Unified Threat Management (UTM) entwickelte sich in den vergangenen Jahren größtenteils als Reaktion auf kombinierte Bedrohungen durch Malware-Kombinationen, die gleichzeitig mehrere Angriffsvektoren nutzen.
UTM vereinfachte die Abwehr und ist heute in vielen Unternehmen im Einsatz. UTM kann außerdem Speicher- und Backup-Systeme schützen, die zunehmend angegriffen werden.
Hier sind einige der wichtigsten Trends im UTM:
1. Mangelnde Sicherheit bei Backups
Continuity Software hat die Schwachstellen von Backup-Systemen offengelegt und Maßnahmen ergriffen, um diese Lücken zu schließen.
Doron Pinhas, CTO von Continuity, sagte, dass seit Ende 2019 neue Formen von Malware und Ransomware aufgetaucht seien und seither zunehmend Speicher- und Backup-Systeme gezielt ins Visier nähmen. Zu den Schwachstellen einiger Backups gehörten:
- Nicht gepatchte Backup-Schwachstellen
- Keine implementierte Datenverschlüsselung für Datenströme wie Management-, Replikations- und Backup-Transport
- Unzureichende Aufgabentrennung, etwa wenn dieselben Rollen für die Verwaltung von Daten und deren Schutz durch Snapshots und Backups verwendet werden
- Nicht dokumentierte und unsichere API- und CLI-Zugriffspfade, die eine Hintertür zur Kontrolle von Speichergeräten, zum Abziehen von Daten und zur Manipulation von Speicherinhalten und deren Backups bieten.
„Organisationen haben begonnen, die Sicherheit ihrer Backup-Systeme zu bewerten“, sagte Pinhas.
„Zu den Auslösern gehören der zunehmende Druck von Prüfern und die verbindlichen Anforderungen der Versicherer.“
2. Mangelnde Cloud-Sicherheit
Cloud-Anbieter kümmern sich um bestimmte Aspekte der Cloud-Sicherheit. Unternehmen erkennen, dass sie nicht alles Google, AWS oder Microsoft überlassen können.
Auch sie tragen Verantwortung für die Sicherung der Daten, die sie in der Cloud speichern. Zusammen mit den gestiegenen Kosten führt dies dazu, dass Unternehmen in UTM und andere Tools investieren, um den Cloud-Speicher besser abzusichern.
Laut Veritas Technologies entfielen bei 94 % der Unternehmen bei der Nutzung eines Public-Cloud-Service-Providers (CSP) höhere Kosten als ursprünglich erwartet. Dem Bericht zufolge überschritten sie ihre zugewiesenen Cloud-Budgets im Durchschnitt um 43 %.
Ein Grund für die Mehrausgaben ist, dass mehr Geld als erwartet für die Sicherheit des Speichers aufgewendet werden muss. Dem Bericht zufolge gingen 99 % der Befragten davon aus, dass ihr CSP für den Schutz bestimmter Ressourcen in der Cloud verantwortlich sei. Tatsächlich sind Unternehmen für die Sicherheit ihrer Daten und Anwendungen in der Cloud verantwortlich, während CSPs für die Ausfallsicherheit der Cloud zuständig sind. Weitere 89 % hatten bereits einen Ransomware-Angriff auf ihre Cloud-Umgebung erlebt.
„Unsere Untersuchung zeigt einige der enormen Vorteile auf, die Unternehmen aus der Cloud ziehen – sie macht aber auch deutlich, dass besser verstanden werden muss, was Kunden tatsächlich von ihren CSPs kaufen“, sagte Sonya Duffin, Data Control Evangelist bei Veritas.
3. Mehr Zusammenarbeit
Da Systeme über die Cloud, lokale Umgebungen und mehrere Anbieter in verschiedenen Clouds verteilt sind, sind Erkennung und Behebung alles andere als einfach.
Benötigt werden durchgängige Prozesse, die Schwachstellen finden, eine Lösung oder Ausnahme ermitteln und sich um die Behebung kümmern. Das ist jedoch leichter gesagt als getan. Die verschiedenen Beteiligten müssen zusammenarbeiten, und die unterschiedlichen Tools müssen ihre Schnittstellen nutzen und ihre Aktionen koordinieren können.
„Eine bessere Zusammenarbeit zwischen Sicherheitsteams und den für die Behebung Verantwortlichen (IT, Entwicklung, Cloud-Betrieb usw.) ist erforderlich, um ein ganzheitlicheres Bild der Sicherheitslage eines Unternehmens zu schaffen und die Produktivität zu steigern“, sagte Lou Fiorello, VP und GM, Security Products, ServiceNow.
„So können Sicherheitsteams die wesentlichen Bestandteile ihrer Systeme und Prozesse besser verstehen und sie angemessen schützen.“
4. Konsolidierung von Tools
Laut Aditya Kunduri, Director of EUC Product Marketing bei VMware, hat dies den Bedarf an einer Koordination der Tools geschaffen, um einen integrierten Workspace-Ansatz für Benutzererfahrung, Management, Sicherheit, Speicher, Verwaltung virtueller Desktops und Anwendungen, Analysen sowie Remote-Support zu ermöglichen.
“Unified und cloudbasierte Sicherheit lässt sich mit UTM, Unified Endpoint Management (UEM), Cloud-Web-Sicherheit, SASE, Zero-Trust-Netzwerkzugriff und Firewalls integrieren und ergänzt diese, um sicheres Arbeiten aus der Ferne von jedem Ort und mit jedem Gerät zu ermöglichen“, sagte Kunduri.
5. Unterstützung durch KI/ML
Ein weiterer großer UTM-Trend, der sich durch die Bereiche Speicher und Sicherheit zieht, ist die Integration von Engines für künstliche Intelligenz (KI) und maschinelles Lernen (ML). Sie sorgen für Automatisierung und Echtzeitverarbeitung und liefern schnellere Erkenntnisse, die die Entscheidungsfindung unterstützen.
Einige Systeme lassen sich sogar so konfigurieren, dass sie auf Grundlage bestimmter Kriterien voreingestellte Entscheidungen treffen. Das ist in den Bereichen Sicherheit und Speicher von entscheidender Bedeutung. All dies fällt nach und nach unter den Ansatz des Secure Access Service Edge (SASE).
„Die Ausweitung von Sicherheitsdiensten wie Malware-Sandboxing, Data Loss Prevention, UTM sowie User Entity and Behavior Analytics wird zu einem integralen Bestandteil von SASE“, sagte Michael Wood, CMO von Versa Networks.
„All diese Technologien werden durch die Einbindung von ML-/KI-Technologie grundlegend verändert. SASE-Dienste werden durch KI/ML auf den verwendeten Endgeräten erweitert.“