Anzeige

Die COVID-19-Pandemie hat die neue Realität der Fernarbeit eingeläutet. Allerdings bringt sie auch neue Risiken mit sich, die IT-Fachleute mit den vorhandenen Sicherheitstools nur schwer in den Griff bekommen. Dies sind die Ergebnisse einer aktuellen Studie von Thales.

Sechs von zehn Befragten geben an, dass herkömmliche Sicherheitstools wie VPNs nach wie vor das Hauptinstrument für den Fernzugriff von Mitarbeitern auf Anwendungen sind. Dies ist wahrscheinlich der Grund dafür, dass fast die Hälfte (44%) nicht davon überzeugt ist, dass ihre Zugangssicherheitssysteme den Fernzugriff wirksam schützen können.

Dies sind einige der wichtigsten Erkenntnisse aus dem Thales Access Management Index 2021, einer weltweiten Umfrage unter 2.600 IT-Entscheidungsträgern, die von 451 Research, einem Teil von S&P Global Market Intelligence, im Auftrag von Thales durchgeführt wurde. Die Ergebnisse ermöglichen ein besseres Verständnis der neuen Sicherheitsrisiken und -herausforderungen, die durch die Zunahme der Telearbeit und die Cloud-Transformation aufgrund der COVID-19-Pandemie verursacht werden.

Im vergangenen Jahr kam es zu einem sprunghaften Anstieg der Cyberkriminalität. Die verschiedenen Aspekte der COVID-19-Pandemie und die Verlagerung der Arbeit in die Ferne wurde ausgenutzt, wobei die Anzahl der Ransomware-Angriffe um 150 Prozent anstieg. Die Thales-Umfrage ergibt, dass die Auswirkungen der Pandemie erhebliche Auswirkungen auf die Sicherheitsinfrastruktur hatten, insbesondere auf das Zugangsmanagement und die Authentifizierungssysteme. Unternehmen waren gezwungen, moderne Sicherheitsstrategien wie Zero Trust einzuführen, um den Anforderungen einer zunehmend mobilen und dezentralen Belegschaft gerecht zu werden.


Ära der Fernarbeit – Bedenken katalysieren den Wandel

Dem Index zufolge haben die Befragten viele verschiedene Systeme für den Fernzugriff eingesetzt. Bei der Frage nach den eingesetzten Technologien war VPN mit 60 Prozent (56% in Deutschland) der IT-Fachleute die am häufigsten genannte Funktion. Dicht darauf folgen Virtual Desktop Infrastructure, Cloud-basierter Zugang und Zero Trust Network Access/Software Defined Perimeter (ZTNA/SDP). Auf die Frage, welche neuen Zugangstechnologien die Befragten aufgrund der Pandemie einsetzen wollen, war für 44% (41 % in Deutschland) ZTNA/SDP die erste Wahl.

Thales untersuchte auch die Pläne der Befragten, über traditionelle VPN-Umgebungen hinauszugehen, und fand heraus, dass fast 37 Prozent (31% in Deutschland) der Befragten ihr VPN durch ZTNA/SDP ersetzen wollen, während 32 Prozent (20% in Deutschland) auf eine Multi-Faktor-Authentifizierungslösung (MFA) umsteigen wollen. Dies bestätigt, dass der Bedarf an moderneren, ausgefeilteren Authentifizierungsfunktionen in vielen Unternehmen den Wandel vorantreibt und als wesentlicher Faktor für die Zero-Trust-Sicherheit angesehen wird.

„Scheinbar über Nacht wurde der Fernzugriff von der Ausnahme zum Standardmodell für einen großen Teil der Mitarbeiter. Infolgedessen bewegen sich Unternehmen in einer unbeständigen und komplexen Welt. Die Einführung eines Zero-Trust-Modells für die Cybersicherheit ermöglicht es ihnen, inmitten dieser Ungewissheit weiterhin sicher zu arbeiten“, erklärt Francois Lasnier, Vice President für Access-Management-Lösungen bei Thales. „Eines der Haupthindernisse, mit denen Unternehmen konfrontiert sind, wenn sie Zero Trust implementieren, ist die Balance zwischen der Sperrung des Zugriffs und der Unterbrechung von Arbeitsabläufen. Mitarbeiter benötigen Zugang zu sensiblen Daten, um ihrer Arbeit allein nachgehen und vor allem mit anderen zusammen arbeiten zu können. Die Verantwortlichen in den Unternehmen müssen deshalb sicherstellen, dass ein Produktivitätsrückgang nicht zu einer unerwünschten Nebenwirkung wird. Die Studie zeigt, dass IT-Fachleute das Zugriffsmanagement und moderne Authentifizierungsfunktionen zunehmend als Schlüsselkomponente bei der Verwirklichung eines Zero-Trust-Modells ansehen.“
 

Raum für Wachstum mit Zero Trust

Der Thales-Bericht zeigt, dass Zero-Trust-Modelle für die Befragten die Lösung der Wahl sind, wenn es um die Verbesserung von Zugangsumgebungen geht, doch viele befinden sich noch in einem frühen Stadium der Einführung.

