Verteidigung in der Tiefe

Eine Burg verließ sich nicht auf eine einzige Mauer. Sie hatte einen Burggraben, eine Mauer, ein Tor, Wachen und einen Bergfried. Wenn der Burggraben versagte, war als Nächstes die Mauer an der Reihe. Sicherheit nutzt dieselbe Idee, die Verteidigung in der Tiefe genannt wird: mehrere unabhängige Schichten, sodass eine andere noch steht, wenn eine ausfällt.

Hier sind sechs Schichten, die eine Schule oder ein kleines Unternehmen nutzen könnte:

• Menschen: Bewusstsein, klare Regeln und eine Ansprechperson.
• Perimeter: die Kante zwischen außen und innen, zum Beispiel eine Firewall und verschlossene Türen.
• Netzwerk: wie der Innenbereich aufgeteilt und überwacht wird.
• Geräte: Updates, Bildschirmsperren, Virenschutz und Festplattenverschlüsselung.
• Anwendungen: Anmeldeprüfungen, sichere Einstellungen und aktuelle Software.
• Daten: Backups, Verschlüsselung und Regeln darüber, wer was öffnen darf.

Warum Schichten funktionieren: die Multiplikationsregel. Angenommen, eine Bedrohung hat bei jeder Schicht eine Wahrscheinlichkeit von 50 %, sie zu überwinden, und die Schichten verhalten sich unabhängig (wenn eine ausfällt, führt das nicht dazu, dass eine andere ausfällt). Um ganz hineinzukommen, muss die Bedrohung jede Schicht überwinden:

• 1 Schicht: 0,5 = 50 %
• 3 Schichten: 0,5 × 0,5 × 0,5 = 12,5 %
• 5 Schichten: 0,5 hoch 5 = etwa 3 %

Selbst mehrere mittelmäßige Schichten sind besser als eine starke Mauer. Wenn eine einzelne Mauer nur 10 % durchlässt, lassen zwei Schichten, die jeweils 30 % durchlassen, 0,3 × 0,3 = 9 % durch, und eine dritte Schicht mit 30 % senkt den Wert auf 2,7 %. Außerdem hat eine einzelne Mauer eine andere Schwäche: Wenn sie versagt, bleibt nichts anderes übrig.

Sei ehrlich bei den Grenzwerten dieser Rechnung. Echte Schichten sind nicht vollkommen unabhängig. Wenn Mitarbeitende dazu gebracht werden, ein Passwort preiszugeben, fallen mehrere Schichten, die alle diesem Passwort vertrauen, gemeinsam aus. Deshalb sollten Schichten unterschiedlicher Art sein (eine Person, ein Schloss, ein Protokoll) und nicht drei Kopien derselben Sache.

Sechs Aufgaben der Verteidigung. Das US-amerikanische Normungsinstitut NIST beschreibt sein Cybersecurity Framework mit Funktionen. Version 2.0 (2024) nennt sechs:

• Govern: Regeln, Rollen und Prioritäten festlegen.
• Identify: wissen, was vorhanden ist und was schiefgehen könnte.
• Protect: Schutzmaßnahmen einrichten.
• Detect: bemerken, wenn etwas passiert.
• Respond: auf einen Vorfall reagieren.
• Recover: den normalen Betrieb wiederherstellen und daraus lernen.

Sie sind keine Leiter, die man einmal hinaufsteigt. Es sind Aufgaben, die ein Sicherheitsteam ständig erledigt. Dieser Kurs behandelt sie nacheinander: Diese Welt dreht sich hauptsächlich um Govern und Identify, die Welten 2 bis 4 um Protect und Detect und Welt 5 um Respond und Recover.