Wir leben in komplexen Zeiten. Während es früher ein klares binäres Modell für die Netzwerksicherheit gab – dessen Schwerpunkt darauf lag, die „Guten“ hereinzulassen und die „Bösen“ fernzuhalten –, ist die Situation heute komplexer. Diese Veränderung ist auf eine Reihe von Faktoren zurückzuführen, wobei vor allem die fortschreitende Einführung von Cloud-Diensten und mobiler Kommunikation eine entscheidende Rolle gespielt hat.
Und nun haben die Ereignisse der letzten Monate – die Hunderte Millionen Menschen weltweit dazu gezwungen haben, im Homeoffice zu arbeiten – die Netzwerksicherheit praktisch über Nacht noch schwieriger gemacht. Infolgedessen werden Daten, Ressourcen und Informationen, die sich früher innerhalb eines sicheren Netzwerkperimeters befanden, nun immer weiter an den Rand des Netzwerks verlagert.
Das „Zero-Trust“-Sicherheitskonzept, das davon ausgeht, dass keinem Gerät und keinem Nutzer ohne Überprüfung vertraut werden kann, wurde speziell für diese neue Realität entwickelt. Und der Schlüssel dazu, dass Zero-Trust-Sicherheit in großem Maßstab funktioniert, ist die Transparenz der Endgeräte.
Bis an die Grenzen gehen: Wo heute gearbeitet wird
Der Markt für Edge-Computing wuchs bereits vor der Pandemie. Doch durch die zunehmende Verbreitung von Telearbeit sind die Sicherheitsherausforderungen, die vielen Unternehmensnetzwerkarchitekturen innewohnen, unverkennbar deutlich geworden.
Heutzutage ist den CIOs bewusst, dass sie Informationen näher an den Nutzern und Geräten verarbeiten müssen, da andernfalls die Gefahr besteht, dass die Benutzererfahrung bei Anwendungen mit hoher Bandbreite – wie Videokonferenzen und KI-Tools – beeinträchtigt wird und damit auch die Produktivität der Nutzer sinkt. Um diesen Punkt zu unterstreichen, ergab eine von Bain durchgeführte Umfrage (öffnet in einem neuen Tab) unter Unternehmen in vier Branchen, dass 95 Prozent mittlerweile über konkrete Pläne für Edge-Computing verfügen und fast drei Viertel bis Ende des Jahres mit der Integration beginnen werden.
Es geht natürlich nicht nur um die Latenz. Die Verarbeitung von Daten am Netzwerkrand kann zudem dazu beitragen, die Bandbreitenkosten zu senken – gerade in einer Zeit, in der wirtschaftliche Unsicherheiten viele dazu zwingen, ihre Budgets zu kürzen.
Und die Einführung von 5G wird das Wachstum des Edge-Computing weiter vorantreiben und eine neue Ära der stets verfügbaren, leistungsstarken Konnektivität und des Arbeitens aus der Ferne einläuten.
Wenn Cyberbedrohungen an die Tür klopfen
Doch gerade an dieser Grenze tauchen auch Gefahren auf. Ihre dezentral tätigen Mitarbeiter haben möglicherweise über unternehmensinterne und cloudbasierte CRM- und ERP-Systeme Zugriff auf streng regulierte Kundendaten. Zudem müssen sie möglicherweise regelmäßig von ihren privaten PCs und Geräten aus auf geschäftlich sensibles geistiges Eigentum zugreifen. Unternehmen benötigen eine wirksame Methode, um die Sicherheit dieser Benutzer zu gewährleisten und deren Identität zu überprüfen.
Leider hatten herkömmliche VPNs in den letzten Monaten Schwierigkeiten, mit diesen Datenverkehrslasten Schritt zu halten. Eine aktuelle Studie von Tanium ergab, dass überlastete VPNs die zweitgrößte Sicherheitsherausforderung für Unternehmen darstellten, die auf eine dezentrale Belegschaft umstellten.
