran?
Clay: Die Zahl der böswilligen Akteure und APT-Gruppen wächst jedes Jahr, ebenso deren Wissen und technische Raffinesse. Da kritische Daten sowohl lokal als auch in der Cloud gespeichert werden, geraten sie außerdem ins Visier vieler dieser Akteure. Das bedeutet, dass künftig komplexere Bedrohungen und Angriffe auf die Speicherung dieser Daten abzielen werden und sich die Sicherheitsbranche kontinuierlich weiterentwickeln muss, um den TTPs der böswilligen Akteure voraus zu bleiben.
Enterprise Storage Forum: Wie hat sich die Cybersicherheit während Ihrer Zeit in diesem Markt verändert?
Clay: Zum einen hat die Verlagerung in die Cloud die Art und Weise, wie Unternehmen ihre Daten speichern, dramatisch verändert, und diese Technologie erfordert einen eigenen Ansatz zu ihrer Absicherung. Zum anderen speichert heute jedes Unternehmen riesige Mengen kritischer Daten, die für böswillige Akteure sehr wertvoll sind. Die Identifizierung der kritischen Systeme und Daten ist der erste Schritt zur Entwicklung eines risikobasierten Ansatzes für den Betrieb eines Unternehmens.
Enterprise Storage Forum: Wo wird der Markt für Storage-Sicherheit Ihrer Einschätzung nach in 5 oder 10 Jahren stehen?
Clay: Da die Datenmenge jedes Jahr wächst, wird der benötigte Speicherplatz astronomische Ausmaße annehmen. Unternehmen müssen Fähigkeiten aufbauen, mit denen sie diese Daten problemlos verwalten und absichern können. Daher muss sich der Sicherheitsmarkt weiterentwickeln, damit diese Daten leicht zugänglich und zugleich geschützt sind. Verschlüsselung wird dabei wahrscheinlich zu einer sehr wichtigen Komponente werden.
Personal im Bereich Storage-Sicherheit
Enterprise Storage Forum: Welche Technologie sollte Ihr Team Fachleuten für Storage-Sicherheit nahebringen?
Clay: Cloud Security Posture Management, das ihnen helfen kann, Fehlkonfigurationen ihres Cloud-Speichers zu bewältigen.
Enterprise Storage Forum: Wenn Sie einem Fachmann für Storage-Sicherheit zu Beginn seiner Karriere einen Ratschlag geben könnten: Welcher wäre das?
Clay: Informieren Sie sich kontinuierlich über die Taktiken, Techniken und Vorgehensweisen (TTPs) böswilliger Akteure, denn das hilft Ihnen, Ihren Gegner und seine möglichen Ziele in Ihren Umgebungen besser zu verstehen. Diese entwickeln sich regelmäßig weiter, und wenn Sie sich nicht fortlaufend weiterbilden, verlieren Sie möglicherweise den Überblick darüber, was auf Sie zukommt.
Enterprise Storage Forum: Wie findet und bindet Ihr Team angesichts des Mangels an Fachkräften in der Technologiebranche Mitarbeiter für die Storage-Sicherheit?
Clay: Trend Micro hat in die Entwicklung mehrerer Programme investiert, die wir intern durchführen. Dabei holen wir Menschen aus aller Welt in mehrwöchigen Kursen zusammen und vermitteln ihnen Kenntnisse über die Branche und die eingesetzte Technologie. So verfügen wir regelmäßig über eine Gruppe von Menschen, die wir für Rollen einstellen können, in denen uns Unterstützung fehlt. Das Unternehmen sucht außerdem weltweit nach Talenten und fördert ein Homeoffice-Modell, sodass wir Menschen unabhängig von ihrem Wohnort einstellen können.
Enterprise Storage Forum: Worauf sollten sich Fachleute für Storage-Sicherheit in ihren Rollen am stärksten konzentrieren, um die größtmögliche geschäftliche Wirkung zu erzielen?
Clay: Sie sollten Teil des übergreifenden Teams werden, das sicherstellt, dass ihre Arbeit in die Geschäftsziele integriert ist, und mit den anderen Geschäftsbereichen zusammenarbeiten, damit Sicherheit in den geschäftlichen Diskussionen und Prozessen berücksichtigt wird.
Arbeitsleben
Enterprise Storage Forum: Was ist eine Ihrer wichtigsten beruflichen Errungenschaften?
Clay: Seit 25 Jahren für dasselbe Technologieunternehmen zu arbeiten, nach wie vor Freude an meiner Tätigkeit zu haben und die Öffentlichkeit weltweit über Cybersicherheit informieren zu können.
Enterprise Storage Forum: Was gefällt Ihnen an der Arbeit in der Cybersicherheit am besten?
Clay: Die Welt zu bereisen, Menschen aus verschiedenen Kulturen zu treffen und festzustellen, dass sie großartig und mir gar nicht so unähnlich sind – und dabei meine Erfahrungen weiterzugeben und Menschen über unsere Branche zu informieren.
Enterprise Storage Forum: Was gehört zu Ihren Lieblingstätigkeiten in der Arbeitswoche? Wie spornt Sie das an oder inspiriert Sie?
Clay: Immer wenn ich Informationen mit anderen teilen kann – sei es über einen Blog, ein Video, ein Webinar oder eine Präsenzveranstaltung. Ich bin inspiriert, wenn mein Publikum mit mir interagiert und neue Dinge lernen möchte, die ich mit ihm teilen kann.
Enterprise Storage Forum: Haben Sie eine bevorzugte Möglichkeit, während des Arbeitstags neue Energie zu tanken?
Clay: Ich arbeite seit mehr als 21 Jahren von zu Hause aus. Deshalb hilft es mir, neue Energie zu tanken, wenn ich kurz nach draußen gehe, mit meinen Hunden spiele oder einfach den Sonnenschein genieße.
Enterprise Storage Forum: Was sind Ihre liebsten Hobbys oder Beschäftigungen außerhalb der Arbeit?
Clay: Ich spiele leidenschaftlich gern Golf und Tennis, aber meine große Leidenschaft ist das Fliegenfischen, das mich vor Kurzem zum Tenkara-Fischen geführt hat, einem aus Japan stammenden Stil des Fliegenfischens. Außerdem binde ich meine Fliegen selbst, was großen Spaß macht.
Weiterlesen: Top-Lösungen für Cybersicherheit