Alles begann bereits im Jahr 2009 mit einem ausgeklügelten staatlich gelenkten Angriff auf die Server von Google. Dies gab den Anstoß für die ersten bedeutenden und nachhaltigen Bemühungen, eine Architektur aufzubauen, die Forrester in „ “ als „Zero-Trust“-Architektur bezeichnete.
Zu denselben Schlussfolgerungen, zu denen Google bereits vor einem Jahrzehnt gelangt war, kommen nun Unternehmen auf der ganzen Welt. Selbst das US-Verteidigungsministerium, das so lange an traditionelle IT-Paradigmen festgehalten hat, erkennt nun, dass das herkömmliche Perimeter-Sicherheitsmodell nicht mehr der beste Ansatz ist. Zero Trust hat sich durchgesetzt.
Heute schreiben Anbieter wie , Googles BeyondCorp und sowie Cloudflare das nächste Kapitel in der Geschichte von Zero Trust. In Zusammenarbeit mit Tanium tragen diese Innovatoren dazu bei, die technologische Grundlage für Zero Trust zu schaffen, um es Unternehmen deutlich zu erleichtern, dieses neue Sicherheitsparadigma umzusetzen.
Erweiterung Ihres Aktionsradius für dezentrales Arbeiten
Es gab eine Zeit, in der die geschäftskritischen Anwendungen und Daten eines Unternehmens vor Ort in einem oder mehreren Rechenzentren untergebracht waren. Die Konzentration der Sicherheit auf den Perimeter bedeutete, dass allem innerhalb des Perimeters vertraut werden konnte und alles außerhalb des Perimeters für den Zugriff authentifiziert werden musste.
Google erkannte jedoch, dass dieses Modell einige Mängel aufwies, insbesondere als Unternehmen begannen, SaaS-Anwendungen zu nutzen, und Mitarbeiter ihre eigenen Mobilgeräte für die Arbeit einsetzten.
Wie könnte das Netzwerk für Sicherheit sorgen, wenn eine große Anzahl mobiler Geräte und Remote-Mitarbeiter außerhalb des Sicherheitsperimeters kompromittiert werden und anschließend wieder Zugang erhalten könnten? Und wie sieht es mit neuen SaaS-Anwendungen, Cloud-Plattformen und hybriden Netzwerken aus, die außerhalb Ihres streng gesicherten Rechenzentrums betrieben werden?
Letztendlich bedeutet die ausschließliche Konzentration auf den Perimeterschutz, dass Angreifer nur wenige Hindernisse überwinden müssen, sobald sie – wie unvermeidlich – in das System eingedrungen sind.
Eine weitere Komplikation: Herkömmliche VPNs, die es Mitarbeitern im Homeoffice ermöglichten, sich sicher mit Ressourcen innerhalb des Unternehmensnetzwerks zu verbinden, sind für viele Unternehmen zu einem Leistungsengpass geworden, was bei den Mitarbeitern zu Frustration führt und deren Produktivität beeinträchtigt.
Heute nimmt die Nutzung von Cloud-Lösungen rasant zu, das Edge-Computing gewinnt zunehmend an Bedeutung, und das Arbeiten von zu Hause aus ist zur neuen Normalität geworden. IDC prognostiziert, dass bis zum Jahr 2022 über 90 % der Unternehmen weltweit auf eine Kombination aus lokalen Systemen, öffentlichen Clouds und SaaS-Anwendungen setzen werden, um ihre geschäftliche Agilität zu gewährleisten.
Gleichzeitig sind die weltweiten Kosten für Datenpannen laut dem „ “ auf fast 4 Millionen US-Dollar gestiegen. Und immer strengere Datenschutzgesetze haben die Anforderungen an eine wirksame Cybersicherheit erhöht. Die gute Nachricht ist, dass Zero-Trust-Modelle unter Berücksichtigung dieser Trends entwickelt wurden.
