Defend
Patches und Schwachstellenmanagement
Angreifer brauchen selten etwas Neues. Patching rollt Updates von einer Stelle aus in Wellen aus; Schwachstellenmanagement findet die Lücken, die bleiben, und schließt sie.
Die Lücke war meist bekannt. Der Patch war meist da.
Die Schwachstelle, die ein Angreifer nutzt, ist meist seit Wochen öffentlich, in einem System, das nicht aktualisiert wurde, und Versicherer wissen das: Ungepatchte Systeme gehören zu dem, wonach sie fragen und weshalb sie Leistungen verweigert haben. Patching ist die Routine: Betriebssysteme und Anwendungen werden von einer Stelle aus auf jedem Gerät aktuell gehalten, in Wellen, die mit einer Pilotgruppe beginnen. Schwachstellenmanagement ist die Prüfung dahinter: was das Patching verpasst hat, das Gerät, das auf keiner Liste steht, die Software, die niemand aktualisiert, die Einstellung, die eine Tür offen lässt. Gefunden, danach bewertet, was es für Ihr Unternehmen bedeuten würde, und geschlossen, mit dem Patchstand im Protokoll.
Was wir einrichten
Updates in Wellen, der Rest gefunden und geschlossen.
Eine Routine für jedes Gerät, das Ihr Unternehmen betreibt, und eine Prüfung, die auffängt, was die Routine nicht erreicht.
-
Zentral, auf jedem Gerät
Windows, die Microsoft-365-Apps und die Anwendungen, auf denen Ihre Arbeit läuft, werden zentral aktualisiert: Laptops, Workstations und Server gleichermaßen. Ein Gerät, das auf keiner Liste steht, wird nicht aktualisiert. Deshalb kommt die Registrierung zuerst.
-
Pilotgruppe zuerst, dann der Rest
Jeder Patch geht zuerst an eine Pilotgruppe, dann in Wellen an das übrige Unternehmen, mit einer Verzögerung, die ein fehlerhaftes Update von allen zugleich fernhält. Unsere eigenen Skripte durchlaufen mehr als 150 Testszenarien, bevor sie das Gerät eines Kunden anfassen.
-
Patch-Fenster in Ihrem Rhythmus
Laptops aktualisieren sich im Hintergrund und starten neu, wenn die Person so weit ist; Server starten in einem mit Ihnen vereinbarten Zeitfenster neu, außerhalb der Arbeitszeiten. Nicht in der Woche einer Abgabe oder eines Fristablaufs.
-
Die Lücken, die bleiben, gefunden
Geräte und Server werden auf bekannte Schwachstellen geprüft: fehlende Patches, Software ohne Herstellersupport, Einstellungen, die eine Tür offen lassen. Die Prüfung läuft regelmäßig, nicht einmal im Jahr vor dem Fragebogen.
-
Bewertet nach Ihrem Risiko
Nicht jeder Fund ist dringend. Jeder wird danach bewertet, was er für Ihr Unternehmen bedeuten würde, und Ihr TechPilot entscheidet mit Ihnen, was zuerst geschlossen wird, was auf das nächste Fenster wartet und was mit Grund und Datum in Kauf genommen wird.
-
Geschlossen, und im Protokoll
Eine Lücke wird durch einen Patch, eine Einstellung, einen Austausch oder einen Eintrag in der Roadmap geschlossen. Was gefunden wurde, was getan wurde und was noch offen ist, steht in Ihrer Nachweismappe. So hat die Frage „Sind Ihre Systeme gepatcht?“ eine Antwort mit Datum.
Schriftlich festgehalten
In Ihrer Nachweismappe.
- Jedes Gerät und jeder Server mit Patchstand
- Die Patch-Fenster und Ringe, so wie sie gesetzt sind
- Die Funde der letzten Schwachstellenprüfung, jeder mit Bewertung und Stand
- Die in Kauf genommenen Lücken, jede mit Grund, Verantwortlichem und Datum
Bereit für die Frage des Versicherers nach dem Patching und die Frage eines Mandanten oder Kunden nach bekannten Schwachstellen.
Was ohne Schwachstellenmanagement schiefgeht.
-
Das Gerät, das kein Update erreicht
Der PC im Besprechungsraum, der Druckserver für den Plotter, der alte Laptop: auf keiner Liste, also zwei Jahre im Rückstand. Die Lücke, die ein Angreifer nutzt, liegt auf dem Rechner, an den niemand gedacht hat.
