Cyber-Resilienz-Strategie für hybride Umgebungen

In einer gefährlichen und unvorhersehbaren Welt ist eine Strategie zur Cyber-Resilienz das digitale Überlebenskit Ihres Unternehmens. Das richtige Rahmenwerk für Cyber-Resilienz ist darauf ausgelegt, nach einem Cyberangriff eine schnelle Recovery-Phase und Geschäftskontinuität zu gewährleisten – und solche Vorfälle von vornherein zu verhindern. So kann es potenzielle Katastrophen in vorübergehende Unannehmlichkeiten verwandeln. Zunächst müssen Sie sich jedoch mit den besonderen Herausforderungen der Cyber-Resilienz befassen, die hybride Umgebungen mit sich bringen.

Wir erklären Ihnen, wie Sie ein effektives Rahmenkonzept für Cyber-Resilienz aufbauen und umsetzen, damit Ihre hybriden Umgebungen für Ihr Unternehmen stets betriebsbereit bleiben.

Unabhängig davon, welche Art von Infrastruktur ein Unternehmen nutzt – lokal, vollständig in der Cloud oder hybrid –, erfordert der Aufbau von Cyber-Resilienz mehr als nur die Zusammenstellung verschiedener Sicherheitsmaßnahmen. Um einen kohärenten Schutz und eine konsequente Vorbereitung in allen Bereichen der Umgebung zu gewährleisten, setzen etablierte Unternehmen ein Cyber-Resilience-Framework ein, das einen umfassenden Ansatz für das Management von Cyberrisiken definiert. Die in diesen Frameworks beschriebenen Best Practices können Ihnen dabei helfen, Betriebsunterbrechungen zu minimieren, Ihren Ruf zu schützen, regulatorische Anforderungen zu erfüllen und angesichts sich ständig weiterentwickelnder Bedrohungen agil zu bleiben.

Zu den etablierten Rahmenwerken, die Unternehmen beim Aufbau von Cyber-Resilienz leiten, gehören:

• NIST-Rahmenwerk für Cybersicherheit – Eine Reihe von Anforderungen, die sich um fünf Kernfunktionen gruppieren: Identifizieren, Schützen, Erkennen, Reagieren und Wiederherstellen.

• MITRE Cyber Resilience Engineering Framework (CREF) – Spezifische Techniken zur Stärkung der Widerstandsfähigkeit wie adaptive Reaktion, Täuschung und dynamische Positionierung.

• UK Cyber Assessment Framework (CAF) – 14 Grundsätze zur Unterstützung von vier Hauptzielen: Management von Sicherheitsrisiken, Schutz vor Cyberangriffen, Erkennung von Cybersicherheitsvorfällen und Minimierung der Auswirkungen von Vorfällen.

Rahmenwerke wie diese sind ein wichtiger Ausgangspunkt für die Entwicklung Ihrer eigenen Strategie zur Cyber-Resilienz. Ihre Anwendung in einer hybriden Umgebung erhöht jedoch den Schwierigkeitsgrad.

Der Ansatz zur Cyber-Resilienz mag in einer vollständig virtualisierten oder lokalen IT-Umgebung einfacher sein. In einer hybriden Umgebung wird die Cyber-Resilienz jedoch aufgrund der Vielfalt der eingesetzten lokalen und Cloud-Technologien zu einer besonderen Herausforderung. Sicherheitsteams müssen nun Folgendes berücksichtigen:

• Zunehmende Komplexität – Da die Ressourcen auf mehrere Umgebungen verteilt sind, gibt es mehr potenzielle Angriffspunkte für Angreifer. Cloud-Dienste und lokale Systeme erfordern unter Umständen unterschiedliche Sicherheitsmaßnahmen, was einen ganzheitlichen Schutzansatz erschwert.

• Datenbewegung und –zugriff – In hybriden Umgebungen fließen Daten ständig zwischen Systemen und Cloud-Plattformen hin und her, oft über öffentliche Netzwerke. Eine sichere Datenübertragung und eine einheitliche Zugriffsverwaltung sind von entscheidender Bedeutung.

