Mobile-Menu

Gigamon Hybrid-Cloud-Studie 2025 Fast alle CISOs gehen in Sachen Sicher­heit verheerende Kompromisse ein

Ein Gastbeitrag von Tiho Saric 4 min Lesedauer

Anbieter zum Thema

Gigamon
sysob IT-Distribution GmbH & Co. KG
Fsas Technologies GmbH
FAST LTA GmbH

CISOs tragen eine enorme Security-Last: Wachsende Hybrid-Clouds, steigende Cyberattacken, KI-basierte Bedrohungen und Datenmengen sprengen klassische Sicherheitslösungen. Eine neue Studie zeigt, womit sich CISOs weltweit derzeit am intensivsten befassen müssen.

CISOs stellen sich vermehrt die Frage, ob sich der Betrieb von Hybrid-Cloud-Infrastrukturen im Vergleich zum Risiko überhaupt noch rentiert.(Bild: © AD - stock.adobe.com)
CISOs stellen sich vermehrt die Frage, ob sich der Betrieb von Hybrid-Cloud-Infrastrukturen im Vergleich zum Risiko überhaupt noch rentiert.
(Bild: © AD - stock.adobe.com)

Der Security-Druck auf CISOs steigt und zwingt sie dazu, trotz steigender Sicherheitsrisiken unliebsame Entscheidungen zu treffen. Für eine große Mehrheit der CISOs bedeutet das: Kompromisse eingehen. Das lässt sich aus den Ergebnissen der diesjährigen Hybrid-Cloud-Studie von Gigamon herauslesen. Demnach müssen 97 Prozent der befragten CISOs Abstriche machen, was Management und Sicherheit ihrer Hybrid-Cloud-Infrastruktur betrifft. Insgesamt haben 1.021 IT- und Security-Experten aus Deutschland, Frankreich, Großbritannien, den Vereinigten Staaten, Singapur und Australien an der Befragung teilgenommen.

Bei diesen Abstrichen handelt es sich oftmals um grundlegende Elemente, die CISOs eigentlich nicht ausklammern sollten. So verzichten 48 Prozent der CISOs auf vollständige Einsicht in ihre IT-Infrastruktur – einschließlich lateralen East-West-Traffics. 43 Prozent fehlt sogar der Einblick in den verschlüsselten Datenverkehr. 47 Prozent haben im Kontext neuer Workloads keinen Zugang zu präzisen, bereinigten, hochwertigen Daten. Ebenfalls 47 Prozent verfügen nicht über Netzwerk- und Anwendungsmetadaten zur Optimierung ihrer Sicherheitslösungen. Darüber hinaus sind viele von ihnen weder in der Lage, Tools abzusichern, die sich gegenseitig über lokale sowie Cloud-Umgebungen hinweg integrieren und ergänzen, noch eine Zero-Trust-Architektur aufzubauen (jeweils 46 Prozent).

CISOs bewerten ihre Cloud-Strategie neu

Angesichts dieser kritischen Entscheidungen, die die Sicherheit ihrer Hybrid-Cloud-Infrastruktur gefährden, stellen sich CISOs vermehrt die Frage, ob sich ihr Betrieb im Vergleich zum Risiko überhaupt noch rentiert. Für 33 Prozent von ihnen gilt vor allem die Sicherheit in der Public Cloud als Hauptsorge; 75 Prozent sehen in ihr ein größeres Risiko als in jeder anderen Umgebung. 54 Prozent möchten hier aufgrund des Sicherheitsrisikos keine KI-Anwendungen bereitstellen. Gleichzeitig nimmt die Komplexität innerhalb von Hybrid-Cloud-Infrastrukturen – unter anderem aufgrund von KI-Implementierungen – zu, was die Sache nicht gerade einfacher macht.

Infolgedessen macht sich inzwischen eine Veränderung bemerkbar. CISOs hinterfragen ihre Hybrid-Cloud-Infrastrukturen. 73 Prozent von ihnen ziehen sogar in Betracht, ihre Daten aus Public-Cloud- in Private-Cloud-Instanzen umzusiedeln. Sie erhoffen sich dadurch, wieder die volle Kontrolle über sensible Workloads zu erhalten. Somit gehört die Public Cloud für die meisten CISOs nicht mehr zur absoluten Standardausstattung.

