Identity and Access Management (IAM)

Das Identitäts- und Zugriffsmanagement (IAM) bildet die Grundlage für die Absicherung digitaler Ressourcen in modernen Unternehmen. Herkömmliche IAM-Ansätze konzentrieren sich jedoch in erster Linie auf Prävention: Angreifer sollen durch Authentifizierungsbarrieren und Autorisierungsregeln ferngehalten werden.

Diese auf Prävention ausgerichtete Denkweise schafft einen gefährlichen blinden Fleck, wenn Zugangsdaten kompromittiert werden oder Identitätssysteme selbst zum Ziel werden. Jüngsten Untersuchungen zufolge machen gestohlene Zugangsdaten 16 % der anfänglichen Angriffsvektoren aus und umgehen selbst die ausgefeiltesten IAM-Kontrollen.

Identitätsresilienz verwandelt IAM von einer statischen Abwehr in eine dynamische Fähigkeit, die identitätsbasierte Angriffe erkennt, darauf reagiert und sich davon erholt. Diese Entwicklung trägt der Tatsache Rechnung, dass Sicherheitsverletzungen auftreten werden; die entscheidende Frage lautet daher, wie schnell Unternehmen vertrauenswürdige Identitätszustände wiederherstellen und den Betrieb wieder aufnehmen können.

Was ist IAM?

IAM koordiniert die komplexen Beziehungen zwischen Benutzern, Systemen und Ressourcen im gesamten digitalen Ökosystem eines Unternehmens. Im Kern verwaltet IAM, wer wann und unter welchen Bedingungen auf was zugreifen darf – und schafft so einen strukturierten Rahmen für digitale Interaktionen, der Cloud-Plattformen, lokale Systeme und hybride Umgebungen umfasst.

Unternehmen implementieren IAM anhand verschiedener Modelle, die jeweils auf unterschiedliche betriebliche Anforderungen zugeschnitten sind. Die rollenbasierte Zugriffskontrolle (RBAC) gruppiert Berechtigungen nach Aufgabenbereichen und vereinfacht so die Verwaltung großer Benutzergruppen. Die attributbasierte Zugriffskontrolle bietet eine granulare Steuerung, indem sie vor der Gewährung des Zugriffs mehrere Faktoren wie Standort, Zeit und Gerätetyp auswertet.

Identitätsresilienz erweitert diese traditionellen IAM-Fähigkeiten, indem sie einer grundlegenden Tatsache Rechnung trägt: Identitätssysteme selbst sind zu Hauptangriffszielen geworden. Wenn Angreifer Active Directory (AD) oder Cloud-Identitätsanbieter kompromittieren, erlangen sie nicht nur Zugriff – sie kontrollieren auch genau jene Infrastruktur, die alle anderen Zugriffsentscheidungen steuert.

IAM stützt sich auf drei Grundpfeiler, die zusammenwirken, um die Ressourcen eines Unternehmens zu schützen:

• Authentifizierung: Die Multi-Faktor-Authentifizierung (MFA) und Single Sign-On (SSO) verifizieren die Identität von Benutzern anhand von etwas, das sie wissen, besitzen oder sind. Diese Mechanismen bilden die erste Verteidigungslinie gegen unbefugten Zugriff.
• Autorisierung: RBAC und das Prinzip der geringsten Berechtigungen legen fest, was authentifizierte Benutzer tatsächlich tun dürfen. Diese Ebene hilft, laterale Bewegungen zu verhindern und begrenzt den potenziellen Schaden durch kompromittierte Konten.
• Identitätslebenszyklusmanagement: Automatisierte Prozesse zur Vergabe und Entziehung von Zugriffsrechten regeln den Benutzerzugriff vom Onboarding bis zum Offboarding. Regelmäßige Audits und Zugriffsprüfungen gewährleisten die Integrität dieser Berechtigungen über einen längeren Zeitraum hinweg.

Moderne IAM-Lösungen integrieren verschiedene Technologien, um umfassende Sicherheitskonzepte zu schaffen. Diese Tools für das Identitäts- und Zugriffsmanagement arbeiten zusammen, um Ressourcen zu schützen und gleichzeitig die Produktivität der Benutzer in unterschiedlichen Umgebungen aufrechtzuerhalten.

