{"id":14679,"date":"2025-08-26T04:03:54","date_gmt":"2025-08-26T04:03:54","guid":{"rendered":"https:\/\/newestek.com\/?p=14679"},"modified":"2025-08-26T04:03:54","modified_gmt":"2025-08-26T04:03:54","slug":"warum-das-soc-in-der-krise-steckt-und-wie-sie-das-andern","status":"publish","type":"post","link":"https:\/\/newestek.com\/?p=14679","title":{"rendered":"Warum das SOC in der Krise steckt \u2013 und wie Sie das \u00e4ndern"},"content":{"rendered":"
\n
\n
\n
\n
\n
\n
<\/div>\n<\/section>\n
\n
\n

669226129<\/p>\n<\/figcaption><\/figure>\n

Gorodenkoff | shutterstock.com<\/p>\n<\/div>\n

Trotz Millioneninvestitionen in Security Operations Center<\/a> (SOCs) und modernsten Detection-Technologien sind Breaches weiterhin an der Tagesordnung<\/a> \u2013 Tendenz weiterhin steigend.<\/p>\n

In meiner Erfahrung reagiert nur etwa jedes zwanzigste SOC effektiv auf die ausgekl\u00fcgelten identit\u00e4tsbasierten Angriffe, mit denen wir heute konfrontiert sind. Das ist allerdings kein technologisches, sondern ein Paradigmenproblem. Und es ist an der Zeit, zu erkennen, dass unser derzeitiger Ansatz f\u00fcr den SOC-Betrieb gescheitert ist.<\/p>\n

7 Gr\u00fcnde f\u00fcr die SOC-Krise<\/h2>\n

Bevor wir uns mit der L\u00f6sung des SOC-Problems befassen, werfen wir zun\u00e4chst einen Blick auf die zentralen Herausforderungen, die die SOC-Krise erst geschaffen haben.<\/p>\n

1. KI-gest\u00fctztes Social Engineering<\/strong><\/p>\n

Um die jahrelangen Bem\u00fchungen um den Aufbau ausgefeilter Abwehrmechanismen im Bereich Identity & Access Management<\/a> auszuhebeln, bringen Cyberkriminelle die Nutzer mittlerweile vornehmlich dazu, selbst ihre Zugangsdaten zu \u201cliefern\u201d. Zutr\u00e4glich ist ihnen dabei auch und insbesondere k\u00fcnstliche Intelligenz<\/a> (KI). Sie erm\u00f6glicht es, Social-Engineering-Kampagnen besonders \u00fcberzeugend zu gestalten, um die einzige Komponente auszunutzen, die sich nicht patchen l\u00e4sst: der Mensch. \u00a0<\/p>\n

Bei einem unserer Kunden haben wir k\u00fcrzlich fast 100 Konten vorgefunden, die immer noch mit Abwandlungen des Nicht-Passworts ABC123 \u201cabgesichert\u201d waren. Wenn Daten im Dark Web<\/a> verf\u00fcgbar sind und KI dabei helfen kann, pers\u00f6nliche Informationen f\u00fcr gezielte Angriffe zu sammeln, werden solche Schwachstellen zu riesigen Sicherheitsl\u00fccken. Um diesen Angriffsvektoren entgegenzuwirken, braucht es v\u00f6llig neue Ans\u00e4tze.<\/p>\n

2. Die Identity-Security-llusion<\/strong><\/p>\n

MFA-Token, Single-Sign-On-Systeme und Identity-Management-Plattformen<\/a> vermitteln ein Gef\u00fchl der Sicherheit. Bis ein Angreifer die Identit\u00e4t eines legitimen Benutzers annimmt \u2013 dann sind all diese teuren Kontrollmechanismen wirkungslos. Neben Social Engineering kommen auch Browser-basierte Angriffe und Cookie-Diebstahl als m\u00f6gliche Angriffsvektoren in Betracht, um Authentifizierungs-Kontrollen zu umgehen<\/a>.<\/p>\n

Das Problem liegt darin, dass heutige Systeme zwar Konten \u00fcberpr\u00fcfen, aber nicht, ob die Person die sich einloggt, tats\u00e4chlich die richtige ist. Gelangen Angreifer an die Zugangsdaten von Benutzern, k\u00f6nnen sie sich zudem meist \u00fcber l\u00e4ngere Zeitr\u00e4ume im Netzwerk einnisten und im Rahmen der normalen Parameter agieren. Nehmen wir an, ein Benutzer meldet sich normalerweise um 9 Uhr morgens an, liest die Nachrichten, \u00fcberpr\u00fcft seine E-Mails und folgt von Montag bis Mittwoch einem vorhersehbaren Muster. Am Donnerstag greift er pl\u00f6tzlich auf die SaaS-Anwendung eines Drittanbieters<\/a> zu, die er noch nie zuvor verwendet hat. Diese Abweichung sollte eigentlich sofort auffallen, aber in den meisten SOCs fehlen die dazu n\u00f6tigen Behavioral-Analytics-L\u00f6sungen.<\/p>\n

3. Tools ohne Integration<\/strong><\/p>\n

Wenn Sie heute ein beliebiges SOC in einem Unternehmen betreten, finden Sie im Regelfall eine \u00fcberw\u00e4ltigende Auswahl an Tools vor. Etwa:<\/p>\n