Das Risiko, sich in falscher Cybersicherheit zu wägen

Die Menge an Netzwerkdaten hat drastisch zugenommen – eine unumstößliche Wahrheit, der auch 40 Prozent der befragten CISOs zustimmen. Laut ihnen hat diese sich in den vergangenen zwei Jahren mehr als verdoppelt. Für viele Unternehmen lohnt es sich jedoch kaum, wirklich den gesamten Traffic, der sich durch ihr Netzwerk bewegt, zu durchleuchten. So geben nicht wenige CISOs (79 Prozent) zu, dass sie verschlüsseltem Datenverkehr vertrauen. In 57 Prozent der Fälle ist es sogar relativ unwahrscheinlich, dass sich das Sicherheitsteam diesen genauer anschaut. Dabei verstecken sich Untersuchungen zufolge genau dort 91 Prozent aller Malware.

Vielmehr verlassen sich CISOs und ihre (oftmals unterbesetzten) Teams darauf, dass herkömmliche Sicherheitslösungen ihnen die Arbeit abnehmen. Aus dieser Verzweiflung heraus sind mit der Zeit Arbeitsplätze entstanden, an denen im Schnitt etwa 15 verschiedene, zumeist schlecht integrierte Security Tools zum Einsatz kommen. Viele von ihnen mussten auf die harte Tour lernen, dass eine größere Anzahl an Tools nicht unbedingt mehr Schutz gewährleistet. Dabei sticht vor allem eine Erkenntnis klar heraus: 52 Prozent der CISOs unterstreichen die eingeschränkte Sichtbarkeit als Grund für die Ineffizienz all ihrer Sicherheitslösungen.

Sichtbarkeit hat höchste Priorität

Auch wenn die Herausforderungen in Verbindung mit KI und wachsender Komplexität akute Hindernisse bleiben, bildet sich allmählich ein Trend in eine hoffnungsvolle Richtung ab. Immer mehr CISOs erkennen, dass vollständige Sichtbarkeit weitaus mehr bringt als das kontinuierliche Hinzufügen zusätzlicher Tools. So sind sich 83 Prozent einig, dass der Erfolg von Cloud-Sicherheitsmaßnahmen von der Sichtbarkeit wirklich aller Daten bis hinunter auf Netzwerkebene abhängt. Man spricht in diesem Fall auch von Deep Observability. 46 Prozent räumen ihr sogar in Bezug auf KI-Implementierungen höchste Priorität ein. Dabei handelt es sich um einen Monitoring-Ansatz, der weit über metrik-, event-, log- und tracebasiertes Monitoring hinausgeht. So sammelt und analysiert eine Deep-Observability-Lösung, die zwischen Netzwerk und Sicherheitslösungen sitzt, wirklich alle ein- und ausgehenden Informationen. Erst danach werden diese an die entsprechenden Lösungen weitergeleitet.

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung

Diese Einsicht stimmt optimistisch: Für die Mehrheit der befragten CISOs (57 Prozent) zählen sowohl Sichtbarkeit als auch das Echtzeit-Monitoring aller Daten zu den wichtigsten Themen auf ihrer Agenda. Allerdings geben 48 Prozent der befragten CISOs zu, dass es bei ihnen trotzdem noch immer an vollständiger Sichtbarkeit mangelt, insbesondere hinsichtlich des lateralen East-West-Traffics. Umso wichtiger ist es, dass IT- und Sicherheitsentscheider die Vorstandsebene von der Bedeutung vollständiger Sichtbarkeit überzeugen und von der Planungs- in die Umsetzungsphase übergehen. Denn es sind diese langsamen Mühlen, auf die Cyber-Kriminelle setzen.

Intransparenz war gestern

Nur mithilfe von Sichtbarkeit – allem voran Deep Observability – lässt sich ein Weg durch das komplexe, fragmentierte Geflecht schlagen, das sich in vielen Unternehmen in Form von Hybrid-Cloud-Infrastrukturen und immer mehr KI-Implementierungen aufgebaut hat. Dessen sind sich CISOs mittlerweile bewusst. Wer einen hohen Grad an Transparenz erreicht, verwandelt reaktive in proaktive Sicherheit und kann sämtliche Daten im gesamten Netzwerk – einschließlich der On-Premises-, Private- sowie Public-Cloud-Instanzen – effizient überwachen und vor Bedrohungen schützen, bevor diese die Überhand gewinnen.

Über den Autor: Tiho Saric ist Senior Sales Director bei Gigamon.

(ID:50428410)

Weiterführende Inhalte