In die Offensive gehen: Sechs Argumente für Pen-Testing, Red Teaming und eine proaktive Abwehr
Traditionell haben sich große Unternehmen vor allem auf defensive Cybersicherheitsstrategien verlassen, und zwar aus mehreren Gründen. Erstens vermindert die Defensive am unmittelbarsten das Risiko, indem sie die Wahrscheinlichkeit erfolgreicher Cyberangriffe verringert und den potenziellen Schaden an Daten und Systemen minimiert. Zweitens klagen allgemeine und branchenspezifische gesetzliche Vorschriften häufig eine stärkere Konzentration auf defensive Maßnahmen zum Schutz sensibler Informationen ein, sodass neben Datenschutz für eine Offensive keine Ressourcen mehr übrigbleiben. Drittens ist für viele Entscheider der Schutz des guten Rufs eines Unternehmens vorrangig. Cyberangriffe können durch Datenoffenlegung aber das Vertrauen in das Unternehmen erschüttern, sodass eine Abwehr möglicher Attacken Priorität hat. Insofern beansprucht die Defensive viele Mittel für sich.
Wer nur hinterherrennt, kommt zu spät
Sich ständig wandelnde Cyberrisiken und kompetent agierende Hacker machen es aber notwendig, über eine rein defensive Cybersicherheitsstrategie hinauszugehen. Insbesondere setzen Angreifer zunehmend evasive und adaptive Techniken ein, um herkömmliche Abwehrmaßnahmen zu umgehen. Nach erfolgter Infiltration über einen Endpunkt tarnen sie zum Beispiel ihre Seitwärtsbewegungen häufig als legitimen Datenverkehr oder „normales“ Verhalten.
Offensive Konzepte können die Fähigkeit eines Unternehmens verbessern, Cyber-Bedrohungen zu erkennen, auf sie zu reagieren und sie wirksam abzuwehren. Es ist jedoch wichtig, offensive Strategien sorgfältig zu planen und dabei auch die rechtlichen und ethischen Folgen zu berücksichtigen. Auch offensive Maßnahmen müssen zudem mit den allgemeinen Sicherheitszielen eines Unternehmens im Einklang sein.
Eine zeitgemäße Cybersicherheitsstrategie nutzt verschiedene Taktiken, um Cybergefahren zu erkennen oder zu bekämpfen:
- Penetrationstests: Kontrollierte Tests zum Auffinden von Schwachstellen mit definierten Zielen;
- Red Teaming: Umfassende Angriffssimulationen zum Check der allgemeinen Sicherheit;
- Proaktives Threat Hunting: Proaktive Suche nach Anzeichen für bösartige Aktivitäten in bestimmten Regionen oder Branchen oder auf bestimmte Ziele (Applikationen, Systeme);
- Aktive Verteidigung: Proaktive Maßnahmen, um Angreifer zu stören (z. B. Honeypots);
- Cyber-Deception: Generieren falscher Informationen, um Angreifer in die Irre zu führen;
- Offensive Gegenmaßnahmen: Aktionen, um Angreifern entgegenzuwirken;
- Schwachstellenanalyse: Auffinden unbekannter Sicherheitslücken in Applikationen;
- Digitale Forensik: Sammeln von Beweisen im Zusammenhang mit Cyber-Vorfällen;
- Cyber-Abschreckung: Abschrecken von Angreifern durch Demonstration einer schlagkräftigen Reaktion.
Eine offensive Cybersicherheitsstrategie bietet sechs Vorteile:
- Angriffsfläche verringern und Risiken früher und besser erkennen: Penetrationstests, Red Teaming und proaktives Threat Hunting sowie das kontinuierliche aktive Testen und Hinterfragen der eigenen IT-Sicherheit helfen dabei, Schwachstellen und Anfälligkeiten zu identifizieren, die Angreifer ausnutzen könnten.
