Was sind Sicherheitsmaßnahmen?

Angesichts der wachsenden Zahl von Cyberangriffen sind Datensicherheitsmaßnahmen heute wichtiger denn je. Laut einer Studie der Clark School an der University of Maryland findet in den USA im Durchschnitt alle 39 Sekunden ein Angriff auf die Cybersicherheit statt, sodass jedes Jahr einer von drei US-Amerikanern betroffen ist. Außerdem richten sich 43 % dieser Angriffe an kleine Unternehmen. Laut Data Breach Kostenreport 2025 beliefen sich die durchschnittlichen Kosten einer Datenschutzverletzung in den Vereinigten Staaten zwischen März 2024 und Februar 2025 auf 10,22 Millionen USD, ein Allzeithoch für jede Region in den 20 Jahren, in denen dieser Bericht veröffentlicht wurde.

Gleichzeitig werden die Datenschutzbestimmungen immer strenger, sodass Unternehmen ihre Datenschutzrichtlinien verschärfen müssen, um mögliche Geldstrafen zu vermeiden. Die Europäische Union implementierte letztes Jahr ihre strenge Datenschutz-Grundverordnung (DSGVO). In den USA ist der kalifornische Consumer Privacy Act am 1. Januar 2020 in Kraft getreten und mehrere andere US-Bundesstaaten erwägen derzeit ähnliche Maßnahmen. Diese Bestimmungen sehen in der Regel hohe Strafen für Unternehmen vor, die die Anforderungen nicht erfüllen. 

Verschiedene Arten von Sicherheitsmaßnahmen können Hardware, Software, Netzwerke und Daten vor Maßnahmen und Ereignissen schützen, die zu Verlust oder Beschädigung führen könnten. Einige Beispiele:

• Zu den physischen Sicherheitsmaßnahmen gehören z. B. die Umzäunung von Rechenzentren, Schlösser, Wachen, Zugangskontrollkarten, biometrische Zutrittskontrollsysteme, Überwachungskameras und Sensoren zur Erkennung von Angriffen von außen.
  
  
• Digitale Sicherheitsmaßnahmen umfassen beispielsweise Benutzernamen und Kennwörter, Zwei-Faktor-Authentifizierung, Antivirensoftware und Firewalls.
  
  
• Cybersicherheitsmaßnahmen umfassen alles, was speziell entwickelt wurde, um Angriffe auf Daten zu verhindern, darunter DDoS-Abwehr und Systeme zum Abwehren von Angriffen von außen.
  
  
• Zu den Cloud-Sicherheitsmaßnahmen gehören Maßnahmen, die Sie in Zusammenarbeit mit einem Cloud-Service-Provider ergreifen, um den notwendigen Schutz für Daten und Workloads zu ermöglichen. Wenn Ihr Unternehmen Workloads in der Cloud ausführt, müssen Sie die Sicherheitsanforderungen der Unternehmens- oder Geschäftsrichtlinien und die Branchenvorschriften erfüllen.

Systeme von Sicherheitsmaßnahmen, einschließlich der Prozesse und der Dokumentation, die die Implementierung und die laufende Verwaltung dieser Maßnahmen definieren, werden als Frameworks oder Standards bezeichnet.

Frameworks ermöglichen einem Unternehmen die konsistente Verwaltung von Sicherheitsmaßnahmen für verschiedene Arten von Assets gemäß einer allgemein anerkannten und getesteten Methodik. Zu den bekanntesten Frameworks und Standards gehören:

Das National Institute of Standards and Technology (NIST) hat im Jahr 2014 ein freiwilliges Framework geschaffen, das Unternehmen als Leitfaden für die Prävention, Erkennung und Reaktion auf Cyberangriffe dient. Die Bewertungsmethoden und -verfahren bestimmen, ob die Sicherheitsmaßnahmen eines Unternehmens korrekt implementiert sind und wie beabsichtigt funktionieren. Sie stellen sicher, dass diese Kontrollen das gewünschte Ergebnis erzielen und die Sicherheitsanforderungen des Unternehmens erfüllen. Das NIST-Framework wird ständig aktualisiert, um mit den Entwicklungen im Bereich der Cybersicherheit Schritt zu halten.

