Im Idealfall sollten Sie laterale Bewegungen von vornherein verhindern. Dazu müssen mehrere Voraussetzungen erfüllt sein:
Effektive, zukunftsfähige Endgerätesicherheit. Hybride Arbeitskonzepte setzen sich immer mehr durch – daran wird sich auch in absehbarer Zukunft nichts ändern. Um unter diesen Vorzeichen die Sicherheit und Produktivität der Mitarbeiter zu gewährleisten, sind Lösungen zum Schutz eines breiten Spektrums von End- bzw. Mobilgeräten erforderlich, die lückenlose Zero-Trust-Zugriffskontrollen sowie zuverlässige Bedrohungserkennung und -abwehr unterstützen.
Strenge Zugriffskontrollen für wertvolle Unternehmensressourcen. Durch Kompromittierung eines Kontos mit Administratorrechten können sich Angreifer Zugriff auf Ihre wertvollsten, hochgradig vertraulichen Daten verschaffen. Deswegen sollten diese Konten unbedingt mit den höchsten Sicherheitsstufen geschützt und ausschließlich für Aufgaben verwendet werden, für die erweiterte Berechtigungen erforderlich sind.
Mikrosegmentierung. Durch Mikrosegmentierung werden sichere Zonen geschaffen, die zur Isolierung und individuellen Sicherung von Workloads dienen. Granulare Segmente können speziell für die Anforderungen des jeweils erforderlichen Traffics konfiguriert werden. Dadurch lässt sich die Kommunikation mit Netzwerken und Anwendungen auf ausdrücklich berechtigte Workloads beschränken.
Sicherheitsorientierter Zero-Trust-Ansatz. Die Verantwortung für Sicherheit darf nicht nur bei der IT oder einem kleinen Sicherheitsteam liegen, sondern muss von jedem einzelnen Mitarbeiter Ihrer Organisation mitgetragen werden. Organisationen, die sich effektiv vor Angriffen schützen wollen, müssen zum einen dafür sorgen, dass alle Mitarbeiter die gängigen Sicherheitsprotokolle verstehen und einhalten, und zum anderen konsequent ein Zero-Trust-Konzept implementieren.
Weiterlesen