SSO optimiert die Benutzererfahrung, indem es den Zugriff auf mehrere Anwendungen mit einem einzigen Satz von Anmeldedaten ermöglicht. Diese Konsolidierung trägt dazu bei, die Passwortmüdigkeit zu verringern und die Wahrscheinlichkeit schwacher oder wiederverwendeter Passwörter systemübergreifend zu senken. SSO zentralisiert zudem die Authentifizierungsprotokolle und verbessert so die Transparenz hinsichtlich Zugriffsmustern und potenzieller Anomalien.

MFA fügt wichtige Sicherheitsebenen hinzu, die über Passwörter hinausgehen. Durch die Anforderung zusätzlicher Verifizierungsmethoden – von SMS-Codes bis hin zu biometrischen Scans – trägt MFA dazu bei, das Risiko von Angriffen auf Basis von Zugangsdaten deutlich zu verringern. Moderne Implementierungen nutzen adaptive Authentifizierung und passen die Sicherheitsanforderungen auf der Grundlage von Risikosignalen wie ungewöhnlichen Anmeldestandorten oder Gerätewechseln an.

RBAC setzt das Prinzip der geringsten Berechtigungen um, indem Berechtigungen auf der Grundlage von Aufgabenbereichen statt individueller Benutzer vergeben werden. Dieser Ansatz vereinfacht die Verwaltung und trägt gleichzeitig dazu bei, die Angriffsfläche zu verringern. Wenn Mitarbeiter ihre Rolle wechseln, aktualisieren Administratoren die Gruppenzugehörigkeiten, anstatt unzählige Einzelberechtigungen zu verwalten.

Identity Governance and Administration (IGA) trägt durch kontinuierliche Überwachung und Berichterstattung zur Einhaltung von Vorschriften und zur Sicherheit bei. Zugriffsprüfungen, Zertifizierungskampagnen und automatisierte Workflows helfen Unternehmen dabei, die Einhaltung gesetzlicher Vorschriften nachzuweisen und gleichzeitig verwaisten Konten oder übermäßige Berechtigungen zu identifizieren, bevor diese zu Sicherheitsrisiken werden.

Das Privileged Access Management (PAM) schützt die sensibelsten Konten in einem Unternehmen. Diese Lösungen verwahren Administratorzugangsdaten in einem Tresor, erzwingen die Überwachung von Sitzungen und verlangen zusätzliche Genehmigungen für risikoreiche Vorgänge. PAM gewinnt besonders an Bedeutung, da Exploits 33 % der ersten Zugangsvektoren ausmachen und häufig auf privilegierte Konten abzielen.

Effektive IAM-Maßnahmen bilden das Rückgrat moderner Cybersicherheitsstrategien und tragen dazu bei, Risiken durch unbefugten Zugriff zu verringern, während legitime Benutzer produktiv arbeiten können. Unternehmen stehen unter zunehmendem Druck durch ausgeklügelte Ransomware-Kampagnen und strenge Compliance-Anforderungen, die robuste Identitätsmanagement-Fähigkeiten erfordern.

Die Dringlichkeit wird deutlich, wenn man die Angriffsmuster betrachtet: Unternehmen entdecken Sicherheitsverletzungen in der Regel erst nach einer durchschnittlichen Verweildauer von 11 Tagen, in der Angreifer häufig ihre Berechtigungen ausweiten und sich lateral durch kompromittierte Identitätssysteme bewegen. Starke IAM-Praktiken helfen dabei, diese Bewegungen zu erkennen und einzudämmen, bevor katastrophale Schäden entstehen.

