Cloud-Risiken schneller priorisieren

Cloud-Risiken schneller priorisieren Bild: Bing - KI

Beitrag teilen

Im Zuge der steigenden Nutzung von Cloud-Services müssen Unternehmen Cyberbedrohungen schnell bewerten, um die Effizienz und Sicherheit ihrer IT-Umgebung zu gewährleisten. Dabei gilt es verschiedene Risikofaktoren zu beachten.

Die Schwierigkeit bei der Priorisierung: Bei der Vielzahl von Identitäten mit unterschiedlichen Privilegien und Zugriffsrechten liegt die Herausforderung dabei in der effizienten Priorisierung von Sicherheitsmaßnahmen. CyberArk empfiehlt dabei zwei Verfahren, die zum einen auf Sicherheitskontrollen und zum anderen auf der Sicherung von Identitäten basieren.

Anzeige

Vor der Festlegung einer Priorisierungsstrategie sollten die verschiedenen Risikofaktoren beachtet werden. Im Wesentlichen geht es dabei um den Grad der Privilegierung, die Zugriffsmöglichkeiten einer Identität und die Gefahr einer Kompromittierung. Basierend auf dieser Definition können Unternehmen laut CyberArk zwei effiziente risikobasierte Priorisierungsmethoden nutzen.

Methode 1: Auf Sicherheitskontrollen basierende Risikopriorisierung

Das erste Verfahren zur Ermittlung von Sicherheitsprioritäten basiert auf der Erkenntnis, dass nicht alle Unternehmen alle Sicherheitskontrollen gleichzeitig durchführen können. Daher werden die Prioritäten anhand der Bewertung der Risikoauswirkungen und des für die Risikominderung erforderlichen Aufwands festgelegt. Bei diesem Ansatz implementieren Unternehmen Sicherheitskontrollen iterativ.

Die Prioritätensetzung für diese Methode umfasst folgende Schritte:

  • Umsetzung eines Zero-Standing-Privileges (ZSP)-Konzepts mit der Implementierung eines rollenbasierten Zugriffs, einer Multi-Faktor-Authentifizierung (MFA) und eines Session-Schutzes. ZSP trägt dazu bei, dass Benutzer nur dann und nur so lange auf Ressourcen zugreifen können, wie es zur Erfüllung ihrer Aufgaben erforderlich ist.
  • Implementierung von Kontrollen für privilegierte Zugriffe mit sicherer Speicherung von Credentials, Passwort-Management, MFA und Session-Monitoring.
  • Einführung von Secrets-Management-Kontrollen mit der sicheren Speicherung und Rotation von Secrets, der Entfernung von hart-kodierten Secrets und der Just-in-Time-Bereitstellung von Secrets für Anwendungen – mit Fokus auf die Verfeinerung der Berechtigungen von Maschinen-Workloads und der dabei genutzten Passwörter und Keys.
  • Einführung von Identity-Governance-Kontrollen mit Lifecycle Management und Compliance-Mechanismen. Diese Einführung kann schrittweise erfolgen – von den IT-Administratoren über die Entwickler und andere privilegierte Rollen bis hin zu den Endnutzern.

Methode 2: Identitäts-/Persona-basierende Risikopriorisierung

Im Unterschied zur Priorisierung auf der Grundlage von Sicherheitskontrollen konzentriert sich die zweite Methode auf die Sicherung von Identitäten oder Personas. Die ideale Priorisierungshierarchie folgt in der Regel dieser Reihenfolge:

  • Sicherung von Root- und Registrierungs-Accounts wie Global-Administrator-Zugängen.
  • Priorisierung von IT-Administratoren und Rollen, die Zugriff auf Accounts von Cloud-Service-Providern besitzen.
  • Einführung von maßgeschneiderten Sicherheitskontrollen für Entwickler und Administratoren mit privilegiertem Zugang zu bestimmten Services oder Ressourcen.
  • Berücksichtigung weiterer Anwendungs- und Audit-Teams sowie von Benutzern mit geringeren Privilegien wie einem Read-Only-Zugriff.
  • Absicherung von Maschinen-Workloads und Cloud-nativen Services sowie von Automatisierungs- und Orchestrierungs-Workloads mithilfe von Secrets Management und Least-Privilege-Kontrollen.