- Verbesserte Abwehraufstellung: Ein offensiver Ansatz verbessert auch die Fähigkeit zur Reaktion auf Vorfälle, indem er Pläne und Prozesse für den Ernstfall optimiert und Kosteneinsparungen ermöglicht (z.B. IR-Teams, Disaster-Recovery-Pläne – und deren regelmäßige Tests).
- Mehr Einfühlungsvermögen: Das Verständnis, wie Angreifer denken, hilft Cybersecurity-Teams, Attacken und nächste Schritte vorauszusehen, Risiken besser zu erkennen, effektive Täuschungstaktiken einzusetzen, gezielte Gegenmaßnahmen zu entwickeln und Verhaltensanalysen zu unterstützen.
- Informationen teilen: Darüber hinaus hilft eine Weitergabe von Informationen zu den Risiken. Ein solches Informationsplus erhöht das Risikobewusstsein, ermöglicht wirksamere Schulungen und erleichtert Analysen. Zudem können Sicherheitsexperten Cybervorfälle zutreffender zuordnen.
- Erhöhte Compliance: Eine offensive Cybersicherheitsstrategie hilft, Vorschriften einzuhalten. Sie ist zudem ein weiterer Beleg für proaktive Sicherheitsmaßnahmen, Datensicherheit und Sorgfaltspflicht – und damit für das Engagement des Unternehmens beim Einhalten gesetzlicher Vorgaben – wie ISO 27001, SOC 2 Typ 2, DSGVO, PCI-DSS oder HIPAA.
- Sichern von Geschäftsbeziehungen: Zudem verlangen Geschäftskunden, potenzielle Käufer oder auch Investoren auch einen solchen Schutz.
Auf der richtigen Seite bleiben
Wer Angriffe simuliert, kann schnell selbst straffällig werden oder andere schädigen. Diese ethischen Bedenken sollten bei allen Red-Team- oder Penetrationstest-Diensten eine Rolle spielen. Interessierte Unternehmen müssen seriöse Anbieter auswählen und sich den Testscope ausdrücklich genehmigen lassen, dabei Datenschutzgesetze berücksichtigen und nicht vermeidbare negative Folgen minimieren. Transparenz und ein klares Reporting sind unerlässlich. Der Nachweis entsprechender Zertifizierungen der Tester ist unbedingt einzufordern, um deren Integrität sicherzustellen. Mitarbeiter zu schulen ist ebenfalls eine zentrale und wesentliche Komponente. Zwingend ist auch die abteilungsübergreifende Kooperation beim Beheben der Schwachstellen nach dem Test. Rechenschaftspflicht und offene Kommunikation mit den Beteiligten vervollständigen den ethischen Rahmen, um sicherzustellen, dass die Tests verantwortungsbewusst durchgeführt werden und innerhalb der rechtlichen Grenzen bleiben.
Vorwärtsverteidigung
Der proaktive Ansatz durchbricht den oft monotonen und in Routine erstarrenden Zyklus, Schwachstellen automatisiert zu erkennen und zu beheben. Er ermöglicht es Unternehmen, ihr Cyber-Schicksal verstärkt in die eigene Hand zu nehmen. Eine offensive Cybersicherheitsstrategie ist nicht nur eine Option, sondern eine Notwendigkeit für Unternehmen und IT-Entscheider, die hochentwickelten Angreifern einen Schritt voraus sein und ihre Cyber-Resilienz erhöhen wollen.
