Was ist Defense in Depth?

Defense in Depth ist eine Cybersicherheitsstrategie, die eine Reihe von mehrschichtigen, redundanten Abwehrmaßnahmen zum Schutz sensibler Daten, personenbezogener Daten (PII) und IT-Assets verwendet.

Wenn eine Sicherheitskontrolle versagt, vereitelt die nächste Sicherheitsebene den potenziellen Cyberangriff. Dieser mehrschichtige Ansatz reduziert die Cyberbedrohung, wenn eine bestimmte Schwachstelle erfolgreich ausgenutzt wird, verbessert die Sicherheit des Systems als Ganzes und reduziert das Cybersicherheitsrisiko erheblich.

Einfachheit in der Sicherheit ist das Gegenprinzip zur Tiefenverteidigung. Es geht davon aus, dass mehrere Sicherheitsmaßnahmen die Komplexität erhöhen und zu Lücken führen, die Angreifer ausnutzen können.

Rechenzentren, das Internet der Dinge (IoT) und Remote-Arbeit sind großartige Beispiele für Dinge, die die Produktivität des Unternehmens und die Zufriedenheit der Mitarbeiter steigern und Sicherheitsrisiken mit sich bringen können.

Unternehmen müssen Produktivität und einfache Sicherheitslösungen mit tiefgreifender Verteidigung in Einklang bringen.

Inhaltsverzeichnis

Woher kommt Defense in Depth?
Wie funktioniert Defense in Depth?
Was sind die Elemente der Tiefenverteidigung?
Ein übersehener Teil der Tiefenverteidigung
Wie UpGuard Ihre Defense-in-Depth-Strategie verbessern kann

Woher kommt Defense in Depth?

Die Tiefenverteidigung kommt von der National Security Agency (NSA). Es wurde als umfassender Ansatz für Informationssicherheit und Cybersicherheit konzipiert. Inspiriert wurde der Begriff von einer gleichnamigen Militärstrategie.

In der Praxis unterscheiden sich die militärische Strategie und die Strategie der Informationssicherung.

Bei der Verteidigung in der Tiefe als militärische Strategie geht es darum, eine schwächere Perimeterverteidigung zu haben und absichtlich Raum zu schaffen, um Zeit für einen Gegenangriff zu gewinnen.

Als Cybersicherheitsstrategie umfasst Defense in Depth parallele Systeme physischer, technischer und administrativer Gegenmaßnahmen, die zusammenarbeiten, aber nicht absichtlich die Kontrolle an einen Angreifer abgeben. Ein Honigtopf ist vergleichbar mit der militärischen Version der Tiefenverteidigung.

Viele Leute bezeichnen die Verteidigung in der Tiefe als den Burgansatz, da sie die Schichtung der Verteidigung nachahmt, die von mittelalterlichen Burgen verwendet wurde. Bevor die Angreifer zur Burg gelangen konnten, mussten sie den Graben, die Wälle, die Zugbrücke, die Türme und die Zinnen überwinden.

Wie funktioniert Defense in Depth?

Das Wichtigste, was man über die Tiefenverteidigung wissen sollte, ist, dass ein potenzieller Angriff durch mehrere unabhängige Methoden gestoppt werden sollte. Das bedeutet, dass Sicherheitslösungen Sicherheitslücken über den gesamten Lebenszyklus des Systems und nicht erst zu einem bestimmten Zeitpunkt beheben müssen.

Die zunehmende Raffinesse von Cyberangriffen bedeutet, dass sich Unternehmen nicht mehr auf ein einziges Sicherheitsprodukt verlassen können, um sich zu schützen.

Sicherheitsexperten müssen die Verteidigung in allen IT-Systemen in der Tiefe anwenden. Von Mitarbeiter-Laptops, die Schutz vor Wi-Fi-basierten Man-in-the-Middle-Angriffen benötigen, bis hin zur Verhinderung von Domain-Hijacking mit DNSSEC.

Es gibt nicht die eine Sicherheitsebene, die vor allen Cyberbedrohungen schützt. Cyberkriminelle werden bei ihren Angriffen immer raffinierter, und Unternehmen müssen darauf reagieren, indem sie ihre Verteidigung in der Tiefe verbessern.

Schlechte Zugriffskontrolle, Phishing, E-Mail-Spoofing, Ransomware, Datenschutzverletzungen, Datenlecks, Typosquatting und verschiedene Arten von Malware können in Kombination verwendet werden, um Ihr Unternehmen anzugreifen. Das tägliche Wachstum von CVE zeigt, wie verwundbar jedes Unternehmen ist.

