Wie sichern Sie eine Hybrid-Cloud-Umgebung?

Ein Sicherheitsteam wusste früher genau, wo sein Perimeter war. Ein Rechenzentrum, eine Firewall, ein paar Einstiegspunkte zum Beobachten. Heute verfolgt dasselbe Team Arbeitslasten, die zwischen AWS und Azure wechseln, während Mitarbeiter sich in Cafés und Homeoffices in allen Zeitzonen einloggen. Die alte Karte passt nicht mehr zum Gebiet.

Dieses sich verändernde Terrain haben wir in einem kürzlichen Gespräch über Cloud-Sicherheit untersucht. Lesen Sie weiter, um zu erfahren, warum Cloud-Umgebungen die traditionelle Sichtbarkeit auslöschen, warum das Modell der geteilten Verantwortung mehr Risiko offenbart, als die meisten Unternehmen erwarten, und wie Illumio Segmentation for Cloud hilft, diese Lücken durch Zero Trust zu schließen.
‍

Warum macht Cloud Computing die Cybersicherheit komplexer?

In den alten Tagen vor der Cloud wussten Sie, wo sich Ihr Perimeter befand, und Sie wussten, wie Sie ihn sicher halten konnten. Aber heute haben wir ein neues Paradigma. Es handelt sich um eine hybride Mischung aus On-Premises und Cloud, ganz zu schweigen von Remote-Benutzern, die sich von wer weiß wo einwählen. In dieser Cloud-nativen Architektur hat sich Ihr Perimeter im Wesentlichen aufgelöst.

Es ist nicht mehr möglich, einfach einen digitalen Wassergraben um Ihr Rechenzentrum zu bauen. Diese hybride Umgebung macht Sicherheitsrichtlinien sowohl schwierig zu erstellen als auch schwer durchzusetzen.
‍

Viele Unternehmen scheinen sich keine allzu großen Sorgen um die Cloud-Sicherheit zu machen und glauben, dass Cloud-Plattformen das Problem lösen. Wie groß ist also die Sorge um die Cloud-Sicherheit?

Groß. Hybrid- und Multi-Cloud-Bereitstellungen machen es schwierig zu erkennen, wie sich Ihre Anwendungs-Workloads verhalten und kommunizieren. Dies kann zu großen Sicherheitslücken in Ihren verteilten Architekturen führen. Anbieter von Cloud-Plattformen sind für diese Art von Problemen nicht verantwortlich.

Und der Bedarf an umfassenden Sicherheitsvorkehrungen ist größer denn je. Cyberkriminelle sind immer raffinierter geworden, und ihre Angriffe sind immer gefährlicher und kostspieliger geworden.

Eine aktuelle Umfrage ergab, dass 9 von 10 Organisationen befürchten, dass ein Mangel an Cloud-Transparenz Sicherheitsbedrohungen verschleiert. Und noch mehr – 95 Prozent – gaben an, dass Sichtbarkeitsprobleme zu einem Leistungsproblem für Anwendungen oder Netzwerke geführt haben.
‍

Was macht Cloud-Sicherheit so komplex?

Die Rede ist von Containern, Microservices und intelligenten Rechenressourcen. Stellen Sie sich als Analogie ein Hotel vor, in dem Sie einfach mit den Fingern schnippen könnten, und jedes Zimmer wäre plötzlich in der Lage, eine andere Funktion zu erfüllen, so groß oder klein zu werden, wie Sie es brauchen, und das alles fast sofort.

Jetzt haben Sie diese Mischung aus Architekturen, die unter unterschiedlichen Prämissen, mit unterschiedlichen Paradigmenmodellen und mit unterschiedlichen Tools arbeiten.

Was wir den aufgelösten Perimeter nennen, ist die Lücke zwischen einer Architektur und der nächsten. Und mit dieser Lücke wird es immer schwieriger, Sicherheitsrichtlinien konsequent anzuwenden.

Da Anwendungsworkloads ständig in diese Umgebungen hinein- und wieder herausgebe, ist es schwierig, Einblick in die Kommunikation der Anwendungen zu gewinnen und ihre Abhängigkeiten zu verstehen. Womit kommunizieren sie? Wie verhalten sie sich? Was ist mit ihnen verbunden? Was ist sichtbar? Was nicht? Was ist der Außenwelt ausgesetzt? Was nicht?

Es wird schwierig, weil Sie ein neues Modell für Unternehmensnetzwerke haben, aber immer noch alte Prozesse und traditionelle Technologien, die nicht in eine Cloud-native Architektur hineinsehen können.

Für diese neue Art des Computings können Sie keine alten Tools verwenden: Die heutigen Netzwerke sind zu vielfältig, dynamisch und verteilt.

Und ohne die notwendige einheitliche Transparenz über Ihre neue hybride digitale Infrastruktur befindet sich Ihre Organisation in einem gefährlichen Nachteil.
‍‍

Wie können Unternehmen die Risiken des Cloud Computing mindern?

Der erste Schritt bei der Verteidigung einer hochgradig heterogenen und verteilten Umgebung besteht darin, zu verstehen, was sie ausmacht.

