In vielen Organisationen läuft Cybersicherheit noch immer ähnlich ab: Einmal jährlich wird ein Audit durchgeführt, Empfehlungen werden umgesetzt, die Dokumentation aktualisiert – und anschließend rückt das Thema bis zur nächsten Überprüfung in den Hintergrund.
Noch vor wenigen Jahren konnte dieser Ansatz ausreichend sein. In der heutigen Welt von Cloud, künstlicher Intelligenz und sich ständig wandelnden Bedrohungen kann Sicherheit jedoch nicht ausschließlich in regelmäßigen Audits bewertet werden.
Das ist eine der wichtigsten Erkenntnisse aus dem aktuellen Bericht von Microsoft Secure Future Initiative (SFI). Das Unternehmen zeigt, dass wirksame Cybersicherheit eine kontinuierliche Überwachung, Messung und Überprüfung des Schutzniveaus erfordert – und nicht nur eine einmalige Compliance-Bewertung.
Warum entwickelt sich dieses Modell zum neuen Standard? Und wie können Unternehmen die Erfahrungen von Microsoft nutzen, um ihr eigenes Sicherheitsniveau zu erhöhen?
Sicherheit endet nicht mit der Implementierung
Viele Unternehmen investieren in moderne Sicherheitslösungen wie Microsoft Defender, Microsoft Entra oder Microsoft Intune. Die Implementierung der Technologie allein garantiert jedoch kein angemessenes Schutzniveau.
Warum?
Weil sich die IT-Umgebung kontinuierlich verändert.
Neue Benutzerkonten, zusätzliche Anwendungen, Änderungen von Berechtigungen oder Integrationen mit weiteren Systemen können dazu führen, dass eine Konfiguration von vor einigen Monaten nicht mehr aktuell ist.
Microsoft zeigt, dass die regelmäßige Überprüfung von Sicherheitsmaßnahmen ebenso wichtig ist wie deren Implementierung.
Deshalb basiert die Secure Future Initiative auf der kontinuierlichen Messung der Ergebnisse von Maßnahmen und nicht ausschließlich auf der Umsetzung weiterer Projekte.
Daten statt Annahmen
Einer der interessantesten Aspekte des Berichts ist die Art und Weise, wie Microsoft die Fortschritte des Programms misst.
Statt Aussagen wie:
„Wir haben MFA implementiert“
veröffentlicht das Unternehmen konkrete Kennzahlen, darunter:
- 99,97 % der Benutzer und Geräte nutzen phishing-resistente MFA,
- der öffentliche Zugriff auf mehr als 732 Tausend Ressourcen wurde entfernt,,
- mehr als 1,4 Millionen inaktive Anwendungen wurden außer Betrieb genommen..
Dieser Ansatz verdeutlicht ein sehr wichtiges Prinzip:
Was nicht gemessen wird, kann nicht wirksam geschützt werden.
Die regelmäßige Überwachung von Sicherheitskennzahlen ermöglicht es, Abweichungen frühzeitig zu erkennen und zu reagieren, bevor sie zu einer realen Bedrohung werden.
Warum reicht ein einmaliges Audit nicht mehr aus?
Ein klassisches Audit beantwortet die Frage:
„Wie ist die Sicherheitslage am Tag der Überprüfung?“
Moderne Organisationen benötigen jedoch eine Antwort auf eine andere Frage:
„Wie ist die Sicherheitslage an jedem einzelnen Tag?“
Das ist ein großer Unterschied.
Stellen wir uns ein Unternehmen vor, das im Januar ein Sicherheitsaudit erfolgreich besteht.
Im März:
- werden neue Anwendungen eingeführt,
- erhalten Mitarbeitende zusätzliche Berechtigungen,
- aktiviert ein Administrator einen neuen Cloud-Service,
- werden einige Konten nach dem Ausscheiden von Mitarbeitenden nicht deaktiviert.
Formal kann die Organisation weiterhin über einen aktuellen Auditbericht verfügen.
In der Praxis hat sich ihr Sicherheitsniveau jedoch erheblich verändert.
Kontinuierliche Validierung von Sicherheitsmaßnahmen – was bedeutet das in der Praxis?
Kontinuierliche Validierung bedeutet, regelmäßig zu überprüfen, ob die eingesetzten Sicherheitsmaßnahmen weiterhin wie vorgesehen funktionieren.
Dazu gehören unter anderem:
- die Überwachung von Konfigurationen,
- die Analyse von Änderungen in der Umgebung,
- die Bewertung des Risikoniveaus,
- die Erkennung fehlerhafter Einstellungen,
- die Überprüfung von Benutzerberechtigungen,
- die Analyse neuer Schwachstellen.
Dieser Prozess sollte täglich stattfinden und nicht nur vor einem Audit oder einer Zertifizierung.
