Die Unternehmenssicherheit hat sich fast ausschließlich auf menschliche Identitäten konzentriert. Wir haben Multi-Faktor-Authentifizierung (MFA) und Single Sign-On (SSO) implementiert, um sicherzustellen, dass „ John Doe “ tatsächlich John Doe war. In einer Welt, in der Mitarbeiter:innen, Auftragnehmer:innen und Partner:innen von einer Mischung aus verwalteten Firmenlaptops und nicht verwalteten privaten Geräten auf Ressourcen zugreifen, ist das Gerät selbst jedoch zu einer nicht-menschlichen Identität geworden, die Zugriffsmanagement erfordert.
Für viele Organisationen besteht eine Lücke in der identity-zentrierten Gerätesicherheit: Benutzer:innen werden streng verifiziert, während Geräte standardmäßig als vertrauenswürdige Endgeräte behandelt werden. Dieses Versäumnis ist auf häufige Missverständnisse zurückzuführen:
- Der „verwaltete“ Irrtum: Die Annahme, dass ein Gerät ab dem Moment der Anmeldung per se sicher ist, weil es im Mobilgerätemanagement (MDM) registriert ist
- Das „Silo“-Problem: Gerätezugriff und Gerätezustandsverwaltung getrennt von der identity-zentrierten Sicherheit zu behandeln
Gartner bezeichnet Identity-First-Sicherheit als einen der wichtigsten Cybersecurity-Trends und merkt an, dass die Anwendung von Identity-Fabric-Prinzipien 85 % der neuen Angriffe verhindern kann. Diese Strategie umfasst insbesondere die Einbeziehung von Geräten in das zentrale Identity-Trust-Modell. Wenn Sie Geräteidentitäten nicht als vollwertige Identitäten behandeln, ist Ihre Zero Trust-Architektur faktisch ein Hightech-Schloss an einer Fliegengittertür.
Definition der Geräteidentität über die Seriennummer hinaus
In einer Zero Trust-Umgebung sind Geräteidentitäten keine statischen Attribute; sie sind nicht-menschliche Identitäten, die verifiziert werden müssen und als wichtiger Kontext für Zugriffsentscheidungen dienen. Das Gerät, über das ein:e Benutzer:in auf Unternehmensressourcen zugreift, ist ein entscheidender Punkt für die Durchsetzung der Sicherheit. Jede Zugriffsanfrage auf sensible Daten muss anhand der Identität der Person, der Identität des Geräts, des Sicherheitsstatus des Geräts und der Kritikalität der Ressource explizit verifiziert werden.
Um eine widerstandsfähige Sicherheitslage aufzubauen, müssen wir die Geräteidentität als grundlegende Sicherheitskontrolle betrachten, die auf zwei Ebenen wirkt:
- Als Gatekeeper: Um den Zugriff auf das Gerät selbst durch Identitätsprüfung und Geräteattestierung zu sichern, bevor jemand den Computer entsperren oder sich anmelden kann
- Als Quelle für Signale zur Sicherheitslage: Zur Unterstützung von Zugriffsentscheidungen in Echtzeit basierend auf kontinuierlichem Feedback zum Gerätestatus und zur Compliance
Die Identität eines Geräts umfasst nicht nur seinen eindeutigen Hardware-Fingerabdruck und seine Anmeldedaten, sondern auch seinen aktuellen Sicherheitsstatus – Patch-Level, Verschlüsselungsstatus, Endpoint-Schutzstatus und Compliance-Status. Durch die Integration der Geräteidentität in kontextabhängige Richtlinien zur Zugriffskontrolle können Unternehmen granulare, risikobasierte Entscheidungen treffen, die sich über alle Anmelde-Touchpoints hinweg an den Echtzeitzustand des Geräts anpassen.
Ansehen: Geräteidentitäten mit Okta Device Access sichern
Entdecken Sie, wie Okta Device Access die Lücke zwischen Geräten und Identität schließt und all Ihre Login-Kontaktpunkte mit passwortloser MFA, hardwaregeschützten Sessions und automatisierten Reaktionen auf Bedrohungen absichert – und das alles, während es Ihren Mitarbeiter:innen ein einheitliches, nahtloses Sign-in-Erlebnis bietet.
Die Gerätegrundlage für einen einheitlichen Identity Security Fabric
Um eine vielfältige Auswahl an unternehmenseigenen, verwalteten und nicht verwalteten (BYOD) Geräten abzusichern, die in modernen Unternehmen häufig anzutreffen sind, benötigen Organisationen ein Identity Security Fabric– einen integrierten Ansatz zur Verwaltung und Überwachung aller menschlichen und nicht-menschlichen Identitäten. Es ersetzt nicht zwangsläufig bestehende Tools; stattdessen verknüpft es diese zu einer kohärenten Struktur, die eine einheitliche Ebene für Transparenz und Governance bietet und alles von einer schnelleren Bedrohungserkennung bis hin zu einer besseren Einhaltung von Sicherheitsvorgaben ermöglicht.
