DSPM als Datenintelligenz-Rückgrat der M-22-09-Compliance

M-22-09 ist eine offizielle Vorgabe des US-amerikanischen Office of Management and Budget (OMB), die Bundesbehörden zur Anwendung des Zero-Trust-Ansatzes für Cybersicherheit verpflichtet. Dies bedeutet, dass sie jederzeit von potenziellen Sicherheitslücken ausgehen und den Zugriff auf sensible Daten streng kontrollieren müssen. Im Rahmen der Zero-Trust-Säule „Daten“ müssen Organisationen sensible Daten identifizieren, klassifizieren und schützen, indem sie den Zugriff darauf beschränken, die Daten sowohl im Ruhezustand als auch während der Übertragung verschlüsseln und kontinuierlich auf verdächtige Aktivitäten überwachen. Dadurch wird die Einhaltung von M-22-09 sichergestellt, indem Daten als wichtigstes Ziel von Cyberkriminellen geschützt werden.

Bundesbehörden haben oft Schwierigkeiten, die Anforderungen der M-22-09-Richtlinie zu erfüllen, da die große Menge sensibler Daten über eine Vielzahl dezentraler Systeme verteilt ist, denen der notwendige Austausch kritischer Dateneinblicke fehlt. Diese stark föderierte Umgebung verstärkt die Komplexität zentraler Grundlagen der Datensicherheit wie Datenermittlung, -klassifizierung und kontinuierliche Überwachung. Beispielsweise nutzen Behörden häufig eine Mischung aus lokalen Datenbanken, Cloud-Diensten und Legacy-Anwendungen, was die Anwendung einheitlicher Zugriffskontrollen und Transparenz ohne geeignete Werkzeuge erschwert. Infolgedessen entstehen Datensilos und inkonsistente Sicherheitsrichtlinien, die Datenlücken schaffen und die Fähigkeit der Behörden schwächen, moderne Zero-Trust-Prinzipien umzusetzen.

Paradigmenwechsel vom Zero-Trust-Ansatz hin zu Daten

Die Cybersecurity and Infrastructure Security Agency (CISA) hat das Zero-Trust-Paradigma neu gestaltet, indem sie Daten als Grundlage und nicht nur als Stütze in den Vordergrund rückt. Mit der Einführung des Zero-Trust-Reifegradmodells, Version 2.0, spiegelt diese Neuausrichtung die Realität wider, dass Daten den Kern der Cybersicherheit bilden. Jede der übrigen Säulen – Identität, Geräte, Netzwerke, Anwendungen und Transparenz/Analyse – basiert auf dem Kontext, den Datenanalysen liefern.

Das Data Security Posture Management (DSPM) ist das entscheidende Rückgrat für Organisationen, die die OMB M-22-09-Richtlinien einhalten und die Zero Trust-Prinzipien schnell und effektiv umsetzen wollen.

Die Rolle von Daten im Zero Trust

Zero Trust geht im Kern davon aus, dass ein Sicherheitsvorfall unvermeidbar ist und konzentriert sich darauf, dessen Auswirkungen zu minimieren. Datensicherheit steht dabei im Mittelpunkt, da Daten das Hauptziel von Angreifern sind. Ob personenbezogene Daten (PII), geschützte Gesundheitsdaten (PHI), Zahlungskarteninformationen (PCI), geistiges Eigentum oder andere kritische Vermögenswerte – der Schutz dieser Daten muss höchste Priorität haben.

Im Zero-Trust-Konzept gilt der Grundsatz „Nichts vertrauen, alles überprüfen“ nicht nur für Benutzer und Geräte, sondern auch für Datenaktivitäten. Datenintelligenz wird so zum Eckpfeiler für die Erkennung, Verhinderung und Eindämmung von Sicherheitslücken.

