Sie sind hier: Startseite » Markt » Tipps und Hinweise

Sicher: Hybrid-Cloud mit Netzwerksichtbarkeit

Hybrid-Cloud-Modelle bieten IT-Teams zweifellos viele Vorteile, wie Flexibilität, Skalierbarkeit und niedrigere Kosten
Gleichzeitig ist eine Hybrid-Cloud-Umgebung aber auch sehr komplex und bietet Cyber-Kriminellen dadurch attraktive Angriffsvektoren

Helmut Scheruebl, Senior Sales Engineer bei Gigamon, weiß: Die Vorteile einer Hybrid-Cloud-Infrastruktur haben ihren Preis und der heißt Komplexität. Eine solche IT-Landschaft ist die perfekte Möglichkeit für cyberkriminelle Hinterhalte. Dagegen gibt es eine Lösung: vollständige Sichtbarkeit auf den gesamten Datenverkehr. 82 Prozent der IT-Entscheider haben laut einer globalen Umfrage von Cisco in ihrem Unternehmen eine Hybrid-Cloud-Umgebung aufgebaut. Kein Wunder, denn eine solche Infrastruktur verspricht höhere Flexibilität, Skalierbarkeit und niedrigere Kosten. Trotzdem berichtet ein beträchtlicher Teil der Unternehmen von Aspekten, die ihnen den Angstschweiß auf die Stirn treiben und sie von der Realisierung moderner Cloud-Projekte abhalten.

So hat Bitkom herausgefunden, dass für 59 Prozent der befragten Unternehmen die Anforderungen an die IT-Sicherheit viel zu hoch sind, als dass sich die Migration für sie lohnen würde. Dieser Gedankengang kommt leider nicht von ungefähr, da mit der Implementierung einer Hybrid-Cloud-Infrastruktur sich gegenseitig bedingende, sicherheitsrelevante Herausforderungen entstehen.

>> Wachsende Komplexität: Wer einen unordentlichen Schreibtisch hat, kennt das Problem: Je mehr Gegenstände sich dort ansammeln, desto schwieriger wird es, wichtige Dinge zu finden. In einer IT-Landschaft verhält es sich nicht anders. Je mehr Daten, Anwendungen und Systeme dem Netzwerk hinzugefügt werden, desto größer und unübersichtlicher wird es logischerweise. Das Aufkommen neuer Technologien verschärft diese Situation nur noch mehr. Anders als beim Schreibtisch entsteht im Netzwerk allerdings ein kritisches Sicherheitsrisiko, wenn der Überblick verloren geht und dessen Management immer schwieriger wird.

>> Blind Spots: Blind Spots – oder auch blinde Flecken – sind tote Winkel im Netzwerk, über die sich Cyber-Kriminelle gerne ins Netzwerk einschleichen und zum Beispiel Malware einschleusen. Von hier aus kann diese sich unentdeckt ausbreiten. Blinde Flecken können verschiedene Formen annehmen. Unautorisierte Geräte und Anwendungen (Shadow-IT) sind wahrscheinlich die geläufigsten. Allerdings nutzen Cyber-Kriminelle immer häufiger auch weniger offensichtliche Wege ins Netzwerk. So hat Watchguard Threat Lab herausgefunden, dass sich mittlerweile 93 Prozent der Malware hinter einer TLS-/SSL-Verschlüsselung verstecken, deren eigentlicher Zweck der Schutz von Daten ist.

So schlägt man einen Weg durch die Komplexität
Wenn es um (Hybrid-) Cloud-Sicherheit geht, greifen viele IT- und Sicherheitsteams als allererstes zu verschiedenen Insellösungen. Das fördert nicht nur die Komplexität, sondern führt zwangsläufig zu unzähligen Warnmeldungen aus gleich mehreren Quellen, die auf Probleme hinweisen. Außerdem machen herkömmliche Sicherheitslösungen wie Endpoint Detection and Response zwar auf akute Ernstfälle aufmerksam, aber die Ursache von Sicherheitsverletzungen bleibt auch ihnen verborgen. Darüber hinaus greifen sie in der Regel nicht tief genug, um Netzwerkaktivitäten über die gesamte Hybrid-Cloud-Umgebung zu berücksichtigen. Tatsächlich können laut einer aktuellen Hybrid-Cloud-Studie von Gigamon lediglich 28 Prozent der deutschen IT- und Security-Entscheider ihr Netzwerk vollständig einsehen.

