Cookie

Sicherheit in der Cloud dank Machine Learning und Analytik in der Automobilbranche

Automotive-Unternehmen sind in vielen Bereichen technologische Vorreiter. Selbstredend nutzen die meisten Betriebe bereits in der ein oder anderen Form Cloudlösungen. Neben den vielen Vorteilen, die die Cloud bieten kann, vergrößert sie jedoch auch die Angriffsfläche. Um ein hohes Maß an Sicherheit zu garantieren, können moderne SIEM-Sicherheitslösungen mit Maschinellem Lernen und Automatisierung helfen.

 

Sicherheit in der Cloud gewährleisten - dank Machine Learning und Analytik

Die meisten IT-Abteilungen sind gut damit vertraut die Netzwerksicherheit vor Ort zu gewährleisten. Wie dies im Detail in der Cloud funktioniert, ist vielerorts jedoch noch relativ neu. Darüber hinaus haben viele Organisationen bereits mit der Absicherung ihrer bestehenden Infrastruktur alle Hände voll zu tun und tun sich damit schwer, dazu auch noch Cloud-Infrastrukturen abzusichern. Mit fortschrittlichen Technologien, die Machine Learning und Analytik nutzen, können jedoch auch komplexe hybride Infrastrukturen mit überschaubarem Cybersecurity-Budget abgesichert werden.

 

Die meisten Unternehmen nutzen die Hybride Cloud bereits zur Modernisierung

In fast allen Branchen wird die Cloud bereits als effektive Erweiterung oder Ersatz für einen Teil der Rechenzentrumsressourcen genutzt. Und wer noch nicht bereits in der Cloud ist, der plant diesen Schritt sehr wahrscheinlich derzeit. In vielen Branchen sind Clouddienste für eine effektive Verwaltung entscheidend geworden. Im Bereich Automotive kommt darüber hinaus hinzu, dass Autos mehr und mehr fahrenden Rechenzentren gleichen, die ständig über mobile Netzwerke mit der Cloud in Kontakt stehen. Das passende Cloud-Knowhow zu haben ist in diesem Bereich also eine absolute Notwendigkeit. Doch vor dem Schritt in die Cloud sollte man sich vergewissern, dass Fragen zur Sicherheit und Regulierung beantwortet sind. Denn mit zunehmendem Vertrauen in die Cloud werden auch die Daten immer sensibler, die dort gespeichert werden. Und in der Praxis zeigt sich, dass so manche Daten ihre ganze Lebensdauer lang in der Cloud bleiben und zu keinem Zeitpunkt überhaupt innerhalb der physikalischen Grenzen des Rechenzentrums gespeichert werden. Gleichzeitig war die Bedrohungslage in der Cloud noch nie so gefährlich wie heute.

 

Cloud-bedingte Bedrohungen sind auf einem Allzeithoch

Es ist nicht überraschend, dass sich Cloud-bedingte Bedrohungen vermehrt haben, und es gibt keinen Grund zu glauben, dass sich dies in naher Zukunft ändern wird. Ein Studie von Skyhigh Networks kam zu jüngst dem Ergebnis, dass jede Organisation, die in der Cloud tätig ist, pro Monat dort fast zwei Sicherheitsvorfälle verzeichnet. Dazu gehören: Insider-Bedrohungen (sowohl versehentlich als auch böswillig), Bedrohungen privilegierter Benutzer, kompromittierte Konten oder Daten-Exfiltration. Dies sind tatsächlich die gleichen Bedrohungsszenarien, mit denen die meisten Unternehmen bei ihren Vor-Ort-Operationen konfrontiert sind, was zeigt, dass Daten prinzipiell unabhängig vom Speicherort gefährdet sind. Und für die Absicherung dieser Daten ist keinesfalls der Anbieter der Cloud zuständig, obwohl dies oft vermutet wird. Sicherheitsprobleme lösen sich also nicht von Natur aus durch die Wahl einer Plattform, die einen guten Ruf genießt. Zum Beispiel erklärt AWS, dass sie für die Sicherheit der Cloud verantwortlich ist, aber ihre Kunden für die Sicherheit innerhalb der Cloud verantwortlich sind. Damit fällt die Verantwortlichkeit in die IT-Sicherheit, die oft weder das passende Personal noch Know-How zur Verfügung hat um die Sicherheit auch in der Cloud zu gewährleisten. Welche konkreten Schritte kann man also unternehmen, um die Sicherheit auch in der Cloud zu gewährleisten?

 

Next Generation SIEMs garantieren Sicherheit auch in hybriden Umgebungen

Ein robustes Cloud-Sicherheitsprogramm umfasst Technologien für Schutz, Erkennung, Untersuchung und Reaktion von Sicherheitsvorfällen. Als die effektivsten Cloud-Sicherheitstechnologien gelten die Verschlüsselung von Daten, die Netzwerk-Verschlüsselung und SIEM (Security Information and Events Management). Mit Ausnahme von SIEM konzentrieren sich die meisten Technologien vor allem auf den Schutz und den Aufbau einer Verteidigung. SIEMs der nächsten Generation umfassen jedoch auch die die proaktive Überwachung und Analyse, um die Erkennung, Untersuchung und Reaktion auf Sicherheitsvorfälle zu verbessern. Dies macht SIEM der neuesten Generation zur idealen Lösung auch hybride Umgebungen abzusichern. Einige SIEM-Produkte verfügen sogar über automatisierte Playbooks, die mit Hilfe von Sicherheitsorchestrierung funktionieren. Diese Kombination wird als Sicherheitsorchestrierung und automatisierte Reaktion (SOAR) bezeichnet. Über vorgefertigte Konnektoren können Playbooks Daten abrufen oder Aktionen über die gesamte Palette gesicherter IT-Geräte ausführen.

 

UEBA nutzt Algorithmen um alle Benutzer und Entitäten zu analysieren

UEBA (User and Entity Behaviour Analytics) ist eine weitere Technologie, die dabei helfen kann Bedrohungen zu verhindern, bevor sie überhaupt auftreten. Das UEBA liefert eine Baseline des normalen Verhaltens aller Benutzer- und Entitäten, wobei seine Algorithmen Ihre Daten analysieren, bevor Bedrohungen auftreten. Wie oft greift ein bestimmter Benutzer beispielsweise auf seine Web-E-Mail zu, und wie groß ist einer seiner durchschnittlichen Anhänge? Oder, welche Benutzer stellen eine Verbindung zu einer Datenbank her und wie sind ihre normalen Zugriffsrechte? Wenn man über eine Baseline jedes Benutzers, jeder Anlage, jedes verbundenen Autos und jedes Geräts hat, kann man sofort erkennen, wenn fragwürdige Verhaltensweisen außerhalb des Bereichs der normalen Cloud-Nutzungsaktivitäten eines Unternehmens liegen. Durch die Nutzung von Algorithmen entfernt UEBA den Ballast, der mit dem Aufbau und der Pflege unzähliger Korrelationsregeln verbunden ist. Sie liefert aussagekräftige Ergebnisse, ohne die Lawine an Fehlwarnung, die das SOC oft lähmen.

Obwohl Unternehmen im Automotive-Bereich in vielen Bereichen technologische Vorreiter sind, stehen auch sie vor der Herausforderung, bestehende oder zukünftige Infrastrukturen in der Cloud abzusichern. Technologien der neuesten Generation wie SIEM oder UEBA können dabei helfen, diese Hürde zu überspringen. Die schlauen Algorithmen der modernen Lösungen entlasten die SOCs der Unternehmen und erhöhen somit die Sicherheit gleich auf mehreren Ebenen.