Security-Services: Der unterschätzte Schlüssel zur umfassenden IT-Sicherheit

Von Michael Klatte, ESET Deutschland GmbH

Deutsche Unternehmen investieren zunehmend in IT-Sicherheit, doch die Schäden durch Cyberangriffe steigen paradoxerweise weiter an. Laut dem „Cybersicherheits-Monitor 2023“ des Digitalverbands Bitkom haben die Investitionen in IT-Sicherheit in Deutschland im Jahr 2023 einen Rekordwert von 7,8 Milliarden Euro erreicht. Dies entspricht einem Anstieg von 13 Prozent gegenüber dem Vorjahr. Dennoch verzeichnet die gleiche Studie, dass 84 Prozent der befragten Unternehmen in den vergangenen 12 Monaten Opfer von Cyberangriffen wurden. Der durchschnittliche Schaden pro Organisation wird auf 1,3 Millionen Euro geschätzt.

Diese alarmierenden Zahlen werfen die Frage auf: Warum führen steigende Investitionen nicht zu einer entsprechenden Reduzierung der Cyberschäden? Ein wesentlicher Grund liegt darin, dass viele Unternehmen IT-Sicherheitslösungen zwar anschaffen, diese aber oft nicht optimal konfigurieren und einsetzen. Häufig werden lediglich die mitgelieferten Standardprofile verwendet, anstatt die Lösungen in Zusammenarbeit mit dem Hersteller auf die spezifischen Bedürfnisse und Risiken des Unternehmens zuzuschneiden.

In einer Umfrage von Cybersecurity Insiders aus dem Jahr 2023 gaben 70 Prozent der IT-Experten an, dass ihre Organisationen Schwierigkeiten haben, Sicherheitslösungen effektiv zu implementieren und zu nutzen. Der Grund dafür liegt häufig in der Komplexität der Produkte sowie in der Vernachlässigung der dazugehörigen Security-Services aufgrund mangelnder finanzieller Ressourcen.

Die Rolle von Security-Services für Unternehmen

Hier zeigt sich die entscheidende Bedeutung von umfassenden Security-Services, die über die bloße Bereitstellung von Software hinausgehen. Dies unterstreicht auch der „Cybersecurity Workforce Study 2023“ Report von ISC2. Dieser zeigt, dass es weltweit einen Mangel von 3,4 Millionen Fachkräften im Bereich Cybersicherheit gibt. Diese Lücke führt dazu, dass viele Unternehmen nicht über die nötigen Ressourcen verfügen, um ihre Sicherheitslösungen optimal zu betreiben. In diesem Kontext sind Security-Services unverzichtbar geworden.

Der IT-Sicherheitshersteller ESET adressiert diese Herausforderungen mit einem umfassenden Portfolio unterschiedlicher Security-Services. Diese Dienstleistungen bieten Unternehmen Zugang zu Expertenwissen on demand und ermöglichen eine kontinuierliche Optimierung ihrer Sicherheitslösungen. Weiterhin unterstützen sie bei der proaktiven Gefahrenabwehr und entlasten interne Ressourcen, was besonders in Zeiten des Fachkräftemangels von entscheidender Bedeutung ist.

Dreigliedriger Sicherheitsansatz

ESET realisiert dies mit einem dreigliedrigen Ansatz:

• Produktbezogene Services: Diese umfassen die maßgeschneiderte Implementierung und Optimierung der ESET-Sicherheitslösungen, um zu gewährleisten, dass jedes Produkt optimal auf die spezifischen Bedürfnisse des Unternehmens zugeschnitten ist.
• Dedizierte Security-Services: ESET bietet spezialisierte Dienstleistungen wie Threat Intelligence, die eine proaktive Überwachung und Anpassung der Sicherheitsinfrastruktur ermöglichen.
• Managed Detection and Response (MDR): Für Unternehmen, die eine umfassende Betreuung wünschen, bietet ESET MDR-Services an, bei denen künstliche Intelligenz oder Experten die kontinuierliche Überwachung, Erkennung und Reaktion auf Cyberbedrohungen übernehmen.

