Zero Trust ist ein Cybersicherheitsansatz, der entwickelt wurde, um die Sicherheit für jeden Benutzer, auf jedem Gerät und in jeder Phase einer digitalen Reise durchzusetzen. Das traditionelle Sicherheitsmodell basiert auf der Perimeterverteidigung: Benutzer legen ihre Anmeldedaten an den Gates vor und werden nach der Validierung in das Netzwerk zugelassen. Zero Trust adressiert Unsicherheiten und Fehler, die diesem Modell innewohnen, und stellt fest, dass der Datenverkehr innerhalb des Netzwerks nicht automatisch vertrauenswürdig sein sollte – selbst wenn er mit einem scheinbar authentifizierten Benutzer mit gültigen Anmeldedaten verbunden ist.
Zero Trust zielt darauf ab, Ihr wichtigstes Asset – Ihre Daten – mit Ihrer wichtigsten Ressource – Ihren Mitarbeitern zu verbinden. Dies ist jetzt besonders wichtig, da Menschen dazu neigen, an einer Reihe von Standorten mit Daten zu interagieren – auf einem Server im Büro, in der Cloud, auf einem Laptop zu Hause oder auf ihrem Telefon von fast überall aus. Ein Zero-Trust-Framework (wird in einer neuen Registerkarte geöffnet) ermöglicht es Ihnen, Interaktionen zu überwachen, wo immer sie auftreten, und den Zugriff zu deaktivieren oder Interaktionen zu beenden, wenn dies erforderlich ist.
Die heutige Epidemie von Cybersicherheitsbedrohungen hat in Kombination mit der massiven Verlagerung der Unternehmensarbeit vom Büro nach Hause einen perfekten Sturm der Unternehmensschwachstelle geschaffen. Angesichts des schnellen Wachstums der Menge sensibler Daten , die eine Organisation erstellt und verwaltet, ist die Implementierung einer Zero-Trust-Architektur eine klare Notwendigkeit.
Was sind die wichtigsten Prinzipien der Zero-Trust-Architektur?
Das wichtigste Prinzip von Zero Trust ist „Nie Vertrauen, immer verifizieren“. Der Rahmen umfasst diese anderen Schlüsselprinzipien, die weiter vertieft werden:
- Authentifizierung an mehreren Punkten der Eingabe. Einseitiger Zugriff sollte nicht gewährt werden, sobald ein Benutzer die „Vordertür“ betritt. Überprüfen Sie die Identität in allen Zugriffsstufen mithilfe mehrerer Authentifizierungsfaktoren.
- Verwenden Sie jederzeit den am wenigsten privilegierten Zugriff. Kein Benutzer sollte die Schlüssel an das Königreich übergeben bekommen. Der Zugriff sollte auf die bloßen Mindestressourcen beschränkt sein, die für die Ausführung der Aufgabe eines Benutzers erforderlich sind.
- Trennen Sie das Netzwerk. Unverbundene Teile des Netzwerks – z. B. Anwendungsentwicklung und Finanzoperationen – sollten vollständig voneinander getrennt werden.
„Vertrauen Sie niemals, überprüfen Sie immer.“
- Schützen Sie jeden Endpunkt. Zero-Trust-Architektur muss in der Lage sein, Verhalten zu analysieren und gefährliche Aktivitäten überall im Netzwerk zu stoppen, einschließlich auf Endpunktgeräten, die sich am Netzwerkrand befinden.
- Nehmen Sie das Schlimmste an. Wenn ein Unternehmen so agiert, als würde es bereits angegriffen, arbeitet es in einem defensiven Zustand maximaler Bereitschaft. Dies hilft, Schäden im Falle eines erfolgreichen Angriffs zu begrenzen.
- Automatisieren Sie wann immer möglich. Zero Trust kann erhebliche Investitionen in Zeit und Ressourcen erfordern und ist ohne Automatisierung weitgehend unmöglich zu erreichen.
Warum ist Zero Trust sicherer als herkömmliche Sicherheits-Frameworks?
