Was Sie über Cybersecurity Mesh wissen müssen

Der Gartner-Bericht "Top Security and Risk Trends for 2021" identifiziert Cybersecurity Mesh als "modernen konzeptionellen Ansatz für die Sicherheitsarchitektur, der es dem verteilten Unternehmen ermöglicht, Sicherheit dort einzusetzen und zu erweitern, wo sie am dringendsten benötigt wird". In diesem Blog gehen wir näher darauf ein und erörtern, wie das Cybersecurity Mesh eine bessere Transparenz und Sicherheit im modernen Unternehmen ermöglicht.

Warum brauchen Sie ein weiteres neues Sicherheitskonzept?

Gartner says that “In the past year, the typical enterprise has been turned inside out.” I think most of us can agree. The pandemic has accelerated digital transformation at an unprecedented pace. In a battle for existence, organizations adopted cutting-edge technologies to support work-from-anywhere trends. They migrated data, services, and apps to the cloud, adopted containerized environments, and invested in connected IoT and mobile devices.

Nicht nur viele, sondern die meisten Unternehmensressourcen befinden sich jetzt außerhalb der traditionellen Sicherheitsgrenzen, so dass herkömmliche Kontrollen nicht mehr ausreichen, um sie vor den zunehmenden Cyber-Bedrohungen zu schützen. Da Fernarbeit und ortsunabhängiges Arbeiten zur neuen Norm geworden sind, haben sich Unternehmen in eine geografisch verteilte Umgebung von Anlagen, Mitarbeitern, Partnern und Kunden verwandelt. 

Gleichzeitig ist die Abhängigkeit der Unternehmen von komplexen und ausgedehnten Lieferketten für die Anwendungsentwicklung oder den Betrieb ihrer Produktionsanlagen gestiegen. 

Das Fehlen angemessener Sicherheitskontrollen zum Schutz von Cloud-Implementierungen und Lieferketten vor fortschrittlichen und zunehmenden Cyber-Bedrohungen schafft Lücken und blinde Flecken, die Angreifer ausnutzen, um Daten zu kompromittieren und den Betrieb zu stören. Die Gewährleistung zuverlässiger, flexibler und skalierbarer Cybersicherheitskontrollen ist für alle Unternehmen eine Notwendigkeit, um ihre Initiativen zur digitalen Transformation zu sichern.

Genau hier kommt das Konzept der Cybersicherheit ins Spiel.

Was ist ein Cybersicherheitsnetz?

While there isn’t an official definition for cybersecurity mesh, it is closely tied to the concept of a ‘identity control plane.’ The objective is to bring a distributed approach to network and infrastructure security, moving away from the traditional perimeter-centric approach. Instead, the security design is centered around identities of humans and machines on the network, creating smaller, individual perimeters around each access point. 

Das Ziel ist es, sicherzustellen, dass die Sicherheit jedes Zugangspunkts von einer zentralen Stelle aus effektiv verwaltet werden kann. Auf diese Weise trägt das Cybersicherheitsnetz dazu bei, Sicherheitsrichtlinien zu zentralisieren und gleichzeitig sicherzustellen, dass die Durchsetzung dezentraler erfolgt - ein robuster, flexibler und modularer Ansatz, der für Unternehmen, die von überall aus in einem sich entwickelnden Geschäfts- und Risikoumfeld operieren, dringend benötigt wird.

Cybersecurity mesh becomes a building block of a Zero Trust security strategy ensuring all data, services, devices, and applications are accessed securely regardless of where they are – whether by human or machine. All connections to access the data are considered unreliable unless verified. 

In fact, Gartner predicts that “By 2025, cybersecurity mesh will support more than half of all IAM requests, enabling a more explicit, mobile and adaptive unified access management model.”

Was nun?

Identity and access management (IAM) is increasingly centered around the protection and management of machine identities to enforce well defined, centralized levels of access. A centralized policy definition would make enforcement location-agnostic, irrespective of where the data resides. 

Da immer mehr Unternehmensressourcen digitalisiert werden und Unternehmen zunehmend auf Cloud-Computing-Umgebungen umsteigen, wird das Cybersicherheitsnetz ein größeres, flexibleres und skalierbares Schutzniveau bieten als physische Grenzen, um Investitionen in die digitale Transformation zu sichern.