Was war das für ein Jahr 2021! In mancher Hinsicht war es eine willkommene Abwechslung zum Vorjahr, aber das Jahr 2021 hat auch seine eigenen Herausforderungen mit sich gebracht. In einer Zeit, in der sich IT-Abteilungen darum bemühen, eine der kritischsten Sicherheitslücken seit Jahren zu schließen, Lloyds of London von weiteren Cybersecurity-Geschäften abraten will und Unternehmen mit einer weiteren COVID-Belastung konfrontiert sind, könnten wir wohl einige verständliche Einblicke in das kommende Jahr gebrauchen.
1. Die Verhinderung von Ransomware wird das Ziel Nr. 1 sein
Alle unsere Experten waren sich einig, dass Ransomware im Jahr 2022 nur noch schlimmer werden wird. Die meisten Fachleute in der Branche sehen das wahrscheinlich genauso.
Angesichts der weltweiten Verbreitung von Ransomware-Angriffen besteht kein Zweifel daran, dass Unternehmen ihre Bemühungen zur Verhinderung des Eindringens dieser lähmenden Bedrohung beschleunigen müssen, die Unternehmen im Jahr 2020 nicht nur 21 Milliarden US-Dollar an Ausfallzeiten gekostet hat, sondern auch zu Problemen in der Lieferkette für eine Reihe von Produkten beigetragen hat, darunter ausgerechnet Frischkäse.
Einer der Gründe für die zunehmende Bedrohung ist die Tatsache, dass Ransomware-Gruppen nun auch Personen einbeziehen, die legitimen Zugang zu den Netzwerken haben, auf die diese Bedrohungsakteure abzielen. Diesen Nutzern, den so genannten Initial Access Brokers (IABs), wird viel Geld als Gegenleistung für ihre Kooperation angeboten.
Unternehmen müssen auf KI-basierte Tools zurückgreifen, um Transaktionen innerhalb des Netzwerks in Echtzeit zu untersuchen und Verhaltensanomalien von autorisierten Konten und ungewöhnliche Verkehrsmuster aufzudecken.
2. Enormer Anstieg bei den Risikomanagementdiensten
2022 wird das Jahr sein, in dem wir eine klare Definition für angemessene Sicherheit erwarten können. Sei es durch Rechtsstreitigkeiten oder die wachsende Zahl staatlicher Vorschriften, die in Kraft treten, von Unternehmen wird nun erwartet, dass sie ihrer Sorgfaltspflicht nachkommen und ihr Unternehmen schützen.
Dies bedeutet, dass ausreichende Maßnahmen ergriffen werden müssen, um die sensiblen persönlichen Daten anderer Personen zu schützen, da die staatlichen Aufsichtsbehörden nun damit beginnen, in ihren Anordnungen eine klare Definition für angemessene, risikobasierte Sicherheit zu verwenden. Im Hinblick auf Rechtsstreitigkeiten zeigt eine nachgewiesene Sorgfaltspflicht, dass keine Fahrlässigkeit vorliegt, was ein entscheidender Faktor bei Rechtsstreitigkeiten ist. Inzwischen gibt es eine wachsende Zahl von Sicherheitsrahmenwerken, die Unternehmen dabei helfen können, zu definieren, was „angemessene Sicherheit“ eigentlich ist.
PCI DSS 4.0 wird irgendwann im ersten Quartal 2022 veröffentlicht und wird das letzte der großen Sicherheitskontrollsysteme sein, das das Risiko zur Grundlage für die Einhaltung der Vorschriften macht. Die erste Phase der Bereitstellung von Cybersicherheitspolicen auf dem Markt ist finanziell gescheitert. Infolgedessen werden Versicherer und Versicherungsnehmer damit beginnen, die Öffentlichkeit in die Analyse von Cyberrisiken einzubeziehen, wodurch die Nachfrage nach diesen Dienstleistungen noch weiter steigen wird.
3. MSPs werden angemessene Sicherheitsmaßnahmen von ihren Kunden verlangen
In den letzten Jahren haben wir beobachtet, dass kleine und mittelständische Unternehmen (KMUs) ihre IT-Services nicht mehr im Rahmen von „Break-Fix“-Services anbieten, sondern stattdessen einen Managed-Services-Ansatz verfolgen, da sie ihre Technologieinvestitionen beschleunigt haben, um ihr Geschäft auszubauen. Da laut einer Anhörung des Justizausschusses in Washington im vergangenen Sommer die Hälfte aller Ransomware-Angriffe heute kleine Unternehmen betreffen, sind Managed Service Provider (MSPs) gezwungen, sich im Jahr 2022 stärker auf die Sicherheit zu konzentrieren.
