Handeln, bevor es zu spät ist
Sobald eine zuverlässige Übersicht des Netzwerks erstellt ist, muss dieses regelmäßig auf Sicherheitslücken überprüft und in Bezug auf neue Bedrohungen ausgewertet werden, damit entsprechende Maßnahmen ergriffen werden können, bevor es zu spät ist. Die regelmäßige Durchführung dieses Schritts ist unerlässlich für die Verhinderung von Sicherheitsverletzungen. Die Sicherheitsverantwortlichen im Unternehmen müssen der Tatsache ins Gesicht sehen: Nichts sprengt ihr Budget schneller als eine Sicherheitsverletzung, vom Aufwand und Imageverlust ganz zu schweigen.
Routinesicherheit an IT-Operationen auslagern
Eine Möglichkeit, sicherzustellen, dass regelmäßige Checks der Netzwerksicherheit durchgeführt werden, besteht darin, automatisierte Sicherheitsmanagementtools mit Betriebsprozessen zu verbinden, wodurch das Security-Team routinemäßige Sicherheitschecks in alltägliche Abläufe integrieren kann. Regelmäßige Prüfungen bei der Konfiguration des Firewall-Managementsystems beispielsweise – mit entsprechenden Benachrichtigungen, falls ein Problem identifiziert wurde – sparen Zeit und Arbeitsaufwand, welche für die Suche nach dem Problem notwendig wäre. Dies wiederum spart Zeit, wenn eine Auditierung ansteht.