Sie sind hier: Startseite » Markt » Tipps und Hinweise

Grenzen der herkömmlichen IT-Sicherheit

Dynamische und wachsende Angriffsflächen in der Cloud schützen
Fünf Grundaufgaben für ein erfolgreiches Cloud Security Posture Management

Raphaël Peyret, VP of Product, Cloud Security bei Bitdefender

Angriffsflächen sind dynamisch und ihre Zahl nimmt kontinuierlich zu. Bedingt durch die digitale Transformation und das hybride, lokal flexible Arbeiten verlangt eine enorm wachsende Menge an Geräten, Webapplikationen, Software-as-a-Service-Plattformen (SaaS) und andere Dienste von Drittanbietern den Anschluss an das Unternehmensnetzwerk. Zugleich verlagern Unternehmen immer mehr geschäftskritische Systeme in die Cloud und verteilen sie über mehrere Cloud Service Provider (CSPs) und in Rechenzentren. Einem Cloud Security Posture Management (CSPM) kommt damit in immer mehr Organisationen höchste Priorität zu. Die Grundaufgaben einer Cloud-Sicherheit sind durchaus vergleichbar mit der Sicherheitsaufstellung in der herkömmlichen IT eines lokalen Rechenzentrums.

Angesichts sich verändernder digitalisierter und in die Cloud verlagerter Abläufe benötigen IT-Sicherheitsverantwortliche eine umfassende Sichtbarkeit der neu hinzukommenden Angriffsflächen. Insbesondere in der Multi Cloud verlangen sie nach Tools zur konsistenten Sicherheitskontrolle unabhängig von der zugrunde liegenden Infrastruktur. Im Vergleich zu traditionellen Rechenzentrumsarchitekturen bleibt die Wichtigkeit des Schutzes gegen Angriffsmechanismen bestehen, die für die Cloud wie für die On-Premise-IT gleichermaßen gelten. Was sich in der Cloud geändert hat, ist die zugrundeliegende Infrastruktur und der Zugriff autorisierter Entitäten auf digitale Ressourcen.

Ein Ergebnis des Trends, geschäftskritische Systeme in die Cloud und in die Multi-Cloud zu verlagern, ist die gestiegene Komplexität der IT. Die IT-Sicherheitslage zu überwachen, ist schwieriger geworden. Zugleich erleichtert es paradoxerweise der zentrale Nutzen der Cloud-Infrastruktur nach Bedarf aufzusetzen, zu konfigurieren und zu skalieren - den Angreifern, Schwachstellen aufzuspüren, um Zugriff auf Instanzen in der Multi-Cloud zu erhalten.

Herkömmliche Cybersicherheitslösungen sind für den Schutz der in der Multi Cloud entstehenden dynamischen Angriffsflächen schlecht gerüstet. Sie sind immer noch für eine statische IT konzipiert, in der Applikationen in einem gehärteten Rechenzentrum laufen und lediglich eine überschaubare Anzahl von Benutzern von außerhalb des Netzwerks einen legitimen Grund für eine Zugriffsanfrage hat. Daher können sie mit der zunehmenden Komplexität und Flexibilität heutiger IT-Strukturen nicht Schritt halten.

In der neuen Unübersichtlichkeit können Cyberkriminelle zugleich ihre Kommunikationsversuche als legitimen Datenverkehr tarnen und ihre Ausweichmanöver in der wachsenden Menge an Autorisationsanfragen verstecken. So scannen Angreifer beispielsweise ständig Cloud-IPs, um Fehlkonfigurationen, überprivilegierte Identitäten und veraltete, nicht ausreichende Authentifikationsmechanismen zu finden. Zudem können viele Cyberkriminelle eine Liste offener S3-Buckets herunterladen oder auf GitHub nach privaten API-Schlüsseln suchen, um den Zugriff auf Daten oder das Netzwerk zu finden.

