Sommer, KI und identitätsbasierte Bedrohungen – ein strategischer Weckruf

Als CSO wissen wir, dass Cyberkriminelle keine Sommerpause einlegen. Der saisonale Rückgang von Personal und Wachsamkeit schafft vielmehr ideale Bedingungen für identitätsbasierte Angriffe, insbesondere auf Seiten von MSP, die mit mehreren Umgebungen jonglieren. Sie benötigen mehr denn je eine Abwehr, die auch unter unvollkommenen Bedingungen „einfach funktioniert“ – und zwar mit Tools, die zuverlässig und effektiv bleiben und nicht auf fragilen Theorien basieren.

Die Bedrohungsakteure von heute nutzen KI-gesteuerte Automatisierung und Social Engineering, um in Systeme einzudringen. Sie visieren den verletzlichsten Einstiegspunkt an: die menschliche Identität. Phishing-Taktiken imitieren jetzt Urlaubsreisen, Abwesenheitsnotizen und sogar HR-Nachrichten. Sie werden an das saisonale Verhalten angepasst und in großem Umfang ausgeführt.

Das Ergebnis ist ein sprunghafter Anstieg von Social-Engineering-Angriffen: 2024 nahm allein Vishing um 442 Prozent zu. Da weniger Augen auf die Protokolle gerichtet sind und nur begrenzte Möglichkeiten bestehen, in Echtzeit zu reagieren, ist es wahrscheinlicher, dass diese Angriffe erfolgreich sind. Sie erweitern Privilegien und breiten sich unbemerkt aus – vor allem in mittelgroßen und verteilten Umgebungen, wie sie für MSP-Kunden typisch sind.

Dies stellt nicht nur ein technisches Risiko dar, sondern auch ein Vertrauensproblem. Die Kunden erwarten vom MSP, dass saisonale Schwankungen in den Angriffsmustern vorhergesehen und ein konsistenter Schutz aufrechterhalten wird – unabhängig von der internen Mitarbeiterzahl oder den Kalenderzyklen.

Hier die wichtigsten To-dos für den Sommer-Sicherheits-Stack:

• Identitätszentrierte Sicherheitskontrollen: MFA und die Analyse des Benutzerverhaltens sind nicht länger optional. Da ein einziger Satz an kompromittierten Zugangsdaten zu einer Gefährdung der gesamten Domäne führen kann, muss die Identität zur primären Kontrollebene werden.
• Managed Detection and Response (MDR): Echtzeit-Transparenz von Bedrohungen und das Eingreifen von Experten bieten eine kritische Abdeckung, wenn interne Teams begrenzt sind. MDR stellt sicher, dass immer jemand aufpasst, sodass Unternehmen das nicht selbst tun müssen.
• Network Detection and Response (NDR): Durch eine tiefgreifende Analyse des Datenverkehrs können Anomalien erkannt werden, die herkömmlichen Endpunktkontrollen entgehen. So können Eindringlinge im Frühstadium identifiziert werden und es lässt sich selbst auf ausgewachsene Sicherheitsverletzungen reagieren.
• Eine skalierbare und flexible Sicherheitsarchitektur ist entscheidend, um gemeinsam bereitgestellte Dienste zu verwalten, KI-basierte Automatisierung einzusetzen oder selbst verwaltete Lösungen anzubieten, ohne den Schutz oder die Betriebskontrolle zu beeinträchtigen.

Da sich Bedrohungsakteure schnell anpassen, muss auch ein MSP-Servicemodell entsprechend flexibel sein. Integrieren Sie identitätsbewusste, KI-resistente und kontextgesteuerte Sicherheit in Ihr MSP-Angebot, um betriebliche Reife zu demonstrieren und den Wert zu stärken – insbesondere dann, wenn Ihre Kunden am verwundbarsten sind. Real Security von WatchGuard kann Ihr Unternehmen dabei schlagkräftig unterstützen.