Zero Trust bietet die folgenden Vorteile gegenüber herkömmlichen Ansätzen:
- Zero Trust ist geräteunabhängig. Korrekt implementiert, bietet Zero Trust Sicherheit auf jeder Betriebsebene – vom Rechenzentrum über die Cloud bis zur Edge. Herkömmlicher, Perimeter-basierter Zugriff ist nicht geräteorientiert. Ein Benutzer könnte einen Computer in einem Internetcafé, einem ausgeliehenen Mobiltelefon oder einem beliebigen Gerät verwenden, das sich bei einem Netzwerk anmelden kann. Solange diese Person über einen gültigen Benutzernamen und ein gültiges Passwort verfügt, wird eine herkömmliche Sicherheitsinfrastruktur sie validieren und zulassen, selbst wenn ein Gerät mit Malware durchsetzt ist.
- Zero Trust funktioniert in Echtzeit. Herkömmliche Sicherheitstools verlassen sich häufig auf regelmäßige Audits oder Penetrationstests, um festzustellen , wo Schwachstellen liegen. Zero Trust analysiert jede Transaktion, um ihre Legitimität zu bestimmen, während sie auftritt, und hilft Organisationen dabei, Angriffe zu stoppen, bevor sie eine erhebliche Traktion erlangen können.
- Zero Trust versteht Verhalten, nicht nur Identität. Stellen Sie sich vor, ein Benutzer hat einen gültigen Benutzernamen und ein gültiges Passwort oder sogar einen gültigen Code, der an ein Mobiltelefon gesendet wird. Aber wenn der Laptop und das Telefon dieses Benutzers gestohlen wurden, würde ein herkömmliches Sicherheitssystem es diesem Benutzer trotzdem ermöglichen, Dateien nach Belieben von Servern zu löschen oder herunterzuladen. Zero Trust geht über die Identität der Benutzer hinaus und untersucht ihr Verhalten, um verdächtige Muster der Datennutzung zu erkennen.
- Zero Trust nutzt Automatisierung, um Sicherheitsmitarbeiter zu entlasten. Sicherheit ist oft eine mühsame, manuelle Aufgabe. Moderne Zero-Trust-Lösungen nutzen KI und Automatisierung, um Sicherheitsoperationen zu optimieren und es Mitarbeitern zu ermöglichen, längerfristige Initiativen von größerem Wert für das Unternehmen zu bearbeiten.
Was bedeutet Zero Trust für den IT-Betrieb?
Zero Trust führt neue Arbeitsweisen ein, die Sicherheit und Compliance in den täglichen IT-Betrieb integrieren. In herkömmlichen Umgebungen sind Sicherheitsoperationsteams im Allgemeinen getrennt von Infrastruktur- und Compliance-Management. Wenn eine IT-Änderung ein Gerät aus der Compliance schiebt oder ein Sicherheitsrisiko darstellt, ermöglichen Zero-Trust-Tools dem System, schnell in einen bekannten sicheren Zustand zurückzukehren – und können helfen, weitere Änderungen zu verhindern, die Probleme verursachen.
Sicherheitsverletzungen verursachen erhebliche betriebliche Probleme. Die Kosten für Netzwerkausfallzeiten wurden auf 5 600 USD pro Minute oder 336 000 USD pro Stunde geschätzt. Für große Organisationen wie globale Einzelhändler und große Hersteller können die Kosten sogar noch höher sein. Als die AWS-Plattform von Amazon im Jahr 2017 offline ging, verursachten Ausfallzeiten insgesamt bis zu 160 Millionen US-Dollar an Kundenverlusten. Um sicher zu sein, dass Ausfallzeiten nicht immer sicherheitsbezogen sind, aber die Prinzipien von Zero Trust können auch dazu beitragen, nachlässige Konfigurationsfehler zu verhindern, die zu Netzwerkinstabilität führen können.