Neuer Sicherheitsstatus dank Cloud Security Posture Management (CSPM)
CSPM kann Unternehmen helfen, diese Probleme besser in den Griff zu bekommen. Im Folgenden finden sich fünf Hauptaufgaben, die eine Neuaufstellung der Sicherheit in der Cloud erfüllen sollte:

1. Die digitale Landschaft in ihrer Gesamtheit sehen
Niemand kann schützen, was er nicht sieht. IT-Sicherheitsteams benötigen deshalb eine vollständige Sichtbarkeit der Angriffsfläche – von der Infrastruktur vor Ort und den verwalteten Assets über die Multi Cloud und Webapplikationen von Drittanbietern hinweg bis hin zu dezentralen Endpunkten. CSPM bietet einen umfassenden Einblick in die Cloud-Landschaft eines Unternehmens. Um die dabei gewonnenen Informationen optimal zu verwerten, sollten diese nahtlos in dessen gesamter digitalen Infrastruktur integriert sein. Im Idealfall erfolgt dies auf einer übergreifenden Plattform, die sowohl die Cloud als auch alle anderen digitalen Assets erfasst.

2. Sicherheitsstandards umfassend durchsetzen
Um empfohlene Sicherheitsstandards in Multi-Cloud-Strukturen zu implementieren, ist es wichtig, Lücken in der Abwehr zu erkennen. Ein CSPM muss mehrere Fragen beantworten. Ist die Konfiguration korrekt? Verfügt jeder Endpunkt über ein Anti-Malware-Programm? Sind die Daten nach anerkannten Standards verschlüsselt? Ein CSPM erfüllt nur dann seine Aufgaben, wenn sie den IT-Sicherheitsbeauftragten die Mittel an die Hand gibt, grundlegende Sicherheitsrichtlinien auszuspielen und durchzusetzen. Im nächsten Schritt können sie weitere branchen- oder unternehmensspezifische Richtlinien und Vorschriften auf die Agenda setzen, die für das Unternehmen vorgeschrieben oder sinnvoll sind.

3. Identitäten und Zugriffsrechte einfach und transparent verwalten
Ein CSPM als umfassendes Instrument zum Aufstellen der IT-Sicherheit eröffnet den Überblick auf Richtlinien für das Identitäts- und Zugriffsmanagement in der Multi Cloud. Unternehmen nutzen eine enorme Zahl von Cloud-Diensten, vom Storage bis zum Loadbalancing, und es ist fast unmöglich zu wissen, welche Entität auf welches Asset zugreift und warum. Nicht selten existieren noch geltende und damit Zugang verschaffende Richtlinien oder Maschinen-Identitäten mit privilegierten Rechten, die niemand mehr braucht oder die der IT-Administrator schon längst vergessen hat. Zudem ziehen sich viele Administratoren, getrieben vom Drang nach Produktivität, auf Standards der Berechtigungsrichtlinien zurück. Im Endergebnis erteilen sie dann Webdiensten und anderen Entitäten weitaus mehr Zugriffsrechte als erforderlich. Eine solides Access Management ist deshalb grundlegend für die gerade bei komplexen Gegebenheiten zwingend notwendige Least-Privilege-Cyber-Hygiene.

4. Sicherheitslücken effizient erkennen und schließen
Das Absichern einer stets wachsenden Angriffsfläche steht und fällt mit der Möglichkeit, Probleme priorisiert zu behandeln. Kein noch so großes Team an Sicherheitsanalysten kann mit dem aktuellen Anstieg der Netzoberfläche in dynamischen Multi-Cloud-Infrastrukturen mithalten. An einer maschinellen Skalierung, um alle Bereiche abzudecken und die kritischsten Schwachstellen zu eskalieren, führt kein Weg vorbei. Wirksames CSPM priorisiert Probleme weitestgehend automatisiert. Es empfiehlt Wege, um Schwachstellen zu beheben, die einerseits hochgradig automatisiert sind und die andererseits der Administrator überwachen kann. Risiken bewertet es im Einklang mit den Unternehmenszielen.

