FFHS-Business Breakfast: White Hat-Hackers – Ist Angriff die beste Verteidigung?

Vermehrt setzen Unternehmen unter Eigeninitiative auf die Unterstützung ethisch korrekter Hacker. Die sogenannten White Hat-Hacker, die eben auch als «ethische» oder «gute» Hacker bekannt sind, stellen für Unternehmen eine alternative externe Möglichkeit dar, ihre IT-Systeme auf Schwachstellen zu prüfen. Ist der autorisierte Angriff auf die eigenen Systeme die Lösung für Unternehmen oder ist durch einen funktionierenden Cyber Radar der gezielte Angriff überflüssig?

Das Thema

In unserer Gesellschaft haften Hacker bisher ein negatives Image an und werden oftmals als Cyber-Kriminelle wahrgenommen, die Daten stehlen, Netzwerke lahmlegen und die IT-Systeme der Unternehmen in Geiselhaft nehmen. Im Gegensatz zu sogenannten «Black Hats» verfolgen «White Hat-Hacker» keine kriminellen Ziele, sondern unterstützen Auftraggeber dabei, in ihren Computersystemen oder Netzwerken Sicherheitslücken aufzudecken und diese gemeinsam zu schliessen. White Hat-Hacker testen die Sicherheitssoftware auf Herz und Nieren, versuchen, Systeme zu knacken, Daten zu stehlen und testen sogar im Rahmen von Social-Engineering-Attacken oder CEO-Fraud-Angriffen die Belegschaft im Unternehmen. Je erfolgreicher sie in ihrer Arbeit sind, desto mehr Handlungsbedarf entsteht für die geprüften Unternehmen. White Hat-Hacker sorgen nicht nur dafür, dass bis dato unentdeckte Sicherheitslücken erkannt und geschlossen werden können, sondern helfen zudem bei der Optimierung eines IT-Notfallplans, der die Resilienz der Unternehmen steigern soll. Als eine Art Leitfaden trägt dieser zur Schadensbegrenzung und zur Minimierung von Ausfallzeiten bei.

Doch wie lassen sich Sicherheitslücken bereits im Vorfeld soweit erkennen und schliessen, dass selbst die ethischen Hacker an ihre Grenzen kommen? Bieten «Cyber Radar Systeme» hierfür den nötigen Schutz, um den Einsatz der ethischen Hacker erst gar nicht zu benötigen? Überwachungstools wie CyObs von Dreamlab Technologies werden etwa verwendet, um Bedrohungsaktivitäten zu identifizieren und latente Systeme von Bedrohungsszenarien zu warnen. Solche und andere Lösungen wurden entwickelt, um alle Aktivitäten zu analysieren, die im Cyberspace stattfinden und diejenigen zu isolieren, die eine hohe Relevanz für potenzielle Cyberangriffe haben. Lassen sich ein funktionierender Cyber Radar und die Dienstleitung der ethischen Hacker zu einer gesamtheitlichen Strategie vereinen, sollten sich Unternehmen zwischen einer der beiden Vorgehensweisen entscheiden oder reichen gut organisierte Sicherheitsvorkehrungen mit Firewall & Co.?

Richten Sie an unserem FFHS Business Breakfast Ihren Blick auf die Möglichkeiten, die Ihnen offenstehen. Ziehen Sie anhand der Referate und des Austauschs Rückschlüsse auf Ihre Unternehmung. Ihre Fragestellungen und Anregungen bilden einen wertvollen Beitrag zu unserem Programm. Bringen Sie Ihre Erfahrungen und Sichtweisen in den Diskurs ein. Treten Sie mit unseren Referierenden in den Austausch und schliessen Sie sowohl vorhandene Wissens- als auch Sicherheitslücken in Ihrem Unternehmen. Wir freuen uns auf einen spannenden Austausch mit Gipfeli und Kaffee bei uns in der Gleisarena am Hauptbahnhof in Zürich.