Bei korrekter Implementierung ist Zero Trust nur eine weitere Möglichkeit, den Netzwerkbetrieb zu stärken. Es hilft Betriebsleitern, Fragen darüber zu beantworten, wer Zugriff auf Ressourcen hat, welche Risiken die Systeme und Datensätze darstellen und welche Maßnahmen ergriffen werden sollten, um die Angriffsfläche zu verkleinern. Letztendlich bietet Zero Trust Einblick in Vorgänge, die ansonsten schwer zu erreichen sind.
Was bedeutet Zero Trust für Sicherheitsoperationen?
Die herkömmlichen Tools eines Security Operations Centers (SOC) sind um die Perimeterverteidigung aufgebaut. Zero Trust ergänzt dieses Design und bietet Sicherheit nicht nur an den Zugangspunkten zum Rechenzentrum, sondern auch auf Edge-Geräten. Die Sicherheit berücksichtigt das Verhalten aller Akteure in einem Netzwerk jederzeit. Für diejenigen im SOC kann diese Ausrichtung ein gewisses Umdenken der täglichen Operationen erfordern. Im Laufe der Zeit realisieren die meisten Sicherheitsexperten jedoch die Vorteile einer Zero-Trust-Struktur.
„Das Finanzteam sollte keinen Zugriff auf Quellcodedateien auf Anwendungsentwicklungsservern haben, und Coder sollten keinen Zugriff auf sensible Finanzdaten haben.“
Grundsätzlich reduziert Zero Trust die Größe der Angriffsfläche eines Netzwerks. Strenge Regeln können dabei helfen, den Zugriff auf bestimmte Arten von Daten in einer Vielzahl von Benutzern zu blockieren, selbst wenn sie erfolgreich authentifiziert wurden. Zum Beispiel sollte das Finanzteam keinen Zugriff auf Quellcodedateien auf Anwendungsentwicklungsservern haben, und Coder sollten keinen Zugriff auf sensible Finanzdaten haben. Durch Zero-Trust-Infrastruktur wird der Datenzugriff erheblich erschwert und die Cybersicherheit verbessert.
Selbst wenn es jemand schafft, diese Verteidigungen zu übertrügen, bietet Zero Trust jedoch zusätzliche Schutzmaßnahmen auf Geräteebene. Zero-Trust-Lösungen können beispielsweise sicherstellen, dass ein Gerät mit seinem richtigen Eigentümer gekoppelt wird. Wenn ein Laptop gestohlen wird und der Dieb versucht, sich mit anderen Zugangsdaten als erwartet anzumelden, kann das System den Zugriff herunterfahren oder einschränken, sodass der SOC Zeit für die Untersuchung hat.
Alles in allem bieten Zero-Trust-Technologien und -Techniken Sicherheitsoperationen granulare Regeln für den Netzwerkzugriff, die sich wiederum mit der Einhaltung gesetzlicher Vorschriften, dem Datenschutz und damit verbundenen Bedenken befassen.
Welche Technologien werden in Zero Trust verwendet?
Kerntechnologien von Zero Trust umfassen Folgendes:
- Identitätsmanagement und -schutz. Ein Kernprinzip von Zero Trust ist es, zu wissen, wer ein autorisierter Benutzer ist und sicherzustellen, dass seine Zugangsdaten sicher aufbewahrt werden. Identitätsmanagement- und Schutzsysteme stellen sicher, dass die Benutzeranmeldeinformationen korrekt und aktuell sind, starke Passwörter vorschreiben und alte Konten schnell aus der Liste löschen. Single Sign-On-Tools sind ebenfalls ein Markenzeichen von Zero Trust.
- Multifaktor-Authentifizierung. Eine Untergruppe von Identitätsmanagementtools, Multifaktor-Authentifizierungstechnologien (MFA) sind eine Kernkomponente von Zero Trust. MFA erhöht das Vertrauen, dass die Benutzer die sind, die sie vorgeben zu sein. MFA kann mehrere Faktoren verwenden, einschließlich eines Token-Schlüsselcodes, geografischen Standorts und biometrischer Daten, um Benutzer zu authentifizieren, die Zugriff suchen.
