SYSTOLA
/de
/en
/de
/en
FROM THE NEWS
Wie SystoLOCK die NIS2-Konformität erhöht
In dieser Ära erhöhter digitaler Sicherheit schreibt die NIS2-Richtlinie vor, dass beaufsichtigte Stellen robuste Sicherheitsmaßnahmen zum Schutz vor Cyber-Bedrohungen ergreifen. Die Richtlinie unterstreicht die Bedeutung der Multi-Faktor-Authentifizierung (MFA) als eine wesentliche Komponente. SystoLOCK bietet eine umfassende MFA-Lösung, die nicht nur die NIS2 MFA-Anforderungen erfüllt, sondern auch darüber hinausgeht, um kritische Benutzerkonten, Ressourcen und Zugriffsmethoden zu schützen.
Roman Kuznetsov @ 05.11.2023
Follow Roman Kuznetsov on LinkedIn
NIS2 MFA-Anforderungen verstehen
Um die Einhaltung von NIS2 zu gewährleisten, müssen die MFA-Anforderungen der Richtlinie in drei Schlüsselbereiche unterteilt werden, die von einem potenziellen Angreifer am ehesten angegriffen werden können
1
Benutzerkonten
Welche Konten würde ein Angreifer am ehesten gefährden wollen? Welches sind die wertvollsten Konten innerhalb der Organisation? Von welchen Konten würde ein potenzieller Angreifer am meisten profitieren?
2
Zugriffsmethoden
Wie könnten sich böswillige Akteure unbefugten Zugang zu Ihren Systemen verschaffen? Gibt es verschiedene Wege, auf denen die Versuche durchgeführt werden können?
3
Unternehmensressourcen
Auf welche Ressourcen haben es die Angreifer am ehesten abgesehen? Wie werden sie geschützt?
Die Grundlage einer erfolgreichen MFA-Implementierung hängt von der effektiven Berücksichtigung dieser Faktoren ab. Dabei ist es wichtig, sie durch die Brille potenzieller Angreifer zu betrachten und sich auf frühere Analysen und Untersuchungen von Cyber-Bedrohungen zu stützen.

Lassen Sie uns jeden Aspekt einzeln untersuchen: Welche Benutzer, Zugriffsmethoden und Ressourcen sollten mit MFA geschützt werden?
MFA für maximale Sicherheit implementieren
  • MFA zur Absicherung privilegierter Benutzer
    Die Kompromittierung privilegierter Benutzerkonten hat für Cyber-Angreifer nach wie vor höchste Priorität. Zu diesen Nutzern gehören in der Regel Administratoren, Helpdesk-Mitarbeiter und IT-Teams, die in der Umgebung Ihres Unternehmens über erhebliche Zugriffsrechte verfügen. Die Gewährleistung von MFA-Schutz für diese Benutzer ist von größter Bedeutung.
  • MFA für Befehlszeilenzugriff
    Angreifer nutzen kompromittierte Anmeldeinformationen, um sich seitlich zu bewegen, ihren ursprünglichen Zugang zu erweitern und die Zielumgebung zu infiltrieren. Diese seitliche Ausbreitung ist eine wichtige Komponente bei groß angelegten Ransomware- und Datendiebstahlsangriffen. Angreifer verwenden häufig Befehlszeilen-Zugriffstools wie PowerShell oder sogar PsExec. Die Implementierung von MFA für Benutzer, die über diese Tools auf Ressourcen zugreifen, ist der ultimative Schutz vor solchen Bedrohungen.
  • MFA für kritische Anwendungen und Server
    Angreifer zielen strategisch auf kritische Ressourcen ab, um ihre Gewinne zu maximieren, sei es durch Ransomware-Angriffe, die geschäftskritische Anwendungen unterbrechen, oder durch den Diebstahl sensibler Geschäftsdaten und geistigen Eigentums. Die Identifizierung dieser Ressourcen und die Implementierung eines MFA-Schutzes für den Benutzerzugriff auf diese Ressourcen sollte oberste Priorität haben.
