- Gezieltes Management von nutzerbezogenen Risiken fördert die Sicherheitskultur und stärkt die Cyberresilienz von Unternehmen
- Human Risk Management hilft IT-Sicherheitsverantwortlichen, Ressourcen dort einzusetzen, wo das Risiko am höchsten ist
- Geringerer Schulungsaufwand für weniger gefährdete Mitarbeiter
Das Konzept eines gezielten Human Risk Managements ist relativ neu. Als Reaktion auf die gestiegene Bedrohungslage und die Nachfrage nach adäquaten Sicherheitslösungen erwarb Mimecast Ende 2023 den HRM-Anbieter Elevate Security. Die daraus entstandene Plattform bietet Einblicke in Risikoprofile von Nutzern und Unternehmen. Sie ermöglicht es Sicherheitsteams, Nutzer anhand dieser Profile gezielt zu schulen und, wenn nötig, verstärkt zu schützen.
Warum eine HRM-Plattform?
Nutzerzentrierte Risiken haben in den vergangenen fünf Jahren stark zugenommen. In unserer immer stärker vernetzten Welt mit zahlreichen Zugriffspunkten haben viele Mitarbeiter Zugang zu sensiblen Daten. Das macht sie zu exponierten Zielen für komplexe Angriffe wie Business-E-Mail-Compromise (BEC) und Phishing. Gleichzeitig erhöht eine hohe Arbeitsbelastung und das gleichzeitige Arbeiten mit immer mehr Geräten und Tools die Wahrscheinlichkeit für Fehler. Dazu gehören zum Beispiel das versehentliche Anklicken eines Schadlinks oder das Öffnen eines bösartigen Anhangs.
Die vernetzte HRM-Plattform von Mimecast baut auf einer zentralen Risiko-Engine auf. Sie bietet Analysen sowie konkrete Ansätze für die Risikominimierung im Zusammenhang mit derartigen versehentlichen Nutzeraktionen.
Die Vorteile der HRM-Plattform auf einen Blick
- Sichtbarkeit: Das Dashboard bildet die gesamte Kooperations- und Kommunikationslandschaft (E-Mail und Collaboration Tools) ab.
- Strategische Einblicke: Die HRM-Plattform hilft, Cyber- und personenbezogene Risiken zusammenzuführen und sie auf Basis detaillierter Erkenntnisse zu minimieren und zu managen. Diese Erkenntnisse dienen auch CISOs und Sicherheitsanalysten als Entscheidungsgrundlage für das Einleiten geeigneter Maßnahmen.
- Proaktive Handlungsfähigkeit: Die KI-gestützte Plattform wurde entwickelt, um sicherzustellen, dass Bedrohungen sofort erkannt und beseitigt werden können. Sie unterstützt dadurch eine zielgerichtete, schnelle Entscheidungsfindung.
Das Dashboard der Plattform ermöglicht eine Bewertung von Human Risk auf der Grundlage von Ereignisdaten. Diese können sowohl aus nativen Mimecast-Metriken stammen als auch aus aktuellen und zukünftigen Integrationen von Drittanbieter-Tools.
Neben Einblicken auf Unternehmens-, Gruppen- und individueller Ebene quantifiziert das Dashboard auch Angriffshäufigkeiten und Schweregrad von Bedrohungen. Dies erfolgt u.a. durch die Analyse eingehender Phishing-Versuche, blockierter Malware oder bösartiger Inhalte, die von besuchten Websites geladen werden. Mit Hilfe dieser Informationen können Unternehmen ihre Sicherheitsstrategien feinjustieren und beispielsweise gefährdete Individuen gezielt schulen und vorbereiten. Das dient auch der Produktivitätssteigerung, da Mitarbeiter mit geringerem Risiko seltener Schulungen absolvieren müssen.
Mimecast Engage®: Zielgenaue Anpassung von Sicherheitsmaßnahmen an Risikoprofile
Möglich wird das auch durch das neue Schulungsangebot Mimecast Engage® zur Sensibilisierung für Risiken durch Nutzerverhalten. Herkömmlichen Security Awareness-Programmen fehlen Werkzeuge, die Sicherheitsverantwortlichen in die Lage versetzen, Mitarbeiter mit hohem Risiko zu identifizieren oder risikobehaftetes Nutzerverhalten gezielt zu adressieren.
Die Mimecast Engage-Technologie beruht auf der Integration der im Dezember 2023 erworbenen Elevate Security-Technologie in Mimecasts Awareness-Angebot. Sie beseitigt blinde Flecken, indem sie mit Hilfe des Dashboards die Anpassung von Maßnahmen an individuelle Risikoprofile ermöglicht. „Mimecast Engage nutzt die Risikoerkenntnisse aus dem Mimecast-Ökosystem und darüber hinaus, um gezielt zu intervenieren und so zu einer sichereren Arbeitsumgebung beizutragen“, sagt Marc van Zadelhoff, CEO von Mimecast, über das neue Tool.
Human Risk Management trägt zu Cyberresilienz und Compliance bei
Durch die Integration von Human Risk Management in sein Cybersecurity-Portfolio unterstützt Mimecast Unternehmen beim Umgang mit immer raffinierteren Angriffsmethoden und zunehmend strengeren IT-Sicherheitsauflagen des Gesetzgebers wie etwa der NIS-2-Direktive.
„Die Plattform ist darauf ausgerichtet, Unternehmen vor Nutzerfehlern zu schützen und Mitarbeiter stärker in die Risikominderung einzubeziehen. Mit der Integration von Human Risk führen wir Technologien von Mimecast und Dutzenden von Partnern in einer einzigen Lösung zusammen und bieten so einen umfassenden Ansatz für das Management von kooperationsbezogenen Cyberrisiken“, so Marc van Zadelhoff.
Weitere Informationen finden Sie unter mimecast.com. Die Pressemitteilung als Download und ein Porträtbild von Marc van Zadelhoff finden Sie hier.
