Zero-Trust-Sicherheit erklärt

Zero Trust ist eines der relevantesten Konzepte zum Schutz der Unternehmens-IT-Infrastruktur.
Erfahren Sie, wie Sie Ihr Unternehmen vor Cyberangriffen schützen können.

Demo

Die sich ständig weiterentwickelnde IT-Umgebung und die wachsenden cyber security threats haben dazu geführt, dass legacy security infrastructures unwirksam geworden sind. In den letzten Jahren hat mit dem Aufkommen der digital transformation auch der Schaden durch Cyberkriminalität zugenommen. Laut der research von Cybersecurity Ventures könnten die geschäftlichen Verluste durch Cyberkriminalität bis 2021 6 Billionen US-Dollar betragen und bis 2025 10,5 Billionen US-Dollar erreichen. Das Hauptproblem bei der Bereitstellung eines wirklich zuverlässigen Schutzes der IT-Infrastruktur vor modernen, gezielten Cyberangriffen besteht darin, dass Angreifer nicht zeitlich begrenzt sind und nur einmal erfolgreich sein müssen.

Möchten Sie alle modernen Aspekte von Zero Trust Security eingehend verstehen? Lesen Sie diesen Artikel aufmerksam durch und bookmaren Sie es, um später darauf zurückzukommen. Wir aktualisieren diese Seite regelmäßig.

Daher ist es logisch, dass das Sicherheitspersonal verpflichtet ist, eine hundertprozentige Prävention von Bedrohungen zu gewährleisten. Die traditionellen Prinzipien zum Schutz der Perimeter des internen Netzwerks funktionieren nicht mehr, sodass der neuere Zero Trust Security-Ansatz sehr relevant geworden ist.

Es werden ständig Schwachstellen in Software entdeckt, neue Angriffsmethoden und -taktiken werden kontinuierlich entwickelt, und triviale Fehler sowie Mängel in der Konfiguration von Schutztools aufgrund des berüchtigten menschlichen Faktors stellen ebenfalls eine ernste Bedrohung dar. Daher ist die Idee, einen undurchdringlichen Perimeter zu schaffen, in der Praxis eher schädlich als hilfreich.

Basierend auf der veralteten Annahme, dass der gesamte Sicherheitsperimeter vertrauenswürdig ist, schützen solche Maßnahmen Unternehmen nicht vor Cyberangriffen. Die Grenzen sind mittlerweile verschwommen, da Benutzer mit Arbeits- oder BYOD-Geräten überall sein können. Um den Schutz von Geschäftsdaten zu gewährleisten, wenn ein Mitarbeiter von zu Hause oder an einem anderen Ort arbeitet, ist es notwendig geworden, den Zero Trust Security-Ansatz anzuwenden.

Zero Trust Security Concept

Das Zero-Trust-Sicherheitskonzept ist nichts Neues, da es bereits 2010 formuliert wurde, sondern lediglich eine ausgereiftere Betrachtung, wie die zuverlässige Funktion von IT-Diensten gewährleistet werden kann, wenn diese ständig der Gefahr von Kompromittierungen ausgesetzt sind. So ist es auch möglich, dass ein Angreifer, selbst wenn der Netzwerkperimeter in einem Unternehmen ausreichend gut geschützt ist, beispielsweise durch das Hacken eines Mitarbeiterkontos mittels gezielter Phishing-Attacke, ins Netzwerk eindringt. In diesem Fall kann ein gut geschützter Netzwerkperimeter sogar eine negative Rolle für den Sicherheitsdienst spielen, da man darauf vertraut, dass alles in Ordnung ist.

Ein Angreifer, der Zugang zum Netzwerk erlangt hat, stößt daraufhin praktisch auf keinen Widerstand mehr. Infolgedessen sind die in die Schaffung eines undurchdringlichen Perimeters investierten Mittel verschwendet. Zero Trust Security geht davon aus, dass in der Unternehmens-IT-Infrastruktur ein Ansatz implementiert werden muss, bei dem jedes Gerät oder jeder Benutzer, der auf Ressourcen zugreifen möchte, die standardmäßig nicht als sicher gelten, einen vollständigen Authentifizierungsprozess durchlaufen muss, und alle seine Aktivitäten protokolliert und ständig überwacht und kontrolliert werden müssen.