• Transparenz und Überwachung – Es ist alles andere als einfach, einen vollständigen, einheitlichen Überblick über Systeme und Daten sowohl in lokalen als auch in cloudbasierten Ressourcen zu gewinnen. Um Anomalien und potenzielle Bedrohungen zu erkennen, müssen SecOps-Teams Daten aus verschiedenen Quellen, Umgebungen und Tools miteinander in Beziehung setzen.

• Reaktion auf Vorfälle und Recovery – Pläne zur Reaktion auf Vorfälle müssen sowohl lokale als auch cloudbasierte Komponenten berücksichtigen. Die Gewährleistung einer einheitlichen und schnellen Recovery-Prozesse in unterschiedlichen Umgebungen erfordert eine sorgfältige Planung und spezielle Tools.

• Compliance und Governance – Daten vor Ort und in der Cloud können unterschiedlichen Vorschriften unterliegen, was den Compliance-Aufwand erhöht. In vielen Branchen und Regionen legen Anforderungen an die Datensicherheit und Datensouveränität strenge Regeln fest, wo Daten gespeichert und verarbeitet werden dürfen.

• Flexibilität und Skalierbarkeit – Die Verlagerung von Workloads zwischen lokalen und Cloud-Umgebungen kann zu einer Änderung der Sicherheitsanforderungen führen. Ihre Strategie zur Cyber-Resilienz muss damit Schritt halten können.

Unter Berücksichtigung dieser Faktoren lassen sich die Schlüsselelemente einer Strategie zur Cyber-Resilienz aufschlüsseln – einschließlich besonderer Überlegungen für hybride Umgebungen.

• Risikobewertung
Im Mittelpunkt der Risk-Bewertung steht die Ermittlung und Bewertung potenzieller Bedrohungen und Schwachstellen. Durch die Analyse ihrer Eintrittswahrscheinlichkeit und ihrer Auswirkungen können Sie Ressourcen und Maßnahmen dort priorisieren, wo sie am dringendsten benötigt werden. In einer hybriden Umgebung beginnt dies mit einer umfassenden Bestandsaufnahme aller Ressourcen, sowohl vor Ort als auch in der Cloud, einschließlich der physischen Hardware,virtuelle Maschinen, Cloud-Dienste und Datenspeicher. Zudem müssen Sie die Risiken bewerten, die mit dem Datentransfer zwischen den Umgebungen verbunden sind, einschließlich der Möglichkeit inkonsistenter Sicherheitskontrollen über Plattformen hinweg sowie etwaiger Unterschiede bei der Compliance zwischen lokal und in der Cloud gehosteten Daten.

Sicherheitstests sind ein wesentlicher Bestandteil der Risikobewertung und helfen Ihnen zu verstehen, wie effektiv Ihre Daten vor verschiedenen Arten von Bedrohungen geschützt sind. Penetrationstests können dabei helfen, Schwachstellen in Systemen, Netzwerken und Anwendungen zu identifizieren, bevor diese von Angreifern ausgenutzt werden können. KI kann Sie dabei unterstützen, bestimmte Aspekte der Sicherheitstests – wie beispielsweise das Scannen nach Schwachstellen – zu automatisieren und die Ergebnisse von Penetrationstests zu analysieren, um Muster und Trends zu erkennen.

• Prävention
Prävention erfolgt durch proaktive Maßnahmen und Abwehrtechnologien, um potenzielle Angriffe in Ihren vielfältigen Umgebungen zu verhindern. Dazu gehört der Einsatz robuster Sicherheitskontrollen wie Firewalls, Intrusion-Prevention-Systeme und Verschlüsselung sowohl für lokale als auch für cloudbasierte Ressourcen. Ein einheitliches Identitäts- und Zugriffsmanagementsystem (IAM), das plattformübergreifend nahtlos funktioniert, kann Zero Trust unterstützen, indem es das Prinzip der geringsten Berechtigungen für alle Ihre Ressourcen durchsetzt, unabhängig davon, wo diese sich befinden. Die Netzwerksegmentierung, ein weiteres Element des Zero-Trust-Ansatzes, ist in einer hybriden Umgebung zwar komplexer – aber nicht weniger wichtig.