Ein gutes Beispiel für die Notwendigkeit einer Tiefenverteidigung war die Verbreitung des WannaCry. Er zeigt, wie schlecht die globale Cyber-Resilienz ist.

Unternehmen benötigen mehrere Sicherheitsebenen, darunter Firewalls, Antimalware- und Antivirensoftware, Intrusion Detection-Systeme, Datenverschlüsselung, physische Kontrollen und Schulungen zum Sicherheitsbewusstsein, um die Bandbreite möglicher Angriffsvektoren zu reduzieren.

Was sind die Elemente von Defense in Depth?

Es gibt drei Kernbestandteile jeder Defense-in-Depth-Strategie, nämlich:

Physische Kontrollen: Sicherheitsmaßnahmen, die den physischen Zugang zu IT-Systemen wie Sicherheitspersonal, Schlüsselkarten und verschlossenen Türen verhindern.
Technische Kontrollen: Sicherheitsmaßnahmen, die die Netzwerksicherheit und andere IT-Ressourcen mithilfe von Hardware und Software schützen, wie z. B. Intrusion Protection-Systeme, Web Application Firewalls, Konfigurationsmanagement, Web-Scanner, Zwei-Faktor-Authentifizierung, Biometrie, zeitgesteuerter Zugriff, Passwort-Manager, virtuelle private Netzwerke, Verschlüsselung im Ruhezustand, Hashing und verschlüsselte Backups.
Administrative Kontrollen: Sicherheitsmaßnahmen, die aus Richtlinien und Verfahren bestehen, die sich an die Mitarbeiter eines Unternehmens und deren Lieferanten richten. Beispiele hierfür sind Informationssicherheitsrichtlinien, Risikomanagement von Anbietern, Risikomanagement-Frameworks von Drittanbietern, Risikobewertungen für Cybersicherheit und Strategien für das Informationsrisikomanagement.

Zusammen bilden physische, technische und administrative Kontrollen eine grundlegende Defense-in-Depth-Strategie. Darüber hinaus verwenden viele Sicherheitsexperten Sicherheitstools, die sie und ihre Anbieter kontinuierlich auf potenzielle Lücken in ihren Sicherheitsvorkehrungen überwachen.

Wenn Ihr Unternehmen noch keine Erfahrung mit der Cybersicherheit hat, ist das NIST Cybersecurity Framework und unsere Whitepaper ein guter Ausgangspunkt.

Ein übersehener Teil der Tiefenverteidigung

Jedes Unternehmen möchte seine sensiblen Daten und die seiner Kunden vor Datenschutzverletzungen und Datenlecks schützen. Viele Unternehmen scheitern jedoch daran, das Risiko von Drittanbietern und Viertanbietern erfolgreich zu managen.

Es reicht nicht mehr aus, nur dafür zu sorgen, dass Ihr Unternehmen sicher ist. Viele Big Data-Verstöße werden von Drittanbietern verursacht. Wenn Sie Geschäftsfunktionen auslagern oder vertrauliche Informationen bei Cloud-Anbietern speichern, müssen Sie darüber nachdenken, wie Sie Ihre Anbieter verwalten.

Ihre Defense-in-Depth-Strategie muss über den Perimeter Ihres Unternehmens hinausblicken und Drittanbieter und sogar Viertanbieter (die Anbieter Ihrer Anbieter) ordnungsgemäß überprüfen, um zu verstehen, wer Zugriff auf sensible Daten hat und wie gut ihre Cybersicherheit ist.

Die Target-Datenschutzverletzung im Jahr 2013, die bei einem Subunternehmer für Klimaanlagen begann, ist ein bekanntes Beispiel, aber die Gefahr des Risikos durch Drittanbieter hat nur zugenommen. Es werden mehr Sicherheitsverletzungen durch Dritte entdeckt als je zuvor. Die Disziplin des Third-Party-Risikomanagements (TPRM) hat sich weiterentwickelt, um diese neue Art von Risikoexposition zu bewältigen.

UpGuard hilft Unternehmen wie Intercontinental Exchange, Taylor Fry, The New York Stock Exchange, IAG, First State Super, Akamai, Morningstar und NASA, ihre Daten zu schützen und Datenschutzverletzungen zu verhindern.

Unsere Studie zu Datenschutzverletzungen wurde in der New York Times, Bloomberg, Washington Post, Forbes und Techcrunch veröffentlicht.

UpGuard kann die Websites Ihres Unternehmens und seiner Anbieter auf Probleme im Zusammenhang mit DNSSEC, SSL, E-Mail-Spoofing, Typosquatting, Man-in-the-Middle-Angriffen und Schwachstellen überwachen.