Wie Cloud-Erkennung und -Reaktion mit Illumio Insights Ihnen helfen, konform zu bleiben

Ende 2018 gab der Hotelriese Marriott International einen massiven Datenverstoß bekannt, bei dem die persönlichen Daten von bis zu 500 Millionen Gästen kompromittiert wurden.  

Der Sicherheitsvorfall blieb jahrelang unentdeckt und hatte seinen Ursprung in einer Schwachstelle eines Gästereservierungssystems.  

Was den Vorfall noch schmerzhafter machte, waren die Folgen für die Einhaltung der Vorschriften. Neben dem Verlust des Kunden- und Investorenvertrauens wurde Marriott letztendlich gemäß der EU-Datenschutz-Grundverordnung (DSGVO) mit einer Geldstrafe von 18,4 Millionen Pfund belegt. Später stimmte sie einem Vergleich in Höhe von 52 Millionen Dollar zu, der von 50 Generalstaatsanwälten der US-Bundesstaaten initiiert worden war.  

Organisationen in allen Sektoren, vom Gesundheitswesen über den Finanzsektor bis hin zur kritischen Infrastruktur, stehen vor dem gleichen Compliance-Druck – und den gleichen Misserfolgen. Vorschriften wie DSGVO, HIPAA, PCI DSS und DORA erfordern mehr als nur starke Sicherheitskontrollen.  

Cloud Detection and Response (CDR)-Lösungen wie Illumio Insights können diese Belastung verringern.  

Durch die Verbesserung der Transparenz, die Automatisierung der Beweissammlung und die Unterstützung der Teams bei der schnelleren Erkennung und Eindämmung von Bedrohungen stärkt CDR nicht nur die Cybersicherheit, sondern macht die Einhaltung von Vorschriften auch deutlich einfacher.

In diesem Beitrag werden wir Folgendes untersuchen:

• Warum die Einhaltung von Cybersicherheitsbestimmungen heutzutage so schwierig ist, insbesondere in der Cloud
• Die Probleme, mit denen Compliance-Teams konfrontiert sind und bei deren Lösung CDR helfen kann
• Wie CDR-Tools Vorschriften wie DSGVO, HIPAA, PCI DSS, DORA und mehr unterstützen
• Was macht Illumio Insights für Compliance-Verantwortliche so besonders hilfreich?

Das Problem der Cloud-Sicherheitskonformität

Ihr Sicherheitsteam muss nicht nur Ihre Umgebungen schützen. Sie müssen außerdem nachweisen , dass sie die Sicherheitsbestimmungen erfüllen.

Das ist keine leichte Aufgabe, wenn sich die Umgebungen über hybride und Multi-Cloud-Plattformen erstrecken, von denen jede ihre eigenen Konfigurationen, Richtlinien und Einschränkungen hat.  

Je komplexer das Umfeld, desto mehr blinde Flecken wird es wahrscheinlich geben.

Was hat sich geändert?

• Cloud-Komplexität. Organisationen nutzen IaaS-, PaaS- und SaaS-Dienste von verschiedenen Anbietern. Die Einhaltung der Vorschriften erfordert jedoch eine einheitliche Berichterstattung und eine konsequente Durchsetzung der Richtlinien. ‍
• Betriebliche Lücken. Herkömmliche Sicherheitstools wurden nicht für die Cloud entwickelt. Sie haben Schwierigkeiten, mit dem schnelllebigen und kurzlebigen Arbeitsaufkommen Schritt zu halten. ‍
• Zunehmender Regulierungsdruck. Gesetze wie die DSGVO, DORA, HIPAA und PCI DSS haben die Anforderungen an Fristen für die Meldung von Datenschutzverletzungen, an Datenschutzbestimmungen und an Risikomanagementprotokolle erhöht.

All dies schafft ein Umfeld der Compliance, in dem es nicht ausreicht, das Richtige zu tun. Man muss es dokumentieren, beweisen und verteidigen.

Warum ist die Einhaltung der Cybersicherheitsbestimmungen so schwierig?

Sicherheits- und Compliance-Teams arbeiten zunehmend enger zusammen. Aber sie sprechen oft immer noch unterschiedliche Sprachen.  

