Das Security Operations Center (SOC) von Security-Hersteller ESET © ESET

Experten empfehlen den Einsatz sogenannter Managed Detection and Response (MDR) Services.

Die Abwehr von Hackern und Cyberangriffen ist ein Fulltime-Job und verlangt IT-Mitarbeitern höchste Expertise ab. Doch was kann man tun, wenn die personellen und finanziellen Ressourcen begrenzt sind? Managed Detection and Response (MDR) bietet einen passenden Lösungsweg.

Viele österreichische Unternehmen setzen auf externe Dienstleister oder lagern ganze Abteilungen aus. Ob Werbeagentur, Steuerberatung oder Personalsuche: Das Know-how von Experten wird gerne in Anspruch genommen. Dabei stellt sich meist eher die Frage, wen man auswählt, als ob es wirklich sein muss.

Anders sieht es beim Thema IT-Sicherheit aus. Hier scheuen sich viele Verantwortliche, das Securityheft aus der Hand zu geben oder sie fürchten vermeintlich hohe Kosten. Dabei sind sie sich der Gefahr von Datenverlusten, Betriebsunterbrechungen und finanziellen Schäden durch Cyberkriminalität sehr wohl bewusst. Und sie handeln oftmals sogar gegen den Wunsch der eigenen IT-Abteilungen, die sich sehr wohl externe Experten wünschen. In diesem Jahr werden viele Entscheider vermutlich umdenken müssen, wenn die nationale Umsetzung der NIS2-Richtlinie (Network and Information Systems Directive 2) der EU strengere Cybersicherheitsstandards für Unternehmen in bestimmten Sektoren vorgeschrieben wird.

Ganz zu schweigen von Cyberversicherungen, die einen bestimmten Sicherheitsstandard oder anerkannte Technologien für eine Police voraussetzen. Der Stand der Technik spielt dabei eine wichtige Rolle und fordert beispielsweise den Einsatz von Endpoint-Detection-and-Response(EDR)-Lösungen. Doch diese sind für kleine und mittlere Unternehmen oft nicht praktikabel. Die Implementierung und Wartung solcher Lösungen erfordern erhebliche Ressourcen und Fachkenntnisse, die viele KMU möglicherweise nicht besitzen.

Managed Detection and Response als bezahlbarer Service
Doch wie können diese Firmen Hackerangriffen trotzen, den gestiegenen Anforderungen gerecht werden und dies gleichzeitig mit begrenzten Budgets realisieren? Denn der Fachkräftemangel und die äußerst angespannte Sicherheitslage machen es gerade kleinen und mittleren Unternehmen fast unmöglich, ein angemessenes Sicherheitsniveau zu erreichen. Experten empfehlen daher den Einsatz sogenannter Managed Detection and Response (MDR) Services.

Dahinter verbirgt sich ein Ansatz zur Sicherung von IT-Systemen und Daten vor Cyberbedrohungen. Im Wesentlichen handelt es sich dabei um einen Service, der von spezialisierten Anbietern bereitgestellt wird und eine umfassende Überwachung, Erkennung und Reaktion auf potenzielle Sicherheitsvorfälle umfasst. MDR-Provider nutzen fortschrittliche Technologien wie künstliche Intelligenz, maschinelles Lernen und Verhaltensanalysen, um verdächtige Aktivitäten in Echtzeit zu identifizieren und Maßnahmen einzuleiten.

Managed Detection and Response bietet KMU eine Vielzahl von Vorteilen:
1. Proaktivität: MDR-Dienstleistungen ermöglichen es Unternehmen, Bedrohungen frühzeitig – und damit rechtzeitig – zu erkennen und präventive Maßnahmen zu ergreifen, um Cyberangriffe zu verhindern.
2. Expertise: MDR-Anbieter verfügen über spezialisiertes Fachwissen und umfangreiche Erfahrung, die viele Unternehmen intern nicht besitzen. Sie sind in der Lage, komplexe Vorfälle effektiv zu bewältigen und Sicherheitsbedrohungen zu identifizieren.
3. Kosteneffizienz: MDR stellt eine kosteneffektive Investition in die IT-Sicherheit dar. Unternehmen können sicher sein, dass sie jederzeit vor hoch entwickelten Bedrohungen geschützt sind, ohne eigene Sicherheitsexperten einstellen und schulen zu müssen.
4. Einhaltung gesetzlicher Vorschriften: MDR unterstützt Unternehmen dabei, die Einhaltung von Datenschutz- und Sicherheitsvorschriften wie beispielsweise der NIS2-Richtlinie sicherzustellen. Dies ist besonders wichtig für KMU, die oft über begrenzte Ressourcen verfügen.

