{"id":17858,"date":"2022-11-17T13:36:15","date_gmt":"2022-11-17T12:36:15","guid":{"rendered":"https:\/\/www.m-q.ch\/?p=17174"},"modified":"2024-11-20T10:16:15","modified_gmt":"2024-11-20T09:16:15","slug":"pflichtenheft-fuer-it-sicherheitsdienstleister","status":"publish","type":"post","link":"https:\/\/www.organisator.ch\/de\/operational-excellence\/2022-11-17\/pflichtenheft-fuer-it-sicherheitsdienstleister\/","title":{"rendered":"Pflichtenheft f\u00fcr IT-Sicherheitsdienstleister"},"content":{"rendered":"
\"MDR-Dienstleister\"\r\n
Aufgrund von Studienergebnissen wurde quasi ein Pflichtenheft f\u00fcr IT-Sicherheitsdienstleister abgeleitet. (Symbolbild; Unsplash.com)<\/figcaption>\r\n<\/figure>\r\n

Was IT-Sicherheitsverantwortliche von einer Managed Detection and Response erwarten, dies zeigen die Ergebnisse von Interviews mit verantwortlichen Personen in den USA und Kanada, die Bitdefender und die Enterprise Strategy Group im August 2022 durchgef\u00fchrt haben. J\u00f6rg von der Heydt, Regional Director DACH bei Bitdefender kommentiert die Studie aus deutscher Perspektive: \u201eAus den Gespr\u00e4chen mit deutschen Kunden ergibt sich ein sehr \u00e4hnliches Bild. Das Spektrum der Anforderungen an MDR-Dienstleister ist \u00e4hnlich breit gef\u00e4chert, ebenso die Motivation, einen MDR-Dienst in Erw\u00e4gung zu ziehen. Allen gemeinsam ist jedoch die Tatsache, dass Fachkr\u00e4fte \u2013 also IT-Security-Analysten und Spezialisten \u2013 immer schwieriger zu bekommen und zu halten sind, w\u00e4hrend die Zahl und Komplexit\u00e4t der Angriffe kontinuierlich steigt. In gleichem Ma\u00dfe nimmt die Abh\u00e4ngigkeit von digitalen, also IT-gest\u00fctzten Prozessen zu. Ein Dilemma, das vermutlich nur durch den verst\u00e4rkten Einsatz von Managed Security Services l\u00f6sbar ist.\u201c Die folgenden Abschnitte fassen die Ergebnisse zusammen.<\/p>\r\n

1.\u00a0Viele IT-Teams starten geplant in die Managed Detection and Response<\/h3>\r\n

MDR ist in vielen F\u00e4llen keine Notfallma\u00dfnahme. Die meisten der Befragten \u2013 57\u00a0Prozent \u2013\u00a0 gaben an, dass anstehende Sicherheits\u00fcberpr\u00fcfungen Anlass f\u00fcr die Zusammenarbeit mit MDR-Anbietern waren. 47 % wollten Schwachstellen \u00fcberpr\u00fcfen und verwalten.\u00a0 Nur jeweils 39 % handelten konkret, um ein Ereignis abzuwehren oder einzud\u00e4mmen, um sicherheitsrelevante Vorf\u00e4lle zu entdecken oder um nach einem Angriff die IT-Systeme und digitalen Prozesse wiederherzustellen.\u00a0 Bei 37 % ging es um die Abwehr eines Eindringens ins Netz oder um eine umfangreichere Reaktion auf ein Sicherheitsereignis. Rund jeder Dritte (33 %) erhoffte sich Hilfe bei beim Vorsortieren und Priorisieren der t\u00e4glichen Alarme.<\/p>\r\n

\"\"\r\n
Abbildung 1: Anl\u00e4sse, einen MDR-Dienst in Anspruch zu nehmen. (Quelle: Bitdefender\/ESG.)<\/figcaption>\r\n<\/figure>\r\n

Befragt nach ihrer Motivation zeigt sich, wie dringend die befragten Sicherheitsverantwortlichen Hilfe ben\u00f6tigen, um sowohl der Skalierung der IT-Sicherheit als auch der zunehmenden Angriffsfl\u00e4che und Komplexit\u00e4t von Angriffen gerecht zu werden. 41 % der Studienteilnehmer gingen davon aus, dass die externen Sicherheitsexperten besser f\u00fcr die Cyberabwehr sorgen k\u00f6nnten als ihre Inhouse-Teams. Ein bemerkenswerter Befund, denn schlie\u00dflich nahmen auch viele Unternehmen teil, die angesichts ihrer Gr\u00f6\u00dfe \u00fcber ein eigenes qualifiziertes Sicherheitsteam verf\u00fcgen m\u00fcssten. Ebenso hoch war der Anteil der Befragten, die ein skalierbareres operatives Modell f\u00fcr ihre IT-Sicherheit suchten. 37 % gaben implizit zu, dass sie nicht \u00fcber die Sicherheitstools und Systeme verf\u00fcgen, die sie ben\u00f6tigen, um ihre Prozesse f\u00fcr die Cyberabwehr durchzuf\u00fchren. Interessant sind aber auch die folgenden Motivationen:<\/p>\r\n