„Eine effektive Prioritätensetzung ist bei Cyberbedrohungen unerlässlich. Eine wirksame Priorisierung erfordert ein differenziertes Verständnis der Risikodynamik und einen strategischen, adaptiven Ansatz. Unternehmen können dabei eine Kombination aus einer auf Sicherheitskontrollen und einer auf Identitäten beziehungsweise Personas basierenden Priorisierung verwenden, um ihre Resilienz gegenüber Cybergefahren zu verbessern. Eine klare Strategie und genau definierte Prioritäten können entscheidend helfen, eine hohe Effizienz und Sicherheit in einer IT-Umgebung aufrechtzuerhalten“, erklärt Fabian Hotarek, Solutions Engineering Manager bei CyberArk.

Mehr bei Cyberark.com

 


Über CyberArk

CyberArk ist das weltweit führende Unternehmen im Bereich Identity Security. Mit dem Privileged Access Management als Kernkomponente bietet CyberArk eine umfassende Sicherheit für jede – menschliche oder nicht-menschliche – Identität über Business-Applikationen, verteilte Arbeitsumgebungen, Hybrid-Cloud-Workloads und DevOps-Lifecycles hinweg. Weltweit führende Unternehmen setzen auf CyberArk bei der Sicherung ihrer kritischsten Daten, Infrastrukturen und Anwendungen. Rund ein Drittel der DAX-30- und 20 der Euro-Stoxx-50-Unternehmen nutzen die Lösungen von CyberArk.


 

Passende Artikel zum Thema

IT-Security: Innovationsdruck und Fachkräftemangel

Wie wirken sich Innovationsdruck und Fachkräftemangel auf die IT-Security aus? Neue junge Mitarbeiter stoßen in der IT-Security oft auf alteingesessene ➡ Weiterlesen

Multicloud: Datenschutz wird immer wichtiger

Acht von zehn Unternehmen nutzen bereits Multicloud-Umgebungen oder planen es zu nutzen, so eine aktuelle Umfrage. Allerdings bringt die Komplexität ➡ Weiterlesen

Software-Tester: Fake-Jobangebote mit Malware aus Nordkorea

Über eine aktive Kampagne mit gefälschten Jobangeboten auf LinkedIn greifen Hacker Bewerber an: Im Rahmen des Bewerbungsverfahrens erhalten die Angreifer ➡ Weiterlesen

Trends 2025: Industrie setzt auf die Cloud

Ein Experte für die Sicherheit cyber-physischer Systeme zeigt drei Trends für 2025 auf: NIS2 wird das Bewusstsein für Cyersicherheit weiter ➡ Weiterlesen

Application-Security: Deutschland ist Vorreiter

Der neueste ASPM Report zeigt, dass deutsche Unternehmen aktiver an der Verbesserung ihrer Application-Security arbeiten. Fast 70 Prozent von ihnen ➡ Weiterlesen

Cyberangriffe: Diese Schwachstellen sind Hauptziele

Durch die Analyse von vielen, weltweiten Cybervorfällen war es möglich die drei größten Schwachstellen zu identifizieren: Dazu gehören ineffizientes Schwachstellenmanagement, ➡ Weiterlesen

KI-Dienste: Überwachen und Schwachstellen erkennen

65 Prozent der Unternehmen nutzen generative KI in einer oder mehreren Funktionen. KI-Dienste bieten viele Vorteile, aber gleichzeitig auch viele ➡ Weiterlesen

Handlungsbedarf in Sachen DORA

Warum Finanzinstitute hinsichtlich DORA jetzt handeln müssen, um die operative Widerstandsfähigkeit zu sichern. Mit dem endgültigen Inkrafttreten des Digital Operational ➡ Weiterlesen