MSPs erweitern jetzt ihr Sicherheitsangebot um Tools wie Endpoint Detection and Response-Lösungen und bieten gleichzeitig zusätzliche Dienste wie Penetrationstests und Schwachstellenbewertungen an. Da so viele Ransomware-Angriffe außerhalb der Geschäftszeiten stattfinden, werden MSPs zunehmend mit Security Operation Centern zusammenarbeiten, um die Netzwerke ihrer Kunden rund um die Uhr zu überwachen. MSPs verlangen von ihren Kunden, dass sie einen schriftlichen Plan für die Reaktion auf Vorfälle haben und diesen aktiv üben.
Viele MSPs werden damit beginnen, die Mindestsicherheitserwartungen an ihre Kunden anzupassen. Kunden, die diese angemessenen Sicherheitsmaßnahmen nicht einhalten, werden zunehmend als Kunden ausscheiden. Natürlich beginnt die Sicherheit innerhalb der eigenen IT-Anlage des MSP.
4. Hybride Arbeitsarchitekturen führen Touchdown Spots und Hot Desking ein
Die im Jahr 2020 über Nacht eingeführten Strategien für die Telearbeit wurden damals nur als Notlösung betrachtet. Da sich die Dinge praktisch über Nacht änderten, blieb wenig Zeit, um Fragen der Sicherheit und des Zugangs zu berücksichtigen.
In den letzten Monaten des Jahres 2021 hat sich das Mantra der Fernarbeit zu hybriden Arbeitsmodellen gewandelt. Bei der hybriden Arbeit geht es um eine größere Arbeitsflexibilität. Anstelle von festen Büros werden die Mitarbeiter „Touchdown-Spots“ haben, zu denen sie an einer bestimmten Anzahl von Tagen in der Woche für Teambuilding, Brainstorming, Kundeninteraktion, Abteilungsbesprechungen und Ähnliches zurückkehren können.
Es handelt sich um ein Konzept, bei dem jeder an einem bestimmten Tag einen Arbeitsplatz vor Ort beanspruchen kann. Die Benutzer wählen einfach einen Arbeitsplatz und beginnen zu arbeiten. Dieser Ansatz wird den Unternehmen helfen, ihre Büroflächen zu verkleinern und die Kosten zu senken. Die Herausforderung für hybrides Arbeiten im Jahr 2022 wird darin bestehen, sicherzustellen, dass die Nutzer einen Desktop haben, der überall dort einsatzbereit ist, wo sie zu arbeiten beginnen, sei es ein PC vor Ort, ein mobiler Laptop, eine Remote-VDI-Verbindung oder Windows 365.
5. Die Rolle der IT-Abteilung ändert sich im Jahr 2022
Das Wall Street Journal veröffentlichte kürzlich einen Artikel mit dem Titel „It’s Time to Get Rid of the IT Department“. Zwar glaubt niemand in unserer Runde, dass die IT-Abteilung verschwinden wird, aber sie sehen sie im Jahr 2022 im Wandel.
Laut einer kürzlich von WEI in Auftrag gegebenen IDG-Studie über den Stand der digitalen Transformation verlassen sich Unternehmen zunehmend auf Strategien zur Personalaufstockung, um die benötigten Technologiespezialisten zu finden. Erstaunliche 82 % der Umfrageteilnehmer gaben an, dass die Erweiterung des IT-Personals für ihr Unternehmen sehr wichtig ist, und mehr als jeder Zehnte stufte sie als entscheidend ein. Außerdem gaben sie an, dass 40 % ihres IT-Personals als befristet eingestuft wird.
Technikexperten sagen voraus, dass sich der Mangel an Cybersecurity-Fachleuten im Jahr 2022 weiter verschärfen wird, da die Unternehmen erkennen, dass die Cloud nicht so sicher ist, wie sie gehofft hatten, und beginnen, einige Dienste wieder intern zu nutzen. Unternehmen werden in den kommenden Jahren weniger auf Administratoren angewiesen sein, die sich auf einen bestimmten Bereich wie Speicher oder Netzwerke spezialisiert haben. Stattdessen werden sie auf operatives Personal umsteigen, das weiß, wie sie ihre gesamten Umgebungen betreiben, unabhängig davon, ob sich diese Ressourcen vor Ort oder in der Cloud befinden. Irgendwann werden Unternehmen keine internen Mitarbeiter mehr haben, die die Umgebung aufbauen, sondern sie nur noch verwalten.
Schlussfolgerung
Wir scheinen uns derzeit in unbeständigen Zeiten zu befinden, weshalb viele Unternehmen auf der Suche nach einem Fahrplan sind, der ihnen hilft, diese turbulenten Zeiten zu meistern. Es besteht kein Zweifel, dass wir im Jahr 2022 tiefgreifende Veränderungen erleben werden. Die Frage ist nur, wie wir mit diesen Veränderungen umgehen. Um es mit den Worten von Elon Musk zu sagen: „Manche Menschen mögen keine Veränderungen, aber man muss sie annehmen, wenn die Alternative eine Katastrophe ist.