Wie sich SystoLOCK von anderen abhebt
SystoLOCK ist eine hervorragende Wahl für Unternehmen, die ihre Sicherheitslage verbessern und die NIS2-Konformitätsstandards erfüllen wollen. Hier ist der Grund dafür:
1
Einheitliche Schutzplattform
SystoLOCK stellt eine hochmoderne Schutzplattform vor, die Echtzeitschutz gegen Identitätsbedrohungen durch kompromittierte Anmeldedaten bietet. Während der passwortlose Ansatz zur Authentifizierung beibehalten wird, verlangt SystoLOCK immer eine Multi-Faktor-Authentifizierung, um einen branchenüblichen Schutz für alle Aktivitäten zu gewährleisten.
2
Nahtlose Active Directory-Integration
SystoLOCK lässt sich nahtlos in Active Directory integrieren, einem in den meisten Unternehmen verwendeten Verzeichnisdienst. Diese Integration ermöglicht es, MFA auf alle Authentifizierungen innerhalb von Active Directory-Umgebungen zu erweitern, unabhängig von Benutzertypen, Authentifizierungsprotokollen oder Ressourcentypen.
Wie funktioniert das?
Die Client-Prozesse leiten alle eingehenden passwortlosen Multi-Faktor-Zugangsanfragen an die SystoLOCK Server im Haus weiter, die diese Anfragen dann anhand bestehender Zugangsrichtlinien bewerten. Die Analyse von SystoLOCK entscheidet, ob der Zugang erlaubt oder verweigert wird. Nach erfolgreicher Überprüfung stellt SystoLOCK, für den Benutzer transparent, ein kurzlebiges digitales x509-Zertifikat aus, das dann für den Zugriff auf das AD verwendet wird. Dieser architektonische Ansatz gewährleistet eine umfassende Abdeckung aller Authentifizierungen und Zugriffsversuche innerhalb der geschützten Umgebung.
SystoLOCK in Aktion
So löst SystoLOCK entscheidende Aspekte der NIS2 MFA-Anforderungen:
  • MFA für privilegierten Zugang
    SystoLOCK vereinfacht die Konfiguration und Durchsetzung von MFA-Richtlinien für hochprivilegierte Benutzer mit einem einzigen Klick. Außerdem werden die Passwörter dieser Konten effektiv entfernt, so dass passwortbasierte Angriffe auf diese Konten nicht mehr durchgeführt werden können. Dieser proaktive Ansatz vereitelt effektiv alle Versuche, kompromittierte Anmeldedaten für böswilligen Zugriff zu missbrauchen.
  • MFA für Befehlszeilenzugriff
    SystoLOCK geht noch einen Schritt weiter, indem es den MFA-Schutz auf Befehlszeilentools wie Cmd, PowerShell usw. ausweitet. Dies ist besonders erwähnenswert, da herkömmliche MFA-Lösungen aufgrund textbasierter Authentifizierungsprotokolle nur schwer mit diesen Tools integriert werden können. SystoLOCK überwindet diese Herausforderung, indem es MFA mit Impersonation erzwingt, wenn Benutzer diese Tools verwenden müssen, wodurch der Schutz für diese kritischen Zugriffsmethoden gewährleistet und das Risiko der Ransomware-Verbreitung verringert wird.
  • MFA für Legacy-Anwendungen
    Viele Unternehmen verlassen sich bei ihren Kernaufgaben auf ältere Anwendungen. Die Implementierung von MFA in diesen Anwendungen kann eine Herausforderung sein und erfordert oft Änderungen am Quellcode der Anwendung. SystoLOCK vereinfacht dies durch die nahtlose Erzwingung von MFA durch seine Kerberos-Integration mit AD und eliminiert das mit der Sicherheit von Legacy-Anwendungen verbundene Betriebsrisiko.
SystoLOCK ist nicht nur eine Compliance-Lösung:
Es ist eine umfassende Plattform für den Identitätsschutz, die eine nahtlose Integration, eine robuste MFA-Abdeckung und einen proaktiven Schutz vor sich entwickelnden Cyber-Bedrohungen bietet. Durch die Entscheidung für SystoLOCK können Unternehmen ihre Sicherheitslage verbessern, die NIS2-Compliance-Anforderungen erfüllen und im Kampf gegen Cyber-Bedrohungen die Nase vorn haben.