Diese Probleme haben nicht nur die Sicherheit der Datenflüsse gefährdet, sondern tragen nun auch dazu bei, dass sich die Sicherheitsrisiken im Zusammenhang mit Endgeräten zu einem immer größeren Pulverfass entwickeln. Ein Viertel (26 Prozent) der von uns befragten Führungskräfte gab an, dass sie in den ersten Monaten der Krise der Installation von Sicherheitspatches keinerlei Priorität mehr eingeräumt hätten. Dieser Ansatz ist zwar nachvollziehbar, führt jedoch dazu, dass immer mehr Endgeräte nicht auf dem neuesten Stand sind und nicht vor Cyberangriffen geschützt sind.
Zero Trust für Endgeräte
Die gute Nachricht ist, dass „Zero Trust“ das richtige Modell für diese Ära der Arbeit im Homeoffice ist. Bei der Zero-Trust-Sicherheit müssen Benutzer anhand einer mehrstufigen Authentifizierung (MFA) nach dem Prinzip „ “ nachweisen, dass sie tatsächlich die Person sind, für die sie sich ausgeben. Sobald die Nutzer identifiziert und verifiziert wurden, erhalten sie ausschließlich Zugriff auf die spezifischen Ressourcen, die sie benötigen. Ein Zero-Trust-Modell nutzt zudem die Mikrosegmentierung, um das Netzwerk in kleinere Sicherheitszonen zu unterteilen und so die laterale Bewegung einzuschränken.
Dies ist ein großartiger erster Schritt, doch ein Teil des Zero-Trust-Puzzles fehlt noch: der Endpunkt. Die Identifizierung neuer PC-Geräte wurde von den Führungskräften in unserer Umfrage als größte Herausforderung im Zusammenhang mit verteilter Arbeit genannt.
Diese Lücken in der Transparenz können dazu führen, dass Endgeräte am Rand des Netzwerks durch nicht gepatchte Sicherheitslücken und unsichere Konfigurationseinstellungen einem erheblichen Risiko durch Bedrohungen ausgesetzt sind. Das bedeutet, dass Unternehmen neben der Benutzerauthentifizierung auch die „Identität“ der Endgeräte überprüfen müssen, indem sie den Sicherheitsstatus der Remote-Rechner bestätigen.
Diese zusätzliche Dimension des Zustands von Edge-Geräten ist von entscheidender Bedeutung, wenn „Zero Trust“ sein Versprechen einlösen soll.
Zero Trust in die Praxis umsetzen
Durch die Einführung eines Zero-Trust-Modells beseitigen Unternehmen den Sicherheitsengpass, den das VPN darstellt. Zudem beseitigen sie die sonstigen Risiken, die mit dem traditionellen „ “-Ansatz („Burg und Graben“) verbunden sind: (öffnet in einem neuen Tab) .
Auf diese Weise können Unternehmen Cyberrisiken minimieren und gleichzeitig die Produktivität der Nutzer in einer neuen Ära des Cloud- und Edge-gestützten Remote-Arbeitens fördern.
Dank Tanium und Partnern wie , Cloudflare (wird in einem neuen Tab geöffnet),, und sowie Googles BeyondCorp (wird in einem neuen Tab geöffnet),und ist der Traum von einer effektiven Zero-Trust-Strategie Wirklichkeit geworden. Tanium bietet die Echtzeit-Transparenz und -Kontrolle, die für die Verwaltung von Zero Trust auf Ihren Endgeräten erforderlich sind. Cloudflare bietet eine Plattform, mit der Geräte vor der Gewährung des Zugriffs auf einfache Weise auf Bedrohungen überprüft werden können. Und „BeyondCorp“ von Google ermöglicht einen sicheren Fernzugriff auf das Netzwerk ohne VPNs.
Sind alle drei dieser Funktionen vorhanden, kann jedes Unternehmen problemlos in das neue Zeitalter der Zero-Trust-Sicherheit eintreten.
Erfahren Sie mehr darüber, wie Tanium und unsere Technologiepartner Ihnen dabei helfen können, Zero-Trust-Sicherheit in Ihrem Unternehmen zu etablieren. Kontaktieren Sie uns noch heute unter (wird in einem neuen Tab geöffnet),oder !
