Identität ist der neue Perimeter – Die Absicherung von Netzwerken alleine reicht nicht mehr aus
„In modernen OT-Umgebungen verliert der klassische Perimeterschutz alleine mit Firewalls und Air Gaps rasant an Bedeutung. In Zeiten von Remote-Zugriff, Cloud-Konnektivität oder mobilen Diagnosetools zielen Angreifer immer häufiger auf Identitäten ab, um sich lateral in Systemen bewegen zu können. Gleichzeitig steigt die Zahl von Maschinenidentitäten geradezu explosionsartig an.
Ein moderner Perimeterschutz auf Grundlage von Identitäten nutzt digitale Zertifikate, die von einer Public Key Infrastructure automatisiert ausgestellt und gemanagt werden. Dann können sich Maschinen gegenseitig authentifizieren, bevor sie miteinander kommunizieren, Zugriff ist mit der Identität und nicht der IP verknüpft und Vertrauen kann überprüft, widerrufen oder eingefordert werden.“
Létitia Combes, Co-Gründerin und MD bei BxC Security