Dies erfordert natürlich eine größere Investition in Cybersicherheit als nur den Kauf einer Firewall und eines Antivirenprogramms. Und vor allem erfordert dies eine Änderung des gesamten Ansatzes für die Arbeit des Sicherheitsdienstes. Im Ergebnis erhält das Unternehmen nicht nur eine verbesserte Verwaltbarkeit und Transparenz der IT, sondern kann auch die Wahrscheinlichkeit eines nominell unerwarteten Vorfalls mit schwerwiegenden Folgen erheblich reduzieren. Nominell unerwartet, weil fast alle derartigen Vorfälle eine natürliche Folge von Mängeln und Fehlern in der Vergangenheit sind.

Wie man das Zero-Trust-Sicherheitskonzept implementiert

Wie kann Zero Trust Security also in der Praxis umgesetzt werden? Um dies zu erreichen, müssen Sie zunächst alle Ihre IT-Ressourcen genau identifizieren und festlegen, wer mit welchen Rechten, zu welcher Zeit und von welchem Ort aus Zugriff auf die Ressourcen haben darf. Diese Aufgabe ist an sich schon recht schwierig, und die Aktualisierung der Liste der Informationsressourcen sollte ein fortlaufender Prozess sein.

Das Gleiche gilt für die Überwachung und Kontrolle aller Geräte, Benutzer und Zugriffe auf Ressourcen, da dies ebenfalls ein kontinuierlicher Prozess sein muss. Offensichtlich sind dazu Werkzeuge erforderlich, und diese existieren.

ImmuniWeb Discovery ist ein einzigartiges, umfassendes KI-Tool, das alle Ihre digitalen Assets sucht und überwacht, Sicherheitsüberwachungen durchführt und sogar das Dark Web, Clouds und Code-Repositorys auf möglicherweise offengelegte Anmeldedaten und durchgesickerten Code scannt.

Natürlich hat jede Organisation ihre eigenen Besonderheiten, aber alle verfügen über automatisierte Benutzerarbeitsplätze, es gibt Administratoren, die überwiegende Mehrheit besitzt ein internes Netzwerk, und die meisten nutzen Cloud-Dienste. Für eine IT-Infrastruktur dieser Art sind die folgenden Lösungen für die Umsetzung des Zero Trust Security-Konzepts durchaus geeignet:

• Erkennung von Anomalien im Netzwerkverhalten;
• Multifactor Authentication;
• Cloud Access Security Broker – bietet Transparenz und Kontrolle über den Zugriff auf Cloud-Ressourcen.
• Netzwerkzugangskontrolle (Zugangskontrolle und Netzwerk-Mikrosegmentierung);
• Benutzer-Entitäts-Verhaltensanalyse;
• Privileged Access Manager – Protokollierung und Kontrolle von Administratoraktionen.

Zur umfassenden Überwachung aller Ereignisse im IT-System werden erneut Attack Surface Management und Dark Web Monitoring eingesetzt, die dazu dienen, Ereignisprotokolle aus allen Quellen im Netzwerk, von der Firewall bis zum letzten Arbeitsplatz, zu sammeln und zu korrelieren. Im Idealfall kann ein gut ausgestattetes und gut strukturiertes Security Operation Center das Zero-Trust-Sicherheitskonzept in einer großen Unternehmensinfrastruktur umsetzen. Hinzu kommt, dass in den letzten Jahren eine weitere Klasse von Cybersicherheitslösungen an Bedeutung gewonnen hat, die auf dem Prinzip basiert, Hacker, die das Netzwerk angreifen, aktiv zu täuschen.