Die Geräteidentität kann nicht isoliert existieren; sie muss eine grundlegende Säule eines einheitlichen Identity Security Fabric sein, wobei der Identity-Anbieter als zentrales Nervensystem fungiert und Benutzerkontext, Gerätesignale sowie die Sensibilität der Ressourcen in jede einzelne Zugriffsentscheidung einfließen lässt. Wenn Sie die Geräteidentität in die Gesamtstruktur integrieren, wandelt sich die Art der Sicherheit von reaktiv zu proaktiv, was zu mehreren wichtigen Ergebnissen führt:
Kontextgesteuerte Zugriffsentscheidungen
Statt eines binären „Zulassen/Ablehnen“ auf Basis eines Passworts trifft das System differenzierte Entscheidungen. Zum Beispiel: „Gewährt John Doe Zugriff auf die Finance App, aber nur, weil er ein bekanntes, verwaltetes Gerät mit aktiver Festplattenverschlüsselung und einem niedrigen Risikowert verwendet.“
Hochsichere „Tag 1“-Geräteeinrichtung
Traditionell ist das Onboarding neuer Mitarbeiter:innen ein manueller, reibungsintensiver Prozess, der Sicherheitslücken verursacht. Ein einheitliches Identity Security Fabric ermöglicht eine Zero-Touch-Bereitstellung, sodass Unternehmen ein Gerät direkt an eine:n Benutzer:in versenden können. Nach mehreren Stufen der Identitätsverifizierung erstellt und verknüpft der Prozess automatisch das Gerätekonto der nutzenden Person mit der unternehmensweiten Nutzeridentität. So wird Sicherheit bereits integriert, bevor die erste Anwendung geöffnet wird.
Kontinuierliche Evaluierung statt statischer Prüfungen
Mit einem einheitlichen Identity Security Fabric bewertet das System kontinuierlich den Sicherheitsstatus und das Risiko. Wenn sich das Risikoniveau eines Geräts während der Sitzung ändert, kann das Identity Security Fabric die Sitzung automatisch in allen Anwendungen beenden und die Person vom Gerät abmelden.
Wenn die Geräteidentität integriert, bekannt und vertrauenswürdig ist, können Unternehmen die Anmeldehürden reduzieren, sodass Nutzer:innen mit weniger MFA-Aufforderungen produktiv bleiben und gleichzeitig eine robustere Abwehrhaltung aufrechterhalten wird, falls sich die Bedingungen ändern.
Wie es weitergeht: Die Journey zu Device Trust
Die Sicherung von Geräteidentitäten ist keine Aufgabe, die sich über Nacht erledigen lässt, aber sie ist eine geschäftliche Notwendigkeit und eine aufkommende regulatorische Anforderung. Da sich der traditionelle Netzwerkperimeter zunehmend auflöst, wird das Gerät zu einem kritischen Punkt für die Identity Threat Detection and Response. Indem Sie Geräte innerhalb einer einheitlichen Identity Security Fabric als vollwertige Identitäten behandeln, schließen Sie nicht nur eine Lücke, sondern schaffen die Grundlage für ein widerstandsfähiges, agiles Unternehmen.
Bereit für den nächsten Schritt? Diese Ressourcen können Ihnen dabei helfen, Ihre Geräteidentitätsstrategie zu entwickeln und umzusetzen:
- Definieren Sie Ihre Strategie: Laden Sie Ein Framework zur skalierbaren Sicherung von Geräteidentitäten herunter, um eine unverzichtbare Checkliste für die Verwaltung aller menschlichen und nicht-menschlichen Identitäten zu erhalten. Es wird Ihnen helfen, die Geräteidentität von einem isolierten Attribut zu einer Kernkomponente Ihres Sicherheitsprogramms weiterzuentwickeln.
- Sichern Sie den Desktop: Lesen Sie die Lösungsübersicht zu Okta Device Access, um zu erfahren, wie Okta sicheren Zugriff von der Geräteanmeldung bis zur Anmeldung bei der Anwendung bieten kann.
- Dynamische Richtlinien durchsetzen: Lesen Sie das Datenblatt zu Okta Adaptive MFA, um zu erfahren, wie Sie kontextabhängigen Zugriff implementieren. Erfahren Sie, wie Sie die Authentifizierung nur dann dynamisch verstärken, wenn sich das Benutzerverhalten, der Gerätestatus oder der Standort ändert.
Jegliche Erwähnung zukünftiger Produkte, Funktionen, Funktionalitäten oder Zertifizierungen in diesem Blog dient ausschließlich zu Informationszwecken. Es handelt sich nicht um Zusagen zur Bereitstellung und sollte nicht als Grundlage für Kaufentscheidungen herangezogen werden.