-
Alles auf einmal, an einem Dienstag
Ohne Ringe erreicht ein fehlerhaftes Update am selben Morgen jedes Gerät, und statt der Pilotgruppe steht das ganze Unternehmen.
-
Software ohne Herstellersupport
Eine Anwendung, von der das Unternehmen abhängt, bekommt seit Jahren keine Patches mehr. Kein Update wird ihre Lücken je schließen, und niemand hat einen Ersatz auf die Roadmap gesetzt.
Ebenfalls unter Defend
- E-Mail-Sicherheit Spam, Phishing und Schadsoftware werden gefiltert, bevor eine Mail jemanden erreicht, mit Langzeitarchivierung.
- Multi-Faktor-Authentifizierung Ein zweiter Faktor für jedes Konto. Ein gestohlenes Passwort allein öffnet nichts.
- Conditional Access Wer sich anmeldet, von wo und mit welchem Gerät, bei jeder Anmeldung geprüft.
- Geräteschutz Verwalteter Schutz und Bedrohungserkennung auf jedem Laptop, jeder Workstation und jedem Server, nach einer dokumentierten Baseline.
- Admin-Zugriffe Admin-Rechte für wenige, namentlich; Passwörter im Tresor; jede Nutzung protokolliert. Unsere eigenen Zugänge zuerst.
- Backups und Wiederherstellungstests Gesichert, gezielt wiederhergestellt, bevor Sie es brauchen, mit Datum, so lange aufbewahrt, wie Sie müssen.
- Sicherheitsmonitoring Geräte, Anmeldungen und Systeme zentral überwacht; was das Monitoring gefunden hat, von unseren Technikern ausgewertet, und was wir geändert haben.
- Berechtigungsprüfung Wer was öffnen kann, mit Ihnen geprüft, damit Zugriffe aus dem letzten Jahr nicht still bestehen bleiben.
- Notfall und Sicherheitsvorfall Wenn jemand klickt oder ein Server eine Lösegeldforderung zeigt: jedes Mal dieselbe Reihenfolge, die im Protokoll endet.
- Die Nachweismappe Was Ihr Unternehmen schützt, so aufgeschrieben, wie es ist, bereit an dem Tag, an dem Versicherer, Mandanten oder Prüfer fragen.
- Fragebögen von Versicherern und Mandanten Die Sicherheitsfragebögen Ihres Versicherers und Ihrer Mandanten und Kunden, beantwortet mit dem, was heute stimmt, die Lücken vor der Verlängerung geschlossen.
- Anbieterwechsel ohne Hintertür Software und Zugänge des bisherigen Dienstleisters entfernt, mit schriftlicher Prüfung, dass niemand einen Zugang behält.
Häufige Fragen
Unterbrechen Updates unsere Leute?
Laptops aktualisieren sich im Hintergrund und bitten um einen Neustart, wenn die Person so weit ist. Server starten in einem mit Ihnen vereinbarten Zeitfenster außerhalb der Arbeitszeiten neu. Die Wochen um einen Fristtag bleiben ausgespart.
Und wenn ein Update etwas kaputt macht?
Dafür gibt es die Pilotgruppe: Ein fehlerhaftes Update erreicht ein paar Geräte, fällt auf und wird vor der nächsten Welle zurückgehalten. Unsere eigenen Skripte sind getestet, bevor sie das Gerät eines Kunden anfassen, und eine Änderung lässt sich zurücknehmen.
Und Software, die Sie nicht aktualisieren, etwa unsere Kanzlei- oder CAD-Software?
Wir aktualisieren die Software, auf der Ihre Arbeit läuft, soweit ihr Hersteller das unterstützt, und arbeiten mit dem Hersteller zusammen, wo eine Version zu einem Projekt oder einer gehosteten Umgebung passen muss. Was sich nicht aktualisieren lässt, ist ein Fund: bewertet, mit Ihnen entschieden und auf der Roadmap.
Können Sie einem Versicherer unseren Patchstand zeigen?
Ja. Jedes Gerät mit Patchstand, die letzte Schwachstellenprüfung und die in Kauf genommenen Lücken mit ihren Gründen stehen in Ihrer Nachweismappe, so wie sie sind, mit Datum.
Start
Welches Ihrer Systeme ist zwei Jahre im Rückstand?
Im Erstgespräch gehen wir durch, wie Updates heute Ihre Geräte und Server erreichen, was auf keiner Liste steht und was eine Schwachstellenprüfung finden würde.
- Kein First Level
- Keine Überraschungen
- Erst testen, dann entscheiden