In einfacheren Zeiten war es relativ leicht, die Infrastruktur eines Unternehmens abzusichern: Die meisten, wenn nicht sogar alle Anwendungen, Dienste und Ressourcen, die ein Benutzer – in der Regel ein Mitarbeiter – für produktives Arbeiten benötigte, waren im Netzwerk verfügbar. Mit den richtigen Anmeldedaten, üblicherweise einem Benutzernamen und einem Passwort, galten Benutzer als autorisiert und vertrauenswürdig. Sie konnten auf das Netzwerk zugreifen, alle Anwendungen, Dienste und Ressourcen nutzen, für die sie autorisiert waren, und darüber hinaus die meisten anderen Anwendungen, Dienste und Ressourcen im Netzwerk sehen. Unternehmen bauten ihre Perimetersicherheit aus und fühlten sich vor Angriffen und Bedrohungen geschützt, da hinter den befestigten Mauern der Netzwerk-„Burg“ alles sicher war.
Im Laufe der Zeit wurde es jedoch äußerst komplex und schwierig, die Anwendungen, Dienste und Ressourcen eines Unternehmens abzusichern. Heutzutage lässt sich der Netzwerkperimeter nicht mehr ohne Weiteres definieren oder bestimmen, insbesondere angesichts der zunehmenden Nutzung von Clouds, des Trends zum ortsunabhängigen Arbeiten, der Nutzung mobiler Geräte und des rasanten Wachstums des Internets der Dinge (IoT). Zur Belegschaft können Beschäftigte, Auftragnehmer, Berater, Lieferanten und weitere Personengruppen gehören. Die enorme Komplexität moderner Unternehmensinfrastrukturen übersteigt inzwischen bei Weitem die Möglichkeiten einer perimeterbasierten Netzwerksicherheit.
Hier kommt Zero Trust ins Spiel. Zero Trust ist zwar keine neue Idee, doch dieses Sicherheitskonzept ist heute relevanter und wichtiger denn je. Eine Zero-Trust-Architektur schafft das Modell eines vertrauenswürdigen Netzwerks innerhalb eines definierten Perimeters ab. Zero Trust geht davon aus, dass sich bereits ein Angreifer in einer Umgebung befindet. Zudem wird angenommen, dass sich eine unternehmenseigene Umgebung nicht von einer Umgebung unterscheidet, die nicht dem Unternehmen gehört – und auch nicht vertrauenswürdiger ist. Darüber hinaus darf ein Unternehmen niemals implizites Vertrauen voraussetzen. Die Zero-Trust-Maxime lautet: „Niemals vertrauen, immer überprüfen.“
Mit der zunehmenden Verbreitung des Konzepts und dem wachsenden Wunsch, eine Zero-Trust-Architektur einzuführen, nahm auch die Unklarheit darüber zu, was genau eine Zero-Trust-Architektur eigentlich ist.
Um das Verständnis der Zero-Trust-Architektur zu fördern, entwickelte das National Institute of Standards and Technology (NIST) die NIST Special Publication (SP) 800-207, „Zero Trust Architecture“. Obwohl SP 800-207 weder ein Leitfaden noch ein Plan für die Implementierung ist, beschreibt die Publikation Zero Trust für Sicherheitsarchitekten und bietet einen Fahrplan für die Migration und Implementierung der Sicherheitsanforderungen einer Zero-Trust-Architektur.
F5 wurde als einer von 18 Anbietern ausgewählt, die im Rahmen des Projekts „Implementing a Zero Trust Architecture“ mit dem NCCoE des NIST zusammenarbeiten. Ziel ist es, praxisnahe, interoperable Ansätze für die Konzeption und den Aufbau von Zero-Trust-Architekturen zu entwickeln, die den in NIST SP 800-207, Zero Trust Architecture dokumentierten Grundsätzen und Prinzipien entsprechen. Die vorgeschlagenen Beispiellösungen werden kommerzielle und Open-Source-Produkte integrieren, die Cybersicherheitsstandards und empfohlene Verfahren nutzen, um die robusten Sicherheitsfunktionen einer Zero-Trust-Architektur anhand mehrerer gängiger IT-Anwendungsfälle in Unternehmen zu veranschaulichen. (Bitte beachten Sie, dass das NIST im Rahmen dieses Konsortiums keine kommerziellen Produkte bewertet und keines der verwendeten Produkte oder Dienstleistungen empfiehlt.)
Weitere Informationen zu diesem Konsortium finden Sie unter https://www.nccoe.nist.gov/zerotrust.
„F5 fühlt sich geehrt und freut sich, die Zusammenarbeit mit dem National Cybersecurity Center of Excellence (NCCoE) des National Institute of Standards and Technology (NIST) bei dessen Projekt ‚Implementing a Zero Trust Architecture‘ bekannt zu geben“, erklärt Peter Kersten, Vice President, Sales – Federal. „Wir freuen uns auf eine intensive Zusammenarbeit mit unseren Partnern und anderen führenden Sicherheitsexperten, aus der Referenzarchitekturen und Demonstrationen verschiedener interaktiver, integrierter Designansätze für eine Zero-Trust-Architektur hervorgehen werden, die den in NIST SP 800-207, Zero Trust Architecture, veröffentlichten Prinzipien und Grundsätzen entsprechen.“
F5 arbeitet bei diesem Projekt mit Amazon Web Services (AWS), AppGate, Cisco, FireEye, Forescout, IBM, Ivanti, McAfee, Microsoft, Okta, Palo Alto Networks, PC Matic, Radiant Logic, SailPoint Technologies, Symantec (Broadcom), Tenable und Zscaler zusammen.
Das Ergebnis dieses Projekts wird ein NIST-Leitfaden zur Cybersicherheit sein, der öffentlich zugänglich ist und die praktischen Schritte beschreibt, die zur Umsetzung von Cybersicherheits-Referenzdesigns für eine Zero-Trust-Architektur erforderlich sind.
Weitere Informationen zum Projekt „Implementing a Zero Trust Architecture“ finden Sie hier. Informationen zu F5 BIG-IP Access Policy Manager (APM) finden Sie hier.
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...