BCDR und RMM: SaaS vs. Vor-Ort-Lösungen
Ransomware hat sich von primären Angriffen auf IT-gesteuerte Systeme auf die Software großer Technologieunternehmen ausgeweitet, die Lösungen für Organisationen bereitstellen. Es ist wichtig zu beachten, dass die meisten dieser Arten von „Trojaner“-Angriffen, bei denen das Produkt eines Softwareanbieters manipuliert wird, um die Systeme seiner Kunden zu infizieren, auf lokal installierter (On-Prem) Software basieren. On-Prem-Software wird in der Regel heruntergeladen, konfiguriert und in der gesamten IT-Organisation bereitgestellt, was häufig einen umfassenden Zugriff auf Systeme und Anwendungen erfordert.
Cloud-basierte SaaS-Lösungen (Software as a Service) bieten jedoch alle Vorteile von On-Premise-Lösungen, ohne dass dabei administrativer IT-Aufwand entsteht. Der SaaS-Anbieter ist für die Wartung des Produkts sowie dafür verantwortlich, alle Systeme auf dem neuesten Stand und verfügbar zu halten. Zudem erfordern SaaS-Lösungen, wenn überhaupt, nur minimale Softwareinstallationen (z. B. Agenten) auf dem primären Endbenutzersystem. Man kann argumentieren, dass SaaS-basierte Lösungen „sicherer“ vor Ransomware und ähnlichen Angriffen sind, da die meisten SaaS-basierten Lösungen in hochsicheren und isolierten Cloud-Umgebungen ausgeführt werden.
Datto RMM und BCDR zum Beispiel, SaaS-basierte Anwendungen, werden in der sicheren, unveränderlichen Datto Cloud ausgeführt, die von einem Expertenteam von Sicherheitsexperten unter der Leitung eines CISO (Chief Information Security Officer) überwacht wird. Der gesamte Admin-Zugang für Datto-Lösungen erfolgt über MFA (Multi-Faktor-Authentifizierung), wobei auch externes SSO (über OpenID Connect) unterstützt wird, was den Missbrauch von Privilegien erheblich reduziert.
Datto Cloud Portal Multi-Faktor-Anmeldebildschirm
Missbrauch von Privilegien
Laut dem „Verizon Data Breach Investigations Report 2021“ war der Missbrauch von Zugriffsrechten die häufigste Form des Missbrauchs von Berechtigungen. Die Multi-Faktor-Authentifizierung erschwert es zwar, dass eine Anmelde-ID gestohlen oder missbraucht wird, aber wie sieht es mit internen Akteuren aus? Es gibt zwei Arten von Datenverlusten im Zusammenhang mit dem Missbrauch von Zugriffsrechten: versehentliche und vorsätzliche. In beiden Fällen wird der Schutz von Daten komplex, wenn der Angriff von innen (oder über einen vertrauenswürdigen Partner) erfolgt.
Die einzige Möglichkeit, sich vor internen Angriffen zu schützen, besteht darin, sich auf sie vorzubereiten. Rollenbasierte Sicherheit ist von entscheidender Bedeutung, wenn es darum geht, die Gefährdung von Unternehmen zu begrenzen, indem der Zugriff der Benutzer auf Systeme und Daten eingeschränkt wird. Ergänzt wird dies durch die Protokollierung von Benutzeraudits, um jede Aktion eines Benutzers zu sehen, was an sich schon abschreckend wirkt, da interne Akteure erkennen, dass sie höchstwahrscheinlich erwischt werden.
Datto BCDR-Benutzeraktivitätsprotokoll mit Anzeige des Zugriffs auf ein bestimmtes Gerät
Für den Fall, dass ein interner Akteur beabsichtigt, Daten zu löschen oder zu ändern, beinhalten viele SaaS-Anwendungen die Zuweisung spezifischer Berechtigungen für Funktionen (im Rahmen der rollenbasierten Sicherheit). Und für eine noch strengere Kontrolle können Sicherheits-Workflows eingerichtet werden, die eine Autorisierung zur Durchführung einer bestimmten Aktion erfordern. Nicht zuletzt bieten einige Anwendungen die Möglichkeit, böswillige Aktionen wie das Löschen von Daten "rückgängig" zu machen. Die BCDR-Lösungen von Datto nutzen beispielsweise Cloud Deletion Defense™, um die Löschung von in der Datto Cloud gespeicherten Backups "rückgängig" zu machen.
Multi-Tenant-Architektur
Die meisten SaaS- und cloudbasierten Lösungen sind mandantenfähig, was bedeutet, dass sie mehrere Kunden über eine einzige Softwareinstanz und die dazugehörige Infrastruktur bedienen. SaaS-basierte Anwendungen nutzen die Mandantenfähigkeit, um Skalierbarkeit zu gewährleisten und – im Falle von Lösungen für MSPs – diesen die Verwaltung mehrerer Kunden über eine einzige Benutzeroberfläche zu ermöglichen. Manche argumentieren, dass eine Einzelmandantenlösung „sicherer“ sei, da die Rechenvorgänge in einer ausschließlich dedizierten Umgebung stattfinden. Dem kann jedoch entgegengehalten werden, dass das Risiko einer Infektion mit Schadsoftware bei SaaS-basierten Anwendungen erheblich geringer ist. Wie bereits erwähnt, ereigneten sich die meisten der nennenswerten Angriffe bei lokal installierten Lösungen.
Die Auswahl der besten Lösung
Zwar lässt sich die On-Premise-Bereitstellung von Software in einem typischen Rechenzentrum mit den richtigen Sicherheitslösungen und -prozessen absichern, doch bieten die Vorteile von SaaS-basierten Cloud-Lösungen die Gewissheit, dass die Software stets auf dem neuesten Stand ist und durch branchenführende Sicherheitspraktiken geschützt wird. Dies ist für MSPs umso wichtiger, da sie für die Verwaltung der IT-Systeme zahlreicher Endkunden verantwortlich sind. Die Wartung einzelner On-Premise-Software-Implementierungen kann zu einem administrativen Albtraum werden, ganz abgesehen von der Notwendigkeit, die Sicherheit der Systeme ihrer Endkunden zu gewährleisten.
