Sicherheit und Betrieb von Netzwerken auf einen Nenner bringen NetSecOps: Mit vereinten Kräften gegen Silo-Strukturen

Anbieter zum Thema

PresseBox - unn | UNITED NEWS NETWORK GmbH

FTAPI Software GmbH

Noch existieren in den meisten Unternehmen getrennte Teams für den Betrieb und die Sicherheit von Netzwerken. Der Trend führt aber zu einer Kombination beider Verantwortungsbereiche. Ziel dabei ist es, Synergien zu schaffen und digitale Strategien voranzutreiben.

Wirtschaftlicher Erfolg im digitalen Zeitalter setzt vor allem eines voraus – die durchgängige Vernetzung und Automatisierung von Wertschöpfungsprozessen sowie die übergreifende Kooperation von Teams. Dies haben Unternehmen erkannt und beginnen damit, Silo-Architekturen aufzubrechen, und die Grenzen zwischen isolierten Workflows zu überwinden. Erfolgreich gelungen ist dies bereits bei der Zusammenführung von Software-Entwicklung und IT-Betrieb zu DevOps. Wird dieses Modell um den Aspekt Sicherheit ergänzt, entsteht mit DevSecOps eine noch effizientere Form der Zusammenarbeit.

Was im Entwicklungsumfeld so gut funktioniert, ist auch für andere Bereiche erfolgversprechend. Daher kommt der Kooperationsgedanke nun zunehmend auch bei der Einbindung von Netzwerkaktivitäten zum Tragen. Arbeiten Network Operations (NetOps) und Security Operations (SecOps) intensiv zusammen, spricht man von NetSecOps. Dieser neue, kooperative Ansatz zielt darauf ab, die Minimierung von Cyber-Risiken im Unternehmen durch SecOps mit den Vorteilen von NetOps zu kombinieren. Dies schafft nicht nur ein stabiles, leistungsstarkes und sicheres Netzwerk. Ziel der Allianz ist es auch, Synergiepotenziale zwischen beiden Welten zu heben und somit digitale Strategien wie die Cloud-Transformation erfolgreich voranzutreiben.

Studie bestätigt Kooperationsbereitschaft

Den Trend und die Bereitschaft zur zunehmenden Kooperation von Netzwerkbetrieb und -Sicherheit bestätigen auch die Ergebnisse der Studie „NetSecOps: Aligning Networking and Security Teams to Ensure Digital Transformation“. Diese hat das US-amerikanische Analystenhaus Enterprise Management Associates (EMA) in Zusammenarbeit mit EfficientIP im Oktober 2021 durchgeführt.

Demnach haben mehr als 75 Prozent der Netzwerk- und Sicherheitsteams ihre Zusammenarbeit in den vergangenen Jahren intensiviert. Nach Meinung der Befragten führen NetSecOps-Partnerschaften in erster Linie zu einer schnelleren Lösung von Sicherheitsproblemen, einem geringeren Sicherheitsrisiko und einer höheren betrieblichen Effizienz.

Der Status Quo in vielen Unternehmen ist jedoch ein anderer: So führen die Teams für Netzwerkbetrieb und -Sicherheit häufig noch ein voneinander getrenntes Eigenleben. Woran liegt das? Ähnlich wie in einem Restaurant Köche und Kellner völlig verschiedene Aufgaben ausführen, sind auch die Netzwerkprozesse in Organisationen heterogen strukturiert: Zwar arbeiten die Abteilungen für Netzwerkbetrieb und -Sicherheit beide zum Wohle des Unternehmens. Dennoch verfolgen sie ihre eigenen Ziele. Während Erstere für den zuverlässigen Betrieb und eine gute Netzwerk-Performance verantwortlich zeichnet, hat das Sicherheitsteam andere Belange im Fokus. Hier geht es darum, potenzielle Bedrohungen und Angreifer zu erkennen und zu blockieren, bevor sie in das Netzwerk eindringen und Schaden anrichten können.

Und auch in der täglichen Praxis haben die beiden Teams häufig noch widerstreitende Interessen und Aufgaben: So drosseln beispielsweise die Sicherheitsverantwortlichen oftmals die Netzwerkgeschwindigkeit, damit sich Datenpakete angemessen überprüfen lassen. Dabei spiegeln die Ergebnisse der erwähnten Studie die abwartende Haltung vieler Unternehmen hinsichtlich NetSecOps wider: Demnach halten lediglich 39 Prozent der Befragten die Zusammenarbeit beider Teams in der eigenen Firma für erfolgreich. Hier werden als wichtigste Hindernisse massive Probleme hinsichtlich Datenqualität und Autorität, teamübergreifende Kompetenzlücken, fehlendes Budget sowie eine architektonische Komplexität genannt.