Durch dieses Portfolio an Services unterstützt ESET Unternehmen dabei, das volle Potenzial ihrer Sicherheitsinvestitionen auszuschöpfen und eine robuste Verteidigung gegen die sich ständig weiterentwickelnde Bedrohungslandschaft aufzubauen.

Produktbezogene Services

Die ESET Premium Support Services stellen sicher, dass Schutzlösungen optimal implementiert und genutzt werden. ESET Premium Support Essential bietet schnelle und zuverlässige Unterstützung bei der Konfiguration und Wartung von Sicherheitslösungen.

ESET Premium Support Advanced ergänzt diese Services um einen persönlichen Kundenbetreuer, proaktive Benachrichtigungen und priorisierten Zugang zu den ESET-Entwicklern. Hinzu kommen weitere für die Sicherheit essenzielle Dienstleistungen:

• ESET Deployment & Upgrade: Unterstützung bei der Installation und Konfiguration von Sicherheitslösungen, um deren erfolgreichen Betrieb zu gewährleisten.
• ESET Healthcheck: Analyse der aktuellen Implementierung von Sicherheitslösungen und Erstellung von Berichten mit Handlungsempfehlungen zur Optimierung.
• ESET Micro Updates: Ermöglichen die manuelle Verteilung von Updates in Netzwerken ohne oder mit eingeschränkter Internetverbindung.

Dedizierte Services

ESET Detection and Response Advanced bietet umfangreiche Unterstützung für den täglichen Betrieb der Lösung für Endpoint Detection and Response (EDR) ESET Inspect, einschließlich der optimalen Konfiguration des Tools und präventiver Sicherheitsmaßnahmen. Dieser Service eignet sich für Organisationen, die ihre Sicherheitsstrategie eigenständig umsetzen möchten, aber gezielte Unterstützung bei besonderen Herausforderungen benötigen.

Managed Detection and Response

Viele Unternehmen stehen vor der Herausforderung, ihre digitale Infrastruktur angesichts der aktuellen Bedrohungslage, der rechtlichen Anforderungen wie der NIS-2-Richtlinie und der Cyberversicherungsbedingungen zu schützen. EDR-Lösungen wie ESET Inspect gehören zunehmend zur Standardausrüstung in der IT-Sicherheit. Die Verwaltung solcher Lösungen stellt jedoch häufig eine zusätzliche Belastung dar. Hier setzt ESET mit Managed Detection and Response (MDR) an, das Unternehmen jeder Größe bei der Verwaltung und beim operativen Betrieb ihrer Sicherheitsinfrastruktur unterstützt. Dabei können Organisationen zwischen einem KI-gestützten und einem umfassend kundenspezifischen MDR-Service wählen.

ESET MDR übernimmt für KMU rund um die Uhr Systemüberwachung, Bedrohungserkennung und -verfolgung, Vorfallreaktion sowie erweiterte Erkennungs- und Reaktionsfunktionen. Da es sich um einen KI-basierten Dienst handelt, muss das Unternehmen keine Personal-, Hardware- oder Softwareressourcen bereitstellen. AlleESET MDR-Kunden sind mit dem ESET-eigenen Security- Information-and-Event-Management-(SIEM)-Tool verbunden, sodass Bedrohungen erkannt und mit vordefinierten Reaktionsmaßnahmen gestoppt werden können. ESET MDR ist in der Lage, Bedrohungen innerhalb von 20 Minuten zu erkennen und darauf zu reagieren. Dazu nutzt ESET eigene Cybersicherheitstechnologien und Telemetriedaten, die das Unternehmen weltweit sammelt und auswertet. Für eine effektive Gefahrenabwehr können Kunden zudem auf eine Bibliothek mit vordefinierten Mustern zugreifen und eigene benutzerdefinierte Regeln erstellen. Bei bestimmten Erkennungen oder verdächtigem Verhalten von Dateien oder Prozessen werden dann entsprechende Aktionen ausgelöst.

ESET Detection and Response Ultimate bietet eine vollständige MDR-Lösung. Sie umfasst die Implementierung, Optimierung und Verwaltung von ESET Inspect durch die Experten von ESET. Der Service kombiniert präventive, proaktive und reaktive Schutzmechanismen und richtet sich an Unternehmen, die maximale Sicherheit und minimalen Verwaltungsaufwand wünschen.

Fazit