CyberArk

Zunehmendes Session- oder Credentials-Hijacking durch Phishing und KI-gesteuerte Angriffe: Für Unternehmen führt im Jahr 2024 beim Thema Cybersecurity kein Weg mehr an einer integrierten Identity-Security- und Zero-Trust-Strategie vorbei.

Unternehmen treiben weiterhin digitale und Cloud-Initiativen voran. In der Folge wächst die Zahl der menschlichen und nicht-menschlichen Identitäten. Wenn dabei ausreichende Investitionen in die Cybersicherheit unterbleiben, vergrößert sich die ungesicherte Angriffsfläche für Cyberangriffe gleichermaßen.

Zwar weiß die Mehrheit der Unternehmen um die Bedeutung von Identity Security für die Cybersicherheit. Doch nur 9 Prozent verfolgen beim Schutz von Identitäten einen ganzheitlichen und ausgereiften Ansatz. 42 Prozent fehlt es sogar noch an grundlegenden Tools und Integrationen.

In vielen Bereichen ist die Multi-Faktor-Authentifizierung zum Schutz der Daten bereits Pflicht. Doch haben Hacker schon eine Technik entwickelt, diese zu umgehen: den MFA-Fatigue-Angriff. Welche Varianten derzeit auftreten und welche Abwehrmaßnahmen helfen.

Mit der Einführung des Homeoffice sind für Unternehmen die Cyber-Risiken gestiegen. Denn außerhalb des schützenden Unternehmensnetzwerks stellen Mitarbeiter-Endgeräte für Hacker oft ein leichtes Ziel dar. Mit welchen Maßnahmen diese Endpoints sich erfolgreich sichern lassen.

Die Angriffsfläche, die Unternehmen Hackern bieten, wächst stetig: So führen Cloud-Nutzung und eine voranschreitende Digitale Transformation zu einer höheren Anzahl angreifbarer digitaler Identitäten, die nur mit einem umfassenden Identity-Security-Ansatz zuverlässig gesichert werden können.

Die Cyberrisiken steigen kontinuierlich. Die erforderlichen Investitionen in die IT-Sicherheit bleiben aber oft unzureichend, weil viele Unternehmen sich ausreichend geschützt fühlen. Das ist aber häufig ein Trugschluss und mit extrem hohen Sicherheitsrisiken verbunden, meint Sicherheitsexperte CyberArk.