In vielerlei Hinsicht hat uns das vergangene Jahr eine Hiobsbotschaft nach der anderen beschert: die COVID-Pandemie, den wirtschaftlichen Abschwung, Stellenabbau und – am schlimmsten von allem – viel zu viele Todesopfer. Glücklicherweise haben sich viele Bestandteile des amerikanischen Systems gegenüber diesen Rückschlägen als relativ widerstandsfähig erwiesen. Im selben Zeitraum ereigneten sich zahlreiche folgenschwere Cybersicherheitsvorfälle – einige kleineren Ausmaßes, andere mit größerer Medienwirkung. Der SolarWinds-Angriff war ein Weckruf für die Cybersicherheitsbranche: Die Kompromittierung einer Software-Lieferkette traf nicht nur das ursprüngliche Opfer, sondern auch sämtliche Unternehmen und US-Bundesbehörden, die dessen Software einsetzen. IT-Organisationen spüren die Folgen dieses Angriffs noch immer und versuchen, das Ausmaß des Schadens zu beziffern – und das wird wohl noch einige Zeit so bleiben. Obwohl dieser Angriff auch außerhalb der IT-Branche Schlagzeilen machte, waren die Auswirkungen für Verbraucher kaum spürbar. Er erwies sich jedoch als Vorbote eines Angriffs, der nicht nur die Technologiewelt insgesamt, sondern auch die amerikanische Bevölkerung unmittelbar treffen sollte. Der Angriff auf die Colonial Pipeline zeigte, wie verwundbar unsere Systeme sind und wie ein solcher Angriff das gesellschaftliche Leben in den USA großflächig beeinträchtigen kann. Ich weiß das aus eigener Erfahrung – letzten Samstag war ich selbst auf der Suche nach Benzin …
Die am 12. Mai erlassene Durchführungsverordnung zur Verbesserung der Cybersicherheit des Landes beschreibt einen mehrgleisigen Ansatz zur Eindämmung solcher Angriffe. Wie im Folgenden erläutert, kann bereits ein Versagen bei der Erkennung, Meldung, rechtzeitigen Umsetzung von Schutzmaßnahmen oder letztlich bei der Abwehr der Bedrohung eine Kaskadenwirkung entfalten und darüber entscheiden, ob die Bedrohung erfolgreich abgewehrt wird. Mit anderen Worten: Angreifer müssen nur einmal richtigliegen. Cybersicherheitsexperten müssen immer richtigliegen.
Die entscheidende Bedeutung von Zero Trust
Das Konzept von Zero Trust gibt es bereits seit einiger Zeit. Die US-Bundesregierung kam vor allem im Rahmen der Modernisierungsinitiative TIC 3.0 mit Zero Trust in Berührung, deren Kern auf Zero Trust basiert. Die Initiative TIC 3.0 entstand aus der Notwendigkeit heraus, US-Bundesbehörden die Speicherung von Daten und Diensten des Bundes außerhalb der Sicherheitsgrenzen der jeweiligen Behörde über Cloud-Dienste zu ermöglichen. Leider ist die angemessene Absicherung sensibler Daten, die zwischen Cloud-Anbietern und Behörden ausgetauscht werden, bislang hinter einem akzeptablen Risikoniveau zurückgeblieben – ein Umstand, auf den die jüngste Executive Order ausdrücklich hinweist.
Die US-Bundesregierung muss in der Lage sein, Bedrohungsdaten von ihren Partnern zu beziehen, um über die neuesten Sicherheitsbedrohungen auf dem Laufenden zu bleiben. Mit SP 800-207 hat das NIST einen wichtigen Schritt unternommen, um zu klären, was Zero Trust für die US-Bundesregierung bedeuten sollte.
Transparenz ist wichtiger denn je
Viele Behörden und Unternehmen haben in ihren Cybersicherheitsstrukturen nach wie vor mit blinden Flecken zu kämpfen. Wenn Angriffe nicht sichtbar sind, können sie weder erkannt noch gemeldet und eingedämmt werden. Die Sichtbarkeit ist durch die zunehmende Verbreitung von SSL/TLS in Netzwerkbereichen, die traditionell als sicher bzw. intern galten, zu einem noch größeren Problem geworden. Grund dafür ist die Notwendigkeit, sämtliche Datenübertragungen zu verschlüsseln. Darüber hinaus ist Sichtbarkeit für das ordnungsgemäße Funktionieren des Zero-Trust-Paradigmas unerlässlich, da der Zero Trust Policy Enforcement Point (PEP) über alle erforderlichen Daten verfügen muss, um korrekt entscheiden zu können, ob ein Zugriff gewährt werden soll oder nicht.
