IT Security Januar / Februar 2024

IT SECURITY | 33
Ulrich Parthier: Was sind Ihrer Ansicht
nach die Ursachen?
Ralf Kempf: Dafür gibt es zwei Gründe.
Zum einen gibt es in der Security-
Welt immer wieder neue Begriffe, neue
Technologien, die stets mit der trügerischen
Hoffnung verbunden sind, damit
würde ad hoc alles besser. Aber letztlich,
wenn man dies so lange verfolgt
wie ich, muss man feststellen, dass jede
Umsetzung viel zu lange dauert. Das
ist nachvollziehbar, aber gleichzeitig
auch der zweite Grund: Es mangelt an
Ressourcen, an Wissen und an Budgets.
So sind es noch immer die alten Bekannten
unter den Risiken, und nach
wie vor liegen die Unternehmen Monate
oder Jahre hinter den aktuellen
Bedrohungs-Szenarien zurück. Wir reden
nach wie vor über Datendiebstahl
und Erpressung. Das ist keineswegs
neu und nicht nur einigen Kreis- und
Gemeindeverwaltungen in Deutschland
passiert. Es waren sehr namhafte
Unternehmen dabei. Und jetzt hat sich
ein neues großes Problem manifestiert,
der Super-GAU, als Microsoft kürzlich
zugeben musste, dass ein Generalschlüssel
für die Azure-Cloud gestohlen
wurde.
Ulrich Parthier: Warum war gerade
dies so eklatant?
Ralf Kempf: Man kann sich das so vorstellen:
Die ganze Welt ist ein Gebäude
mit Eigentumswohnungen. Nun hat
irgendjemand den Generalschlüssel für
alle Wohnungen der Welt, kann jede
jederzeit betreten und dort anrichten,
was er will. Und Sie als Eigentümer
werden es nicht einmal merken. Rausgekommen
ist dieser Fall übrigens, weil
einige öffentliche Stellen merkwürdige
Zugriffe in den Logs bemerkt und gemeldet
haben. Und dann wurde seitens
Microsoft kleinlaut zugegeben, man
habe ein Problem. So wird die vermeintlich
paranoide Denkweise von uns
Sicherheitsexperten durch völlig neue
Dimensionen der Worst-Case-Szenarien
bestätigt. Bislang gingt es meist um
Schäden einzelner Unternehmen, und
der GAU war, wenn das Unternehmen
aus dem Markt scheidet.
Gerade der Microsoft-Hack zeigt nun
aber, dass blindes Vertrauen in die Infrastruktur
und das Identity & Account
Management der großen Hyperscaler
sehr schnell zu viel schwerwiegenderen
Sicherheitslücken führen können. Wenn
solche Schlüssel in falsche Hände geraten,
haben wir alle ein Problem.
Nicht auszudenken, wenn jemand damit
nicht nur Daten stiehlt, sondern Denial
of Service betreibt und alles außer
Betrieb nimmt.
MIT KONSEQUENTER
METHODIK, DEM RICHTI­
GEN PRAGMATISMUS
UND GUTEN TOOLS
KANN MAN THEORE­
TISCH SELBST GROSSE
UNTERNEHMEN MIT
EIN, ZWEI RESSOURCEN
ÜBERWACHEN.
Ralf Kempf,
Geschäftsführer, Pathlock Deutschland,
www.pathlock.com/de
Ulrich Parthier: Wie kann man diesen
neuen Gefahren begegnen?
Ralf Kempf: Hier lohnt sich ein Blick
darauf, wie Unternehmen aufgestellt
sind. Zunächst die Gretchenfrage:
Gehe ich in die Cloud oder mache ich
es On-Premises? Das Mantra lautet oft,
die Cloud löse alle Probleme. Und es
gibt fraglos sehr gute Szenarien für
Cloud-Anwendungen. Aber auch hier
kommt es darauf an, dass man es richtig
umsetzt, vor allen Dingen mit einer
ganzheitlichen Sichtweise auf das IT-
System einer Unternehmung.
Hinsichtlich der Applikationsebenen in
einer klassischen Unternehmens-IT haben
wir einmal die Infrastruktur, darunter
das Netzwerk, auch Enterprise
Clouds, Datenbanken, Betriebssysteme
und Komponenten, auf denen meine
Software läuft. Für diese technischen
Komponenten gibt es bei vielen Unternehmen
schon seit Jahren gute Security
Tools, mit denen man Patches, Konfiguration
und Logs überwachen kann.
www.it-daily.net | Januar/Februar 2024