Gartner ® Wettbewerbslandschaft für Netzwerksicherheit Mikrosegmentierung: Warum wir glauben, dass es eine grundlegende Zero-Trust-Kontrolle ist

Heutige Cyberangriffe scheitern daran, dass die Hacker eindringen. Sie sind erfolgreich, weil niemand sie an ihrer Ausbreitung hindert. Genau dieses Problem soll Zero Trust lösen – und viele Sicherheitsteams haben immer noch damit zu kämpfen.

Die Eindämmung von Sicherheitslücken wird von Tag zu Tag schwieriger. Die heutigen Netzwerke bewegen sich rasant. Das Wachstum von Cloud-Computing-Plattformen, die Überschneidung von IT und OT sowie die Automatisierung haben das Verhalten von Netzwerken verändert. Ältere Sicherheitsvorkehrungen sind einfach nicht mehr zeitgemäß. Die Folge: Sobald ein Angreifer Fuß gefasst hat, kann er sich frei bewegen und aus einer kleinen Sicherheitslücke eine große Krise machen.

In our opinion, the latest Gartner research points to microsegmentation as a core way to address the security gap. It works by enforcing Zero Trust where it matters most: at the workload level.

In seinem neuen Bericht „ Wettbewerbslandschaft: Mikrosegmentierung der Netzwerksicherheit“ definiert Gartner die Mikrosegmentierung der Netzwerksicherheit als einen Ansatz, der differenziertere und dynamischere Zugriffsrichtlinien ermöglicht als die traditionelle Netzwerksegmentierung (oftmals Nord-Süd-Verkehrssegmentierung).  

Gartner ergänzt, dass die Mikrosegmentierung „das Einfügen einer Sicherheitsrichtlinie zwischen beliebigen zwei Workloads in derselben Broadcast-Domäne ermöglicht – wobei Mikrosegmentierungstechnologien feingranulare Netzwerkzonen bis hin zu einzelnen Assets und Anwendungen eingrenzen.“  

Das ist Zero Trust in der Praxis. Anstatt Systeme frei miteinander kommunizieren zu lassen, validiert die Mikrosegmentierung jede Verbindung. Es beschränkt den Zugang, passt sich veränderten Umgebungen an und dämmt Sicherheitslücken ein, bevor sie sich ausbreiten können. Für Sicherheitsteams macht es Zero Trust Realität.

Warum Cloud- und Hybridumgebungen die Einführung von Mikrosegmentierung vorantreiben

Moderne Netzwerke stehen niemals still. Workloads werden innerhalb von Sekunden gestartet und beendet. Anwendungen erstrecken sich über Clouds und Rechenzentren. APIs verknüpfen Systeme, die noch nie jemand kartiert hat.

Wie Gartner es formuliert: „ Mikrosegmentierung wird zunehmend wichtiger, da Unternehmen auf hybride, Cloud- und containerisierte Umgebungen umsteigen.“  

Statische Steuerung funktioniert in einer so schnelllebigen Welt nicht. Sie können mit den rasanten Veränderungen nicht mithalten, wodurch Lücken bei der Durchsetzung entstehen und das Risiko steigt.

Dann gibt es noch die Sichtbarkeit. Der Bericht stellt fest, dass es in der heutigen schnelllebigen Cloud-Welt „schwierig ist, Echtzeit-Transparenz über alle Assets, Kommunikationswege und Abhängigkeiten zu erlangen, was die Erstellung und Aufrechterhaltung effektiver Mikrosegmentierungsrichtlinien erschwert.“  

Zero Trust beginnt damit, zu verstehen, wie Systeme miteinander kommunizieren. Man kann den Verkehr nicht kontrollieren, den man nicht sieht.

Die Größenordnung verschärft das Problem nur noch. Gartner merkt an, dass „mit zunehmender Anzahl von Mikrosegmentierungsregeln, insbesondere in groß angelegten oder Multi-Cloud-Umgebungen, die Verwaltung, Überprüfung und Fehlerbehebung von Richtlinien immer komplexer wird.“  

Deshalb wünschen sich Sicherheitsverantwortliche einfachere Möglichkeiten zur Verwaltung von Richtlinien und zur Durchsetzung des Prinzips der minimalen Berechtigungen.  

Wie KI die Zukunft der Zero-Trust-Durchsetzung prägt

KI ist ein Weg, dieses Ziel zu erreichen. Es kann Teams dabei helfen, große Datenmengen zu verwalten und schnellere Entscheidungen zu treffen.  

Gartner merkt an, dass „KI die Transparenz für Unternehmen verbessern kann, indem sie Metadaten aus verschiedenen Quellen (Netzwerkverkehr, Protokolle, Identitätsspeicher) analysiert.“ Darin wird auch erläutert, dass „KI bei genaueren, auf das jeweilige Unternehmen zugeschnittenen Segmentierungsentscheidungen helfen kann, da Unternehmen eine detaillierte Segmentierung auf Basis von Anwendungsidentität, Benutzerrollen und Verhaltenskontext anstreben.“  

Anders ausgedrückt: KI hilft Teams dabei, Muster und Trends schneller zu erkennen. Das führt zu intelligenteren Regeln und strengeren Kontrollen.  

Gartner mahnt jedoch zur Vorsicht. Der Bericht warnt davor, dass „es an Vertrauen und Sicherheit bei der KI-gestützten Mikrosegmentierung mangelt, weshalb menschliche Aufsicht, Transparenz und robuste Schutzmechanismen erforderlich sind, um Risiken wie Modellvergiftung zu verhindern.“  

Mit anderen Worten: KI sollte Sicherheitsentscheidungen leiten, nicht ersetzen. Menschliches Urteilsvermögen spielt nach wie vor eine Rolle.