Laut der Studie gibt weniger als ein Drittel (30%, 36% in Deutschland) der Befragten an, eine konkrete Strategie und aktiv eine Zero-Trust-Politik zu verfolgen. Darüber hinaus plant, erforscht oder erwägt fast die Hälfte (45%, 38% in Deutschland) eine Zero-Trust-Strategie. Überraschenderweise antwortete nur etwa ein Drittel (32%, 35% in Deutschland) der Befragten, dass Zero Trust ihre Cloud-Sicherheitsstrategie in hohem Maße prägt.

 

Zugangssicherheit muss sich dynamischen Arbeitsplätzen anpassen

Ein Silberstreif am Horizont des Ansturms auf die Telearbeit sind zunehmend verbesserte Ansätze für die Zugangssicherheit. 55 Prozent (54% in Deutschland) der Befragten nutzt derzeit eine Zwei-Faktor-Authentifizierung. Regional stellen sich erhebliche Unterschiede dar, wobei Großbritannien mit 64 Prozent an der Spitze lag, gefolgt von den USA (62%), APAC (52 %) und LATAM (40%). Dieser unterschiedliche Grad der Akzeptanz ist möglicherweise darauf zurückzuführen, dass eine bessere Zugangsverwaltung bei den Sicherheitsinvestitionen Vorrang hat.

Trotz der bekannten Einschränkungen von Passwörtern liegen die Investitionen in MFA immer noch hinter anderen Sicherheitstools wie Firewalls, Endpunktsicherheit, SIEM und E-Mail-Sicherheit zurück. Benutzer mit Fernzugriff sind nach wie vor der Hauptanwendungsfall für die Einführung von MFA (71%). Ein Drittel der Befragten, die MFA eingeführt haben, verwenden mehr als drei verschiedene Authentifizierungstools, was darauf hindeutet, dass in Zukunft ein einheitlicherer Ansatz für die Zugangsverwaltung erforderlich ist.

„Sicherheitstools und -ansätze müssen angepasst werden, um die Ära der Fernarbeit besser zu unterstützen“, sagt Eric Hanselman, Chefanalyst bei 451 Research, einem Teil von S&P Global Market Intelligence. „Der Übergang zu einem Zero-Trust-Modell und der zunehmende Einsatz moderner Authentifizierungstechnologien wie adaptive und multifaktorielle Authentifizierung (MFA) werden die Sicherheitslage von Unternehmen verbessern. Dieser Bereich wird spannend zu beobachten sein, da Unternehmen weiterhin mit dynamischen Arbeitsplatzumgebungen umgehen müssen.“

www.thalesgroup.com

 


Weitere Artikel

White Hat Hacker

White Hat Hacker rät von Windows ab

Die digitale Welt ist unsicherer als je zuvor, für Hacker ist es so leicht wie noch nie, in fremde Geräte einzudringen. Durch WannaCry wurden mehr als 230.000 Computer in 150 Ländern infiziert. Der Cyberangriff ging auf die NSA zurück, die sich eine Software…
Cyber Security

Wenige Branchen fühlen sich Herausforderungen der IT-Sicherheit gewachsen

Mit der zunehmenden Vernetzung und Digitalisierung wächst das Bedrohungspotenzial von Cyberattacken erheblich und das Risiko von Datenverlust und Datenmanipulation ist hoch. Wenige Branchen fühlen sich im Bereich IT-Sicherheit gut vorbereitet.
Cyber Security

So schützt sich die deutsche Wirtschaft gegen Diebstahl und Spionage

Diebstahl, Spionage und Sabotage können jedes Unternehmen treffen und zu einer existenziellen Gefahr werden. Doch nur die Hälfte der Betriebe im Land verfügt über geregelte Abläufe und Sofort-Maßnahmen, also ein Notfallmanagement, für den Ernstfall.

Anzeige

Jetzt die smarten News aus der IT-Welt abonnieren! 💌

Mit Klick auf den Button "Zum Newsletter anmelden" stimme ich der Datenschutzerklärung zu.