Warum es kein Zero Trust ohne Mikrosegmentierung gibt

Laut dem Schöpfer von Zero Trust ist Ihr Zero-Trust-Sicherheitsprojekt unvollständig, wenn Sie keine Mikrosegmentierung haben.  

John Kindervag, der Pate von Zero Trust und neuer Chief Evangelist von Illumio, setzte sich mit Raghu Nandakumara, Senior Director of Industry Solutions Marketing, zusammen, um zu erfahren:

• Die Grenzen des traditionellen Trust-Modells der Cybersicherheit
• Die Essenz der Zero-Trust-Sicherheit
• Warum Mikrosegmentierung, auch Zero-Trust-Segmentierung genannt, für das Erreichen von Zero Trust unerlässlich ist

Sehen Sie sich einen Ausschnitt ihrer Diskussion an:

Das Trust-Modell: Das größte Risiko der Cybersicherheit

Als Kindervag in den späten 1990er Jahren anfing, im Bereich Cybersicherheit zu arbeiten, installierte er nur Firewalls, um Anwendungen und Workloads zu sichern. Dies stützte sich auf das Trust-Modell der Cybersicherheit – etwas, das er "wirklich hasste".

"Das Trust-Modell hat die Sicherheitspolitik vermasselt", erklärte er. "Sie würden einer physischen Schnittstelle eine Vertrauensstufe zuweisen. Wenn etwas in Richtung des internen Netzwerks geleitet wird, beträgt die Vertrauensstufe 100 oder die höchste Vertrauensstufe, und Ihre Internetverbindung ist null, die niedrigste. Alles andere hätte eine eindeutige Nummer zwischen 0 und 100. Er wurde als adaptiver Sicherheitsalgorithmus bezeichnet, war aber weder adaptiv noch sicher."

Das Vertrauensmodell vertraut implizit allen Workloads innerhalb des Netzwerks. Auf diese Weise können bösartige Workloads, die es unweigerlich durch die Firewall schaffen, frei und schnell innerhalb des Netzwerks zu den wertvollsten Daten eines Unternehmens gelangen.

Kindervag erzählte eine Geschichte, in der er sah, dass das Trust-Modell extrem riskante Folgen hatte: "Als ich an einem Projekt im US-Finanzministerium arbeitete, bemerkte ich, dass ein Haufen Daten an eine IP-Adresse ging, die ich in die Ukraine aufgelöst hatte. Und als wir die IP-Adresse des Servers ermittelten, handelte es sich um das Finanzsystem eines Staates. Ich fragte mich: 'Warum gehen all diese Finanzdaten über diesen Staat in der Mitte des Landes in die Ukraine?'"

Als Kindervag diese Frage dem Sicherheitsteam der Abteilung stellte, hatten sie keine Antwort – und, schlimmer noch, sie hatten nicht die Erlaubnis, den Verkehrsfluss sofort zu stoppen.  

"Ich fragte: 'Was darfst du tun?' Er hielt ein Blatt Papier hoch und sagte, ich solle dieses Formular ausfüllen. Ich dachte: 'Oh, die Sicherheit ist so kaputt.' "

Kindervags Erfahrungen im Finanzministerium weckten sein Interesse an einem besseren, moderneren Ansatz für die Cybersicherheit. Er nannte diese Erfahrung "einen der Ursprünge dessen, was zu Zero Trust wurde".

Was ist falsch am Trust-Modell? Die Ursprünge von Zero Trust

Kindervag glaubt, dass die Grundlage des Trust-Modells aus der Art und Weise entstanden ist, wie wir versucht haben, Networking zu verstehen.

"Wir haben die menschliche Welt genommen und versucht, sie direkt in die digitale Welt zu übertragen", sagte er. "Das funktioniert nicht. Wir haben das Netzwerk vermenschlicht, um es verständlich zu machen, aber das verursachte diese grundlegenden Probleme, die zu massiven Datenschutzverletzungen führten."

Kindervag erklärte, dass es üblich ist, Menschen als im Netzwerk befindlich zu bezeichnen, aber das spiegelt nicht genau wider, was passiert. In Wirklichkeit befinden sich Pakete im Netzwerk, nicht Menschen: "Ich sage nicht, dass Menschen nicht vertrauenswürdig sind. Ich sage, Menschen sind keine Päckchen", sagte er.

Aus der Perspektive von Kindervag hat diese fehlerhafte Sichtweise, dass Menschen im Netzwerk sind, die Idee bewahrt, dass es implizites Vertrauen innerhalb des Netzwerks geben muss. Sicherheitsteams möchten nicht, dass das Unternehmen denkt, dass es seinen Kollegen nicht vertraut.

Wenn das Ziel jedoch darin besteht, die Vertrauenswürdigkeit von Workloads und nicht von Menschen in Frage zu stellen, ist es viel einfacher, die Mängel des Trust-Modells zu erkennen – und die Bedeutung des Zero-Trust-Modells von Kindervag.