Fachartikel von Jörg von der Heydt, Regional Director DACH bei Bitdefender
Jörg von der Heydt, Regional Director DACH bei Bitdefender
- Titelbild: Foto von John Schnobrich auf Unsplash
RatgeberWenn Sie eine Ausbildung zum Psychotherapeuten anstreben, benötigen Sie in der Regel einen einschlägigen Hochschulabschluss in Psychologie, sollten mit rund drei Jahren Vollzeit oder etwa fünf Jahren Teilzeit rechnen und die Ausbildungskosten sowie die Beteiligung an Ambulanzeinnahmen frühzeitig kalkulieren. Der Bedarf an qualifizierten Psychotherapeutinnen und Psychotherapeuten ist hoch und mit ihm das Interesse von Absolventinnen und Absolventen der Psychologie, die nach dem Studienabschluss vor einer der wichtigsten Weichenstellungen ihres Berufslebens stehen: der postgradualen Ausbildung zur Approbation. Gerade in wirtschaftsstarken Regionen wie der Metropolregion Nürnberg ist das Interesse groß, denn hier treffen ein spürbarer Versorgungsbedarf und ein etabliertes Netz an Ausbildungsinstituten und Kooperationskliniken aufeinander. Warum Nürnberg als Ausbildungsstandort attraktiv ist Nürnberg gilt in der Psychotherapie-Landschaft als gut vernetzter Standort mit kurzen Wegen zwischen Hochschulen, Kliniken und ambulanten Ausbildungsambulanzen. Wenn Sie sich entscheiden, in Nürnberg eine Ausbildung zur Psychotherapie zu machen, profitieren Sie von einer Region, die klassische Klinikstrukturen mit einer wachsenden Praxislandschaft verbindet. Für Sie als Berufseinsteigerin oder Berufseinsteiger bedeutet das: praktische Tätigkeit, Selbsterfahrung und Theorie lassen sich häufig ohne Umzug oder aufwendiges Pendeln kombinieren.
Growing BusinessDie Gastronomie steht unter Druck: höhere Kosten, weniger Fachkräfte und Gäste, die bewusster auswählen, wofür sie Geld ausgeben. Gleichzeitig zeigt sich gerade in der gehobenen Küche, dass Qualität weiterhin ein starkes Argument bleibt. Gute Zutaten, ein stimmiges Konzept und ein Service, der in Erinnerung bleibt, schaffen mehr als nur einen schönen Abend. Sie stärken das Profil eines Betriebs, sorgen für Weiterempfehlungen und machen aus Gästen im besten Fall Stammkunden. Qualität wird damit nicht nur zum kulinarischen Anspruch, sondern zu einem echten wirtschaftlichen Vorteil. Qualität als Grundlage einer klaren Marktpositionierung In einem hart umkämpften Markt reicht es längst nicht mehr aus, gutes Essen anzubieten. Gäste vergleichen Konzepte, informieren sich online und entscheiden sich häufig für Restaurants, die ein stimmiges Gesamtbild vermitteln. Gerade im gehobenen Segment entsteht Qualität deshalb aus dem Zusammenspiel vieler Faktoren: sorgfältig ausgewählte Zutaten, handwerkliches Können, ein durchdachtes Ambiente und ein aufmerksamer Service.
KarriereWer Berufsschullehrer werden möchte, wählt einen Berufsweg mit besonderer Nähe zur Praxis. Anders als an vielen allgemeinbildenden Schulen geht es hier nicht nur um Fachwissen und Unterricht, sondern auch um den Bezug zur Arbeitswelt, zu Betrieben und zu ganz unterschiedlichen Bildungswegen. Der klassische Weg führt in der Regel über ein Studium für das Lehramt an beruflichen Schulen, anschließend in den Vorbereitungsdienst und danach in den Schuldienst. Je nach Bundesland, Fachrichtung und Vorbildung gibt es daneben weitere Möglichkeiten, etwa über den Seiteneinstieg. Wer sich für das Berufsschullehramt interessiert, sollte deshalb früh unterscheiden: Welche Schularten kommen infrage? Welche Fachrichtung passt? Und führt der eigene Weg über ein reguläres Lehramtsstudium oder über einen späteren Einstieg mit beruflicher oder akademischer Vorqualifikation? Genau diese Fragen entscheiden darüber, wie die Ausbildung aufgebaut ist und wie lang der Weg bis in das Klassenzimmer dauert. Was macht ein Berufsschullehrer im Alltag?