Traditionell konzentriert sich jede Diskussion über Netzwerksicherheit auf ein bestimmtes Modell, das Unternehmen weitgehend verinnerlicht haben. Dieses Modell basiert auf Grenzen oder Parametern und geht von einem Perimeter bzw. einer Grenze außerhalb eines Netzwerks aus. Cybersicherheit zielt mit diesem Modell im Wesentlichen darauf ab, diesen Parameter zu stärken, wobei alle Entitäten außerhalb dieses unsichtbaren Perimeters feindlich gesinnt und alle innerhalb des Perimeters vertrauenswürdig sind.
Dieses traditionelle Sicherheitsmodell wirkt jedoch angesichts schwerwiegender Datenschutzverletzungen, die vielen namhaften Unternehmen erhebliche Kosten und finanzielle Verluste beschert haben, zunehmend überholt. Der Grund dafür ist die stärkere Vernetzung der heutigen Welt, die das Silos-Konzept langsam verschwinden lässt. Server und Netzwerke sind mit anderen Drittanbietern vernetzt, was es oft schwierig macht, diesen unsichtbaren Perimeter zu wahren und ein Unternehmensnetzwerk sicher zu halten.
Traue niemandem
Deshalb erfreut sich das „Zero Trust“-Modell zunehmender Beliebtheit. Das vom amerikanischen Marktforschungsunternehmen Forrester Research eingeführte Zero Trust Network-Modell eliminiert das Konzept eines Perimeters und erfordert von Unternehmen die Überprüfung des gesamten Netzwerkverkehrs ohne Klassifizierung in „innen“ und „außen“. Kein Benutzer und kein Datenverkehr gilt grundsätzlich als „autorisiert“, und alle Zugriffe auf ein bestimmtes Netzwerk unterliegen denselben Regeln. Dieses Modell basiert auf „Zero Trust“ – der gesamte Datenverkehr zum Netzwerk ist nicht vertrauenswürdig und muss vor der Zulassung validiert werden.
Ein Zero-Trust-Netzwerk geht automatisch davon aus, dass alle Benutzer und der gesamte Datenverkehr von einem ungesicherten Netzwerk aus agieren und daher der gesamte Netzwerkverkehr verschlüsselt ist. Das bedeutet eine deutlich anspruchsvollere Cybersicherheitsarchitektur – Benutzer müssen ihre Anmeldeinformationen bei jedem Netzwerkzugriff validieren, und häufig ist eine Multi-Faktor-Authentifizierung erforderlich. Dies mag für Unternehmen, die noch eine traditionelle Perimeter-Verteidigung nutzen, etwas zu aufwändig erscheinen, doch das Zero-Trust-Modell setzt sich schnell durch und gewinnt zunehmend an Bedeutung.
Hier sind einige Schritte, die zum Aufbau eines Zero-Trust-Netzwerks für eine Organisation unternommen werden können:
- Identifizierung sensibler Daten – Der erste und wichtigste Schritt ist die Identifizierung sensibler Daten im Unternehmen. Die wichtigsten Informationen sind, wie diese Daten gespeichert werden, wie sie verwendet werden und von wem sie genutzt werden. Anschließend müssen diese Daten klassifiziert werden.
- Datenfluss im Netzwerk – Durch das Verständnis des Datenflusses im Netzwerk können Unternehmen erkennen, welche Stakeholder welche Art von Daten benötigen, und sind gut vorbereitet, bevor sie ein Zero-Trust-Modell einsetzen.
- Design für ein Zero-Trust-Netzwerk – Es ist wichtig, dass ein Zero-Trust-Netzwerk entsprechend seinen Anforderungen konzipiert wird. Dies bedeutet, dass je nach Datenfluss Mikroperimeter platziert werden müssen. Daher erfordert ein Zero-Trust-Netzwerk von Anfang an strukturelle Änderungen und lässt sich nur schwer in ein bestehendes Modell integrieren.
- Zugriffskontrolle – Die Zugriffskontrolle ist die wichtigste Komponente eines Zero-Trust-Netzwerks. Da der Zugriff restriktiv und nur auf der Grundlage des erforderlichen Wissens gewährt wird, müssen Richtlinien darüber formuliert werden, welche Art von Benutzer welchen Zugriff erhält und welche Einschränkungen bestehen.
- Kontinuierliche Überwachung – Ein Zero-Trust-Netzwerk erfordert eine ständige Überwachung und Überprüfung der Netzwerksituation, da in diesem Systemtyp der gesamte Datenverkehr wichtig ist, nicht nur der externe. Daher ist die Überwachung wichtig, um die Quelle des gesamten Datenverkehrs zu finden und Ungewöhnliches zu kennzeichnen, egal ob intern oder extern.
Als IT-Sicherheitspartner für Ihr Unternehmen Seqrite bietet umfassenden Schutz vor fortgeschrittenen Cyber-Bedrohungen. Um mehr zu erfahren