Meldung, Überwachung und Austausch von Bedrohungsinformationen
Die Sichtbarkeit von Bedrohungen ist für deren Erkennung unerlässlich. Danach haben die Meldung und Überwachung sowie die Möglichkeit zum Austausch von Bedrohungsinformationen höchste Priorität. Der ordnungsgemäße Austausch von Bedrohungsinformationen bietet eine Möglichkeit, eine Bedrohung oder den Schweregrad des von ihr ausgehenden Risikos zu bestätigen. Noch wichtiger ist, dass Cybersicherheitsanalysten dadurch alle Daten erhalten, die sie benötigen, um eine neuartige Bedrohung zu quantifizieren.
Initiativen wie CDM laufen bereits seit einiger Zeit und sollen dazu beitragen, Bedrohungsdaten zu konsolidieren und entsprechende Berichte zu erstellen. Einige Prozesse und Verfahren zur Erfassung von Bedrohungsinformationen liegen weit hinter den erforderlichen Standards zurück, zumal in manchen Netzwerken noch immer erhebliche blinde Flecken bestehen. Dies führt zu einem Kaskadeneffekt in der gesamten Cybersicherheitslandschaft. Letztlich müssen Cybersicherheitsteams sämtliche Transaktionen und Daten vom Client bis zur Anwendung einsehen können, um potenzielle Bedrohungen möglichst aussagekräftig zu bewerten. Der ungehinderte Austausch von Bedrohungsinformationen muss im Partnerökosystem der US-Bundesbehörden gewährleistet sein. Der Austausch von Bedrohungsinformationen ist auch für die Erkennung von Bedrohungen in der Softwarelieferkette von entscheidender Bedeutung.
Sicherheitsagilität wird immer wichtiger
Zweifellos werden neue Bedrohungen entstehen, die Cybersicherheitsteams dazu veranlassen, zusätzliche oder neue Schutzmaßnahmen zu implementieren. Die Frage ist: Wie schnell können Cybersicherheitsteams solche Schutzmaßnahmen sicher und ohne Beeinträchtigungen umsetzen? Die Fähigkeit, Bedrohungen zu erkennen und agil zu reagieren, ist für einen angemessenen Schutz inzwischen eindeutig unverzichtbar. Die IT befindet sich in einem tiefgreifenden Wandel hin zu mehr Agilität. Die schnelle und sichere Bereitstellung moderner Anwendungen mit weniger Beeinträchtigungen wird als DevSecOps bezeichnet. Diese moderne Entwicklungspraxis ermöglicht es Unternehmen, Cybersicherheitsmaßnahmen flexibler, sicherer und ohne Beeinträchtigungen umzusetzen.
Strategie und Taktik hinter Cloud Smart gewinnen an Dynamik
Die von Cloud-Anbietern standardmäßig implementierten Sicherheitsmaßnahmen haben es ermöglicht, lokale Sicherheitskonzepte auf Cloud-Umgebungen zu übertragen, und sind zu einer treibenden Kraft hinter der Einführung von Cloud-Lösungen geworden. Dennoch müssen Cloud-Nutzer häufig darauf vertrauen, dass Cloud-Anbieter in puncto Cybersicherheit „das Richtige tun“, während sie zugleich einen Teil der Kontrolle über ihre Daten und deren Sicherheit an den Anbieter abgeben. Der Informationsaustausch zwischen Cloud-Anbietern und Behörden muss Teil des Partnerökosystems der US-Bundesverwaltung sein, um eine umfassendere Sicherheit zu gewährleisten.
Jeder dieser Mandanten muss einen höheren Cybersicherheitsstandard erfüllen. Erfahren Sie mehr darüber, wie F5 Government Solutions dabei helfen kann, das mit der jüngsten Executive Order zur Cybersicherheit verbundene Sicherheitsniveau zu erreichen und zu übertreffen – hier.
Von Ryan Johnson, Solutions Engineering Manager – F5 U.S. Federal Solutions
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...