In der heutigen schnelllebigen Welt, in der nur die jüngsten Erfolge zählen, müssen Veränderungen in Unternehmen blitzschnell erfolgen, da sie andernfalls erhebliche negative Auswirkungen haben können. Manche Veränderungen werden durch geschäftliche Anforderungen vorangetrieben, andere durch äußere Umstände. So wird beispielsweise die digitale Transformation in Unternehmen durch geschäftliche Anforderungen vorangetrieben. Die COVID-19-Pandemie hingegen hat Unternehmen zu Veränderungen gezwungen und tut dies auch weiterhin. Diese Veränderungen werden voraussichtlich dauerhaft Teil einer neuen Realität in der Geschäftswelt bleiben.
Viele der durch die digitale Transformation oder das Coronavirus erzwungenen Veränderungen in Unternehmen betreffen die Sicherheit. Die Notwendigkeit, neue Anwendungen hinzuzufügen oder bestehende anzupassen, sowie ein plötzlicher massiver Anstieg der Zahl der Remote-Mitarbeiter oder neue Homeoffice-Anforderungen können dazu führen, dass die Kapazität von Sicherheitslösungen schnell erhöht oder deren Konfiguration kurzfristig geändert werden muss.
Ist Ihr Unternehmen bei einem Sicherheitsaudit durchgefallen oder kam es möglicherweise zu einer Sicherheitsverletzung? Sicherheitsverbesserungen können erforderlich sein, um eine erneute Prüfung zu bestehen, das Unternehmen besser zu schützen und das Risiko einer weiteren Sicherheitsverletzung zu senken. Änderungen an der Sicherheitsstruktur des Unternehmens erfordern wahrscheinlich die Aktualisierung bestehender oder die Implementierung neuer Sicherheitslösungen. Vermutlich wurden Sicherheitslösungen zudem manuell miteinander verbunden, wodurch eine verkettete Sicherheitsarchitektur entstanden ist. Die Änderungen zur Absicherung des Unternehmens müssen schnell und präzise umgesetzt werden, da andernfalls erhebliche Risiken für das Unternehmen entstehen können.
Das Ändern oder Aktualisieren von Sicherheitslösungen ist schwierig, fehleranfällig und zeitaufwendig. Dies kann zu langen Wartezeiten bei der Genehmigung durch Änderungskontrollgremien führen. Änderungsfenster können die Mitwirkung Dutzender Beteiligter und die Überprüfung der Funktionsfähigkeit kritischer Geschäftsabläufe erfordern. In stark regulierten Branchen wie dem Finanz- und Behördenwesen sowie in Unternehmen mit intensivem Endkundengeschäft, etwa im Einzel- und Onlinehandel, können Änderungen oder Aktualisierungen von Sicherheits-Stacks noch anspruchsvoller und langwieriger sein. Belastende Änderungsfenster können Hunderte oder mehr Arbeitsstunden kosten. Statische Sicherheits-Stacks sind komplex, wenig anpassungsfähig und können die Sicherheitsleistung beeinträchtigen. Zudem können sie die Umsetzung notwendiger Sicherheitsänderungen erheblich verzögern. Der Austausch, die Aktualisierung oder die Änderung von Sicherheitslösungen kann die Betriebs- und Geschäftskosten erhöhen. Aufträge und Umsätze können verloren gehen. Darüber hinaus können Opportunitätskosten entstehen. Änderungen an Sicherheitslösungen können sogar dazu führen, dass Datenverkehr – der heute größtenteils verschlüsselt ist und entschlüsselt werden muss, bevor er überprüft und als sicher eingestuft werden kann – unbeabsichtigt an Sicherheitslösungen vorbeigeleitet und nicht kontrolliert wird. Dies kann weitere Sicherheitsverletzungen sowie den Verlust oder die Kompromittierung von Kundendaten oder personenbezogenen Daten zur Folge haben. Sicherheitsänderungen bedeuten in der Regel lange Verzögerungen, stundenlange Tests, Ausfallzeiten, Produktivitätsverluste und ein erhöhtes Risiko.
Um Benutzer und Kunden und insbesondere Anwendungen und Daten bestmöglich zu schützen, müssen Unternehmen heute in der Lage sein, Änderungen an ihrem Sicherheits-Stack mit der Geschwindigkeit des Geschäfts vorzunehmen. Aber wie?
Orchestrierung der Infrastruktursicherheit
Die Orchestrierung der Sicherheitsinfrastruktur vereinfacht Änderungen an Sicherheitslösungen und reduziert die mit solchen Anpassungen verbundenen Risiken im Vergleich zur herkömmlichen Bereitstellung von Sicherheitslösungen erheblich. Durch die Orchestrierung der Lösungen im Security-Stack können Unternehmen den üblicherweise aufwendigen und ineffizienten Änderungsmanagementprozess verkürzen. Die Orchestrierung der Sicherheitsinfrastruktur vereinfacht Änderungen an Geräten und mindert deren negative Auswirkungen. Zudem verhindert sie potenzielle Umgehungen der Sicherheitskontrollen durch den Datenverkehr sowie mögliche Angriffe.
Die Orchestrierung des Sicherheits-Stacks ermöglicht es, den kontinuierlichen Netzwerkverkehr von einer aktiven Sicherheitslösung auf eine andere umzuleiten. Dabei wird der Datenverkehr schrittweise von einer Lösung auf eine andere aktive Lösung verlagert, ohne den Verkehrsfluss zu unterbrechen oder zuzulassen, dass verschlüsselter Datenverkehr die Sicherheitskontrollen umgeht. Durch die Orchestrierung des Sicherheits-Stacks können Sicherheitslösungen ausgetauscht oder aktualisiert werden, indem sie umgangen werden, ohne den Verkehrsfluss, die Entschlüsselung des Datenverkehrs und dessen Überprüfung durch den übrigen Sicherheits-Stack zu beeinträchtigen. Ausgewählter Datenverkehr kann abhängig von seinem Kontext gezielt über eine spezifische, individuell angepasste dynamische Servicekette an die neue Sicherheitslösung geleitet werden, um die neue oder aktualisierte Lösung zu testen. Gleichzeitig bleibt die bisherige Lösung einsatzbereit, um den Datenverkehr bei Bedarf wieder zu übernehmen. Sobald sich die neue Lösung im Live-Datenverkehr bewährt hat, kann auch die bestehende Lösung aktualisiert werden.
Die Orchestrierung der Sicherheitsinfrastruktur verkürzt die Zeitfenster für das Änderungsmanagement von Sicherheitslösungen, steigert die Effizienz und ist kostengünstiger als die herkömmliche Bereitstellung von Sicherheitslösungen.
Die Orchestrierung des Security-Stacks ermöglicht Änderungen an Sicherheitslösungen im Tempo des Geschäftsbetriebs und reduziert Risiken, Kosten sowie Produktivitäts- und Umsatzeinbußen gegenüber herkömmlichen Änderungsmanagementprozessen für Sicherheitslösungen erheblich.
Wenn Sie mehr über die Orchestrierung von Sicherheitsinfrastrukturen erfahren möchten und darüber, wie sie Zeit, Kosten und Personalaufwand spart und die Weiterentwicklung der Sicherheit im Tempo des Unternehmens vorantreibt, klicken Sie bitte hier.
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...