Wie User Behavior Analytics (UBA) die Cloud-Sicherheit verbessern kann

Der Bedarf für Unternehmen, ihre eigene IT-Infrastruktur zu verwalten und zu warten, nimmt langsam, aber sicher ab. Dies ist kaum verwunderlich, da viele Cloud-Anbieter unbegrenzte Bandbreite und Speicherplatz zu erschwinglichen Preisen anbieten, die Unternehmen bei Bedarf nutzen können.

Cloud-Dienste bieten eine zuverlässige Notfallwiederherstellung, die dazu beitragen kann, Ausfallzeiten von Websites zu minimieren, da die von ihnen gespeicherten Daten über mehrere Rechenzentren repliziert werden.

Cloud-Plattformen sind im Allgemeinen einfach zu bedienen, bieten automatische Software-Updates und ermöglichen Benutzern den Zugriff auf ihre Daten überall auf der Welt.

Darüber hinaus bieten viele Dienstleister rund um die Uhr Support an, was für die meisten Unternehmen für ihre eigenen Mitarbeiter praktisch unmöglich wäre.

Natürlich ist der Einsatz einer cloudbasierten Lösung nicht unproblematisch.

Die Probleme mit Cloud-Diensten

Das Hauptproblem bei der Nutzung eines Cloud-Dienstes ist der Kontrollverlust. Wie auch immer Sie es betrachten: Sie vertrauen darauf, dass ein Dritter Ihre Daten verwaltet. Sie vertrauen ihnen die Wartung ihrer Server an, auch wenn viele die Wartung ihrer Server an Dritte auslagern, was es für Unternehmen schwierig macht, genau zu wissen, wo ihre Daten gespeichert sind. Sie vertrauen darauf, dass sie die erforderlichen technischen und physischen Sicherheitsvorkehrungen treffen und die einschlägigen Datenschutzgesetze einhalten.

Viele Anbieter von Cloud-Diensten sind nicht so sicher, wie sie behaupten, und es ist für Unternehmen schwierig, die Sicherheit ihrer Infrastruktur vor der Einführung zu beurteilen. Darüber hinaus sind Sie nicht in den Onboarding-/Offboarding-Prozess involviert, was angesichts der Tatsache, dass die meisten Datenschutzverletzungen von regulären Mitarbeitern verursacht werden, Anlass zur Sorge gibt.

Das Cloud-Sicherheitsrätsel

Dennoch besteht in mancher Hinsicht ein noch größerer Anreiz für Cloud-Dienstleister, ihre Systeme und Daten sicher zu halten. Schließlich ist Datensicherheit ein zentraler Bestandteil ihres Geschäftsmodells und ein schwerwiegender Datenverstoß würde zu enormen Umsatzeinbußen führen. Dies gilt jedoch nicht unbedingt für die Unternehmen, die ihren Dienst nutzen.

Natürlich sollten Unternehmen die Speicherung sensibler Daten in der Cloud vermeiden und in diesem Fall sicherstellen, dass die Daten zuvor verschlüsselt wurden. Sie sollten ihre Daten lokal sichern und ihre eigenen Geräte frei von Malware halten, um das Risiko eines Anmeldedatendiebstahls zu minimieren. Sie müssen sicherstellen, dass der Cloud-Dienst robuste Authentifizierungsprotokolle (sichere Passwörter, Sicherheitsfragen, 2FA) verwendet, und wenn möglich die Sicherheitsmaßnahmen, über die sie angeblich verfügen, streng prüfen.

Die oben genannten Maßnahmen werden zweifellos helfen, aber sie lösen immer noch nicht das grundlegende Problem, wenn es um die Sicherheit sensibler Daten geht. Wie bereits erwähnt, werden die meisten Datenschutzverletzungen von regulären Mitarbeitern verursacht, unabhängig davon, ob es sich um unsere eigenen Mitarbeiter oder um Mitarbeiter des Dienstleisters handelt. In diesem Fall ist ein datenexzentrischerer Ansatz erforderlich. Eine der neuesten und effektivsten IT-Sicherheitsstrategien für datenexzentrische Sicherheit heißt User Behavior Analytics (UBA).

Was ist User Behavior Analytics (UBA)?

UBA ist, wie Sie vielleicht schon vermutet haben, eine Strategie, die zur Überwachung des Nutzerverhaltens eingesetzt wird. Eine UBA-Lösung nutzt fortschrittliche Techniken des maschinellen Lernens, um typische Verhaltensmuster zu erlernen. Sollte ein Benutzer von diesem Muster abweichen, wird eine Echtzeitwarnung an den Administrator gesendet oder eine automatisierte Reaktion eingeleitet. Eine UBA-Lösung aggregiert und korreliert Ereignisdaten aus mehreren Quellen und speichert die Ereignisse in einer unveränderlichen, zentralen Datenbank. Alle relevanten Ereignisse werden über ein intuitives Dashboard präsentiert, wo sie mit nur wenigen Klicks durchsucht und gefiltert werden können.

Wie kann das UBA bei der Cloud-Sicherheit helfen?