Um Sicherheitslücken umgehend zu schließen, sollten IT-Teams darauf achten, Patches und Updates über alle Systeme hinweg zu koordinieren, auch wenn dies unterschiedliche Prozesse für lokale und Cloud-Infrastrukturen erfordert. Ein sicheres Konfigurationsmanagement über alle Komponenten Ihrer hybriden Umgebung hinweg kann dabei helfen, sicherzustellen, dass Sicherheitsgrundlagen konsequent eingehalten werden.

• Erkennung
Die Erkennung in einer hybriden Umgebung erfordert einen einheitlichen Ansatz für die Überwachung und Bedrohungsanalyse über lokale und Cloud-Infrastrukturen hinweg. Sie benötigen ein fortschrittliches SIEM-System (Security Information and Event Management), das Daten aus verschiedenen Quellen – darunter lokale Server und Netzwerkgeräte sowie Cloud-Dienste – erfassen und miteinander in Zusammenhang bringen kann.

Die Algorithmen zur Erkennung von Anomalien, auf denen Ihre Sicherheitskontrollen basieren, müssen ausgefeilt genug sein, um normale Verhaltensmuster in Ihrer gesamten hybriden Infrastruktur zu verstehen – einschließlich plötzlicher Veränderungen wie beispielsweise des Auto-Scaling-Verhaltens in der Cloud. Bei der kontinuierlichen Überwachung sollte der Schwerpunkt auf ungewöhnlichen Datenbewegungen oder Zugriffsmustern zwischen lokalen und Cloud-Umgebungen liegen. Eine hybride Infrastruktur erfordert zudem Netzwerk- und Endpunkt-Erkennungs- und Reaktions-Tools (NDR/EDR), die in beiden Umgebungsarten effektiv eingesetzt werden können.

• Antwort
Reaktionsstrategien in einer hybriden Umgebung müssen agil sein und über alle Infrastrukturkomponenten hinweg koordiniert werden. Um zu verhindern, dass organisatorische Silos die Ausfallsicherheit beeinträchtigen, sollten Vorfallreaktionspläne die Rollen und Zuständigkeiten der Teammitglieder, die sich sowohl mit Vorfällen vor Ort als auch mit cloudbasierten Vorfällen befassen, klar definieren. Diese Pläne müssen der potenziellen Komplexität bei der Eindämmung von Bedrohungen Rechnung tragen, die sich zwischen verschiedenen Umgebungen bewegen können.

Achten Sie bei der Entwicklung und Ausstattung Ihrer Reaktionskapazitäten darauf, dass Ihre Tools nahtlos über alle Umgebungen hinweg funktionieren. So können beispielsweise automatisierte ReaktionsFeatures die Behebung beschleunigen, doch achten Sie genau darauf, wie diese mit verschiedenen Teilen der hybriden Infrastruktur interagieren. Forensische Tools und Verfahren müssen so angepasst werden, dass sie Beweismaterial sowohl aus physischen als auch aus virtuellen Umgebungen erfassen und analysieren können.

• Recovery
Recovery – also die Wiederherstellung von Betriebsabläufen und Daten nach einem Vorfall – kann in einer hybriden Umgebung eine besonders heikle Angelegenheit sein. Sie müssen in der Lage sein, Daten unabhängig von ihrem ursprünglichen Speicherort schnell und sicher zu sichern und wiederherzustellen, wofür möglicherweise plattformübergreifende Tools zur Datenmigration erforderlich sind. Wiederherstellungspläne sollten kritische Geschäftsfunktionen priorisieren und die Abhängigkeiten zwischen lokalen und Cloud-Diensten berücksichtigen. Es ist entscheidend, Recovery-Verfahren regelmäßig zu testen und dabei Szenarien zu simulieren, die verschiedene Teile der hybriden Infrastruktur betreffen.

