Defense in Depth: Expertenwissen zum Aufbau einer mehrschichtigen Cybersicherheitsstrategie

Vor dem Hintergrund zunehmender Cyber-Bedrohungen und -Vorschriften sind tiefe Cyber-Sicherheitsschichten für Unternehmen nicht mehr nur erstrebenswert, sondern mittlerweile unerlässlich. Infolgedessen ist das Konzept der „Defense in Depth“ wichtiger denn je.

Zuvor haben wir uns mit dem erfahrenen Cybersicherheitsexperten David Clarke zusammengesetzt, um das veränderte Verhalten gegenüber verschlüsselter Speicherung zu untersuchen und seine Meinung zur NIS2-Richtlinie und zu DORA (Verordnung über die digitale operationale Resilienz) und deren Auswirkungen zu erfahren.

Bei dieser Gelegenheit sprechen wir mit David Clarke über sein Konzept der „Defense in Depth“ und darüber, was Unternehmen anstreben sollten, wenn sie eine mehrschichtige und robuste Cybersicherheitsstrategie umsetzen wollen.

Clarkes umfangreiche Erfahrung umfasst die Leitung der Sicherheit für die größten Finanzhandelsnetzwerke der Welt und die Leitung einer der größten Sicherheitsbetriebsfunktionen Europas. Hier folgt ein Überblick seiner wichtigsten Erkenntnisse – zusammen mit dem vollständigen Video dieses aufschlussreichen Interviews.

Das Konzept von Defense in Depth

Defense in Depth ist ein mehrschichtiger Sicherheitsansatz, der darauf abzielt, Informationen durch die Implementierung mehrerer Verteidigungsschichten zu schützen. Clarke erklärt, dass dieses Konzept seit Jahrhunderten bekannt ist und bis in die Antike zurückreicht, als Burgen und Schlösser mit mehreren Schutzebenen wie Gräben und Mauern gebaut wurden. Heute bedeutet dies verschiedene Sicherheitsmaßnahmen, die zusammenarbeiten, um die Daten und Systeme eines Unternehmens zu schützen.

Schwachstellen- und Risikomanagement

Einer der wichtigsten Aspekte von Defense in Depth ist das Schwachstellenmanagement. Clarke betont, wie wichtig es ist, Sicherheitslücken regelmäßig zu schließen, um Exploits zu verhindern. Er erzählt ein Beispiel aus seiner Erfahrung im Finanzsektor:

Wir hatten eine Umgebung, in der nicht mehr als 24 Sekunden Ausfall pro Jahr oder mehr als zwei Sekunden in einem einzigen Monat erlaubt waren. Man muss also die Umgebung so gestalten, dass man Teile davon patchen kann, während die anderen Teile in Betrieb sind.

Dieser Ansatz gewährleistet, dass Schwachstellen konsequent angegangen werden – und zwar umgehend, ohne den Geschäftsbetrieb zu unterbrechen.

Im Rahmen des Schwachstellenmanagements sind die Durchführung effektiver Risikobewertungen und die Umsetzung der Risikominderung wichtige Maßnahmen für eine solide Defense-in-Depth-Strategie.

Regelmäßige Risikobewertungen ermöglichen es Unternehmen, ihre Schwachstellen zu erkennen und zu verstehen, damit sie ihre Bemühungen zur Risikominderung entsprechend priorisieren können. Durch die Integration der Risikobewertung und -minderung in den umfassenderen Prozess des Schwachstellenmanagements wird außerdem sichergestellt, dass Unternehmen proaktiv mit Risiken umgehen und ihre Widerstandsfähigkeit gegenüber Cyberbedrohungen verbessern können.

Die Bedeutung mehrerer Ebenen

Clarke betont, dass es nicht ausreicht, sich auf eine einzige Sicherheitsmaßnahme zu verlassen. Wenn ein Unternehmen beispielsweise nur von einer Firewall abhängig ist, kann es anfällig für Angriffe sein. Stattdessen können mehrere Ebenen, z.B. Firewalls verschiedener Anbieter, dazu beitragen, das Risiko eines einzelnen Ausfallpunkts zu verringern. Dieser Ansatz stellt sicher, dass bei der Beeinträchtigung einer Ebene andere Ebenen zum Schutz des Systems oder Prozesses weiter funktionsfähig bleiben.

Verwaltung von Superusern

Superuser oder Personen mit erhöhten Zugriffsrechten stellen ein erhebliches Risiko dar, wenn sie gefährdet sind. Clarke erklärt hierzu:

Sobald ein Superuser kompromittiert ist, werden die Protokolle ausgeschaltet, gelöscht und die Daten exfiltriert, ohne dass man es merkt. Aber wenn man mehrere Zugangspunkte hat, vor allem für Superuser, ist es viel, viel schwieriger, dieses Maß an Gefährdungen zu erreichen.

Clarke plädiert außerdem für die Einführung strengerer Kontrollen für Superuser-Konten, z.B. zeitlich begrenzten Zugang und mehrere Authentifizierungsebenen. Dadurch wird das Risiko eines unbefugten Zugriffs auf ein Minimum reduziert und sichergestellt, dass jede potenzielle Gefährdung schnell erkannt und abgemildert wird.

Mitarbeiterschulung und Sicherheitshygiene

Die Mitarbeiterschulung ist ein wesentlicher Bestandteil einer soliden Defense-in-Depth-Strategie. Clarke betont, wie wichtig es ist, die Mitarbeiter darin zu schulen, potenzielle Sicherheitsvorfälle zu erkennen und zu eskalieren. Die Implementierung effektiver Schulungsprogramme als Teil eines umfassenden Sicherheitshygieneprogramms kann die Zeit, die für die Reaktion auf Vorfälle benötigt wird, erheblich verkürzen und die Auswirkungen auf das Unternehmen verringern.

Reaktion im Notfall und Wiederherstellung

Clarke unterstreicht die Bedeutung eines gut definierten Reaktions- und Wiederherstellungsplans für Notfälle. Die Unternehmen müssen sicherstellen, dass alle Mitarbeiter wissen, wie sie mutmaßliche Vorfälle eskalieren lassen können, und dass die wichtigsten Beteiligten darauf vorbereitet sind, eine Triage vorzunehmen und wirksam zu reagieren. Eine schnelle und effiziente Reaktion auf einen Vorfall ist der Schlüssel zur Schadensminimierung und zur Gewährleistung einer raschen Wiederherstellung.