Wir sprechen hier von der Deception-Technologie, mit der Sie schnell eine Vielzahl von Ködern einsetzen können, die die realen Ressourcen des Unternehmens nachahmen, wie z. B. Workstations, Server, ATMs und andere Systeme, die auf jeden einzelnen Versuch reagieren, sich unbefugten Zugriff auf sie zu verschaffen, egal wie vorsichtig dieser auch sein mag. Dieser Ansatz wird bereits vom US-Heimatschutzministerium recht gut beschrieben und als Moving Target Defense-Konzept bezeichnet. Man kann mit Sicherheit sagen, dass er sich organisch und nahtlos in das Konzept der Zero Trust Security einfügt.

Unabhängig davon ist anzumerken, dass der Einsatz der Deception-Technologie die Vorteile eines Angreifers, der in das Netzwerk eingedrungen ist und dessen sorgfältige Erkundung durchführt, radikal zunichte macht. Wenn im Netzwerk absichtlich falsche Ziele vorhanden sind, kann sich der Angreifer niemals sicher sein, selbst wenn er von der Existenz solcher Fallen weiß, und ein einziger unachtsamer Schritt des Hackers kann dazu führen, dass er gefasst wird.

Der Zero Trust Security-Ansatz ermöglicht den Schutz von Informationen, die permanent zwischen Workstations, Datenbanken, Mobilgeräten, Anwendungsservern und anderen sowie den internen und offenen Netzen des Unternehmens ausgetauscht werden. Die Zero Trust-Infrastruktur muss die automatische Integration in die gesamte IT-Umgebung des Unternehmens unterstützen, um Geschwindigkeit und Agilität, eine verbesserte Vorfällereaktion, die Genauigkeit von Richtlinien und die Delegierung von Aufgaben zu gewährleisten. Sicherheitsteams müssen jederzeit in der Lage sein, jedes Gerät im Netzwerk zu isolieren, zu sichern und zu kontrollieren.

Identitäten können leicht kompromittiert werden, daher müssen Sie die Kontrolle über den Zugriff auf Ihre wertvollen Ressourcen verschärfen. Die Identitätskontrolle stellt sicher, dass nur autorisierte Benutzer Zugriff auf Ihre Daten haben, und zwar erst nach einer detaillierten Überprüfung ihrer Identität mithilfe von Single Sign-On, Multi-Faktor-Authentifizierung, kontextsensitiven Richtlinien wie Verbindungszeit und geografischer Lage sowie Anomalieerkennung.

Schlussfolgerungen zu Zero Trust Security

Zero Trust Security kontrolliert kontinuierlich Protokolle und analysiert jede Aktion im System. Es wird über ein zentrales Sicherheits-Dashboard verwaltet, das Sicherheitsteams einen vollständigen Überblick über alle Sicherheitskontrollen bietet. Dadurch können sie Bedrohungen schnell erkennen und in Echtzeit beheben.

Es hat sich gezeigt, dass Zero Trust Security eine vielversprechende Richtung für die Entwicklung der Netzwerksicherheit ist. Laut NIST sollten Unternehmen diese schrittweise implementieren, auch wenn sie dies vorübergehend mit dem traditionellen Perimeter-Defense-Ansatz kombinieren. Der Übergang zu einer Zero-Trust-Architektur erfordert den Einsatz verfügbarer Technologien, wird jedoch sowohl auf technischer als auch auf psychosozialer Ebene Zeit in Anspruch nehmen.

Nach Abschluss der Transformation profitiert die Organisation von einer Reduzierung der Anzahl an Vorfällen sowie von der Fähigkeit, den Schutz flexibel an Änderungen in der IT-Infrastruktur anzupassen. Und natürlich müssen Sie verstehen, dass auch bei fortschrittlichen Schutzsystemen wie Zero Trust Security die traditionellen präventiven Maßnahmen wie Penetrationstests nicht vernachlässigt werden sollten.

Weitere Ressourcen

• Erfahren Sie mehr über KI-gestütztes Angriffsflächenmanagement mit ImmuniWeb^® Discovery.
• Erfahren Sie mehr über KI-gestützte Penetrationstests für Anwendungen mit ImmuniWeb.
• Erfahren Sie mehr über die Möglichkeiten des ImmuniWeb Partner Programms.
• Folgen Sie uns auf LinkedIn, X, Telegram und WhatsApp