Framework / Thema / Netzwerk- und Kommunikationssicherheit

topicV2.9

THEMA

Netzwerk- und Kommunikationssicherheit

Kommunikationswege werden so gestaltet und überwacht, dass nur benötigte Verbindungen entstehen und unerwünschte Bewegung begrenzt wird.

VERSTEHEN

Worum geht es?

Netzwerke verbinden Assets. Segmentierung, sichere Protokolle, kontrollierte Übergänge und Monitoring reduzieren die Möglichkeit, dass ein einzelner Fehler oder Angriff große Bereiche erreicht.

Begrenzen

Nur erforderliche Kommunikationsbeziehungen zulassen.

Schützen

Übertragung und Übergänge angemessen absichern.

Beobachten

Netzwerkereignisse und ungewöhnliche Verbindungen erkennen.

ANWENDEN

Wie aus Verbindungen kontrollierte Kommunikationswege werden

KOMMUNIKATION SCHÜTZEN

01KommunikationNotwendige Verbindungen bestimmen

02SegmentierungVerkehr gezielt voneinander trennen

03RegelnNur erforderlichen Verkehr erlauben

04MonitoringAbweichungen laufend erkennen

05ReviewAngemessenheit regelmäßig neu prüfen

Die Schritte greifen ineinander. Erkenntnisse und Veränderungen führen zurück in den Kreislauf.

BEISPIEL AUS DEM ALLTAG

Eine Anwendung braucht nicht „das Netzwerk“

01 Kommunikationsbedarf

Quelle, Ziel, Protokoll, Port und Kommunikationsrichtung für die tatsächlich benötigte Verbindung konkret beschreiben.

02 Segmentierung

Systeme entsprechend ihrer Funktion und Bedeutung für den Geschäftsbetrieb in geeignete Netz- oder Sicherheitszonen einordnen.

03 Regeln

Nur erforderliche Verbindungen freigeben, Regeln mit Owner und Zweck dokumentieren und unnötige Pfade blockieren.

04 Überwachung

Verbindungsaufbau, blockierte Zugriffe und ungewöhnliche Kommunikationsmuster überwachen und relevante Abweichungen untersuchen.

05 Review

Nach Changes oder Außerbetriebnahmen prüfen, ob Freigaben noch benötigt werden und veraltete Regeln konsequent entfernen.

Wichtig: Eine Anwendung braucht nur die Verbindungen, die für ihre Aufgabe tatsächlich notwendig sind. Eine pauschale Freigabe ganzer Netze schafft unnötige Angriffswege.

FÄHIGKEITEN

Welche Fähigkeiten müssen zusammenspielen?

CAPABILITYKommunikation & VernetzungKommunikationsbeziehungen bewusst begrenzen, schützen und überwachen.→CAPABILITYErkennen & ÜberwachenAbweichungen rechtzeitig erkennen und in Entscheidungen oder Reaktion überführen.→CAPABILITYPlattformbetriebPlattformen gehärtet, überwacht und wiederherstellbar betreiben.→CAPABILITYReagieren & WiederherstellenIncidents kontrolliert behandeln und Leistungen wiederherstellen.→

VERNETZEN

Im Framework weiterarbeiten

Asset ManagementKommunikationsbeziehungen dokumentieren→MonitoringNetzwerkverhalten beobachten→HärtungNetzkomponenten sicher konfigurieren→Risk ManagementArchitekturrisiken bewerten→

MERKSATZ

Netzwerk- und Kommunikationssicherheit

Netzwerksicherheit reduziert unnötige Kommunikationswege und macht notwendige Beziehungen kontrollierbar und beobachtbar.