Nur noch wenige Monate, bis NIS2 verbindlicher Teil der Realität vieler Unternehmen ist. Dem Gesetz unterliegen dann ab Oktober alle Organisationen, bei denen entweder mindestens 50 Angestellte tätig sind, die mehr als zehn Millionen Euro Umsatz erzielen oder die Dienstleistungen in den 18 festgelegten Branchen erbringen. Nach dem IT-Sicherheitsgesetz 2.0, das hierzulande bereits die Sicherheitsanforderungen für Betreiber kritischer Infrastrukturen (KRITIS) definiert, werden weitere 30.000 Unternehmen in Deutschland von NIS2 betroffen sein.

Unter anderem sieht die Richtlinie vor, dass Unternehmen sämtliche Maßnahmen ergreifen, um eine Risikobewertung vornehmen und Schwachstellen managen zu können. Allerdings gibt es dabei ein Problem: Dafür müssen sie diese sehen können.

Blind Spots: Schwachstellen, die nicht unentdeckt bleiben dürfen

Das Zusammenspiel aus neuen Technologien und Systemen, die sich immer weiter vom eigentlichen Netzwerk wegbewegen, macht die IT-Landschaft vieler Unternehmen zu einer komplexen Angelegenheit. IT- und Security-Teams fällt es immer schwerer, die Sicherheit durch diese Komplexität hindurchzugewährleisten. In einer solchen Umgebung ist das Risiko sogenannter Blind Spots besonders hoch. Dabei handelt es sich um tote Netzwerkwinkel, in die IT- und Security-Experten keine Einsicht haben und über die sich Cyber-Kriminelle unentdeckt einschleichen können. Verschlüsselter und lateraler Datenverkehr sowie Shadow-IT sind nur einige wenige bekannte Beispiele für diese Blind Spots. Laut einer aktuellen Studie stellen sie für 52 Prozent der befragten IT- und Security-Entscheider eine massive Herausforderung dar.

Mit herkömmlichen Sicherheitslösungen kommen sie allerdings nicht weit. Die meisten von ihnen erkennen Anomalien, machen IT- und Security-Teams auf akute Bedrohungen aufmerksam und verkürzen dadurch die Reaktionszeit. Doch in der Regel decken sie weder die Ursache auf noch erfassen sie das Netzwerk in seiner Gesamtheit. Sprich: Auch Blind Spots bleiben unberücksichtigt.

Mit Deep Observability und Netzwerksichtbarkeit den Teufelskreis durchbrechen

Solange die blinden Flecken bestehen bleiben, können kritische, sicherheitsrelevante Informationen nicht zur Analyse an Sicherheitslösungen weitergeleitet werden. Folglich sind Unternehmen gar nicht erst in der Lage, eine umfassende Risikoanalyse im Sinne von NIS2 durchzuführen und alle Schwachstellen zu managen. Lediglich 28 Prozent der deutschen IT- und Security-Entscheider können ihre gesamte IT-Landschaft vollständig einsehen – und zwar von den Anwendungen bis hin zum Netzwerk.

Mithilfe von Deep Observability können Unternehmensverantwortliche diesem Problem entgegenwirken, indem Licht in die dunkle IT-Umgebung gebracht wird und so versteckte Schlupflöcher offenbart werden. Eine entsprechende Lösung ermöglicht detaillierte und transparente Einblicke bis auf Netzwerkebene, wobei ihr Monitoring weit über traditionell metrik-, event-, log- und tracebasierte Mechanismen hinausgeht. Dafür spiegelt sie den Traffic in Echtzeit – und zwar jedes einzelne Datenpaket, einschließlich des verschlüsselten Datenverkehrs. Diese Informationen geben zuständigen Teams Aufschluss über verdächtige Aktivitäten und potenzielle Bedrohungen, selbst wenn diese sich in den dunkelsten Ecken des Netzwerks abspielen. Auf diese Weise lassen sich bislang unsichtbare Schwachstellen aufdecken und effektiv managen.

Wer für NIS2 auf weitere Sicherheitsmodelle wie Zero Trust zu setzen plant, schafft dafür mit Deep Observability ebenfalls die perfekte Grundlage. Denn auch hierbei ist die vollständige Netzwerksichtbarkeit zwingend notwendig. Schließlich müssen IT- und Security-Teams ganz genau wissen, wo sich sensible Daten befinden, wie sie sich durchs Netzwerk bewegen und wer oder was Zugriff auf sie hat. Andernfalls führt das Access Management, das mit Zero Trust einhergeht, ins Leere.