NetSecOps-Strategie optimiert Effizienz und RoI

Hierbei werden jedoch die Chancen, die eine Zusammenarbeit beider Bereiche bietet, völlig außer Acht gelassen. Denn in der Praxis managen die Betrieb- und Sicherheitsteams in vielen Fällen ihre Aufgaben mit ähnlichen Funktionen und Tools, sodass sich ein Großteil ihrer Aktivitäten kollaborativ bereitstellen lässt. So birgt eine konsequent umgesetzte NetSecOps-Strategie viele Vorteile in sich – wie etwa eine deutlich höhere Effizienz und ein kürzerer Return-on-Investment. Beispielsweise konnten laut der Studie knapp 58 Prozent der befragten Unternehmen ihre Sicherheitsprobleme mit NetSecOps schneller lösen. Und 45 Prozent gaben an, damit ihre Herausforderungen in puncto Benutzererfahrung und Netzwerkleistung besser adressieren zu können.

Beispielsweise können Netzwerkadministratoren, die mit den verschiedenen Subnetzen und den entsprechenden Gerätetypen vertraut sind, durch die Optimierung der zonenbasierten Firewall-Regeln jedes neue Teilnetz in ihrem IP-Adressverwaltungstool (IP Address Management, IPAM) klassifizieren. Die Ergebnisse lassen sich automatisch an die Firewall-Management-Plattform des Unternehmens übertragen. So wird sichergestellt, dass die zonenbasierten Firewall-Regelsätze korrekt und auf dem neuesten Stand sind. Dies erhöht die Effizienz und verbessert obendrein die Performance sowohl für den Betrieb als auch für die Sicherheit des Netzwerks.

Verschiedene Ziele und Denkweisen zusammenbringen

Um die Teams in der Praxis erfolgreich zusammenzubringen, sind jedoch einige Herausforderungen zu meistern: So müssen die unterschiedlichen Ziele und Denkweisen der beiden Fraktionen auf einen Nenner gebracht werden. In der Regel denken Sicherheitsteams nicht über Probleme mit der Netzwerkleistung nach, während Betriebsteams keine potenziellen Cyber-Bedrohungen im Blick haben.

Hier sollte das C-Level unterstützend eingreifen und sicherstellen, dass alle Parteien Zugang zu den nötigen Werkzeugen und Schulungen haben. Erst die Einrichtung eines gemeinsamen Ressourcennetzwerks ebnet den Weg, dass solche Kooperationen überhaupt funktionieren können. Und schließlich besteht eine weitere Herausforderung in der Qualität der Daten. So müssen Datensätze aus den verschiedenen Abteilungen nahtlos zusammengeführt werden, um eine Single-Source-of-Truth zu schaffen.

Wie lassen sich nun die Herausforderungen von NetSecOps auf technischer Ebene meistern? Hierfür müssen die Teams mit den richtigen Werkzeugen ausgestattet werden. Insbesondere DDI-Management-Tools – bestehend aus Domain Name System (DNS), Dynamic Host Configuration Protocol (DHCP) und IP Address Management (IPAM) – sind wichtige Elemente für eine effektive NetSecOps-Strategie. Sie unterstützen die teamübergreifende Zusammenarbeit und erleichtern automatisierte Workflows. Netzwerkteams nutzen schon jetzt DDI-Management-Tools, um die Ausfallsicherheit der Kerninfrastruktur und die betriebliche Effizienz zu gewährleisten. DDI-Daten können jedoch auch bei der Untersuchung von Sicherheitsproblemen eine wertvolle Hilfe sein. Wichtig dabei ist, dass beide Teams die Daten aktiv nutzen und austauschen.

Fazit

Es besteht kein Zweifel: NetOps und SecOps werden in Zukunft gemeinsame Wege gehen. Sobald Unternehmen ihre Bedenken überwunden haben, kann das erste Abtasten beider Abteilungen Schritt für Schritt in einen vollständig integrierten NetSecOps-Ansatz münden.

Entscheidend dabei ist eine offene Kommunikation zwischen Sicherheits- und Betriebsteams sowie eine stetige Synchronisation sämtlicher Aktivitäten und Ziele. Nur so lassen sich mehr und mehr Prozesse in NetOps und SecOps abteilungsübergreifend automatisieren, was letztendlich die Effizienz des Betriebs deutlich erhöht.

Über den Autor

Rocco Koll ist Head of Sales DACH and Eastern Europe bei Efficient IP. Rocco Koll trägt die Verantwortung für das Management und das strategische Wachstum bei Efficient IP, dem Spezialisten für Netzwerkautomatisierung und IT-Sicherheit. Efficient IP ist auf alle IP-Services ausgerichtet, die das Thema DDI umfassen – also Domain Name Services (DNS), Dynamic Host Configuration Protocol (DHCP) sowie IP Adress Management (IPAM)

(ID:48799454)