Wichtige Schritte für die Implementierung von datenzentriertem Zero Trust

1. Identifizieren und lokalisieren Sie Datenbestände, um sich einen umfassenden Überblick über die sensible Datenlandschaft einer Behörde zu verschaffen.
2. Kategorisieren Sie die Datenbestände, damit die entsprechenden Sicherheitsmaßnahmen angewendet werden können.
3. Kennzeichnen Sie die Datenquellen und zugehörigen Metadaten, um den automatisierten Schutz zu unterstützen.
4. Nutzen Sie die Daten, um die ordnungsgemäße Durchsetzung jeder einzelnen Säule des Zero Trust zu ermöglichen.
5. Die Datenaktivität wird überwacht und analysiert, indem nachverfolgt wird, wer oder was auf sensible Daten zugreift, wie diese verwendet werden und ob etwaige Anomalien auf einen möglichen Verstoß hindeuten.

Datenintelligenz über alle Säulen des Zero Trust hinweg

DSPM ist nicht nur für die Datensäule unerlässlich, sondern stärkt auch die anderen Säulen von Zero Trust. Lassen Sie uns genauer betrachten, wie wir dies bei Cyera mit unserer DSPM-Lösung erreichen.

Identität

Herausforderung: Überprüfung der Benutzeridentität und der Zugriffsrechte.

Cyeras Rolle: Sie gleicht den Benutzerzugriff mit der Datensensibilität ab und stellt sicher, dass Identitäten authentifiziert werden, bevor der Zugriff auf kritische Daten gewährt wird.

Geräte

Herausforderung: Sicherung von Geräten, die auf Organisationsressourcen zugreifen.

Cyeras Rolle: Gewährleistet, dass autorisierte Geräte mit sensiblen Daten interagieren können, wodurch das Risiko eines unautorisierten Zugriffs von kompromittierten Endpunkten verringert wird.

Netzwerke

Herausforderung: Die Sicherung von Daten bei der Übertragung über Netzwerke.

Cyeras Rolle: Sie informiert Tools für Daten in Bewegung, wie z. B. DLP- oder Mikrosegmentierungstools, über die Sensibilität der Daten, um die Effektivität zu steigern.

Anwendungen

Herausforderung: Unbefugten Zugriff von Anwendungen auf sensible Daten verhindern.

Cyeras Rolle: Bildet die Interaktionen zwischen Anwendung und Daten ab und identifiziert potenzielle Fehlkonfigurationen oder übermäßige Berechtigungen, die Daten offenlegen könnten.

Transparenz und Analysen

Herausforderung: Einen umfassenden Einblick in die Sicherheitslage gewinnen.

Cyeras Rolle: Bietet detaillierte Analysen zur Datennutzung, Sensibilität und Zugriffsmustern und hilft Organisationen so, auf Bedrohungen zu reagieren und die Einhaltung von Vorschriften sicherzustellen.

M-22-09 Konformität

OMB M-22-09 verpflichtet Bundesbehörden zur Anwendung der Zero-Trust-Prinzipien mit dem Schwerpunkt auf der Sicherung der kritischen Datenbestände des Landes. Cyera ermöglicht die Einhaltung dieser Prinzipien durch die Bereitstellung der notwendigen Dateninformationen für:

• Verstehen und sensible Daten klassifizierenDie
• Bedrohungen in Echtzeit erkennen und darauf reagieren.
• Automatisieren Sie die Berichterstattung zur Einhaltung der Vorschriften und gewährleisten Sie die Übereinstimmung mit den Bundesvorgaben.

Durch das Platzieren DSPM im Kern Durch die Umsetzung ihrer Zero-Trust-Strategien können Unternehmen ihren Cybersicherheitsansatz von reaktiv auf proaktiv umstellen und so die Integrität, Vertraulichkeit und Verfügbarkeit ihrer wertvollsten Ressource – Daten – gewährleisten. Das aktualisierte Zero-Trust-Framework der CISA unterstreicht, dass Daten das Rückgrat effektiver Cybersicherheit bilden. DSPM stärkt nicht nur die Datensäule, sondern auch die Säulen Identität, Geräte, Netzwerke, Anwendungen und Transparenz/Analyse und schafft so eine einheitliche und widerstandsfähige Sicherheitsarchitektur. Da Unternehmen die Anforderungen der M-22-09-Richtlinie erfüllen müssen, ist die Implementierung von DSPM als Grundlage für Zero Trust nicht nur ratsam, sondern unerlässlich.