Die Cloud bietet einige Vorteile, die die Recovery erleichtern, wie beispielsweise die Möglichkeit, auf Cloud-Dienste umzuschalten, wenn lokale Systeme kompromittiert sind, oder umgekehrt.

• Tests
Wenn ein Vorfall eintritt – nicht „falls“ –, möchten Sie nicht, dass Ihre Sicherheits- und IT-Teams von der Komplexität der Vorfallbewältigung in einer hybriden Umgebung überfordert sind. Regelmäßige Tests Ihrer Sicherheitsmaßnahmen, einschließlich Penetrationstests, werdendecken Schwachstellen auf und tragen dazu bei, die Readiness zu verbessern. Tabletop-Übungen und simulierte Angriffe helfen dabei, Lücken in Ihrem Plan zur Reaktion auf Vorfälle zu identifizieren und sicherzustellen, dass alle Teammitglieder ihre Rollen verstehen. Der Plan sollte außerdem Verfahren zur Analyse nach einem Vorfall enthalten, um aus jedem Ereignis zu lernen und zukünftige Reaktionen zu verbessern.

• Anpassung
Cyber-Resilienz ist ein fortlaufender Prozess und kein einmaliger Vorgang. Sie müssen Ihre Strategie und Ihre Sicherheitsmaßnahmen kontinuierlich überprüfen und weiterentwickeln, um neuen Bedrohungen und Veränderungen Ihrer Infrastruktur, Ihrer Anwendungen und Ihrer Datenspeicherstrategie gerecht zu werden. Dazu kann die Einführung neuer Cloud-Sicherheitstools, die Aktualisierung lokaler Sicherheitsmaßnahmen oder die Umsetzung neuer Integrationsstrategien zwischen beiden gehören.

Bedrohungsinformationen können Ihnen helfen, Ihre Abwehrmaßnahmen proaktiv anzupassen, basierend auf dem Verständnis, wie neue Angriffsvektoren die einzigartigen Merkmale Ihrer hybriden Umgebung ausnutzen könnten. Sie sollten zudem eine Kultur der kontinuierlichen Verbesserung fördern, indem Sie Feedback von Sicherheitsteams einholen und aus Vorfällen gewonnene Erkenntnisse einbeziehen, um die allgemeine Resilienz zu stärken.

• Mitarbeiterschulung
Die Mitarbeiterschulung in einer hybriden Umgebung ist ein wesentlicher, aber oft übersehener Bestandteil jeder Sicherheitsstrategie und von entscheidender Bedeutung für die Aufrechterhaltung der Cyber-Resilienz auf verschiedenen Plattformen. Ihre Schulungsprogramme sollten bewährte Sicherheitsverfahren sowohl für lokale als auch für cloudbasierte Systeme abdecken, einschließlich des sicheren Zugriffs auf Daten und deren Handhabung in verschiedenen Umgebungen mithilfe von VPNs, Multi-Faktor-Authentifizierung und sicheren Methoden zur Dateifreigabe.

In einer Zero-Trust-Umgebung müssen Mitarbeiter verstehen, warum sie sich möglicherweise wiederholt authentifizieren müssen. Schulungen zur Sensibilisierung für Phishing sollten Szenarien beinhalten, die spezifisch für hybride Umgebungen sind, wie beispielsweise das Erkennen von Versuchen, Cloud-Zugangsdaten zu stehlen. Es sollten regelmäßig Simulationen und Übungen durchgeführt werden, um die Fähigkeit der Mitarbeiter zu testen, Bedrohungen sowohl in lokalen als auch in Cloud-Umgebungen zu erkennen und darauf zu reagieren. IT- und Sicherheitsmitarbeiter sollten spezielle Schulungen zum Management und zur Absicherung hybrider Umgebungen erhalten.