„Wie unsere Studie zum Status des Netzwerks zeigt, investieren Unternehmensnetzwerkteams mehr Zeit und Ressourcen denn je in die Bekämpfung von Sicherheitsbedrohungen. Sie sehen sich nicht nur einer wachsenden Anzahl von Angriffen gegenüber, sondern auch Hacker werden in ihren Methoden und ihrer Schadsoftware immer raffinierter“, so Douglas Roberts, Vice President und General Manager der Enterprise & Cloud Business Unit bei Viavi Solutions. „Die Bewältigung dieser Art von hochentwickelten und hartnäckigen Sicherheitsbedrohungen erfordert Planung, Ressourcen und eine umfassendere Transparenz im gesamten Netzwerk, um sicherzustellen, dass Bedrohungsinformationen jederzeit verfügbar sind.“.
 
Zu den wichtigsten Ergebnissen der Studie aus dem Jahr 2017 gehören:
 
• Einbindung von Netzwerkteammitgliedern in Sicherheitsfragen: 88 % der Befragten geben an, an der Behebung von Sicherheitsproblemen beteiligt zu sein. Davon berichten fast 80 % von einer Zunahme des Zeitaufwands für diese Themen – von knapp drei von vier Stunden auf bis zu zehn Stunden pro Woche.
• Entwicklung der Sicherheitsbedrohungen: Auf die Frage nach Veränderungen der Sicherheitsbedrohungen im vergangenen Jahr gaben IT-Teams einen Anstieg von Malware-Angriffen per E-Mail und Browser (63 %) sowie eine zunehmende Komplexität der Bedrohungen (52 %) an. Fast ein Drittel berichtete zudem von einer Zunahme von DDoS-Angriffen (Distributed Denial-of-Service).
• Wichtigste Quellen der Sicherheitswahrnehmung: Syslogs wurden von fast einem Drittel der Befragten als wichtigste Methode zur Erkennung von Sicherheitsproblemen genannt, gefolgt von der langfristigen Paketerfassung und -analyse (23 %) und Leistungsanomalien (15 %).
Allgemeine Faktoren, die die Arbeitsbelastung von Netzwerkteams beeinflussen: Die Breitbandnutzung in Unternehmen wächst stetig. Zwei von drei Befragten erwarten für 2017 einen Anstieg der Breitbandnachfrage um 50 %. Dieser Trend beschleunigt wiederum die Einführung neuer Technologien wie Software-Defined Networking (SDN), öffentliche und private Clouds sowie 100-Gbit/s-Anschlüsse. Netzwerkteams bewältigen diese wichtigen Initiativen und müssen gleichzeitig mit einem rasanten Anstieg der Sicherheitsbedenken umgehen.
 
„Die Kombination aus der Einführung neuer Technologien, dem beschleunigten Datenverkehrswachstum und zunehmenden Sicherheitsrisiken hat beispiellose Herausforderungen im gesamten Unternehmensmarkt geschaffen“, sagte Shamus McGillicuddy, Senior Analyst bei Enterprise Management Associates. „Die Notwendigkeit, Sicherheitsbedrohungen zu erkennen und zu beheben, wird durch die heutige Vielfalt des Unternehmensdatenverkehrs, der virtuelle, öffentliche und hybride Cloud-Umgebungen sowie physische Server umfasst, besonders erschwert.“.
 
Wichtigste Erkenntnisse: Was sollten IT-Serviceteams tun?
 
• Kennen Sie Ihren „Normalzustand“ – das Erkennen von ungewöhnlichem Netzwerkverkehr ist entscheidend, um einen laufenden Angriff oder ein Sicherheitsproblem zu identifizieren. Vergleichen Sie zunächst den Netzwerkverkehr und das Verhalten zu verschiedenen Zeitpunkten, entweder manuell mit dem kostenlosen Analysetool Wireshark oder mithilfe automatisierter Benchmarks in kommerziellen Tools zur Netzwerküberwachung und -diagnose (NPMD).
• Schnelle Erkennung durch Traffic-Tests – Laut dem aktuellen Mandiant M-Trends-Bericht beträgt die durchschnittliche Verweildauer von Angreifern im Netzwerk eines Opfers vor ihrer Entdeckung immer noch 146 Tage, trotz des Einsatzes von Intrusion-Detection-Systemen (IDS) und anderen herkömmlichen Sicherheitstools. Mithilfe von Paketmitschnitten und anschließender Analyse können Netzwerkteams die Zeitpunkte der Vorfälle rekonstruieren und genau analysieren, auf welche Ressourcen die Hacker zugegriffen haben.
• Sicherstellung der langfristigen Paketspeicherung – Für Anwendungen mit hohem Datenverkehr in Unternehmen, Rechenzentren oder der Sicherheitsforensik kann ein speziell entwickeltes Gerät mit eigenen Analysefunktionen der nächste Schritt sein. Je nach Größe und Datenvolumen können einige Geräte bis zu einem Petabyte Netzwerkverkehr erfassen und speichern, um forensische Untersuchungen zu vereinfachen und eine schnellere Wiederherstellung zu ermöglichen.
• Förderung einer effektiven Zusammenarbeit zwischen Netzwerk- und Sicherheitsteams - Gewährleistung einer erfolgreichen Zusammenarbeit zwischen Netzwerk- und Sicherheitsteams bei Untersuchungen durch dokumentierte Arbeitsabläufe und Integration von Sicherheits-, Netzwerkforensik-Tools und Performance-Management-Tools.
 
Methodik der globalen Netzwerkstudie
Viavi (ehemals Network Instruments) führt seit zehn Jahren in Folge seine globale Studie „State of the Network“ durch, um Netzwerktrends zu analysieren und die Herausforderungen für IT-Teams aufzuzeigen. Die Fragen basieren auf Interviews mit Netzwerkexperten und IT-Analysten. Die Ergebnisse stützen sich auf die Einschätzungen von 1.035 Befragten – fast 40 Prozent mehr als in der Studie von 2016 – darunter Netzwerktechniker, IT-Leiter und CIOs aus aller Welt.

Weitere Informationen