Das Motto von „Zero Trust“: Niemals vertrauen, immer überprüfen
Im Kern ist „Zero Trust“ ein einfaches Prinzip: Vertrauen Sie keinem Benutzer und keinem Gerät, sondern überprüfen Sie stets die Identität. Durch die Kombination der „Least Privilege“-Zugriffsrichtlinie von mit der Multi-Faktor-Authentifizierung (MFA) von und der Mikrosegmentierung können Unternehmen ein agileres Sicherheitsmodell aufrechterhalten, das den Anforderungen einer Cloud- und Mobile-First-Ära gerecht wird.
Bei der Diskussion über „Zero Trust“ steht häufig die Benutzerauthentifizierung im Mittelpunkt, die in der Tat ein wichtiger Teil des Gesamtkonzepts ist. Ebenso entscheidend ist jedoch der Endpunkt. Schließlich mag ein Nutzer zwar legitim sein, doch wie sieht es mit dem Gerät aus, das er verwendet? Wurde es ohne deren Wissen kompromittiert?
Endpoint-Sicherheit ist angesichts der großen Zahl von Mitarbeitern, die von zu Hause aus auf privaten Geräten arbeiten, ein zunehmend wichtiges Thema. Unternehmen müssen darauf vertrauen können, dass diese Endgeräte nicht aufgrund mangelnder IT-Sicherheit kompromittiert wurden. Dies ist der Mehrwert, den die „Endpoint Identity“-Lösung von Tanium in die Zero-Trust-Diskussion einbringt.
Sicherheit und Einfachheit für moderne Unternehmen
Google benötigte Jahre, um sein eigenes Zero-Trust-Modell umzusetzen. Dank wichtiger Innovationen können Unternehmen Zero-Trust-Modelle heute wesentlich schneller und einfacher umsetzen.
Beispielsweise tragen Googles „BeyondCorp“ ( ) und „“ () sowie Cloudflare () dazu bei, die Umsetzung und Steuerung von Zero Trust erheblich zu vereinfachen. In Verbindung mit der Tanium-Plattform bewältigen diese Technologieführer die Herausforderungen des Zero-Trust-Managements sowohl für Benutzer als auch für deren Geräte. Im Rahmen dieser Bemühungen hat Tanium die Integration von „ “ (Endpunkt-Identität) in Cloudflare for Teams angekündigt.
Tanium arbeitet im Hintergrund und überwacht kontinuierlich den Zustand der Geräte, wobei geprüft wird, ob diese auf dem neuesten Stand sind, sicher und konform sind sowie verwaltet werden. Wenn sich Benutzer zur Anmeldung in einem Zero-Trust-Netzwerk authentifizieren, werden ihre Endgeräte gleichzeitig von Tanium überprüft, sodass der gesamte Vorgang für den Endbenutzer nahtlos abläuft.
Dank der engen Integration der beiden Produkte erfolgt diese Auswertung, ohne dass eine Verbindung zur Verwaltungsebene von Tanium hergestellt werden muss. Die Cloudflare-Rechenzentren in 200 Städten gewährleisten, dass der gesamte Prozess für 99 % der weltweit mit dem Internet verbundenen Bevölkerung in nur 100ms erfolgt. Die Integration der beiden Produkte dauert lediglich 10 Minuten, und es sind keine zusätzlichen Endpunkt-Agenten erforderlich.
Heute treten wir in eine neue Ära des Zero-Trust-Ansatzes ein. Unternehmen wünschen sich ein nahtloses Sicherheitsmodell, das auf die neue Realität von weitverbreiteter Telearbeit, Cloud-Diensten und mobiler Kommunikation abgestimmt ist.
Um die Sicherheit zu gewährleisten, müssen moderne, dezentralisierte Unternehmen alle Aktivitäten im gesamten Netzwerk – sowohl von Benutzern als auch von Endgeräten – problemlos überwachen und steuern können. Genau das bieten Tanium und seine Partner.
Um mehr darüber zu erfahren, wie Tanium, Cloudflare und BeyondCorp Ihnen dabei helfen können, eine erstklassige Zero-Trust-Sicherheitsstrategie zu etablieren, besuchen Sie bitte und vereinbaren Sie noch heute eine kostenlose Demo unter .