Das Center for Internet Security (CIS) hat eine Liste mit Abwehrmaßnahmen mit hoher Priorität erstellt, die für jedes Unternehmen, das sich vor Cyberangriffen schützen will, einen Ausgangspunkt für die ersten, unabdingbaren Schritte darstellen. Laut dem SANS Institute, das die CIS-Maßnahmen entwickelt hat, sind die CIS-Maßnahmen „wirksam, weil sie von den häufigsten Angriffsmustern abgeleitet sind, die in den führenden Sicherheitsbedrohungsberichten hervorgehoben werden, und von einer sehr breiten Gemeinschaft von Anwendern in der Regierung und der Industrie überprüft wurden“.

Unternehmen können auf diese und andere Frameworks zurückgreifen, um ihr eigenes Sicherheits-Framework und ihre eigenen IT-Sicherheitsrichtlinien zu entwickeln. Ein gut entwickeltes Framework trägt dazu bei, dass ein Unternehmen:

• Durchsetzung von IT-Sicherheitsrichtlinien durch Sicherheitsmaßnahmen
• Aufklärung von Mitarbeitern und Benutzern über Sicherheitsrichtlinien
• Einhaltung von Branchen- und Compliance-Vorschriften
• Sicherstellung der betrieblichen Effizienz bei allen Sicherheitsmaßnahmen
• Kontinuierliche Bewertung der Risiken und entsprechende Reaktion durch Sicherheitsmaßnahmen

Eine Sicherheitslösung ist nur so stark wie ihr schwächstes Glied. Sie sollten daher mehrere Ebenen von Sicherheitsmaßnahmen in Betracht ziehen (was auch als Strategie der tiefengestaffelten Sicherheit bekannt ist), um Sicherheitsmaßnahmen in den Bereichen Identity und Access Management (IAM), Daten, Anwendungen, Netzwerk- oder Serverinfrastruktur, physische Sicherheit und Security Intelligence zu implementieren.

Eine Bewertung der Sicherheitsmaßnahmen ist ein hervorragender erster Schritt, um festzustellen, wo Sicherheitslücken bestehen. Eine Bewertung der Sicherheitsmaßnahmen ermöglicht es Ihnen, Ihre aktuellen Maßnahmen zu bewerten, um festzustellen, ob sie korrekt implementiert sind, wie beabsichtigt funktionieren und Ihre Sicherheitsanforderungen erfüllen.

Die NIST Special Publication 800-53 wurde vom NIST als Maßstab für erfolgreiche Bewertungen von Sicherheitsmaßnahmen erstellt. Die NIST-Richtlinien dienen als Best-Practice-Ansatz, dessen Anwendung dazu beitragen kann, das Risiko einer Sicherheitsgefährdung für Ihr Unternehmen zu mindern. Alternativ kann Ihr Unternehmen auch eine eigene Sicherheitsbewertung erstellen.

Zu den wichtigsten Schritten zum Erstellen einer Sicherheitsbewertung gehören:

• Bestimmung der Zielsysteme: Erstellen Sie eine Liste mit IP-Adressen, die Sie in Ihrem Netzwerk scannen müssen. Die Liste sollte IP-Adressen aller Systeme und Geräte enthalten, die im Netzwerk Ihres Unternehmens verbunden sind.
  
  
• Bestimmen der Zielanwendungen: Listen Sie die Webanwendungen und Dienste auf, die Sie scannen müssen. Bestimmen Sie den Typ des Webanwendungsservers, des Webservers, der Datenbank, der Komponenten anderer Anbieter und der Technologien, die zur Erstellung bestehender Anwendungen verwendet werden.
  
  
• Scannen und Melden von Sicherheitslücken: Halten Sie Netzwerkteams und IT-Teams über alle Bewertungsaktivitäten auf dem Laufenden, da eine Anfälligkeitsbewertung gelegentlich zu Spitzen im Netzverkehr führen kann, wenn die Zielserver mit Anfragen belastet werden. Beschaffen Sie außerdem den nicht authentifizierten Passthrough für Scanner-IPs im gesamten Unternehmensnetzwerk und stellen Sie sicher, dass die IPs in IPS/IDS auf der Whitelist stehen. Andernfalls kann der Scanner einen Alert für schädlichen Traffic auslösen, was dazu führt, dass seine IP blockiert wird.

Erfahren Sie mehr darüber, wie Sie die Sicherheitsanfälligkeit der Anwendungen und des Netzwerks Ihres Unternehmens beurteilen können, indem Sie Ihre eigene Sicherheitsbewertung erstellen.