Der Crowdstrike-Ausfall von Juli 2024 war einer der größten IT-Ausfälle der Geschichte, bei dem weltweit über 8,5 Millionen Windows-PCs betroffen waren. Ein fehlerhaftes Update der Sicherheitssoftware Falcon führte zu einem Absturz der Systeme, die Auswirkungen waren gravierend. Flughäfen standen still, Banken mussten schließen und Krankenhäuser arbeiteten im Notbetrieb. Der Gesamtschaden belief sich auf rund fünf Milliarden Dollar.
Könnte das heute wieder passieren?
„Die Wahrscheinlichkeit von großen und flächendeckenden IT-Ausfällen steigt. In der Branche hält man es für nicht unwahrscheinlich, dass ein vergleichbares Ereignis wie bei Crowdstrike nochmal auftritt.“ ~ Dennis-Kenji Kipker, Cyberintelligence Institute
Ein zentraler Faktor ist der zunehmende Grad an Auslagerung in die Cloud und in diesem Zusammenhang fehlen oft Transparenz und Know-how im eigenen Unternehmen. Wir machen häufig die Erfahrung, dass immer weniger Unternehmen und Organisationen des öffentlichen Sektors echtes, eigenes IT-Fachwissen haben. Den Überblick über eigesetzte Software in eigenen Abteilungen bzw. für den Austausch mit externen Dienstleistern zu behalten, stellt viele Unternehmen vor Herausforderungen.
Ein weiterer Faktor ist Remote Work. Die meisten Unternehmen stehen vor der Herausforderung, ihren Beschäftigten im Homeoffice und unterwegs einen sicheren Fernzugriff auf Daten und Anwendungen zu ermöglichen. Mitarbeiter wollen von überall aus und mit jedem Gerät auf Unternehmensressourcen zugreifen. Das stellt die IT-Sicherheit vor Probleme:
Hacker können dort vertrauliche Daten abfangen. Gerade bei sensiblen Informationen wie Kundendaten oder Geschäftsgeheimnissen birgt das ein enormes Risiko.
Da geht der Überblick schnell verloren. IT-Abteilungen müssen alle Systeme im Blick behalten und mit Updates versorgen – eine Sisyphusaufgabe.
Phishing-Mails, Malware und Man-in-the-Middle-Angriffe stellen eine ernsthafte Bedrohung dar. Ein kompromittierter Laptop gefährdet die ganze Firma, denn Hacker könnten sich Zugang zum Netzwerk verschaffen und großen Schaden anrichten.
SASE – moderner Ansatz für sicheren Fernzugriff
SASE (Secure Access Service Edge) beschreibt ein cloudbasiertes Konzept, bei dem Netzwerk- und Sicherheitsfunktionen in einer einheitlichen Lösung zusammengeführt werden. Dabei werden verschiedene Technologien wie SD-WAN, Secure Web Gateway, CASB und Zero Trust Network Access als integrierter Service bereitgestellt. Ziel ist es, Nutzern einen sicheren Zugriff auf Anwendungen und Daten zu ermöglichen – unabhängig davon, wo sie sich befinden oder wo die Ressourcen gehostet sind. Durch die Nutzung der Cloud entfällt die Notwendigkeit klassischer, lokal betriebener Infrastrukturkomponenten.
Innerhalb dieser Architektur übernimmt SD-WAN die Netzwerkfunktion. Es sorgt dafür, dass Standorte, Niederlassungen und mobile Nutzer flexibel und stabil miteinander verbunden werden, selbst wenn unterschiedliche Leitungen genutzt werden. Dadurch verbessert sich die Performance, während gleichzeitig die Ausfallsicherheit erhöht wird.
Ein weiterer Vorteil von SASE liegt in der Vereinfachung von Betrieb und Kostenstruktur. Da viele Funktionen zentral aus der Cloud bereitgestellt werden, reduziert sich der Aufwand für Wartung, Updates und Skalierung erheblich. Für Anwender bedeutet das einen zuverlässigen und schnellen Zugriff auf benötigte Ressourcen, ohne Unterbrechungen oder lange Ladezeiten – was die Produktivität und Akzeptanz deutlich steigert.
SSE – der sicherheitsfokussierte Bestandteil von SASE
SSE (Security Service Edge) bildet den sicherheitsrelevanten Teil innerhalb der SASE-Architektur. Mit SSE gelingt es, den Fernzugriff umfassend abzusichern. Richtlinien werden konsequent durchgesetzt, Nutzer und Daten geschützt. Unternehmen gewinnen so die Kontrolle zurück, ohne die Belegschaft einzuschränken. Dabei werden verschiedene Cloud-basierte Sicherheitsdienste kombiniert, um einen umfassenden Schutz zu gewährleisten:
Zero Trust – Vertraue niemandem
Zero Trust basiert auf einem einfachen Grundprinzip: Vertraue niemandem – überprüfe jeden Zugriff.
Im Gegensatz zu klassischen IT-Sicherheitsmodellen, bei denen alles innerhalb eines Netzwerks automatisch als vertrauenswürdig gilt, geht Zero Trust davon aus, dass jede Anfrage potenziell unsicher ist, egal ob sie von innen oder außen kommt. User müssen sich ständig neu authentifizieren und autorisieren, eine strikte Segmentierung sorgt für Ordnung. Das Ziel besteht darin, Angriffsflächen zu reduzieren und Schäden zu begrenzen. Eindringlinge sollen es so schwer wie möglich haben. Gelingt ihnen der Einbruch trotzdem, kommen sie nicht weit.
Typische Elemente von Zero-Trust-Strategien sind:
Datensicherheit und Wiederherstellung
Für einen einheitlichen Schutz müssen auch die Daten von Multi-Cloud- und SaaS-Anwendungen mitgedacht werden. Da 40 % aller Datenlecks in Multi-Cloud-Umgebungen auftreten, benötigen Unternehmen gerade hier einen lückenlosen Schutz, um irreversible Verluste zu verhindern. Damit geht auch die Selbstverständlichkeit der Wiederherstellung einher. Zuverlässiger Datenschutz in Multi-Cloud und SaaS entsteht durch klare Zugriffsregeln, starke Verschlüsselung, kontinuierliche Überwachung, saubere Konfigurationen und geschulte Nutzer. Worauf Sie bei Ihrer Backup-Strategie achten sollten:
Wie SASE, Zero Trust und moderne Backups im Alltag harmonieren und welche konkreten Vorteile sie bringen, zeigen wir in unserem Executive Briefing Center in München. Von sicheren Homeoffice-Zugängen über geschützte Cloud-Anwendungen bis hin zu flexible Remote Work. Machen Sie den Praxistest für folgende Einsatzmöglichkeiten:
„*“ zeigt erforderliche Felder an
Sie sehen gerade einen Platzhalterinhalt von HubSpot. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Hubspot Meetings. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr Informationen