Umfassende Transparenz über alle Anwendungstypen, Standorte und Endpunkte hinweg ist der erste Schritt, muss aber in den Kontext der Risiken durch offene Ports, unnötige Kommunikation zwischen Anwendungen und andere Faktoren gestellt werden.

Es geht also zurück zur Sichtbarkeit. Unternehmen müssen über Public Clouds, Private Clouds und Rechenzentren hinweg den Überblick behalten. Wie können Sie sonst das schützen, was Sie nicht sehen können?

Transparenz schafft das Vertrauen in die Einführung und Migration in die Cloud, und das kann nur mit einer ausgereiften Zero-Trust-Praxis erreicht werden.

Im Kern sieht das Zero-Trust-Modell vor, dass der Zugriff auf Anwendungen, Ressourcen und Daten standardmäßig verweigert wird, und beruht auf drei Grundprinzipien: Alle Entitäten sind nicht vertrauenswürdig, bis sie verifiziert sind, der Zugriff mit den geringsten Rechten wird durchgesetzt und eine umfassende Sicherheitsüberwachung wird implementiert. ​​

Die Realität sieht so aus, dass laut Gartner bis 2025 95 Prozent der digitalen Initiativen auf Cloud-nativen Architekturen laufen werden. ​

Eine ausgereifte Zero-Trust-Praxis ist der Ermöglicher für eine schnellere Einführung der Cloud mit einer verbesserten Sicherheitshaltung, die in allen Umgebungen konsistent ist. Und hier kommt Illumio Segmentation for Cloud ins Spiel und wie wir helfen.​
‍

Übernehmen nicht Cloud-Plattform-Anbieter wie AWS und Microsoft Azure die Verantwortung für die Cloud-Sicherheit?

Nein, das tun sie nicht. Das Modell in ihren Verträgen ist "geteilte Verantwortung", und das zu Recht.

Es ist leicht zu glauben, dass ein Cloud-Anbieter, weil er uns dieses große, schöne Schloss zur Verfügung stellt, auch Tore um es herum errichten kann.

Sie geben uns das, was im Wesentlichen eine private Immobilie ist, nennen sie eine virtuelle private Cloud und sagen: 'Das ist alles für Sie. Niemand außer dir kann in diese Umgebung gehen."

Und es stimmt, sie haben Ihre Virtual Private Cloud gesichert, aber die meisten Angriffe sind intern, nicht extern. Also die alte Burg-und-Graben-Idee, den Umfang zu schützen... Diese Annahme muss sich ändern.

Die größte Gefährdung ergibt sich oft aus Fehlkonfigurationen im DevOps-Zyklus, die Passwortketten und sensible Daten offenlegen und gefährden. Das liegt daran, dass DevOps-Ingenieure nicht immer auf die IT- und Sicherheitsabläufe abgestimmt sind.

Es ist also nicht die Aufgabe des Cloud-Service-Anbieters, Ihre Anwendungen zu sichern oder zu kontrollieren, was er tut. Das ist die Aufgabe Ihres Sicherheitsteams.
‍

Wie hilft Illumio Unternehmen, ihren Ansatz für die Cloud-Sicherheit zu verbessern und ihre Cyber-Resilienz zu verbessern?

Wir haben mit Illumio Segmentation for Cloud neue Fähigkeiten in der Cloud-Sicherheit eingeführt.

Illumio bietet agentenlose, cloud-native Anwendungstransparenz mit Segmentierungskontrollen , um den Weg einer Organisation zu Zero-Trust-Sicherheit zu beschleunigen.

Es bietet unseren Kunden eine einzigartige Hilfe, um ihnen zu helfen, zu verstehen, was gefährdet ist, indem es eine umfassende, einheitliche Ansicht über Anwendungstypen, Standorte und Endpunkte hinweg bietet.

Mit dieser Sichtbarkeit macht Illumio es einfach, Richtlinien über Clouds und lokale Workloads hinweg konsequent anzuwenden, was dazu beiträgt, mögliche Möglichkeiten für Cyberangriffe zu reduzieren.​

Für Sicherheitsteams bietet Illumio vier große Vorteile:

• Es bietet Ihnen agentenlose Einblicke in Ihre Cloud-nativen Anwendungen und deren Echtzeit-Datenverkehrsflüsse.
• Sie erhalten eine konsolidierte Ansicht über Ihre Cloud-Anbieter und lokalen Rechenzentren.
• Sie können Ihre Cloud-nativen Sicherheitsrichtlinien optimieren, um Zero Trust zu implementieren.
• Sie können mehrere Cloud-Tagging-Schemata in einer einzigen, gemeinsamen Strategie vereinheitlichen, was Ihnen hilft, den Betrieb erheblich zu vereinfachen und Ihre Workloads effizient zu verwalten.

Cloud Computing und hybride IT sind eindeutig gekommen, um zu bleiben. Illumio bietet die notwendige Zero-Trust-Sicherheit , um Organisationen vor modernen Cyberbedrohungen zu schützen.

Cloud-Umgebungen werden nur noch komplexer, und alte Sicherheitsmodelle wurden nicht entwickelt, um mit ihnen Schritt zu halten. Erfahren Sie mehr über Illumio-Segmentierung für die Cloud.