- Benutzerverwaltung. Mit diesen Tools können Sicherheitsmanager die Arten von Aktionen diktieren, die ein Benutzer ergreifen kann. Aktionen können basierend auf Rolle, Standort, Tageszeit, Gerätetyp oder anderen Faktoren zulässig sein.
- Endpunktsicherheit. Zero-Trust-Software kann sich nicht nur im Rechenzentrum und in der Cloud befinden, sondern auch auf Edge-Geräten und bietet den gleichen Schutz für die Geräte eines Benutzers, wie sie im Büro erhalten.
- Verhaltensanalyse und -management. Diese Algorithmen überwachen das Verhalten im Netzwerk und generieren Echtzeitbewertungen, um zu bestimmen, ob die Aktionen eines Benutzers legitim sind: Wenn ein Benutzer Aktionen ausführt, die außerhalb der Erwartungen liegen, fällt die Bewertung. Klicken Sie auf einen bestimmten Schwellenwert, und das Konto wird gesperrt, bis die Überprüfung abgeschlossen ist.
- Verschlüsselungstools. Die Verschlüsselung ist eine häufige zusätzliche Methode, um Datenmanipulationen zu verhindern, auch im Falle eines erfolgreichen Angriffs.
- Automatisierung und Roboterprozessautomatisierung (RPA). Menschliche Bediener können nicht alle oben genannten Tools verfolgen, daher ist Automatisierung der Schlüssel in einer Zero-Trust-Umgebung. Die Lösung optimiert die Erkennung von bösartigem Verhalten, die Datenanalyse und die Patchverteilung.
- Künstliche Intelligenz (KI)-Einblicke und maschinelles Lernen (ML). Viele der oben genannten Tools hängen von KI und ML und nicht von menschlicher Intelligenz ab. Wie Automatisierung ist KI/ML keine eigenständige Anwendung, die in Zero Trust verwendet wird, sondern eine breite Technologie, die ihr Design beeinflusst.
Was ist Zero Trust Network Access (ZTNA)?
Zero-Trust-Netzwerkzugriff ist eine Remote-Zugriffslösung, die unter Berücksichtigung von Zero-Trust-Sicherheitsprinzipien entwickelt wurde. ZTNA unterscheidet sich von einem herkömmlichen VPN , da es den Benutzern nur Zugriff auf die Dienste gewährt, die sie benötigen.
„[ZTNA ordnet] Dienste und Anwendungen einem Remote-Benutzer zu, anstatt einfach die Gates für das gesamte Unternehmen zu öffnen.“
VPNs hingegen sind in der Regel so konzipiert, dass sie einen pauschalen Zugriff auf ein Netzwerk ermöglichen, ähnlich wie eine Standard-Netzwerkanmeldung. Auf diese Weise funktioniert ZTNA wie eine Zero-Trust-Zugriffslösung vor Ort, die Dienste und Anwendungen einem Remote-Benutzer zuordnet, anstatt einfach die Gates für das gesamte Unternehmen zu öffnen.
Da die Anzahl der Remote-Benutzer in einem typischen Unternehmen wächst, werden ZTNA-Lösungen immer wichtiger.
Wie sollten IT- und Sicherheitsleiter mit Zero Trust beginnen?
IT- und Sicherheitsexperten können die folgenden Schritte unternehmen, um eine Zero-Trust-Strategie zu implementieren:
- Wissen Sie, was Sie haben. Zero Trust erfordert Visibilität. Eine detaillierte Bestandsaufnahme aller Systeme, einschließlich Internet of Things (IoT)-Geräten, ist der erste Schritt bei der Einrichtung einer Zero-Trust-Infrastruktur. Es stehen viele Tools zur Automatisierung dieses Prozesses zur Verfügung, aber die Erkennung kann kompliziert sein, wenn Geräte remote verwendet werden.