Demnach brauchen Unternehmen eine Lösung, mit der sich die Netzwerksichtbarkeit steigern lässt. Erst dann können sie von ganzheitlicher Sicherheit profitieren. Mithilfe von Deep Observability – die Sichtbarkeit bis hinunter auf Netzwerkebene – lassen sich sämtliche Daten erfassen, die in und durch die Hybrid-Cloud-Umgebung fließen. Verbindet man eine entsprechende Lösung mit einem Network Packet Broker, werden Datenpakete lückenlos aggregiert, analysiert und gefiltert – einschließlich aller Public- und Private-Cloud-Plattformen, SaaS-Anwendungen sowie verschlüsseltem und East-West Traffic. Das System leitet die Analyseergebnisse in Echtzeit an Sicherheits- und Compliance-Lösungen weiter, die dann das Sicherheitsteam auf Unstimmigkeiten oder potenzielle Bedrohungen aufmerksam machen. Dadurch wird der Einsatz mehrerer Monitoring Tools, die das Netzwerk voneinander getrennt beobachten, obsolet. Die Folge: Komplexität, Datendurchsatz und Betriebskosten schrumpfen; Sicherheitsteams können im Ernstfall wesentlich schneller reagieren.

Kurzum: Einmal mehr erweist sich Netzwerksichtbarkeit als perfekte Methode, Cyber-Kriminellen, die sich die Komplexität von IT-Landschaften zunutze zu machen, den Boden unter den Füßen wegzureißen. Dank Deep Observability bleiben ihnen keine Möglichkeiten mehr, sich in dunklen Netzwerkecken zu verstecken. (Gigamon: ra)

