Videos

Cloud Detection and Response (CDR) ist ein sich weiterentwickelnder Ansatz zur proaktiven Verteidigung der Cloud-Infrastruktur vor Cyberangriffen. CDR verwendet viele Ansätze der traditionellen Threat Detection and Incident Response (TDIR) und wendet diese Ansätze auf Cloud-native Infrastrukturen an. Dieser Ansatz ermöglicht optimierte Strategien, die speziell auf die Cloud-native Bedrohungslandschaft zugeschnitten sind, angesichts der Einschränkungen herkömmlicher TDIR in Cloud-nativen Infrastrukturen.

Cloud Detection and Response (CDR) ist ein sich weiterentwickelnder Ansatz zur proaktiven Verteidigung der Cloud-nativen Infrastruktur vor Cyberangriffen. CDRs stehen jedoch vor vielen Herausforderungen, die hauptsächlich zu einer Übermüdung der Alarmmeldungen führen. Die Cloud Attack Emulation bietet Ansätze zur Überwindung dieser Herausforderungen.

Erfahren Sie, mit welchen häufigen Sicherheitslücken FinTech-Unternehmen in der Cloud konfrontiert sind, die neuesten Trends bei Cybersicherheitsbedrohungen und praktische Ratschläge für Unternehmen, die ihre Abwehr stärken möchten. Dazu gehört auch, wie Mitigant dazu beitragen kann, die Bereitschaft zur Abwehr von Cyberangriffen mit Cloud Attack Emulation zu überprüfen.

Security Chaos Engineering (SCE) baut auf bewährten wissenschaftlichen Methoden auf, den gleichen Methoden, die dem Chaos Engineering zugrunde liegen. Die grundlegende Prämisse ist, dass Resilienz ein Produkt geplanter und organisierter Turbulenzen ist. Ohne eine gezielte und koordinierte Orchestrierung von Turbulenzen nehmen Verteidiger (z. B. Einsatzkräfte bei Sicherheitsvorfällen) ein falsches Sicherheitsgefühl wahr, und blinde Flecken bleiben unbemerkt. Diese blinden Flecken sind potenzielle Angriffsmöglichkeiten in der Wartezeit. Interessanterweise identifizieren Angreifer auf der anderen Seite solche blinden Flecken leicht, weil sie bewusst nach ihnen suchen; sie wenden gegnerische Taktiken an. Diese Denkweise, auch bekannt als Annahme eines Sicherheitsverstoßes, ist für den Einsatz proaktiver Cybersicherheitsmechanismen unerlässlich. Wichtig ist, dass SCE es den Verteidigern ermöglicht, aus der Sicht der Angreifer zu denken und so spannende Fragen zu Angriffsmöglichkeiten zu stellen. Diese kontradiktorische Denkweise ermöglicht es, verschiedene Angriffsszenarien als Hypothesen zu formulieren, die bewiesen werden können. Der Nachweis von Hypothesen ermöglicht die Sammlung von Beweisen, wodurch Vermutungen oder Bauchgefühl vermieden und ein faktengestützter Analyseprozess ermöglicht wird. Dieser Prozess ermöglicht es den Teams, auf Vorfälle zu reagieren, realistische Angriffsszenarien zu testen und effektive Prozesse zur Reaktion auf Zwischenfälle zu entwickeln. Letztlich erweitern diese Teams ihr Wissen und ihre Fähigkeiten und werden selbstbewusster, wenn es darum geht, Angriffe unterschiedlicher Dimensionen zu bewältigen.

Aufgrund der rasanten Zunahme von Ransomware-Angriffen in den letzten Jahren wurde 2021 als „Goldene Ära der Ransomware“ bezeichnet. Die meisten Gegenmaßnahmen gegen Ransomware empfehlen die Verwendung von Backups und Runbooks. Diese Techniken werden jedoch selten überprüft, um den Grad der technischen Effizienz zu ermitteln, den sie bieten. Darüber hinaus erhalten die menschlichen Bediener, die diese Gegenmaßnahmen gegen Ransomware anwenden, selten die Möglichkeit, zu verstehen, wie sie auf Ransomware-Angriffe reagieren müssen. Ein effektiverer Weg besteht darin, Security Chaos Engineering zu nutzen, um die oben genannten Mängel zu beheben. Durch die Durchführung geplanter Experimente können Gegenmaßnahmen gegen Ransomware als Hypothese formuliert und bewiesen werden. Dieser Ansatz ermöglicht es den Teams, die auf Sicherheitsvorfälle reagieren, Vertrauen in ihre technischen und organisatorischen Fähigkeiten zu gewinnen und zu üben, wie die Gegenmaßnahmen gegen Ransomware anzuwenden sind.

