Welche Security-Themen eignen sich für eine Kohorte?

Die eine Bedingung: dieselbe Aufgabe zur selben Zeit

Eine Kohorte lebt davon, dass alle zur selben Zeit an derselben Aufgabe arbeiten. Fehlt das, arbeitet jede Organisation an einer anderen Aufgabe als die anderen, und vom gemeinsamen Termin bleibt wenig übrig.

Fünf Prüffragen für Euer Thema

1. Kann jede Organisation sofort loslegen, ohne erst etwas zu kaufen? Steht vor der Umsetzung erst eine Investition, hängt der Fortschritt an Haushalt und Beschaffung, und die laufen selten bei allen im selben Takt.
2. Ähneln sich die Schritte bei allen Teilnehmenden?
3. Ist der Weg unabhängig vom eingesetzten Produkt?
4. Passt ein relevantes Ergebnis in 6 bis 12 Wochen?
5. Zahlt es direkt auf die Resilienz ein?

Je mehr Ja, desto besser passt das Thema.

Was gut funktioniert hat

Active Directory härten. Fünfmal Ja: Deshalb konnten 27 Kommunen zwölf Wochen lang gleichzeitig daran arbeiten (zur Fallstudie).

Attack Surface Management. 2024 haben wir begonnen, ASM-Kohorten zu machen: Schwachstellenscans, Darknet-Suchen, manchmal Codescans. Gemessen haben wir mit dem Hackability Score von Autobahn Security. -68 %^* war Rekord, -60 % haben wir mehrmals erreicht. Die -68 % kamen aus einer Kohorte mit 19 Unternehmen aus dem Portfolio von Bregal, in acht Wochen.

Incident Response Readiness. Diese Kohorte haben wir schon mehrfach durchgeführt: Alle erstellen ein IR Playbook, und das wird am Ende durch 2 Tabletop-Übungen getestet.

Krisenkommunikation. Hier ging es um Vorbereitung und Übung der Kommunikation im Krisenfall, ähnlich wie bei Incident Response Readiness.

Zweimal gelaufen ist außerdem eine NIS2-Readiness-Kohorte.

Wo es schwierig wird: Backups

Ransomware-sichere Backups gehören zu den wichtigsten Sicherheitsthemen, und für eine Kohorte sind sie besonders schwer. Das, was gegen Ransomware wirklich hilft, immutable Backups, ist nicht leicht als Kohorte zu fahren, da Unternehmen in der Regel verschiedene Backup-Produkte im Einsatz haben. Das vorhandene Produkt bestimmt, was konkret zu tun ist.

Ausprobiert haben wir das noch nicht. Zwei Wege sehen wir:

• bei ähnlicher technologischer Basis, zum Beispiel wenn alle auf AWS laufen oder Cloud First arbeiten;
• als Prozess-Kohorte: Wir schreiben gemeinsam Business-Continuity-Pläne und testen diese am Ende alle parallel.

Was zu wenige Anmeldungen hatte

Abgesagt haben wir keine Kohorte. Beim Kohortenthema „Asset Management“ hatten wir aber zu wenige Anmeldungen für eine Kohorte. Unsere Diagnose: Die Unternehmen wollen etwas tun, das direkt auf die Resilienz einzahlt.

Habt Ihr schon eine Backup-Kohorte über verschiedene Produkte hinweg erlebt? Erzählt mir, wie sie aufgebaut war: hello@intcube.io.