Defense in Depth.

Warum Staffelung einer einzelnen starken Mauer überlegen ist

Defense in Depth geht von der pessimistischen Annahme aus, dass jede einzelne Kontrolle irgendwann versagen wird. Eine Firewall ist falsch konfiguriert, ein Patch kommt zu spät, eine Phishing-E-Mail trifft ihr Ziel, eine Zugangsdaten werden geleakt. Wenn Ihre Sicherheit auf einer einzigen Barriere beruht, bedeutet dieses eine Versagen das Ende. Kontrollen zu staffeln heißt, dass der Angreifer, der das Perimeter überwindet, immer noch auf Endpunktschutz trifft, dann auf segmentierte Netzwerke, dann auf Anwendungskontrollen, dann auf verschlüsselte Daten, dann auf eine Überwachung, die den gesamten Pfad im Blick hat. Jede Schicht ist unabhängig, sodass die Wahrscheinlichkeit, dass alle gleichzeitig versagen, weitaus geringer ist als die Wahrscheinlichkeit, dass eine einzige versagt.

Der Nutzen für die Praxis ist nicht nur Prävention, es sind Zeit und Sichtbarkeit. Jede Schicht, die der Angreifer überwinden muss, kostet ihn Mühe, erzeugt Spuren und schafft eine Gelegenheit für Ihr Detection-and-Response-Team, den Eindringling zu bemerken, bevor er die Daten erreicht, auf die es ankommt. Bei Defense in Depth geht es ebenso sehr darum, Erkennungszeit zu gewinnen, wie darum, die Sicherheitsverletzung von vornherein zu stoppen.

Die Schichten und was in jeder von ihnen liegt

Praktiker denken in der Regel in konzentrischen Schichten statt in einer flachen Liste von Produkten. Worauf es ankommt, ist die Abdeckung über alle Kategorien hinweg, nicht der Kauf jedes Tools innerhalb einer Kategorie. Eine gängige Art, die Schichten zu gliedern:

• Physisch: verschlossene Räumlichkeiten, Zugangsausweise und Gerätekontrollen, damit ein Angreifer nicht einfach bis zur Hardware gehen kann.
• Menschen: Awareness-Schulungen, Phishing-Simulationen und klare Prozesse, denn Nutzer sind zugleich Ziel und Kontrolle.
• Netzwerk: Segmentierung, Firewalls und Verkehrsinspektion, damit ein Standfuß in einer Zone nicht den Zugriff auf den gesamten Bestand verschafft.
• Endpunkt: Härtung, EDR und Patch-Management auf den Maschinen, auf denen Angriffe tatsächlich ausgeführt werden.
• Anwendung: sichere Entwicklung, Eingabevalidierung und Authentifizierungskontrollen auf der Softwareebene.
• Daten: Verschlüsselung im Ruhezustand und während der Übertragung, Klassifizierung und Zugriffskontrollen, damit das Asset selbst geschützt bleibt, selbst wenn eine darüberliegende Schicht durchbrochen wird.

Wie es mit Zero Trust und dem Least-Privilege-Prinzip zusammenhängt

Defense in Depth ist das ältere, breitere Prinzip. Zero Trust und Least Privilege sind schärfere moderne Ausdrucksformen desselben Instinkts. Least Privilege besagt, jeder Identität nur den Zugriff zu geben, den sie benötigt, was begrenzt, wie weit ein einzelnes kompromittiertes Konto reichen kann, und damit faktisch eine Schicht innerhalb des Systems hinzufügt statt um es herum. Zero Trust verwirft die Annahme, dass alles innerhalb des Perimeters vertrauenswürdig ist, und überprüft jede Anfrage fortlaufend.

Wo klassische Defense in Depth oft eine harte äußere Schale mit einem weicheren Inneren voraussetzte, treibt Zero Trust die Überprüfung an jede Grenze. Sie ergänzen sich: Ein ausgereiftes Programm nutzt Defense in Depth als Architektur und Zero Trust als Betriebsmodell, das den weichen, nachgiebigen Kern beseitigt.

In Normen und Audits ist die Idee allgegenwärtig, selbst wenn der Begriff es nicht ist. ISO/IEC 27001 Annex A verteilt die Kontrollen auf organisatorische, personenbezogene, physische und technologische Themen, was Defense in Depth unter anderem Namen ist. NIST-Frameworks und die CIS Controls sind so aufgebaut, dass keine einzelne Schutzmaßnahme die gesamte Last trägt. Auditoren erwarten gestaffelte Kontrollen mit dokumentierter Begründung, und sie behandeln einen Single Point of Failure als Feststellung, nicht als Designentscheidung.