Der Security-Hersteller ESET bietet kleineren und mittleren Unternehmen seit Kurzem einen bezahlbaren Einstieg in die Welt von Managed Detection and Response an. Der Service "ESET MDR" ist eine von drei ESET Lösungen für MDR, die je nach Kundenbudget unterschiedliche Sicherheitsstufen bedienen.

ESET MDR kann Bedrohungen innerhalb von 20 Minuten erkennen und darauf reagieren. © ESET

ESET MDR eignet sich ideal für KMU
ESET MDR übernimmt für KMU rund um die Uhr Systemüberwachung, Bedrohungserkennung und -verfolgung, Vorfallreaktion sowie erweiterte Erkennungs- und Reaktionsfunktionen. Dabei handelt es sich um einen KI-basierten Dienst, der das Netzwerk überwacht und prüft. Alle ESET MDR-Kunden sind mit dem ESET eigenen Security Information and Event Management (SIEM) Tool verbunden, sodass Bedrohungen erkannt und mit vordefinierten Reaktionsmaßnahmen gestoppt werden können.

ESET MDR ist in der Lage, Bedrohungen innerhalb von 20 Minuten zu erkennen und darauf zu reagieren. Dazu nutzt ESET eigene innovative Cybersicherheitstechnologien und Telemetriedaten, die das Unternehmen weltweit sammelt und auswertet. Für eine effektive Gefahrenabwehr können Kunden zudem auf eine Bibliothek mit vordefinierten Mustern zugreifen und eigene benutzerdefinierte Regeln erstellen. Bei bestimmten Erkennungen oder verdächtigem Verhalten von Dateien oder Prozessen werden dann entsprechende Aktionen ausgelöst.

Erweiterter Service durch ESET Detection and Response Ultimate
Für größere Unternehmen mit erweiterten Sicherheitsanforderungen oder die ein Security Operations Center (SOC) betreiben, bietet sich ESET Detection and Response Ultimate an. Der Service basiert wie ESET MDR auf künstlicher Intelligenz und greift zusätzlich auf menschliche Expertise zurück, um Cyberangriffe aller Art kundenspezifisch zu eliminieren.

Zu den Stärken des Dienstes zählen:
• Proaktive Erkennung, Überwachung und Abwehr von Bedrohungen durch erfahrene Spezialisten von ESET.
• Analyse von Sicherheitsvorfällen und Umsetzung von Sofortmaßnahmen zur Schadensbegrenzung.
• Anpassbarer Support wie Digital Forensic Incident Response (DFIR) und dedizierte Reaktionsleiter für eine optimale Sicherheitsabdeckung.
• Nahtlose Integration mit den mehrschichtigen Präventionslösungen von ESET, die auf branchenführenden Technologien basieren.

Security-Flaggschiff ESET PROTECT MDR
Das ESET PROTECT MDR Bundle gilt als Champions League der IT-Sicherheit und richtet sich vor allem an Enterprise-Kunden. Es beinhaltet zum einen die effektivsten und innovativsten Sicherheitslösungen, vom Malware-Schutz über Multi-Faktor-Authentifizierung und Verschlüsselung bis hin zum Patch-Management.

Zum anderen umfasst es Managed Detection and Response (MDR) Services in Form von ESET Detection and Response Ultimate sowie den ergänzenden Service Premium Support Advanced, der die Funktionalität und den optimalen Einsatz der ESET Sicherheitslösungen unterstützt. Dieser Dienst hilft Unternehmen bei der korrekten Installation, Konfiguration, Aktualisierung und Überwachung der ESET Produkte.

Die Kombination aus modernsten Sicherheitslösungen, dem dazugehörigen Service und der MDR-Komponente bietet derzeit die wohl modernste, ganzheitlich konzipierte Sicherheitsarchitektur auf dem Markt. (red./PR)