Was ist das gestaffelte Sicherheitskonzept?

Der Bereich der Cybersicherheit hat das gestaffelte Sicherheitskonzept vom Militär übernommen, das in der Vergangenheit mehrere physische Perimeter um ein potenzielles Angriffsziel herum geschaffen hat. Eine mittelalterliche Burg hatte zum Beispiel einen Graben, hohe Steinmauern, spezielle Fenster zum Schießen von Pfeilen und Wehrgänge auf den Mauern, auf denen die Verteidiger kochendes Wasser auf jeden gießen konnten, der die Mauern hochkletterte. Der Graben, die Mauern, die Pfeile – jedes Element war Teil einer umfassenden Verteidigungsstrategie. Jedes Element für sich alleine hatte vielleicht nur wenig Wirkung, aber alle Elemente zusammen bildeten eine starke Verteidigungsbarriere.

So verhält es sich auch bei der Cybersicherheit. Ein Angriffsziel, wie beispielsweise eine Datenbank, verfügt über mehrere Abwehrmechanismen, wie physische Barrieren gegen die Manipulation von Hardware, Netzwerkzugriffskontrollen, Passwörter und Systeme zur Bedrohungserkennung. Diese entsprechen den konzentrischen Perimetern des Militärs. Alle diese Gegenmaßnahmen zusammen schaffen eine bessere Sicherheit, die sie einzeln nicht bieten könnten. Das ist das gestaffelte Sicherheitskonzept.

Es gibt keine einheitliche, standardisierte Methode zur Implementierung des gestaffelten Sicherheitskonzepts. Es ist dynamisch und ändert sich, wenn neue Methoden aufkommen und sich die Anforderungen an das Arbeitspensum ändern. Unterschiedliche Arbeitspensen und organisatorische Sicherheitsprioritäten bestimmen, wie ein Sicherheitsteam die Architektur seines gestaffelten Sicherheitskonzepts gestaltet. In der Regel jedoch funktioniert das gestaffelte Sicherheitskonzept mit einer Kombination der folgenden Arten von Kontrollelementen:

• Physisch – Im heutigen Zeitalter des Cloud Computings wird leicht übersehen, dass Hardware wie Server, Speicher-Arrays, Netzwerk-Switches und ähnliche Komponenten anfällig für physische Störungen sind. Mit physischem Zugriff auf einen Server könnte ein Angreifer beispielsweise ein Rootkit auf dem Computer installieren und ihn übernehmen. Um dies zu verhindern, setzen Rechenzentren physische Kontrollen ein, wie biometrische Scanner, Alarme, Videoüberwachung.
• Technisch – Dazu gehören software- und hardwarebasierte Kontrollen, die netzwerkbasierte Bedrohungen abwehren wie DDoS-Angriffe (Distributed Denial of Service), Malware, Phishingund Ransomware. Technologien wie Firewalls, sichere Web-Gateways (SWGs)und XDR-Lösungen (Extended Detection and Response) helfen dabei, die technischen Kontrollen bereitzustellen, mit denen Bedrohungen über das Netzwerk abgewehrt werden können.
• Administrativ – ‌Dies ist der Bereich der Sicherheitsrichtlinien und der Benutzerzugriffskontrolle. Zu den administrativen Kontrollen gehören Identitäts- und Zugriffsmanagement, Benutzerrollen und Passwortrichtlinien. Wenn Sie Arbeitspensen in der Akamai Cloud bereitstellen, sind Sie für die Implementierung und Verwaltung dieser Kontrollen gemäß Ihrer Sicherheitsrichtlinie verantwortlich.

Das gestaffelte Sicherheitskonzept nimmt Gestalt an, wenn Sicherheitsmanager die oben beschriebenen Kontrollen gemäß den vorherrschenden Prinzipien der Cybersicherheit anwenden. Dies sind die Kernelemente des gestaffelten Sicherheitskonzepts:

• Zugriff mit den geringstmöglichen Berechtigungen – Festlegung einer Richtlinie, dass ein Benutzer nur über möglichst wenige Berechtigungen verfügen sollte, ist eine Möglichkeit, eine Strategie im Rahmen des gestaffelten Sicherheitskonzepts umzusetzen. Auf diese Weise wird die Fähigkeit eines böswilligen Akteurs, auf das Netzwerk zuzugreifen und vertrauliche Daten zu kompromittieren oder den Betrieb zu stören, eingeschränkt.
• Sichere Entwicklung und Lieferkette – Software muss von der Entwicklung über die Tests bis hin zur Produktion stets Sicherheitskontrollen unterliegen. Dadurch wird sichergestellt, dass neue Software keine Schwachstellen verursacht. Auch die Software-Lieferkette muss in ähnlicher Weise gesichert werden. Durch das Blockieren des Pfades eines Angreifers durch Software wird eine Verteidigungsstufe in der Architektur eines gestaffelten Sicherheitskonzepts hinzugefügt.
• Netzwerksegmentierung – Die Unterteilung sensibler Anwendungen und Daten auf verschiedene Netzwerksegmente ist eine effektive Methode, um böswillige Akteure daran zu hindern, sich innerhalb eines Netzwerks „seitlich zu bewegen“. Diese Praxis wirkt wie eine Burgmauer. Wenn ein Angreifer den Graben überquert, muss er trotzdem noch die Mauer erklimmen.
• Verhaltensüberwachung und -analyse – Selbst bei mehreren Ebenen von Gegenmaßnahmen können Angreifer noch an ihr Ziel gelangen. Insider stellen ebenfalls eine Bedrohung dar. Um dieses Risiko zu mindern, ist es notwendig, das Benutzer- und Systemverhalten fortwährend zu überwachen und zu analysieren. Dieser Prozess kann ungewöhnliche Ereignisse identifizieren, die darauf hindeuten könnten, dass ein Angriff im Gange ist.
• Zero Trust – mit der Grundregel „niemals vertrauen, immer überprüfen“ verhindert ein Zero-Trust-Netzwerk viele unbefugte Zugriffe. Es trägt zur Effektivität der Architektur eines gestaffelten Sicherheitskonzepts bei.
• Ausfallsicherheit – Die Fähigkeit, den IT-Betrieb wiederherzustellen, stellt eine weitere Ebene des gestaffelten Sicherheitskonzepts dar. Mit leistungsstarken Sicherungs- und Wiederherstellungsfunktionen kann ein Unternehmen selbst nach einem schwerwiegenden Cybervorfall, wie einem Ransomware-Angriff, wieder den Betrieb aufnehmen.

Manche Personen beschreiben das gestaffelte Sicherheitskonzept als „mehrschichtige Sicherheit“. Wenngleich jedoch jeder Bereich des Schutzes des gestaffelten Sicherheitskonzepts als Schicht bezeichnet werden kann, bedeutet der Begriff „mehrschichtige Sicherheit“ in Cybersicherheitskreisen etwas anderes. Mehrschichtige Sicherheit bezeichnet den Einsatz mehrerer Sicherheitstools, um einen einzelnen Sicherheitsbereich abzudecken. Beispielsweise blockieren eine Firewall und ein Intrusion Prevention System (IPS) beide unerwünschte Zugriffe, erreichen dieses Ziel jedoch auf unterschiedliche Weise. Jede dieser Sicherheitsschichten wirkt gegen die Durchdringung des Netzwerks.