Unter Cyberangriff: Wie gut schützen sich Städte?

Van den Broeck: Zahlreiche Berichte und Studien, sowohl von Mastercard als auch von anderen Akteuren der Branche, identifizieren übereinstimmend mehrere Hauptkandidaten für die Beteiligung an einem Datenleck. Dazu gehören veraltete Software, die seit einiger Zeit keine Sicherheitsupdates mehr erhalten hat, und Fälle, in denen sensible Dienste dem öffentlichen Internet ausgesetzt sind und dort nicht sein sollten. Denken Sie an Datenbanken und Fernzugriffstools. 

Die gute Nachricht ist, dass die Städte, die wir in den letzten Jahren beobachtet haben, insgesamt höhere Bewertungen aufweisen, was auf eine bessere Cyberhygiene hindeutet. Wir haben in acht der neun von uns bewerteten Sicherheitsbereiche durchweg Verbesserungen festgestellt, und die Verbesserungen erfolgten an den richtigen Stellen, darunter E-Mail- und Domain-Name-System-Sicherheit, Software-Patching und Webverschlüsselung.
 

Van den Broeck: RiskRecon plädiert für einen Ansatz, der untersucht, wie schwerwiegend das Problem ist, mit dem eine Organisation konfrontiert ist, und wie sensibel das System ist, das davon betroffen ist. Veraltete Software gilt seit langem als eine der gefährlichsten Schwachstellen für Unternehmen, und daran wird sich voraussichtlich auch in absehbarer Zeit nichts ändern. Das sollte Priorität haben.

Die Entwicklung einer soliden Cyberhygiene braucht Zeit, daher ist es wichtig, während des gesamten Prozesses der Cybersicherheit stets Möglichkeiten zur Risikominderung zu prüfen. Es gibt Ressourcen, die Städten jeder Größe helfen können. Cybersicherheitsbehörden auf verschiedenen Regierungsebenen und Computer-Notfallteams haben weitreichende Aufgaben, die zur Sicherung des Internets beitragen. Mastercard unterstützt mit Stolz auch mehrere Organisationen, die kostenlose Cybersicherheitsdienste anbieten, darunter das CyberPeace Institute, die Global Cyber Alliance und die Shadowserver Foundation.
 

Van den Broeck: Für Unternehmen ist es von entscheidender Bedeutung, die Risiken durch Drittanbieter zu verstehen, insbesondere angesichts der Komplexität expandierender Lieferketten und der zunehmenden Häufigkeit von Verstößen gegen die Richtlinien Dritter. Es gibt ein Phänomen in der Cybersicherheit, bei dem ähnliche Organisationen die gleichen Technologien verwenden, weil sie bestimmte Fähigkeiten benötigen und sich entscheiden, auf die gleiche Software zu setzen, oder sogar, wenn es nur wenige spezialisierte Anbieter gibt, die die Bedürfnisse dieser Organisationen erfüllen. Die Folge davon ist eine systemische Konzentration von Cyberrisiken, die katastrophale Konsequenzen haben kann, wenn einer dieser Dienstleister oder Softwareanbieter von einem Cybersicherheitsvorfall betroffen ist.

In unserer kürzlich mit dem Cyentia Institute durchgeführten Umfrage „Der Stand des Drittparteien-Risikomanagements“ stellten wir fest, dass 23 % der Befragten angaben, dass ihre Organisation einen Sicherheitsverstoß durch einen Dritten erlitten hatte. Die Einrichtung eines soliden Drittparteien-Risikomanagementprogramms ist heutzutage unerlässlich. Wir sind über den Punkt hinaus, an dem die Sorgfaltsprüfung nur noch in der Phase der Lieferantenintegration stattfindet. Stattdessen benötigen Organisationen Echtzeit-Einblicke in ihre Drittparteien, um ihre Risiken angemessen zu verstehen und zu steuern. 
 

Interessanterweise haben wir beobachtet, dass Cybersicherheitsrisiken unerwartet in kleineren Städten und Regierungen auftreten, weil diese viele Ressourcen gemeinsam nutzen, um Effizienzgewinne zu erzielen. Das bedeutet, dass eine Schwachstelle in einem System ausreichen kann, um die Dienste vieler Gemeinden lahmzulegen, wie wir vor einigen Jahren bei einem Ransomware-Angriff gesehen haben, der 23 kleine Städte in Texas traf . Man könnte leicht meinen, dass man nicht Ziel eines Cyberangriffs sein könnte, weil ein Motiv nicht sofort ersichtlich ist, aber die Vorfälle, die wir immer wieder erleben, beweisen das Gegenteil.