- Erfahren Sie, was Ihre Geräte tun. Die Erstellung eines Inventars an Geräten ist nur der Anfang; der nächste Schritt besteht darin, zu verstehen, wie diese Ausrüstung funktioniert. Sind Systeme auf dem neuesten Stand? Wurden Patches angebracht? Sind sie in Übereinstimmung mit den Sicherheitsrichtlinien?
- Reduzieren Sie Ihre Angriffsfläche, wann immer möglich. Nicht verwendete Geräte sollten entfernt, veraltete Benutzerkonten deaktiviert und nicht verwendete Dienste deaktiviert werden. Zero-Trust-Lösungen wurden entwickelt, um den Zugriff zu verhindern, wenn etwas nicht stimmt. Der Ansatz ist jedoch viel effizienter und effektiver, wenn Sie die Geräte und Dienste, die kompromittiert werden können, auf so wenige wie möglich reduzieren können. Die Segmentierung eines Netzwerks ist eine weitere effektive Möglichkeit, die Angriffsfläche zu reduzieren.
- Beginnen Sie mit benutzerzentrierten Sicherheitsverbesserungen. Führen Sie Lösungen wie Multifaktor-Authentifizierung und Single-Sign-on-Identitätsmanagementsysteme ein. Diese Tools können im Laufe der Zeit mit fortschrittlicheren Zero-Trust-Technologien wie ZTNA und rollenbasierter Zugriffskontrolle (RBAC) verbessert werden, was der Schlüssel zur Verknüpfung von Benutzern mit autorisierten Verhaltensweisen ist.
Was sind die Herausforderungen bei der Implementierung einer Zero-Trust-Netzwerkarchitektur?
Ohne Zero Trust können Sie Software nicht einfach installieren und einen Tag aufrufen. Zu den Herausforderungen beim Aufbau und der Aufrechterhaltung einer Zero-Trust-Netzwerkarchitektur gehören:
- Der Umfang und Umfang von Zero Trust kann enorm sein. Zero Trust ist ein neues Konzept für die meisten Unternehmen und es dauert Zeit, es korrekt zu implementieren. Die beste Strategie besteht darin, mit einer kleinen Gruppe kritischer Systeme und Benutzer zu beginnen, Zero-Trust-Lösungen in diesen Bereichen einzuführen und ihren Wert zu beweisen, bevor sie breiter expandieren.
- Einige legitime Aktivitäten können versehentlich gestoppt werden. Viele frühe Zero-Trust-Cybersicherheitslösungen würden Benutzer fälschlicherweise daran hindern, auf Daten oder Dienste zuzugreifen, die sie hätten erreichen können. Wenn eine Zero-Trust-Lösung den CEO daran hindert, auf Verkaufsaufzeichnungen zuzugreifen, wird sie wahrscheinlich lange nicht verwendet. Es muss darauf geachtet werden, den Schutz vor legitimen Bedrohungen mit der langfristigen Nutzbarkeit in Einklang zu bringen.
- Verzögerungen können Zero Trust weniger nützlich machen. Einige Zero-Trust-Lösungen können gut darin sein, gefährliche Aktivitäten zu erkennen. Aber sie stoppen es möglicherweise nicht rechtzeitig, um Schäden zu vermeiden. Zero Trust funktioniert am besten in Echtzeit und verhindert destruktives Verhalten, bevor es die Möglichkeit hat, sich in einer IT-Umgebung auszubreiten.
- Kompatibilitätsprobleme können sich vermehren. Ältere Altsysteme können mit Zero-Trust-Lösungen inkompatibel sein und Upgrades erfordern. Wenn Sie die IT-Infrastruktur nicht auf Zero Trust aktualisieren, können Sie möglicherweise anfällig für Angriffe werden.
- Zero Trust erfordert kontinuierliche Wachsamkeit. Nachdem Sie Zero Trust in Ihrem Netzwerk eingeführt haben, benötigt das System weiterhin regelmäßige Updates und Wartung – und das Bewusstsein für neue Angriffsvektoren – um effektiv zu bleiben.