Unternehmen können ihre IAM-Sicherheit durch mehrere bewährte Ansätze stärken:

• Umsetzung des Prinzips der geringsten Privilegien: Gewähren Sie Benutzern nur die für ihre Rollen erforderlichen Mindestzugriffsrechte und überprüfen und passen Sie die Berechtigungen regelmäßig an, wenn sich die Zuständigkeiten ändern.
• Kontinuierliche Überwachung: Setzen Sie Echtzeitanalysen ein, um ungewöhnliche Zugriffsmuster oder Berechtigungserweiterungen zu erkennen, die auf eine Kompromittierung hindeuten könnten.
• Regelmäßige Zugriffsprüfungen: Führen Sie regelmäßige Audits durch, um unnötige Berechtigungen, inaktive Konten und verwaise Zugriffsrechte zu identifizieren und zu entfernen.
• Automatisiertes Lebenszyklusmanagement: Nutzen Sie Workflow-Automatisierung, um Zugriffsrechte auf Basis von HR-Systemen zu vergeben und zu entziehen, wodurch manuelle Fehler und Verzögerungen reduziert werden.

Traditionelles IAM konzentriert sich auf Prävention – Angreifer sollen durch strenge Authentifizierungs- und Autorisierungskontrollen ferngehalten werden. Dieser Ansatz geht davon aus, dass die Identitätsinfrastruktur selbst vertrauenswürdig bleibt, doch moderne Angriffe legen diese kritische Schwachstelle offen.

Sobald Angreifer gültige Anmeldedaten oder Tokens stehlen, werden sie aus Sicht des IAM-Systems praktisch zu legitimen Benutzern. Bei Ransomware-Angriffen erfahren Unternehmen in 49 % der Fälle erst durch eine Benachrichtigung des Angreifers von den Sicherheitsverletzungen – was bedeutet, dass die Angreifer lange genug unentdeckt agieren konnten, um Systeme zu verschlüsseln und Lösegeld zu fordern.

AD und Entra ID stellen für raffinierte Angreifer die ultimativen Ziele dar. Diese Identitätsanbieter speichern nicht nur Benutzerkonten, sondern steuern auch die Authentifizierungs- und Autorisierungsentscheidungen für ganze Unternehmen. Wenn Angreifer diese Systeme kompromittieren, erhalten sie die Möglichkeit, Hintertüren zu schaffen, Berechtigungen zu erweitern und legitime Administratoren auszuschließen – wodurch sie die eigene Identitätsinfrastruktur des Unternehmens gegen dieses selbst richten.

Moderne Ransomware-Kampagnen gehen mittlerweile über eine einfache Verschlüsselung hinaus. Angreifer beschädigen nun gezielt Identitätsdienste, um Recovery-Bemühungen zu blockieren. Sie löschen Konten bei Backup-Diensten, ändern Gruppenrichtlinien, um Sicherheitstools zu deaktivieren, und manipulieren Authentifizierungsmechanismen, um auch nach der ersten Erkennung weiterhin präsent zu bleiben.

In 30 % der Fälle erfolgte die Identifizierung intern.

Identitätsresilienz stellt einen grundlegenden Wandel in der Sicherheitsstrategie dar: die Akzeptanz, dass Sicherheitsverletzungen auftreten werden, und die Vorbereitung auf eine schnelle Wiederherstellung, wenn dies geschieht. Dieser Ansatz schafft ein Cybersicherheitsnetz unterhalb der traditionellen IAM-Infrastruktur, das bereit ist, Unternehmen abzufangen, wenn Präventionsmaßnahmen versagen.

Die Formel für Identitätsresilienz vereint drei wesentliche Komponenten: Erkennung + Reaktion + Recovery. Diese Elemente wirken zusammen, um die Auswirkungen identitätsbasierter Angriffe zu minimieren und den normalen Betrieb zügig wiederherzustellen.

Echtzeit-Bedrohungserkennung

Herkömmliche Sicherheitsüberwachung stützt sich oft auf die Analyse von Protokollen, doch raffinierte Angreifer wissen, wie sie unterhalb dieser Erkennungsschwellen agieren können. Identitätsresilienz überwacht das Identitätssystem selbst auf unbefugte Änderungen, die möglicherweise keine typischen Sicherheitswarnungen auslösen.