Verantwortliche für Compliance-Angelegenheiten wünschen sich nachvollziehbare Kontrollen und Protokolle. Sicherheitsteams wollen Sicherheitslücken verhindern, bevor sie entstehen.

Wenn Ihre Werkzeuge nicht beide Prioritäten unterstützen, sind Probleme vorprogrammiert.

Hier sind einige der häufigsten Probleme, von denen uns Compliance-orientierte Organisationen berichten, und wie eine Cloud-basierte Erkennungs- und Reaktionslösung wie Illumio Insights Abhilfe schafft:

1. Mangelnde Transparenz des Ost-West-Verkehrs

Viele Vorschriften erfordern die Überwachung und Protokollierung des internen Datenverkehrs. Es geht nicht nur darum, was in das Netzwerk hinein- und hinausgeht. In Wolken sind seitliche Bewegungen bekanntermaßen extrem schwer zu erkennen.

CDR löst dieses Problem. Durch die kontinuierliche Überwachung des Datenverkehrs zwischen Workloads und Cloud-Diensten ermöglichen CDR-Tools wie Insights den Teams eine detaillierte Echtzeit- Überwachung der Ost-West-Bewegungen.  

Mit Insights erhalten Sie diese Transparenz über Hybrid-, Multi-Cloud- und sogar On-Premises-Umgebungen hinweg.

2. Langsame Vorfallerkennung und Reaktionszeiten

Vorschriften wie die EU-Datenschutzgrundverordnung (DSGVO) und der Digital Operations Resilience Act (DORA) verpflichten Organisationen, Verstöße innerhalb strenger Fristen zu melden.  

Doch wenn man eine Bedrohung nicht schnell erkennen kann, kann man sie weder eindämmen noch genau melden.

Insights erkennt verdächtige Verhaltensweisen, wie etwa ungewöhnliche Verkehrsmuster oder den Zugriff auf sensible Arbeitslasten, und priorisiert die wichtigsten Vorgänge, damit die Teams schneller reagieren können.

3. Verstreute Prüfdaten

Cloud-Protokolle sind plattformspezifisch isoliert. Der Versuch, Auditdaten von Amazon Web Services (AWS), Microsoft Azure, Google Cloud Platform (GCP) und lokalen Tools zu sammeln und zu normalisieren, ist ein Albtraum.

CDR-Tools vereinheitlichen die Beobachtbarkeit über verschiedene Umgebungen hinweg. Mit Insights können Compliance-Teams Bedrohungserkennungsdaten an einem zentralen Ort sammeln, speichern und durchsuchen. Dadurch werden Audits schneller und einfacher.

4. Risikominderung kann nicht nachgewiesen werden.

Es reicht nicht aus, Bedrohungen abzuwehren. Die Aufsichtsbehörden wollen sehen, dass Sie aktiv Risiken reduziert und Sicherheitsrichtlinien durchgesetzt haben.

Insights visualisiert das Risikoexposure in Echtzeit. Dies zeigt, wie Richtlinien die Angriffswege reduzieren und hilft Ihnen, die Risikominderung zu dokumentieren, um sie den Prüfern vorzulegen.

Welche Vorschriften kann Ihnen CDR bei der Einhaltung helfen?

Cloud-Erkennung und -Reaktion sind kein magischer Schalter zur Einhaltung von Vorschriften. Doch im Hinblick auf regulatorische Ziele erweist es sich als mächtiger Verbündeter.

So helfen CDR-Lösungen wie Insights Unternehmen dabei, wichtige Anforderungen aus den wichtigsten Cybersicherheitsvorschriften zu erfüllen:

DSGVO (Datenschutz-Grundverordnung)

Gemäß Artikel 32 der DSGVO sind Organisationen verpflichtet, „geeignete technische und organisatorische Maßnahmen“ zu ergreifen, um die Datensicherheit zu gewährleisten und Verstöße innerhalb von 72 Stunden zu erkennen und zu melden.

CDR-Tools unterstützen dies durch die kontinuierliche Überwachung von Cloud-Workloads und Datenflüssen. Dies hilft Sicherheitsteams, ungewöhnliche Zugriffe auf personenbezogene Daten zu erkennen, bevor es zu einem Datenleck kommt.  

