Die US-Verteidigungsindustrie ist einer der weltweit am meisten beachteten und am häufigsten angegriffenen Sektoren. Ganz gleich, ob es sich um Akteure aus dem Umfeld von Nationalstaaten, Terroristen oder sogar um finanziell motivierte Cyberkriminelle handelt – die Risiken könnten nicht größer sein – sowohl für die nationale Sicherheit als auch für den Erfolg auf dem Schlachtfeld. Der Krieg in der Ukraine hat deutlich gemacht, wie sehr kinetische und digitale Fähigkeiten bei Offensivoperationen zunehmend miteinander verknüpft sind. Doch dies ist nicht nur eine Herausforderung für das Pentagon. Ausgeklügelte Angriffe richten sich zudem zunehmend gegen Anbieter kritischer Infrastrukturen in Branchen wie dem Gesundheitswesen und dem Finanzdienstleistungssektor.
Aus diesem Grund ist „ “ (Zero-Trust- ) nicht nur zu einer Priorität der Regierung – unter Federführung des Weißen Hauses – geworden, sondern auch zu einem Vorhaben, das CISOs aller Branchen derzeit planen. Ein neues Webinar zeigt, wie Tanium gemeinsam mit Microsoft die Transformation der Kunden vorantreibt.
Sehen Sie sich den Teil des Webinars mit dem „Fireside Chat“ unten an.
https://youtu.be/vMqkh_13-qw
„Zero Trust“ ist ausgereift
Das Konzept des „Zero Trust“ gibt es bereits seit über einem Jahrzehnt. Warum hat es also so lange gedauert, bis sich diese bewährten Verfahren im Bereich Cybersicherheit in der Bundesregierung durchgesetzt haben? Heute leben wir in einer Welt, die stark auf Cloud- und Mobiltechnologien ausgerichtet ist, in der herkömmliche Perimeter-Ansätze nicht mehr ausreichen, um die Sicherheit zu gewährleisten. Tatsächlich schafft das alte „Burg-und-Graben“-Paradigma eine große Angriffsfläche. Und sollte es einem Angreifer gelingen, die äußere Sicherheitsbarriere zu überwinden, hindert ihn nichts daran, sich lateral auszubreiten, um maximalen Schaden anzurichten.
Demgegenüber geht das Zero-Trust-Modell davon aus, dass keinem Gerät und keiner Person innerhalb eines Netzwerks vertraut werden darf. Stattdessen müssen alle Geräte und Entitäten kontinuierlich und in Echtzeit überprüft und authentifiziert werden – nicht nur beim erstmaligen Zugriff. Zero Trust folgt zudem einem auf Best Practices basierenden „Least Privilege“-Ansatz, der eine Segmentierung von Benutzern und Endgeräten sowie die Beschränkung des Zugriffs ausschließlich auf die jeweils benötigten Anwendungen und Daten erfordert. Gehen Sie also von einer Sicherheitsverletzung aus und führen Sie stets Überprüfungen durch – nicht nur zur Identitätsprüfung mittels Multi-Faktor-Authentifizierung, sondern auch zur Überprüfung des Gerätezustands durch Schwachstellen- und Konfigurationskonformitätsprüfungen.
Natürlich steckt noch mehr dahinter, und Unternehmen werden ihren Weg zum Zero-Trust-Ansatz je nach ihrem Reifegrad und den bereits vorhandenen Technologien und Prozessen unterschiedlich gestalten. Das Zero-Trust-Konzept des US-Verteidigungsministeriums stützt sich auf sieben Säulen:
- Benutzer-us: Authentifizierung, Bewertung und Überwachung der Aktivitätsmuster von Benutzern zur Steuerung von Zugriffen und Berechtigungen bei gleichzeitigem Schutz und der Sicherung aller Interaktionen.
- von Geräten: Verschaffen Sie sich einen Überblick über den Zustand und die Funktionsfähigkeit der Geräte, um risikobasierte Entscheidungen treffen zu können. Echtzeit-Prüfung, -Bewertung und -Korrektur spielen bei jeder Zugriffsanfrage eine Rolle.
- Apps und Workloads-: Sichere Apps, Hypervisoren, Container, VMs und alles dazwischen.
- Datenus: Transparenz und Nachvollziehbarkeit durch Unternehmensinfrastruktur, Anwendungen, Standards, Verschlüsselung und Datenkennzeichnung.
- für Transparenz und Analytik: Leiten Sie aus der Analyse von Ereignissen, Verhaltensweisen und Aktivitäten Kontextinformationen ab und setzen Sie KI/ML ein, um die Erkennung von Bedrohungen und Zugriffsentscheidungen in Echtzeit zu verbessern.
- für Automatisierung und Orchestrierung: Automatisierte Sicherheitsreaktions- , basierend auf definierten Prozessen und Richtlinien, ermöglicht durch KI.
- Netzwerk- und Umgebungs: Segmentieren, isolieren und steuern Sie Netzwerke mithilfe detaillierter Richtlinien und Zugriffskontrollen.
Mit Herausforderungen umgehen
Zweifellos kann die Umsetzung des Zero-Trust-Ansatzes ein umfangreiches Unterfangen sein, insbesondere in großen und komplexen IT-Umgebungen. Wenn es jedoch gelingt, die Authentifizierung von Endnutzern und Geräten richtig zu gestalten, können Unternehmen einen bedeutenden Schritt in die richtige Richtung machen, indem sie ihre wichtigsten Anwendungen und Daten schützen.
Die Richtlinien für den bedingten Zugriff in Azure Active Directory können dazu beitragen, den Prozess zu optimieren. Die Qualität der Daten, die Organisationen verwenden, ist jedoch entscheidend für die Wirksamkeit ihrer Programme. Wenn Unternehmen beispielsweise mit veralteten Daten arbeiten, ist ihnen möglicherweise nicht bewusst, dass der Rechner eines Benutzers nicht auf dem neuesten Stand der Patches ist, und sie gewähren fälschlicherweise Zugriff. Oder sie könnten fälschlicherweise Geräte blockieren, die die Konformitätsanforderungen tatsächlich erfüllen.
Selbst wenn die richtigen Zugriffsentscheidungen getroffen werden: Wenn mehrere Benutzer vom Netzwerk ausgesperrt sind und es keine schnelle Möglichkeit gibt, Probleme mit den Geräten zu beheben, wird die Sicherheit die Produktivität erheblich beeinträchtigen.
Der Unterschied zwischen Tanium und Microsoft
Hier kommt die Partnerschaft zwischen Tanium und Microsoft voll zur Geltung. Dank der Integration zwischen Tanium und Microsoft Sentinel können Kunden bei der Nutzung ihres Sentinel-Produkts von Tanium-Endpunktdaten in Echtzeit profitieren – um die Einstufung, Priorisierung und Untersuchung von Warnmeldungen zu verbessern und die Suche nach Bedrohungen zu unterstützen. Benutzer werden zudem in der Lage sein, mithilfe von Microsoft Sentinel Playbooks Abhilfemaßnahmen in großem Umfang durchzuführen. Es geht darum, die Kunden auf ihrem Weg zum Zero-Trust-Ansatz Schritt für Schritt zu unterstützen.