Insbesondere in der sich ständig weiterentwickelnden Bedrohungslandschaft von heute ist es unvermeidlich, dass Sicherheitsverletzungen den Netzwerkperimeter überschreiten. Zero Trust stellt sicher, dass diese Verstöße nicht implizit vertrauenswürdig sind, sobald sie eingedrungen sind, was das Trust-Modell irrelevant und ungeeignet für die heutigen komplexen Netzwerke macht.

Laut Kindervag "ist Zero Trust eine Cybersicherheitsstrategie, die darauf abzielt, Datenschutzverletzungen zu stoppen, d. h. die Exfiltration sensibler oder regulierter Daten in die Hände böswilliger Akteure, und andere Cybersicherheitsangriffe erfolglos zu machen."

Mit anderen Worten: Zero Trust verwandelt erfolgreiche Angriffe in erfolglose Angriffe. Diese Botschaft, erklärte Kindervag, "ist so konzipiert, dass sie auf den höchsten Ebenen aller Organisationen Anklang findet, aber taktisch mit kommerziell verfügbarer Technologie von der Stange umgesetzt wird."

Warum erfordert Zero Trust eine Mikrosegmentierung?

Während viele Unternehmen jetzt Zero-Trust-Programme starten, gibt es laut Kindervag ein Missverständnis, dass Cybersicherheitsteams Zero Trust erreicht haben, sobald sie ZTNA implementiert haben.  

"Warum liegen sie falsch?" fragte Kindervag. "Weil sie nicht wissen, was sie schützen, also haben sie keine Kontrollen, die so nah wie möglich an dem sind, was sie schützen."

Unternehmen wollen Zero Trust oft mit einer Technologie erreichen, anstatt mit einer klaren Strategie und einem klaren Prozess. Dies behindert ihre Fähigkeit, ihre Angriffsfläche zu sehen und zu verstehen und im Gegenzug die granulare Richtlinie zu implementieren, die zum Schutz des Netzwerks erforderlich ist. Ohne Sicherheitskontrollen in der Nähe der Ressource, Anwendung oder Daten, die geschützt werden müssen, gibt es kein Zero Trust.

"Das erste, was Sie wissen müssen, ist, was Sie schützen. Man kann nicht schützen, was man nicht sehen kann", erklärte Kindervag. "Platzieren Sie die Kontrollen dann so nah wie möglich an den Dingen, die Sie schützen möchten. Das ist der Akt der Segmentierung."

Durch die Implementierung von Mikrosegmentierung, auch Zero Trust Segmentation (ZTS) genannt, erschweren Sicherheitsteams böswilligen Akteuren die Ausbreitung im Netzwerk – und bringen erhebliche Vorteile für das gesamte Unternehmen.

Wie hoch ist der ROI der Zero-Trust-Segmentierung?

Sicherheitsteams erkennen jetzt an, dass ZTS die Grundlage für ihre Zero-Trust-Architektur ist, aber auch für die Verbesserung der unternehmensweiten Sicherheitsprozesse und der Benutzererfahrung im Netzwerk von grundlegender Bedeutung sein kann.

Kindervag listete vier wichtige Möglichkeiten auf, wie ZTS einen ROI erzielt:

1. Reduzierter Aufwand: ZTS ermöglicht es Ihnen, mehrere Tools zu konsolidieren

2. Erhöhte Usability: Durch die Reduzierung der Anzahl von Sicherheitstools erleichtert ZTS den Sicherheitsteams – und dem gesamten Unternehmen – die einfache Zusammenarbeit mit der Sicherheit und den Zugriff auf die benötigten Daten und Ressourcen.

3. Erhöhen Sie die betriebliche Flexibilität: Kindervag schätzt, dass ZTS die Arbeitsbelastung der Sicherheitsteams um das Sieben- bis Zehnfache reduziert, da Richtlinien so viel einfacher zu erstellen und bereitzustellen sind.

4. Reduzieren Sie die Auswirkungen von Sicherheitsverletzungen: Durch die Eindämmung von Sicherheitsverletzungen an ihrem Eintrittspunkt verhindert ZTS, dass sich Sicherheitsverletzungen im gesamten Netzwerk ausbreiten. Dies reduziert die Kosten für die Behebung von Sicherheitsverletzungen, rechtliche Probleme und Gebühren sowie die Auswirkungen auf das Vertrauen von Kunden und Stakeholdern.  

Das traditionelle Trust-Modell, auf das sich die Cybersicherheit jahrzehntelang gestützt hat, hat sich als unzureichend und von Natur aus fehlerhaft erwiesen. Sicherheitsverletzungen können sich nach wie vor frei innerhalb von Netzwerken bewegen und führen letztlich zu erheblichen Risiken und Konsequenzen.  

Zero Trust ist die beste Antwort auf die heutigen Sicherheitsbedrohungen und verändert die Cybersicherheitsstrategie. Aber Zero Trust kann nicht isoliert existieren. Es erfordert einen entscheidenden Begleiter: die Zero-Trust-Segmentierung.  

Kontaktieren Sie uns noch heute , um mehr darüber zu erfahren, wie Sie in Ihrem Unternehmen mit der Zero-Trust-Segmentierung beginnen können.