Weniger Ausnahmen, mehr Standards
Eine der Säulen der Secure Future Initiative ist die Reduzierung von Ausnahmen von Sicherheitsrichtlinien.
Jede zusätzliche Ausnahme erhöht die Komplexität der Umgebung und das Fehlerrisiko.
Daher entwickelt Microsoft das Konzept von Secure by Default, also sichere Standardeinstellungen, konsequent weiter.
Neue Lösungen werden so konzipiert, dass sie bereits nach der Implementierung ein möglichst hohes Schutzniveau bieten, ohne dass sämtliche Sicherheitsmaßnahmen manuell konfiguriert werden müssen.
Das erleichtert auch die spätere Validierung der Umgebung erheblich.
KI unterstützt die Sicherheitsüberwachung in Echtzeit
Mit der steigenden Zahl von Benutzern, Geräten und Anwendungen wird eine manuelle Sicherheitskontrolle praktisch unmöglich.
Deshalb setzt Microsoft künstliche Intelligenz zunehmend umfassender ein.
KI unterstützt unter anderem:
- die Analyse von Millionen Ereignissen täglich,
- die Erkennung ungewöhnlicher Verhaltensweisen,
- die Identifizierung fehlerhafter Konfigurationen,
- die Hervorhebung der wichtigsten Schwachstellen,
- die Priorisierung der Maßnahmen von SOC-Teams.
Dadurch können Organisationen deutlich schneller auf Bedrohungen reagieren als bei herkömmlichen regelmäßigen Überprüfungen.
Wie gelingt der Wechsel vom Modell „für das Audit“ zu kontinuierlicher Sicherheit?
Die Transformation muss keine Revolution bedeuten.
Es lohnt sich, mit einigen Schritten zu beginnen:
-
Sicherheitskennzahlen definieren
Messen Sie nicht ausschließlich die Anzahl der Sicherheitsvorfälle.
Überwachen Sie auch:
- die Anzahl nicht aktualisierter Geräte,
- den MFA-Nutzungsgrad,
- die Anzahl von Konten ohne Eigentümer,
- die Anzahl ungenutzter Anwendungen,
- die Anzahl von Ausnahmen von Sicherheitsrichtlinien.
-
Überwachung automatisieren
Moderne Umgebungen sind zu komplex, um sie manuell zu überwachen.
Nutzen Sie Lösungen, die automatisch Folgendes erkennen:
- fehlerhafte Konfigurationen,
- neue Schwachstellen,
- Änderungen von Berechtigungen,
- riskante Anmeldungen.
-
Angriffsfläche regelmäßig reduzieren
Jede ungenutzte Anwendung, jedes Konto und jede öffentliche Ressource erhöht das Risiko.
Regelmäßiges Aufräumen der IT-Umgebung sollte zu einem festen Bestandteil der Sicherheitsstrategie werden.
-
Wirksamkeit implementierter Sicherheitsmaßnahmen überprüfen
Gehen Sie nicht davon aus, dass eine einmal implementierte Richtlinie über Jahre hinweg wirksam bleibt.
Überprüfen Sie regelmäßig:
- ob MFA alle Benutzer abdeckt,
- ob die Conditional-Access-Richtlinien aktuell sind,
- ob die Geräte die Sicherheitsanforderungen erfüllen.
Fazit
Die Secure Future Initiative zeigt, dass die Zukunft der Cybersicherheit Organisationen gehört, die in der Lage sind, das Schutzniveau ihrer IT-Umgebungen kontinuierlich zu messen, zu analysieren und zu verbessern..
Einmalige Audits bleiben ein wichtiger Bestandteil der Sicherheitsstrategie, sollten jedoch nicht die einzige Methode zur Risikobewertung sein. Moderne Umgebungen verändern sich zu schnell, um Entscheidungen auf Daten zu stützen, die mehrere Monate alt sind.
Deshalb setzen immer mehr Unternehmen auf ein Modell der kontinuierlichen Sicherheitsvalidierung und nutzen Automatisierung, künstliche Intelligenz sowie eine Zero-Trust-Architektur, um den Sicherheitsstatus laufend zu überwachen.
Dieser Ansatz schützt nicht nur Daten und Nutzer effektiver, sondern ermöglicht auch eine schnellere Reaktion auf neue Bedrohungen und stärkt langfristig die Widerstandsfähigkeit des Unternehmens gegen Cyberangriffe.
Möchten Sie mehr über das Cybersecurity-Angebot von Microsoft erfahren? Unser Expertenteam beantwortet gerne Ihre Fragen und unterstützt Sie bei der Auswahl der optimalen Lösung: Besuchen Sie auch unsere Website, auf der Sie weitere Informationen zu den Produkten finden. Jetzt entdecken und mehr erfahren: MICROSOFT