So hat Bitkom herausgefunden, dass für 59 Prozent der befragten Unternehmen die Anforderungen an die IT-Sicherheit viel zu hoch sind, als dass sich die Migration für sie lohnen würde. Dieser Gedankengang kommt leider nicht von ungefähr, da mit der Implementierung einer Hybrid-Cloud-Infrastruktur sich gegenseitig bedingende, sicherheitsrelevante Herausforderungen entstehen.

• Wachsende Komplexität: Wer einen unordentlichen Schreibtisch hat, kennt das Problem: Je mehr Gegenstände sich dort ansammeln, desto schwieriger wird es, wichtige Dinge zu finden. In einer IT-Landschaft verhält es sich nicht anders. Je mehr Daten, Anwendungen und Systeme dem Netzwerk hinzugefügt werden, desto größer und unübersichtlicher wird es logischerweise. Das Aufkommen neuer Technologien verschärft diese Situation nur noch mehr. Anders als beim Schreibtisch entsteht im Netzwerk allerdings ein kritisches Sicherheitsrisiko, wenn der Überblick verloren geht und dessen Management immer schwieriger wird.
• Blind Spots: Blind Spots – oder auch blinde Flecken – sind tote Winkel im Netzwerk, über die sich Cyber-Kriminelle gerne ins Netzwerk einschleichen und zum Beispiel Malware einschleusen. Von hier aus kann diese sich unentdeckt ausbreiten. Blinde Flecken können verschiedene Formen annehmen. Unautorisierte Geräte und Anwendungen (Shadow-IT) sind wahrscheinlich die geläufigsten. Allerdings nutzen Cyber-Kriminelle immer häufiger auch weniger offensichtliche Wege ins Netzwerk. So hat Watchguard Threat Lab herausgefunden, dass sich mittlerweile 93 Prozent der Malware hinter einer TLS-/SSL-Verschlüsselung verstecken, deren eigentlicher Zweck der Schutz von Daten ist.

So schlägt man einen Weg durch die Komplexität

Wenn es um (Hybrid-) Cloud-Sicherheit geht, greifen viele IT- und Sicherheitsteams als allererstes zu verschiedenen Insellösungen. Das fördert nicht nur die Komplexität, sondern führt zwangsläufig zu unzähligen Warnmeldungen aus gleich mehreren Quellen, die auf Probleme hinweisen. Außerdem machen herkömmliche Sicherheitslösungen wie Endpoint Detection and Response zwar auf akute Ernstfälle aufmerksam, aber die Ursache von Sicherheitsverletzungen bleibt auch ihnen verborgen. Darüber hinaus greifen sie in der Regel nicht tief genug, um Netzwerkaktivitäten über die gesamte Hybrid-Cloud-Umgebung zu berücksichtigen. Tatsächlich können laut einer aktuellen Hybrid-Cloud-Studie von Gigamon lediglich 28 Prozent der deutschen IT- und Security-Entscheider ihr Netzwerk vollständig einsehen.

Demnach brauchen Unternehmen eine Lösung, mit der sich die Netzwerksichtbarkeit steigern lässt. Erst dann können sie von ganzheitlicher Sicherheit profitieren. Mithilfe von Deep Observability – die Sichtbarkeit bis hinunter auf Netzwerkebene – lassen sich sämtliche Daten erfassen, die in und durch die Hybrid-Cloud-Umgebung fließen. Verbindet man eine entsprechende Lösung mit einem Network Packet Broker, werden Datenpakete lückenlos aggregiert, analysiert und gefiltert – einschließlich aller Public- und Private-Cloud-Plattformen, SaaS-Anwendungen sowie verschlüsseltem und East-West Traffic. Das System leitet die Analyseergebnisse in Echtzeit an Sicherheits- und Compliance-Lösungen weiter, die dann das Sicherheitsteam auf Unstimmigkeiten oder potenzielle Bedrohungen aufmerksam machen. Dadurch wird der Einsatz mehrerer Monitoring Tools, die das Netzwerk voneinander getrennt beobachten, obsolet. Die Folge: Komplexität, Datendurchsatz und Betriebskosten schrumpfen; Sicherheitsteams können im Ernstfall wesentlich schneller reagieren.

Kurzum: Einmal mehr erweist sich Netzwerksichtbarkeit als perfekte Methode, Cyber-Kriminellen, die sich die Komplexität von IT-Landschaften zunutze zu machen, den Boden unter den Füßen wegzureißen. Dank Deep Observability bleiben ihnen keine Möglichkeiten mehr, sich in dunklen Netzwerkecken zu verstecken.