5. Sich einfach implementieren lassen
Vor allem muss CSPM die Komplexität reduzieren. Security-Teams sollten in der Lage sein, ein CSPM schnell zu implementieren und sofort umfassenden Einblick in ihre Angriffsfläche erhalten. Dabei sollte die Plattform praktisch verwertbare Erkenntnisse und umsetzbare Handlungsempfehlungen liefern, um so schnell wie möglich die kritischsten Schwachstellen zu beheben. So wird sie zu einer wertvollen Hilfe, selbst wenn das Sicherheitsteam nur über geringe Kenntnisse zur Cloud-Sicherheit verfügt.

Die Cloud erfassen
Immer neue Angriffsflächen verändern die heutige Gefahrenlandschaft und geben Angreifern reichlich Gelegenheit, Schwachstellen in der Sicherheitsabwehr aufzuspüren und auszunutzen. Herkömmliche IT-Sicherheit ist nicht in der Lage, diese Lücken zu schließen. CSPM hilft Unternehmen, ihre wachsenden Angriffsflächen besser in den Griff zu bekommen, denn es bietet die Sichtbarkeit der Cloud-Landschaft und bewertet aufkommende Risiken. Es verschafft die Möglichkeiten, Cloud-Strukturen zu härten. Mit automatisierten Abläufen realisiert es den Schutz in komplexen Landschaften selbst bei geringem Knowhow und Ressourcen. Einfach implementiert, entfaltet ein CSPM schnell seine Wirkung. (Bitdefender: ra)

eingetragen: 03.04.24
Newsletterlauf: 31.05.24

Bitdefender: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Tipps und Hinweise

