SASE im Automobilsektor bietet Sicherheitsvorteile im Sixpack

99,5 Prozent aller britischen und deutschen IT-Führungskräfte planen in den nächsten fünf Jahren eine Umgestaltung ihrer Netz- und Sicherheitsarchitekturen, so eine Studie des Cybersecurity-Spezialisten Netskope. Doch besonders in der Automobilindustrie sind sich viele Verantwortliche nicht sicher, wie sie bei der Umgestaltung vorgehen sollen. Entscheidend dafür ist das veränderte IT-Nutzungsverhalten im Unternehmen. Viele Betriebe im Automotive-Bereich setzen zusätzlich zu lokalen Systemen und eigenem Rechenzentrum auch Public-Cloud-Services ein – etwa von AWS, Microsoft Azure oder Google Cloud – sowie andere IT-Lösungen, die von ihren Anbietern als webbasierte Software-as-a-Service (SaaS) aus der Cloud bereitgestellt werden. Diese Systeme werden nicht mehr nur von festen Arbeitsplätzen im Unternehmensbüro aus bedient, sondern über verschiedenste mobile Endgeräte von überall her. Der Bezug von IT-Anwendungen und -Services aus heterogenen, weltweit verteilten Cloud-Ökosystemen hat entsprechende Folgen für IT-Security und Datenschutz.

Den veränderten Bedrohungsszenarien trägt ein neuer Ansatz für Sicherheitsarchitekturen Rechnung, der von Marktanalyst Gartner 2019 vorgestellt wurde: Secure Access Service Edge, kurz SASE. Das Cloud-basierte Sicherheits-Framework bietet notwendige Funktionen für die Implementierung von Sicherheitsdiensten zum Schutz von Remote-Mitarbeitern, Cloud-basierter Technologie, lokalen Anwendungen und Infrastrukturen. SASE-Modelle können klassische Appliances und Legacy-Lösungen überflüssig machen. Statt den Datenverkehr zur Sicherheit an eine Appliance weiterzuleiten, verbinden sich die Benutzer mit dem SASE-Cloud-Service, um Anwendungen und Daten sicher zu nutzen.

Konkret bietet SASE für CIOs und IT- sowie Cybersecurity-Verantwortliche in Automobilunternehmen eine Reihe von Vorzügen: Zunächst bedeutet die cloudbasierte und datenzentrierte Architektur, dass sich Benutzer und Daten unabhängig von Standort und Zugangsgerät sichern lassen. Netskope-SASE-Lösungen beispielsweise ermöglichen dies unter anderem durch die Implementierung von Zero-Trust-Strategien, Netskope Threat Protection zur Bedrohungserkennung und -beseitigung sowie von Sicherheitsfunktionen zur Minimierung von Insider-Risiken. So können Automobilunternehmen die Möglichkeiten der Hybridarbeit voll ausschöpfen. Außerdem lassen sich Richtlinien mit einer höheren Granularität als "Zulassen/Sperren" entwerfen. Sicherheitsteams können so mehr Produktivitätsanwendungen und gemeinsamen Datenaustausch zulassen, ohne sich unangemessenen Risiken auszusetzen. Da Daten und nicht Anwendungen gesichert werden, stehen den Geschäftsbereichen mehr Tools zur Verfügung bzw. es entfallen zeitaufwändige Genehmigungsprozesse für bisher nicht sanktionierte Anwendungen.

Des Weiteren reduziert SASE Kosten in zwei Bereichen: zum einen bei Cyberangriffen wie Ransomware-Attacken. Zum anderen berichten Anwender von Einsparungen in Millionenhöhe beispielsweise durch die Senkung von Netzwerkkosten durch die Inline-Anwendung von Sicherheit oder die Konsolidierung von Anbietern. Außerdem optimiert SASE die Benutzererfahrung der Mitarbeiter, u.a. durch effizientere, direktere Datenverkehrsflüsse. Bei Netskope geschieht dies beispielsweise über die private Security Cloud NewEdge. Und nicht zuletzt erlauben SASE-Lösungen den Unternehmen eine bessere Kontrolle hinsichtlich der Einhaltung der Datenschutzbestimmungen. Damit ist die Sicherheit aus der Cloud für viele Betriebe im Automotive-Sektor die beste Option.