Cyber. Dinge. Sicherheit. DDoS. Das sind digitale Störangriffe – das moderne Äquivalent zu Feinden vor den Toren, innerhalb der Mauern und versteckt in den eigenen Reihen. Die eigentliche Geschichte ist nicht, dass Dinge (erneut) angegriffen haben, sondern dass diese zunehmend lästigen (und oft erfolgreichen) Angriffe den Geschäftsbetrieb stören und Panik auslösen, die sich auf ganze Branchen ausbreitet.
Die Nutzung verteilter Rechenressourcen ist schließlich nichts Neues. Viele erinnern sich vielleicht noch an die weite Verbreitung der SETI-basierten verteilten Datenverarbeitung, bei der Computerfans auf der ganzen Welt freundlicherweise ungenutzte Prozessor- und Arbeitsspeicherressourcen ihrer eigenen Rechner zur Verfügung stellten, um die riesigen vom Programm gesammelten Datenmengen zu verarbeiten. In vielerlei Hinsicht war dies die früheste Form des Cloud-Computings, das sich in seiner einfachsten Form letztlich darauf reduzieren lässt, den „Computer eines anderen“ zu nutzen.
Ob sie nun die Rechenressourcen des neuesten Geräts, technischen Spielzeugs oder sonstigen „Dings“ nutzen oder die ahnungsloser Verbraucher: Angreifer sind heute in der Lage, weitaus mehr Daten für einen Angriff auf ein Unternehmen zu erzeugen, als dieses vernünftigerweise bewältigen kann. Da die meisten Unternehmen im Durchschnitt über Internetverbindungen mit 10–40 Mbit/s verfügen, sollte es nicht überraschen, dass bei einem volumetrischen Angriff als Erstes das Netzwerk überlastet wird.
“…wenn ein Angriff ihr Netzwerk erreicht hat, übersteigt das Datenverkehrsvolumen ihre Kapazität bei Weitem, und fast unmittelbar treten Probleme mit der Netzwerkverfügbarkeit auf.”
Die Realität des digitalen Geschäfts ist die digitale Disruption. So wie der stationäre Handel herausfinden musste, wie er seine Kapazitäten skalieren kann, um physische Belastungsspitzen wie am Black Friday oder zum Schulanfang zu bewältigen, müssen digitale Unternehmen eine Skalierungsstrategie entwickeln, um mit diesen immer häufigeren und umfangreicheren Angriffen umzugehen.
Die Cloud ist eine vernünftige und logische Antwort. Ganz gleich, ob es darum geht, Anwendungen in eine Cloud-Umgebung zu verlagern, in der Skalierbarkeit ein wesentlicher Bestandteil ist, oder cloudbasierte Dienste wie DDoS-Schutz zu nutzen: Die Cloud ist eine der besten Möglichkeiten, digitale Störungen wieder auf ein bloß lästiges Vorkommnis zu reduzieren.
Die Migration von Anwendungen in die Cloud gibt Unternehmen eine gewisse Sicherheit, dass das Netzwerk bei einem Angriff nicht* überlastet wird. Voraussetzung dafür ist natürlich, dass ein Cloud-Anbieter nicht nur über das Internet verteilt ist, sondern sich auch so nah am Internet-Backbone befindet, dass er über die nötige Kapazität verfügt, um einen Angriff abzufangen.
Wenn der Angriff auf eine Ressource abzielt, die nicht oder noch nicht in die Cloud verlagert werden kann, bleibt die Cloud dennoch eine gute Option. In diesem Fall kann die Verlagerung der Präsenz eines Unternehmens zu einem cloudbasierten Sicherheitsdienst Abhilfe schaffen: Der Anbieter fängt den Angriffsverkehr ab, während legitimer Datenverkehr weiterhin zum Rechenzentrum gelangt. Diese Option eignet sich auch zum Schutz sämtlicher Anwendungen, unabhängig davon, ob sie sich in der Cloud befinden oder nicht. Sie dient als Abstraktionsschicht, die Unternehmen von fortlaufenden Änderungen der Anwendungsstandorte abschirmt und es Angreifern erschwert, die Quelle – die Anwendungen – des eigentlichen Schatzes zu finden, nach dem sie suchen: Ihre Daten.
Es geht nicht darum, dass wir uns keine Gedanken über die Sicherheit der Dinge machen sollten. Das sollten wir unbedingt, insbesondere wenn unser Geschäft darin besteht, Verbrauchern oder Partnern „Dinge“ bereitzustellen. Doch anstatt uns angesichts solcher Angriffe ausschließlich darauf zu konzentrieren, wie wir diese Dinge absichern können, müssen wir einen Schritt zurücktreten und beurteilen, worin die tatsächliche Beeinträchtigung unseres Geschäftsbetriebs besteht und wie wir ihr begegnen können.
Bei DDoS-Angriffen geht es dabei häufig um die Kapazität von Netzwerk und Anwendungen. Die Cloud ist eine gute Option, um Störungen zu bewältigen, die die Skalierbarkeit von Netzwerk und Anwendungen an ihre Grenzen bringen.
* Im Internet gibt es keine Garantien. Das macht wohl einen Teil des Reizes aus – zumindest sagt man mir das.
Über den Autor
Lori MacVittie ist Distinguished Engineer und Chief Evangelist im Office of the CTO von F5 und verfügt über umfassende Expertise in den Bereichen Anwendungsbereitstellung, Automatisierungsstrategie und Infrastruktur. Sie ist dafür bekannt, Komplexität verständlich zu machen – ob sie Leitplanken für KI-Agenten definiert, fragile Multicloud-Architekturen analysiert oder die Grenzen skalierbarer Systeme auslotet. Sie verfügt über mehr als dreißig Jahre Branchenerfahrung in der Anwendungsentwicklung, IT-Architektur sowie im Netzwerk- und Systembetrieb. Bevor sie zu F5 kam, war sie als mehrfach ausgezeichnete Technologie-Redakteurin tätig. MacVittie hat einen Masterabschluss in Informatik und ist eine produktive Autorin, deren Veröffentlichungen die Bereiche Sicherheit, Cloud und Unternehmensarchitektur abdecken. Außerdem spielt sie leidenschaftlich gern Brett- und Videospiele und vertritt mit voller Überzeugung klare Ansichten zum Thema Käse.
Weitere Blogbeiträge von Lori Mac VittieÄhnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...