Wie sich Teamarbeit im KI-Zeitalter verändert
Liefertermine wackeln, Teams arbeiten unter Dauerlast, Know-how verschwindet in der Rente: In vielen Industrieunternehmen gehört der Ausnahmezustand zum Betriebsalltag. Gleichzeitig soll die Zusammenarbeit in Produktion, Qualitätskontrolle und Wartung immer schneller, präziser und vernetzter werden. Wie das KI-gestützt gelingen kann, zeigt der Softwarehersteller Augmentir an sechs konkreten Praxisbeispielen.
Vom Workaround zum Schatten-Account
Um Aufgaben im Arbeitsalltag schneller und effektiver zu erfüllen, ist die Suche nach Abkürzungen Gang und Gebe. In Kombination mit dem technologischen Fortschritt erreicht die Effizienz menschlicher Arbeit so immer neue Höhen und das bringt Unternehmen unwissentlich in eine Zwickmühle: Die zwischen Sicherheit und Produktivität. Wenn ein Mitarbeiter einen Weg findet, seine Arbeit schneller oder besser zu erledigen, die Bearbeitung von Zugriffsanfragen durch die IT-Abteilung aber zu lange dauert oder zu kompliziert ist, dann finden Mitarbeiter oftmals "kreative" Lösungen, um trotzdem weiterarbeiten zu können. Diese "Workarounds" entstehen selten aus böser Absicht. Allerdings stellen sie gravierende Sicherheitslücken dar, denen sich viele Beschäftigte und Führungskräfte nicht bewusst sind.
KI in der Cloud sicher nutzen
Keine Technologie hat die menschliche Arbeit so schnell und weitreichend verändert wie Künstliche Intelligenz. Dabei gibt es bei der Integration in Unternehmensprozesse derzeit keine Tür, die man KI-basierter Technologie nicht aufhält. Mit einer wachsenden Anzahl von KI-Agenten, LLMs und KI-basierter Software gibt es für jedes Problem einen Anwendungsfall. Die Cloud ist mit ihrer immensen Rechenleistung und Skalierbarkeit ein Motor dieser Veränderung und Grundlage für die KI-Bereitstellung.
Clever skalieren auf Basis bestehender Strukturen
Da Generative AI zunehmend Teil unseres Alltags wird, befinden wir uns in einer KI-Phase, die sich durch außerordentliche Fähigkeiten und enormen Konsum auszeichnet. Was anfangs auf einer theoretischen Ebene stattgefunden hat, ist inzwischen messbar - und zwar bis zur kleinsten Einheit. Aktuelle Untersuchungen von Mistral AI und Google deuten darauf hin, dass die Folgen einer einzigen Interaktion vernachlässigbar sind: Bruchteile eines Watts, einige Tropfen Wasser und ein Kohlenstoffausstoß, der etwa dem entspricht, was beim Streamen eines Videos unter einer Minute verbraucht wird.
Von Cloud-First zu Cloud-Smart
Die zunehmende Vernetzung von IT- und OT-Systemen bedeutet für die Fertigungsindustrie neue Sicherheitsrisiken. Ein moderner Cloud-Smart-Ansatz verbindet Innovation mit effektiven Sicherheitslösungen, um diesen Herausforderungen gerecht zu werden. Die industrielle Digitalisierung stellt die Fertigungsindustrie heute vor neue Herausforderungen - insbesondere in puncto Sicherheit.
Technik statt Vertrauen
Die andauernden Turbulenzen in den USA seit Amtsantritt von Donald Trump, die konsequente Kürzung von Mitteln für Datenschutz und die Kontrolle staatlicher Überwachungsprogramme verdeutlichen: Wer als Behörde oder Institution höchste Datensicherheit garantieren muss, kann nicht auf US-amerikanische Unternehmen oder deren europäische Töchter setzen.
Risiko von SaaS-zu-SaaS-Integrationen
Ein SaaS-Sicherheitsalbtraum für IT-Manager in aller Welt wurde kürzlich wahr: Hacker nutzten legitime OAuth-Tokens aus der Drift-Chatbot-Integration von Salesloft mit Salesforce, um unbemerkt Kundendaten von der beliebten CRM-Plattform zu exfiltrieren. Der ausgeklügelte Angriff deckt einen kritischen toten Winkel auf, von dem die meisten Sicherheits-Teams nicht einmal wissen, dass sie von ihm betroffen sind.
Kostenfallen erkennen und vermeiden
Remote Work, Cloud Computing und mobile Endgeräte haben die Arbeitswelt grundlegend verändert. Mitarbeiter erwarten heute, von überall aus auf ihre Anwendungen und Daten zugreifen zu können. Virtuelle Desktop-Lösungen machen diese Flexibilität möglich, indem sie Desktop-Umgebungen und Anwendungen über das Netzwerk eines Unternehmens bereitstellen. Doch der Markt für solche Lösungen ist komplex und vielfältig. IT-Entscheider stehen vor der Herausforderung, aus dem Angebot die passende Lösung zu identifizieren, die sowohl technische Anforderungen als auch wirtschaftliche Ziele erfüllt.
Übergang in die neue Systemlandschaft
Der Umstieg auf SAP S/4HANA ist bei vielen Unternehmen bereits in vollem Gange oder steht unmittelbar bevor. Wer in diesem Zusammenhang seine Archivierungsstrategie überdenkt, kann wertvolle Zeit, Kosten und Aufwand sparen. Die Archivierungsexperten von kgs haben zehn zentrale Aspekte zusammengestellt, die dabei helfen, den Übergang in die neue Systemlandschaft effizient und zukunftssicher zu gestalten.
Die Zukunft braucht offene KI-Infrastrukturen
KI ist mehr als ein ominöses Hinterzimmer-Experiment. Die Technologie ist eine treibende Kraft, wenn es um Produkte, Entscheidungen und Nutzererfahrungen über jegliche Wirtschaftsbereiche hinaus geht. Mittlerweile stellen Unternehmen jedoch die Inferenz in den Mittelpunkt ihrer KI-Implementierungen. Hier können die Modelle ihren eigentlichen Mehrwert unter Beweis stellen - unter anderem in Form von Antworten auf drängende Fragen, Vorhersagen und Content-Generierung. Der Anstieg des Inferenz-Bedarfs bringt jedoch eine entscheidende Herausforderung mit sich. Bei Inferenzen handelt es sich nämlich nicht um einzelne Workloads.

Einführung von SaaS-Anwendungen Digitale Technologien in kleinen Unternehmen