Vorhersagen: Zu erwartende Änderungen im Jahr 2021

Zum Start des Jahres 2021 werfen wir einen Blick voraus auf die Veränderungen, Entwicklungen und Trends, die die Cybersicherheitsbranche im kommenden Jahr erwartet. Um Sie bei den Vorbereitungen auf 2021 zu unterstützen, führten wir Gespräche mit drei Führungskräften bei Barracuda. Jeder der drei brachte aus eigener Perspektive seine Prognosen zu den nächsten 12 Monaten ein und erläuterte, worauf Unternehmen in Bezug auf ihre Sicherheit achten müssen.

Hatem Naguib, COO

Lassen Sie mich zunächst sagen, dass, wenn irgendjemand auch nur die Hälfte der Dinge vorhergesagt hätte, die im Jahr 2020 passiert sind, hätten wir viel dafür bezahlen sollen, uns Vorhersagen für 2021 zu geben. Zu Beginn des Jahres 2021 sollten wir damit rechnen, dass sich viele der wichtigsten Trends im Jahr 2020 fortsetzen werden. Insbesondere:

1. Verteilte Unternehmen und Remote-Mitarbeiter. Innerhalb weniger Wochen arbeiteten nun nicht mehr 10 %, sondern über 90 % der Mitarbeiter im Homeoffice. IT-Organisationen mussten daher schnell Zugriffs- und Sicherheitskontrollen für ihre Angestellten einrichten. Dieser Trend wird sich 2021 fortsetzen, da viele Unternehmen langsam einige zentrale Mitarbeiter in ihre Einrichtungen zurückholen und Maßnahmen ergreifen, die ihren Mitarbeitern Flexibilität bieten, sofern die Produktivität aufrechterhalten bleibt.


2. Cloud-Einführung. Hier beobachten wir zwei Haupttrends. Erstens werden neue Anwendungen als Software as a Service (SaaS) statt als lokale Implementierung bereitgestellt. Zweitens, und wichtiger noch, werden bestehende lokale Anwendungen schneller in die Cloud migriert. Typischerweise nehmen Makro-Trends wie digitale Transformation und die Nutzung von Cloud-Services immer schneller zu, bis es zu einem Wendepunkt kommt. 2020 war für viele der Wendepunkt in Bezug auf die Cloud. Die COVID-19 Pandemie zwang viele Unternehmen, ihre Migration zu Cloud-Services deutlich zu beschleunigen und so mit Schließungen und Telearbeit umzugehen.


3. Mangel an wichtigen Ressourcen, um Sicherheitsprobleme zu mildern. Trotz Rezession und Jobverlusten aufgrund der COVID-19 Pandemie wird es weiterhin einen Mangel an Cybersecurity-Fachkräften geben.


4. Vermehrte Angriffe, die die neue Situation ausnutzen– abgelenkte Mitarbeiter, die globale Pandemie, Kostendruck durch die Rezession, Fernzugriff und die beschleunigte Einführung von Cloud-Services. Für Cybersicherheitsprofis wäre jeder dieser Umstände allein ein Grund zur Sorge. Da all diese Makro-Trends gleichzeitig ablaufen, sind wir gefordert, höchste Wachsamkeit gegenüber denjenigen zu zeigen, die diese Situationen ausnutzen könnten.

 

Fleming Shi, CTO

Es gibt einen Ruhestand, über den ich mich sehr freue, über den ich mir aber auch Sorgen mache. Maze Ransomware ist auf dem Rückzug, aber das bedeutet nicht, dass dieses Jahr keine neuen Ransomware-Stämme mehr auftauchen werden. Im Jahr 2021 werden meiner Meinung nach ein paar Elemente weiterhin vorrangig die Cybersicherheit vorantreiben. Darunter fällt zum Beispiel, dass SASE (Secure Access Service Edge) definitiv von Dauer ist. Im Jahr 2021 liegt der Schwerpunkt auf der Sicherung von Geräten und Edges in sehr verteilten Umgebungen. Sie müssen also bedenken, dass Sie Bedrohungen nicht mehr auf der Grundlage von IP-Adressen, die auf Domains basieren, blockieren können. Cyberkriminelle werden die Endgeräte der Mitarbeiter infiltrieren. Die Angriffe werden in der Regel auf der Datenebene beginnen und sich dann lateral entlang der verfügbaren Achsen bewegen. Dateisynchronisierung und -freigabe ist zum Beispiel eine SaaS-Lösung, die Sie also nicht nach IP-Adresse blockieren können. In Bezug auf Sicherheit wird ein Fokus auf die sogenannte Mikrosegmentierung von Bedeutung sein, d. h. an einer anderen Stelle als am Netzwerk, IPv4-Stack oder Infrastruktur-Stack zu arbeiten, um näher an das Endgerät und die Daten heranzukommen.

 

 

Klaus Gheri, VP, Network Security

Die COVID-19-Pandemie und der von ihr ausgehende Transformationsdruck auf Arbeitsgewohnheiten und Arbeitsumgebungen werden weiterhin erhöhte Angriffsflächen bieten. Mit Zero Trust Network Access-Lösungen und der beschleunigten Einführung von cloud-basierten Lösungen können Unternehmen das Risiko unter Kontrolle halten. Endgeräte von Unternehmen werden hauptsächlich außerhalb der Umgebung des Unternehmensnetzwerks in Homeoffice-Umgebungen verwendet werden. Viele Organisationen werden also ihre derzeitigen Ansätze zur Endgerät-Sicherheit und zur Durchsetzung von Compliance überprüfen müssen. 

Hatem, Fleming, Klaus und andere Barracuda-Führungskräfte werden hier gelegentlich ihre Erkenntnisse und ihr Fachwissen über die Public Cloud, digitale Transformation, den Status Quo der Cybersicherheit und mehr teilen.  Abonnieren Sie unseren Blog, um sicherzustellen, dass Sie alle unsere Updates erhalten!