Sie ermöglichen es Organisationen außerdem, den zeitlichen Ablauf und den Umfang eines Vorfalls zu dokumentieren, was bei der Benachrichtigung der Aufsichtsbehörden von entscheidender Bedeutung ist.  

Insights geht noch weiter:

• Auftauchen von Ereignissen, die auf mögliche Datenschutzverletzungen hindeuten
• Hervorhebung der möglichen Aufenthaltsdauer eines Angreifers in der Umgebung
• Visualisierung der stattgefundenen Seitwärtsbewegung

Dieses Kontextniveau ist nicht nur bei der Reaktion auf Datenschutzverletzungen von unschätzbarem Wert, sondern unterstützt auch Datenschutz-Folgenabschätzungen mit der von der DSGVO geforderten Klarheit.

HIPAA (Gesetz zur Portabilität und Verantwortlichkeit von Krankenversicherungen)

Für Organisationen, die dem HIPAA unterliegen, liegt der Fokus auf dem Schutz der Vertraulichkeit, Integrität und Verfügbarkeit geschützter Gesundheitsinformationen (PHI).  

Organisationen im Gesundheitswesen müssen außerdem sicherstellen, dass Sicherheitsvorfälle im Zusammenhang mit PHI (geschützten Gesundheitsdaten) erkannt und umgehend behoben werden.  

CDR-Lösungen spielen eine Schlüsselrolle, indem sie Systeme überwachen, die PHI verarbeiten, und verdächtige Aktivitäten kennzeichnen, die auf eine Kompromittierung hindeuten könnten. Sie verfolgen und protokollieren außerdem das Nutzerverhalten in Cloud-Umgebungen und bieten so eine forensische Spur darüber, wer wann auf was zugegriffen hat.  

Insights erweitert diese Fähigkeit. Es spürt verdächtige Verbindungen zu PHI-Hosting-Workloads auf und identifiziert laterale Bewegungen, die auf ein frühes Stadium eines Angriffs hindeuten könnten.

Dies liefert den Sicherheitsteams die notwendigen Nachweise, um die Anforderungen der HIPAA-Sicherheitsregeln zu erfüllen und auf Audits oder Anfragen zu Datenschutzverletzungen souverän reagieren zu können.

PCI DSS (Payment Card Industry Data Security Standard)

PCI DSS stellt strenge Anforderungen an die Netzwerksegmentierung, Protokollierung und Überwachung aller Systeme, die Karteninhaberdaten verarbeiten.  

CDR-Lösungen tragen zur Erfüllung dieser Anforderungen bei, indem sie unautorisierte Zugriffsversuche erkennen. Sie geben Ihnen Einblick, welche Workloads und Services miteinander kommunizieren und ob dies überhaupt sinnvoll ist.  

Insights unterstützt Unternehmen bei der Einhaltung der PCI-DSS-Standards, indem es alle Kommunikationswege in und aus Karteninhaberdatenumgebungen in Echtzeit abbildet. Dadurch wird deutlich, wann Zugriffsmuster von den Richtlinien abweichen.  

Es erkennt außerdem riskantes Verhalten oder Verstöße gegen Richtlinien in Echtzeit. Es generiert detaillierte Protokolle, die zur Unterstützung von Untersuchungen, internen Überprüfungen oder externen Audits verwendet werden können.

DORA (Digital Operational Resilience Act)

Mit DORA wurde eine neue Compliance-Ebene für in der EU tätige Finanzinstitute eingeführt. Es unterstreicht die Bedeutung des Risikomanagements im Bereich der Informations- und Kommunikationstechnologie (IKT), der Bedrohungserkennung, der Reaktion auf Vorfälle und des Nachweises von Widerstandsfähigkeit angesichts von Störungen.  

CDR unterstützt DORA durch die kontinuierliche Überwachung der digitalen Infrastruktur und die Meldung von Betriebsstörungen, sobald diese auftreten. Dadurch erhalten die Teams die Möglichkeit, zu handeln, bevor Probleme eskalieren.  

