Cyber Threat Intelligence für mehr Unternehmenssicherheit

Der Artikel "Cyber Threat Intelligence: Existing Benefits and Challenges for Law Firms and Businesses" von Fabian M. Teichmann und Sonia R. Boticiu befasst sich mit der Bedeutung von Cyber Threat Intelligence (CTI) für die Verbesserung der Cybersicherheit von Organisationen, insbesondere von Anwaltskanzleien. Es wird dargelegt, dass es für Unternehmen immer wichtiger wird, CTI einzusetzen, um ihre Netzwerke vor Cyberangriffen zu schützen. Darüber hinaus wird der Ablauf des CTI-Lebenszyklus erläutert, angefangen bei der Sammlung von Informationen bis hin zu verwertbaren Erkenntnissen, wobei der Schwerpunkt auf den Vorteilen wie der frühzeitigen Erkennung von Schwachstellen, der Kosteneffizienz und der besseren Entscheidungsfähigkeit liegt. Obwohl es einige Vorteile gibt, wie z. B. die Erschwinglichkeit, haben sie auch ihre eigenen Nachteile, die die Autoren behandeln.

Verständnis von Cyber Threat Intelligence (CTI) und ihre Bedeutung für Anwaltskanzleien

CTI bezieht sich auf die Informationen, die gesammelt und analysiert werden, um die Ziele, Motive und das Angriffsverhalten der Bedrohungsakteure zu verstehen. Sie umfasst Kontext, Indikatoren, Mechanismen und umsetzbare Empfehlungen, die als Entscheidungsgrundlage für die Reaktion auf Cyber-Bedrohungen dienen. Die Einführung von CTI ermöglicht es Unternehmen, Cyberangriffe proaktiv zu erkennen und zu entschärfen, indem sie gemeinsame Informationen über Bedrohungen und Vorfälle nutzen. Anwaltskanzleien sind aufgrund der sensiblen Daten, über die sie verfügen, ein bevorzugtes Ziel für Cyberkriminelle. Eine Datenschutzverletzung kann zu erheblichen finanziellen und rufschädigenden Schäden sowie zu zivil- und strafrechtlicher Haftung führen. Daher ist der Schutz von Kundendaten von grösster Bedeutung. KTI hilft Anwaltskanzleien, das Risiko von Datenverlusten oder Geschäftsunterbrechungen zu verringern, indem neue Schwachstellen frühzeitig erkannt und unbefugte Zugriffe verhindert werden.

Der Lebenszyklus der KTI besteht aus sechs Phasen:

Richtung: Festlegung der Ziele des Bedrohungsdatenprogramms, z. B. die Identifizierung der zu schützenden Informationsbestände und Geschäftsprozesse sowie die Bestimmung der erforderlichen Art von Bedrohungsdaten.
Sammlung: Sammeln von Informationen, um die wichtigsten Anforderungen zu erfüllen, einschliesslich Metadaten von Sicherheitsgeräten, Diskussionen mit Interessengruppen, Bedrohungsdaten-Feeds und Open-Source-Informationen.
Verarbeitung: Umwandlung der gesammelten Informationen in ein brauchbares Format durch maschinelle oder menschliche Verarbeitung, um die Genauigkeit und Relevanz der Daten zu gewährleisten.
Analyse: Umwandlung der verarbeiteten Daten in verwertbare Informationen für die Entscheidungsfindung. In dieser Phase werden potenzielle Bedrohungen bewertet, die Sicherheitskontrollen verstärkt und Sofortmassnahmen festgelegt.
Verteilung: Kommunikation der Analyseergebnisse an die zuständigen Stellen im Unternehmen, um sicherzustellen, dass die Empfehlungen die richtige Zielgruppe in einem geeigneten Format erreichen.
Feedback: Nutzung des Feedbacks von Interessengruppen zur Verfeinerung und Verbesserung des Bedrohungsdatenprogramms, um sicherzustellen, dass es den Anforderungen und Zielen der Organisation entspricht.

Vorteile der KTI

Kosteneffizienz: Die KTI hilft Anwaltskanzleien, erhebliche Summen zu sparen, indem sie kostspielige Datenschutzverletzungen verhindert und effektive Aktionspläne entwickelt.
Erhöhte Sicherheit: Durch die Identifizierung neuer Sicherheitsbedrohungen und potenzieller Schwachstellen ermöglicht CTI den Unternehmen, ihre Ressourcen auf echte Bedrohungen zu konzentrieren und Fehlalarme zu reduzieren.
Eingehende Analyse: Die CTI bietet detaillierte Einblicke in Cyber-Bedrohungen und hilft Unternehmen, Angriffstechniken zu verstehen und die Netzwerksicherheit zu verbessern.
Austausch von Bedrohungsdaten: Unternehmen können wichtige Informationen und Praktiken zur Cybersicherheit austauschen und so die gemeinsame Abwehr von Cyberangriffen fördern.

Herausforderungen der KTI

Datenüberlastung: Der Zustrom von Bedrohungsdaten aus verschiedenen Quellen kann überwältigend sein und macht es schwierig, sie manuell zu verwalten und zu analysieren.
Fachwissen der Mitarbeiter: Vielen Unternehmen fehlt es an qualifiziertem Personal, um das Potenzial von Bedrohungsdatenprogrammen zu maximieren.
Rechtliche Fragen und Datenschutz: Die gemeinsame Nutzung sensibler Informationen bringt rechtliche und datenschutzrechtliche Probleme mit sich, da Bedenken hinsichtlich Datenmissbrauch und Rufschädigung bestehen.
Interoperabilität: Bestehende Plattformen zur gemeinsamen Nutzung von Bedrohungen haben Probleme mit unterschiedlichen Formaten und Standards, die eine reibungslose Kommunikation zwischen Datenproduzenten und -empfängern behindern.

Zukünftige Richtungen

Der Artikel legt nahe, dass Unternehmen ein klares Verständnis von CTI benötigen, um fundierte Entscheidungen treffen zu können. Er unterstreicht die Bedeutung der Zusammenarbeit und des Austauschs von Bedrohungsdaten als entscheidende Instrumente für die Verteidigung gegen hochentwickelte Cyberangriffe. Künftige Forschungsarbeiten sollten sich auf die Verbesserung der Datenqualität und die Bewältigung der Herausforderungen im Zusammenhang mit CTI-Plattformen konzentrieren.

Mehr zu diesem Thema finden Sie in International Cybersecurity Law Review, 05. April 2024 (Fabian Teichmann, Sonia R. Boticiu) verfügbar unter https://link.springer.com/article/10.1365/s43439-024-00117-1.