Gartner geht davon aus, dass das Vertrauen in diese Tools mit der Zeit zunehmen wird. Die Studie prognostiziert, dass „bis 2030 10 % der Organisationen ausreichend Vertrauen haben werden, um autonome Agenten zur Segmentierung ihrer Netzwerke ohne menschliche Aufsicht einzusetzen, gegenüber weniger als 1 % im Jahr 2026.“  

Auch dann bleiben Vertrauen, Governance und Transparenz zentrale Elemente des Zero Trust-Konzepts.  

Warum die IT/OT-Konvergenz die Rolle der Mikrosegmentierung erweitert

Die Eindämmung von Sicherheitslücken wird noch schwieriger, wenn die Richtlinien in den Bereich der Betriebstechnologie (OT) hineinreichen.

Das liegt daran, dass die Grenze zwischen IT- und OT-Systemen immer weniger klar wird. Mit der zunehmenden Konvergenz dieser Faktoren werden die Sicherheitsanforderungen immer komplexer – und es steht immer mehr auf dem Spiel.  

In der OT werden unterschiedliche Segmentierungsmodelle angewendet. Gartner erklärt, dass „Mikrosegmentierung im Allgemeinen die Implementierung einer Segmentierung auf Zonen- und Leitungsebene bezeichnet, um die Einhaltung von Betriebs- und Sicherheitsanforderungen zu gewährleisten“, gemäß Standards wie ISA/IEC 62443.  

In diesen cyber-physischen Systemen (CPS) stehen Sicherheit und Verfügbarkeit an erster Stelle. Das schränkt die Möglichkeiten der Teams zur Anwendung gängiger IT-Kontrollen ein.

Gartner weist auf eine Lücke hin: „Es ist wichtig zu beachten, dass sich die in dieser Studie vorgestellten Anbieter in erster Linie auf die IT-Mikrosegmentierung konzentrieren und weitgehend die spezialisierten Funktionen von CPS-Schutzplattformen vermissen, insbesondere in Bereichen wie Schwachstellen- und Bedrohungsmanagement.“  

Teams möchten einheitliche Zero-Trust-Richtlinien für IT und OT von einem zentralen Ort aus anwenden – ohne jedoch beide Bereiche in dasselbe Sicherheitsmodell zu zwingen.

Wie Gartner feststellt, „streben viele Organisationen eine einheitliche Verwaltung von IT- und CPS-Abläufen an und unterstützen gleichzeitig die Implementierung von spezifischen Sicherheitskontrollen, die auf die besonderen Sicherheitsanforderungen von CPS-Umgebungen zugeschnitten sind.“  

Mikrosegmentierung wird zur Durchsetzungsebene für Zero Trust.

Bei all diesen Trends ist eines klar: Mikrosegmentierung ist zu einem Kernbestandteil der Umsetzung von Zero Trust geworden. Eine Zero-Trust-Strategie, die auf Mikrosegmentierung basiert, hilft Teams dabei, die von Gartner hervorgehobenen Schlüsselergebnisse zu erzielen, darunter „operative Einfachheit, Automatisierung, einheitliches Management und starke Compliance, um wettbewerbsfähig zu bleiben“.

Strategie allein verhindert keine Sicherheitslücken. Mikrosegmentierung verleiht Zero Trust die nötigen Zähne.

Umsetzung der Zero-Trust-Strategie in die Praxis

Zero Trust funktioniert nur, wenn es überall angewendet wird. Das bedeutet, den Zugriff nach dem Prinzip der minimalen Berechtigungen über Clouds, Rechenzentren, Endpunkte und OT-Systeme hinweg durchzusetzen. Das bedeutet auch, die Regeln in Echtzeit zu aktualisieren, wenn sich die Dinge ändern.  

Die moderne Mikrosegmentierung leistet genau das. Es unterbindet übermäßigen Datenverkehr, beseitigt blindes Vertrauen und stoppt Angriffe, bevor sie sich ausbreiten können.

Illumio wurde mit diesem Ziel vor Augen entwickelt. Die Illumio-Plattform zeigt Teams, wie Workloads miteinander kommunizieren und baut Schutzmechanismen, die die Ausbreitung von Angriffen verhindern. Und es funktioniert in Cloud-, Rechenzentrums- und Hybridumgebungen. Das bedeutet, dass Sicherheitsteams Zero Trust anwenden können, ohne ihre Netzwerke umbauen zu müssen.

Für Führungskräfte, die bereit sind, von der Planung zur Umsetzung überzugehen, bietet die Mikrosegmentierung einen klaren Weg nach vorn.  

Erfahren Sie, wie Illumio Ihnen helfen kann Zero Trust durchsetzbar machen — beginnend mit der Mikrosegmentierung.  

‍

Gartner empfiehlt keine der in seinen Veröffentlichungen dargestellten Unternehmen, Anbieter, Produkte oder Dienstleistungen und rät Technologieanwendern nicht dazu, nur diejenigen Anbieter mit den höchsten Bewertungen oder anderen Auszeichnungen auszuwählen. Die Veröffentlichungen von Gartner geben die Meinungen der Gartner-Organisation für Geschäfts- und Technologieeinblicke wieder und sind nicht als Tatsachenbehauptungen zu verstehen. Gartner lehnt jegliche ausdrückliche oder stillschweigende Gewährleistung in Bezug auf diese Veröffentlichung ab, einschließlich jeglicher Gewährleistung der Marktgängigkeit oder Eignung für einen bestimmten Zweck.

GARTNER ist eine Marke von Gartner, Inc. und ihren verbundenen Unternehmen.