Insights macht dies umsetzbar, indem es schwerwiegende Bedrohungen aufzeigt, die sich direkt auf geschäftskritische Abläufe auswirken.  

Es hilft Organisationen auch bei der Entwicklung von Risikobewältigungsrahmen. Es zeigt, wie Angriffe ablaufen und wie sie gestoppt werden können. Anschließend liefert es die historischen Daten, die benötigt werden, um den Aufsichtsbehörden nachzuweisen, dass die Reaktions- und Wiederherstellungsverfahren effektiv und wiederholbar sind.

Warum Illumio Insights für Compliance-orientierte Sicherheitsteams entwickelt wurde

Während sich viele Erkennungstools darauf konzentrieren, jede mögliche Warnung zu finden, konzentriert sich Illumio Insights auf das, was am wichtigsten ist. Das bedeutet, dass die Teams in kritischen Momenten nicht im Lärm untergehen.

Das macht Illumio Insights besonders nützlich für Sicherheitsteams, die unter Druck stehen, Compliance-Standards zu erfüllen:

• Cloud-native Observability, keine Agenten erforderlich. Insights ermöglicht die Überwachung ohne den Aufwand, Agenten für jede Arbeitslast bereitzustellen. Dadurch wird die Bereitstellung beschleunigt, insbesondere in stark regulierten oder komplexen Umgebungen, in denen die Installation von Agenten schwierig oder eingeschränkt ist. ‍
• Risikobasierte Warnmeldungen. Insights priorisiert die Erkennung basierend auf dem Geschäftsrisiko. Dies hilft Ihnen, sich auf die wichtigsten Bedrohungen zu konzentrieren, wie beispielsweise ungewöhnliche Zugriffe auf kritische Datenbanken oder Verstöße gegen Richtlinien in regulierten Bereichen. ‍
• Bewährte Integration zur Eindämmung von Sicherheitslücken. Insights kombiniert Erkennung mit Eindämmung durch die Integration mit Illumio Segmentation. Dies ermöglicht es Ihnen, die seitliche Bewegung proaktiv einzuschränken und nachzuweisen, dass Sie Maßnahmen zur Reduzierung des Explosionsradius ergriffen haben – eine wichtige Anforderung in vielen Vorschriften. ‍
• Prüfungsfertige Berichterstattung. Müssen Sie beweisen, was wann passiert ist und wie Sie reagiert haben? Insights liefert Ihnen Zeitleisten, Ereigniskontext und Wirkungsanalysen, um Ihre Berichte zu untermauern. ‍
• Unterstützt jede Umgebung. Egal ob Sie in AWS, Azure, GCP oder in lokalen oder hybriden Umgebungen arbeiten, Insights vereint Ihre Erkennungs- und Reaktionsstrategie in einer einzigen Konsole.

Insights bietet Compliance-orientierten Teams die Klarheit, Geschwindigkeit und Beweise, die sie benötigen, um Angreifern und Prüfern gleichermaßen einen Schritt voraus zu sein. Es verwandelt fragmentierte Cloud-Umgebungen in Umgebungen, die Sie verstehen, kontrollieren und souverän verteidigen können.

Cloud-Erkennung und -Reaktion sind der Schlüssel zu einer sicheren Compliance.

Die Vorschriften können je nach Branche oder Region variieren, aber sie alle verfolgen ein gemeinsames Ziel: Risiken zu minimieren, kritische Daten zu schützen und angesichts von Bedrohungen widerstandsfähig zu bleiben.

Es ist entscheidend, sich vor Augen zu halten, dass die Einhaltung der Vorschriften die Untergrenze und nicht die Obergrenze darstellt. CDR-Lösungen wie Insights helfen Ihnen dabei, eine starke, nachvollziehbare und widerstandsfähige Sicherheitsgrundlage zu schaffen.

Insights ermöglicht durch umfassende Beobachtbarkeit, beschleunigte Reaktion auf Sicherheitsvorfälle und den Nachweis der Eindämmung die Erfüllung von Compliance-Anforderungen und geht sogar darüber hinaus.

Testen Sie Illumio Insights kostenlos Erfahren Sie noch heute, wie eine bessere Erkennung zu einer besseren Einhaltung der Vorschriften führt.