Aufgrund des rasanten Anstiegs von Ransomware-Angriffen im letzten Jahr wurde 2021 als „Goldene Ära der Ransomware“ bezeichnet. Die meisten Gegenmaßnahmen gegen Ransomware empfehlen Backups und Runbooks. Diese Techniken werden jedoch selten überprüft, um den Grad der technischen Effizienz zu ermitteln, den sie bieten. Darüber hinaus haben die menschlichen Bediener, die diese Gegenmaßnahmen gegen Ransomware anwenden, selten die Möglichkeit zu verstehen, wie sie auf Ransomware-Szenarien reagieren müssen. Ein effektiverer Weg besteht darin, Security Chaos Engineering zu nutzen, um die oben genannten Mängel zu überwinden. Durch die Durchführung geplanter Experimente können Gegenmaßnahmen gegen Ransomware als Hypothese formuliert und bewiesen werden. Dieser Ansatz ermöglicht es den Teams, die auf Sicherheitsvorfälle reagieren, Vertrauen in ihre technischen und organisatorischen Fähigkeiten zu gewinnen und zu üben, wie die Gegenmaßnahmen gegen Ransomware anzuwenden sind.

Die dynamische Natur der Cloud-nativen Infrastruktur erfordert kontinuierliche Sicherheitsmechanismen, um Sicherheitsbedrohungen wirksam bekämpfen zu können. Cloud-native Infrastrukturen sind jedoch komplex und entstehen immer noch, weshalb die Sicherheitsbedrohungen kaum verstanden werden, was aufgrund unbekannter Angriffsmuster und Verhaltensweisen zu erfolgreichen Angriffen führt. In diesem Vortrag wird das innovative Konzept von Security Chaos Engineering (SCE) als praktikabler Ansatz zur Aktivierung proaktiver Cloud-nativer Sicherheitsmechanismen für Cloud-native Infrastrukturen vorgestellt. Im Wesentlichen wendet SCE die Prinzipien des Chaos Engineering auf die Cybersicherheit an, sodass geschützte Umgebungen nicht nur sicher, sondern auch widerstandsfähig gegen Cyberangriffe sind. Ein großer Vorteil besteht in der Ableitung und Nutzung sofortiger empirischer Feedback-Schleifen, mit deren Hilfe Sicherheitsmechanismen (z. B. Tools) und erwartete Eigenschaften (Vertraulichkeit, Integrität und Verfügbarkeit) überprüft werden können. Durch das Einschleusen kontrollierter Sicherheitsfehler (als Sicherheitshypothesen formuliert) werden die eingesetzten Sicherheitsmechanismen ordnungsgemäß analysiert, Sicherheitslücken identifiziert und behoben, was zu einer erhöhten Sicherheit und Widerstandsfähigkeit führt. Zusätzlich zu früheren Vorträgen werden in diesem Vortrag die Vorteile von SCE aufgezeigt, darunter die Überwachung der Einhaltung von Vorschriften, die Reaktion auf Vorfälle und die Erkennung von Bedrohungen.

Wie Security Chaos Engineering Cloud-Sicherheitslücken verhindern kann.

Die dynamische Natur der Cloud-nativen Infrastruktur erfordert kontinuierliche Sicherheitsmechanismen, um Sicherheitsbedrohungen effektiv zu erkennen, insbesondere solche mit unbekannten Mustern und Verhaltensweisen. In diesem Vortrag werden Techniken zur riskgetriebenen Fehlerinjektion (RDFI) vorgestellt, um diesen Herausforderungen zu begegnen.

Menschliche Fehler und auf Fehlkonfigurationen beruhende Sicherheitslücken sind zu einer Hauptursache für Datenschutzverletzungen in der Cloud-nativen Infrastruktur geworden. Wir begegnen diesen Sicherheitsherausforderungen mit Risk-Driven Fault Injection (RDFI), einer neuartigen Anwendung von Cybersicherheit auf Chaos Engineering.