Heutzutage sind die fortschrittlichsten UBA-Lösungen in der Lage, Daten aus einer Vielzahl von Cloud-Plattformen zu aggregieren, entweder über REST API oder Syslog von den bekanntesten Plattformen wie Dropbox, Office 365, Azure, AWS, G-Suite und vielen mehr . Durch die Analyse dieser Daten kann die UBA-Lösung:

Ungewöhnliche Anmeldeversuche kennzeichnen

Eine UBA-Lösung kann mehrere fehlgeschlagene Anmeldeversuche sowie Anmeldeversuche außerhalb der normalen Geschäftszeiten erkennen und darauf reagieren. Ebenso können Anmeldeversuche von ungewöhnlichen IP-Adressen oder physischen Standorten identifiziert werden. Eine ausgefeilte UBA-Lösung kann die Zeit zwischen Anmeldeversuchen berechnen und diese Zeit mit der Entfernung zwischen den Anmeldeorten korrelieren, um festzustellen, ob die Anmeldeversuche von einem legitimen Benutzer stammten.

Verdächtige Datei- und Ordneraktivitäten erkennen

Eine UBA-Lösung kann Änderungen an den in der Cloud gespeicherten Dateien und Ordnern erkennen, warnen und darauf reagieren. Es kann erkennen, wann auf Dateien zugegriffen, diese geändert, verschoben oder gelöscht werden. Wenn beispielsweise die Anzahl der heruntergeladenen Dateien unerwartet ansteigt, kann eine Warnung ausgelöst und an den Administrator gesendet werden. Neben der Fähigkeit, Verhaltensmuster zu erkennen, die von typischen Nutzungsmustern abweichen, sind die meisten UBA-Lösungen auch in der Lage, Ereignisse zu erkennen und darauf zu reagieren, die einer vordefinierten Schwellenwertbedingung entsprechen. Wenn beispielsweise x Dateien innerhalb eines bestimmten Zeitraums heruntergeladen wurden, kann eine Warnung ausgelöst oder ein benutzerdefiniertes Skript ausgeführt werden, das möglicherweise ein Benutzerkonto deaktiviert oder einen anderen Prozess startet, um die potenzielle Bedrohung zu stoppen.

Konfigurationsänderungen erkennen

In den letzten Jahren haben wir eine Reihe von Datenschutzverstößen erlebt, die durch falsch konfigurierte Amazon S3-Buckets verursacht wurden, bei denen die Standardsicherheitseinstellungen sie für die Öffentlichkeit zugänglich machten. Es ist natürlich wichtig, dass wir alle Sicherheitseinstellungen genau im Auge behalten, die möglicherweise dazu führen könnten, dass unsere sensiblen Daten offengelegt werden. Neben der sorgfältigen Überprüfung der Sicherheitseinstellungen vor dem Hochladen sensibler Daten in die Cloud müssen wir auch in der Lage sein, Konfigurationsänderungen zu erkennen und darauf zu reagieren, sobald sie auftreten. Eine UBA-Lösung bietet diese Transparenz, indem sie kritische Konfigurationsänderungen auf allen Plattformen verfolgt.

Was ist falsch am nativen Cloud-Auditing?

Verstehen Sie mich nicht falsch: Die nativen Prüffunktionen auf den beliebtesten Cloud-Plattformen haben sich in den letzten Jahren stark verbessert, es gibt jedoch immer noch einige gravierende Einschränkungen, die behoben werden müssen. Erstens ist die Aufbewahrungsfrist für Protokolle auf den meisten Plattformen immer noch viel zu kurz. Beispielsweise speichert Office 365 Ereignisprotokolle maximal 90 Tage lang, während Azure AD Protokolldaten nur 30 Tage lang speichert. Die kurze Aufbewahrungsfrist wird zu Problemen bei der Einhaltung bestimmter Vorschriften wie PCI DSS und HIPAA führen.

PCI-DSS erfordert eine Protokollaufbewahrungsfrist von einem Jahr, während HIPAA eine Protokollaufbewahrungsfrist von sechs Jahren erfordert. Darüber hinaus dauert es durchschnittlich 206 Tage, bis ein Verstoß erkannt wird, wie aus der Studie „Cost of a Data Breach Study“ des Ponemon Institute aus dem Jahr 2017 hervorgeht. Um die wichtigsten Datenschutzbestimmungen einzuhalten und sicherzustellen, dass Sie die nötige Transparenz haben, um die Ursache aller Sicherheitsvorfälle zu identifizieren, ist daher eine längere Aufbewahrungsfrist erforderlich.

Zweitens bieten Cloud-Plattformen im Vergleich zu kommerziellen Prüflösungen nur begrenzte Sortier-, Such- und Berichtsfunktionen. Wenn Sie schließlich mehrere Plattformen verwenden, müssten Sie sich auf jeder Plattform einzeln anmelden und Änderungen überwachen, was ein umständlicher Prozess wäre.

Darüber hinaus müssten Sie lernen, wie man ihre Lösung nutzt, die wahrscheinlich weniger intuitiv ist als eine dedizierte Lösung.