Zu diesen Änderungen zählen subtile Manipulationen wie das Hinzufügen von Dienstkonten zu privilegierten Gruppen, das Ändern von Gruppenrichtlinienobjekten oder das Modifizieren von Authentifizierungsprotokollen. Indem sie den Fokus auf die Integrität der Identitätsinfrastruktur statt nur auf Zugriffsprotokolle legen, können Unternehmen Angriffe erkennen, die andernfalls unsichtbar blieben, bis erheblicher Schaden entstanden ist.

Identitäts-Rollback mit einem Klick

Wenn Angreifer Identitätssysteme kompromittieren, zählt jede Minute. Manuelle Recovery-Prozesse, die Tage oder Wochen dauern, geben Angreifern Zeit, ihre Position auszubauen und irreversiblen Schaden anzurichten.

Funktionen zur Identitätswiederherstellung ermöglichen es Administratoren, Identitätssysteme schnell in einen bekanntermaßen fehlerfreien Zustand zurückzusetzen. Dazu gehört das Rückgängigmachen böswilliger Änderungen an Benutzerkonten, Gruppenmitgliedschaften und Sicherheitsrichtlinien unter Beibehaltung legitimer Änderungen, die seit der letzten Sicherung vorgenommen wurden.

Koordinierte Recovery (der einheitliche Ansatz)

Die Wiederherstellung von Identitäten kann nicht isoliert erfolgen. Unternehmen müssen die Wiederherstellung von Identitäten mit der Daten-Recovery koordinieren, um Szenarien zu vermeiden, in denen saubere Daten durch kompromittierte Identitätssysteme erneut infiziert werden.

Dieser einheitliche Ansatz synchronisiert die Recovery von AD, Cloud-Identitätsanbietern und Anwendungsdaten. Ohne diese Koordination besteht das Risiko, Daten in Umgebungen wiederherzustellen, in denen Angreifer über kompromittierte Dienstkonten oder versteckte Hintertüren weiterhin die Kontrolle behalten.

Commvault verbindet Datensicherung mit Identitätskontrollen, um umfassende Resilienzfunktionen zu schaffen. Dieser Ansatz berücksichtigt, dass Identitäts- und Datensicherheit in modernen IT-Umgebungen untrennbar miteinander verbunden sind.

Automatisierung trägt zur Effizienzsteigerung über den gesamten Schutzlebenszyklus hinweg bei. Die zentralisierte Durchsetzung von Richtlinien macht manuelle Konfigurationen über mehrere Systeme hinweg überflüssig und trägt gleichzeitig dazu bei, menschliche Fehler zu reduzieren. Unternehmen können Schutzstandards einmalig definieren und diese einheitlich in AD-Forests, Entra ID-Tenants und hybriden Umgebungen anwenden.

Die einfache Integration beschleunigt die Einführung in Unternehmen, die bereits komplexe Identitätsinfrastrukturen verwalten. Commvault-Lösungen arbeiten mit bestehenden IAM-Tools zusammen, anstatt diese zu ersetzen, und erhöhen die Ausfallsicherheit, ohne den laufenden Betrieb zu stören. Die Plattform lässt sich vom Schutz einzelner Domänencontroller bis hin zu gesamten AD-Bereitstellungen mit mehreren Forests skalieren.

Anwendungsfall zur Implementierung von Identitätsresilienz

Die folgende Tabelle veranschaulicht, wie sich die Funktionen zur Identitätsresilienz von Commvault in den realen Sicherheitsbetrieb integrieren lassen.

Identitätsresilienz hilft dabei, die Lücke zwischen Prävention und Realität zu schließen, und gibt Unternehmen die Werkzeuge an die Hand, um sich zu erholen, wenn herkömmliche IAM-Kontrollen versagen. Die Frage ist nicht, ob Ihre Identitätsinfrastruktur einem Angriff ausgesetzt sein wird, sondern ob Sie sie schnell genug wiederherstellen können, um den Geschäftsbetrieb aufrechtzuerhalten. Fordern Sie eine Demo an, um zu erfahren, wie wir Ihnen helfen, Ihre wichtigsten Identitätssysteme zu schützen und wiederherzustellen.