eingetragen: 13.03.24
Newsletterlauf: 16.05.24

Gigamon: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Tipps und Hinweise

XLAs: Der Mensch als Maßstab
Über Jahrzehnte galten Service Level Agreements (SLAs) als Maßstab für gutes IT- und Servicemanagement: Wurde ein Ticket fristgerecht gelöst, war die Aufgabe erledigt. Doch in einer zunehmend digitalisierten Arbeitswelt zeigt sich: Diese Logik greift zu kurz. Effizienz allein entscheidet nicht mehr, ob Mitarbeitende zufrieden und produktiv bleiben. Gefragt ist ein neues Verständnis, das die tatsächliche Erfahrung der Menschen in den Mittelpunkt rückt.
Cloud-Souveränität immer stärker im Mittelpunkt
Mit dem rasanten Fortschritt der digitalen Wirtschaft und dem Aufkommen zahlreicher neuer Technologien - allen voran Künstlicher Intelligenz (KI) - stehen europäische Entscheidungsträger vor einer neuen Herausforderung: Wie lässt sich ein innovatives Ökosystem regionaler Cloud-Anbieter schaffen, das sowohl leistungsfähige Lösungen als auch ausreichende Skalierbarkeit bietet? Und wie kann dieses Ökosystem mit internationalen Anbietern konkurrieren und zugleich die Abhängigkeit von ihnen verringern? Politik, Regulierungsbehörden, Forschungseinrichtungen und Industrievertreter in Europa konzentrieren sich darauf, wie der Kontinent seine Position im globalen Wettlauf um Cloud-Innovationen verbessern kann - ohne dabei die Kontrolle, Autonomie und Vertraulichkeit über europäische Daten aufzugeben, die andernfalls womöglich in anderen Märkten gespeichert, verarbeitet oder abgerufen würden.
Vom Nearshoring zum Smart Sourcing
Aufgrund des enormen IT-Fachkräftemangels und der wachsenden Anforderungen von KI und digitaler Transformationen benötigen Unternehmen heute flexible und kosteneffiziente Lösungen, um wettbewerbsfähig zu bleiben. Für die Umsetzung anspruchsvoller Innovationsprojekte mit hohen Qualitätsstandards entscheiden sich deshalb viele Unternehmen für Nearshoring, da dieses Modell ihnen Zugang zu hochausgebildeten IT-Fachkräften in räumlicher und kultureller Nähe ermöglicht.
Sechs stille Killer des Cloud-Backups
Cloud-Backups erfreuen sich zunehmender Beliebtheit, da sie auf den ersten Blick eine äußerst einfache und praktische Maßnahme zu Schutz von Daten und Anwendungen sind. Andy Fernandez, Director of Product Management bei Hycu, nennt in der Folge sechs "stille Killer", welche die Performance von Cloud-Backups still und leise untergraben. Diese werden außerhalb der IT-Teams, die täglich damit zu tun haben, nicht immer erkannt, können aber verheerende Folgen haben, wenn sie ignoriert werden.
Datenaufbewahrungsstrategie und SaaS
Die Einhaltung von Richtlinien zur Datenaufbewahrung sind für Unternehmen unerlässlich, denn sie sorgen dafür, dass wertvolle Informationen sicher gespeichert und Branchenvorschriften - egal wie komplex sie sind - eingehalten werden. Diese Governance-Frameworks legen fest, wie Unternehmen sensible Daten verwalten - von deren Erstellung und aktiven Nutzung bis hin zur Archivierung oder Vernichtung. Heute verlassen sich viele Unternehmen auf SaaS-Anwendungen wie Microsoft 365, Salesforce und Google Workspace. Die Verlagerung von Prozessen und Daten in die Cloud hat jedoch eine gefährliche Lücke in die Zuverlässigkeit der Datenaufbewahrung gerissen, denn die standardmäßigen Aufbewahrungsfunktionen der Drittanbieter entsprechen häufig nicht den Compliance-Anforderungen oder Datenschutzzielen.
Lücken der SaaS-Plattformen schließen
Die zunehmende Nutzung von Software-as-a-Service (SaaS)-Anwendungen wie Microsoft 365, Salesforce oder Google Workspace verändert die Anforderungen an das Datenmanagement in Unternehmen grundlegend. Während Cloud-Dienste zentrale Geschäftsprozesse unterstützen, sind standardmäßig bereitgestellte Datenaufbewahrungsfunktionen oft eingeschränkt und können die Einhaltung der Compliance gefährden. Arcserve hat jetzt zusammengefasst, worauf es bei der Sicherung der Daten führender SaaS-Anbieter ankommt.
Nicht mehr unterstützte Software managen
Von Windows bis hin zu industriellen Produktionssystemen: Wie veraltete Software Unternehmen angreifbar macht und welche Strategien jetzt nötig sind Veraltete Software ist weit verbreitet - oft auch dort, wo man es nicht sofort vermuten würde. Beispiele für besonders langlebige Anwendungen sind das SABRE-Flugbuchungssystem oder die IRS-Systeme "Individual Master File" und "Business Master File" für Steuerdaten, die seit den frühen 1960er-Jahren im Einsatz sind. Während solche Anwendungen ihren Zweck bis heute erfüllen, existiert daneben eine Vielzahl alter Software, die längst zum Sicherheitsrisiko geworden ist.
Wie sich Teamarbeit im KI-Zeitalter verändert
Liefertermine wackeln, Teams arbeiten unter Dauerlast, Know-how verschwindet in der Rente: In vielen Industrieunternehmen gehört der Ausnahmezustand zum Betriebsalltag. Gleichzeitig soll die Zusammenarbeit in Produktion, Qualitätskontrolle und Wartung immer schneller, präziser und vernetzter werden. Wie das KI-gestützt gelingen kann, zeigt der Softwarehersteller Augmentir an sechs konkreten Praxisbeispielen.
Vom Workaround zum Schatten-Account
Um Aufgaben im Arbeitsalltag schneller und effektiver zu erfüllen, ist die Suche nach Abkürzungen Gang und Gebe. In Kombination mit dem technologischen Fortschritt erreicht die Effizienz menschlicher Arbeit so immer neue Höhen und das bringt Unternehmen unwissentlich in eine Zwickmühle: Die zwischen Sicherheit und Produktivität. Wenn ein Mitarbeiter einen Weg findet, seine Arbeit schneller oder besser zu erledigen, die Bearbeitung von Zugriffsanfragen durch die IT-Abteilung aber zu lange dauert oder zu kompliziert ist, dann finden Mitarbeiter oftmals "kreative" Lösungen, um trotzdem weiterarbeiten zu können. Diese "Workarounds" entstehen selten aus böser Absicht. Allerdings stellen sie gravierende Sicherheitslücken dar, denen sich viele Beschäftigte und Führungskräfte nicht bewusst sind.
KI in der Cloud sicher nutzen
Keine Technologie hat die menschliche Arbeit so schnell und weitreichend verändert wie Künstliche Intelligenz. Dabei gibt es bei der Integration in Unternehmensprozesse derzeit keine Tür, die man KI-basierter Technologie nicht aufhält. Mit einer wachsenden Anzahl von KI-Agenten, LLMs und KI-basierter Software gibt es für jedes Problem einen Anwendungsfall. Die Cloud ist mit ihrer immensen Rechenleistung und Skalierbarkeit ein Motor dieser Veränderung und Grundlage für die KI-Bereitstellung.

KI, Cloud und wie sie DevSecOps vorantreiben Vorbehalte keine Seltenheit