{"id":273642,"date":"2024-11-05T02:07:36","date_gmt":"2024-11-05T10:07:36","guid":{"rendered":"https:\/\/www.cohesity.com\/glossary\/defense-in-depth\/"},"modified":"2025-02-23T18:49:26","modified_gmt":"2025-02-24T02:49:26","slug":"defense-in-depth","status":"publish","type":"glossary","link":"https:\/\/www.cohesity.com\/de\/glossary\/defense-in-depth\/","title":{"rendered":"Defense in Depth (mehrschichtige Verteidigung)"},"content":{"rendered":"

Defense in Depth (oder mehrschichtige Verteidigung) ist eine IT-Datenschutz- und -Sicherheitsstrategie, in der Hardware, Software, Personen und Prozesse eingesetzt werden, um Risiken wie Ransomware<\/a> und Naturkatastrophen einzud\u00e4mmen.<\/p>\n

Diese Strategie nutzt Redundanzen und erm\u00f6glicht es Unternehmen, alle digitalen Fehler pr\u00e4zise zu vermeiden. Laut dem U.S. National Institute of Standards and Technology (NIST<\/a>) werden bei der Defense-in-Depth-Sicherheit \u201evariable Barrieren in mehreren Schichten und Dimensionen des Unternehmens\u201c errichtet, damit Angriffe oder St\u00f6rungen, die von einer Schicht \u00fcbersehen werden, von einer anderen abgefangen werden. Da einzelne Technologien, Personen oder Teams nicht in der Lage sind, jede Art von Unternehmen und s\u00e4mtliche Daten vor allen Bedrohungen oder menschlichen Fehlern zu sch\u00fctzen, m\u00fcssen F\u00fchrungskr\u00e4fte jetzt in mehrschichtige Verteidigung investieren, um die Cyber-Resilienz<\/a> ihrer Unternehmen aufrechtzuerhalten.<\/p>\n

Wie funktioniert eine mehrschichtige Verteidigung?<\/strong><\/h2>\n

Bei der mehrschichtigen Verteidigung werden mehrere Sicherheitsma\u00dfnahmen zwischen Angreifern oder Bedrohungen und den Computersystemen und Data\u00a0Assets von Unternehmen eingesetzt.<\/p>\n

Stellen Sie sich sieben einzelne Sicherheitsschichten vor, die in konzentrischen Kreisen um die Daten eines Unternehmens angeordnet sind. Jede Schicht stellt dabei eine starke, aber einzigartige Verteidigungslinie dar. Jede dieser Schichten soll begrenzen, was disruptive Ereignisse oder Angreifer erreichen k\u00f6nnen, selbst wenn sie Zugang zur jeweiligen Schicht erlangen.<\/p>\n

Die mehrschichtige Verteidigung wird oft mit einer mittelalterlichen Burg verglichen, da Eindringlinge in die Burganlage zuerst mehrere Sicherheitsvorkehrungen \u00fcberwinden mussten: den Burggraben, die Wallanlage, die Zugbr\u00fccke, die hohen T\u00fcrme und die Bogensch\u00fctzen.<\/p>\n

Die mehrschichtige Verteidigung ist aus mehreren Gr\u00fcnden notwendig. Erstens greift eine wachsende Zahl von Mitarbeitern als Teil einer vernetzten Belegschaft von verschiedenen Standorten aus auf die Netzwerke und Daten von Unternehmen zu. Infolgedessen gibt es viel mehr M\u00f6glichkeiten f\u00fcr nicht autorisierte und nicht notwendige Zugriffe auf sensible Unternehmensdaten. Dar\u00fcber hinaus entwickeln sich Cyberbedrohungen wie Ransomware st\u00e4ndig weiter. Vor Kurzem noch bestand die Strategie von Cyberkriminellen darin, die Backup-Daten eines Unternehmens zu l\u00f6schen und die Produktionsdaten zu verschl\u00fcsseln. Sie hielten die Unternehmen dann gewisserma\u00dfen in Geiselhaft und weigerten sich, die Daten freizugeben, bis ein L\u00f6segeld gezahlt wurde.<\/p>\n

Bei der neuesten Version von Ransomware wenden die Cyberkriminellen eine doppelte Erpressungsmethode<\/a> an: Sie verschl\u00fcsseln die Produktions- und Backup-Daten von Unternehmen und stehlen gleichzeitig deren vertrauliche Daten. Sie drohen dann damit, diese Daten im Dark Web zu ver\u00f6ffentlichen, falls kein L\u00f6segeld gezahlt wird.<\/p>\n

Was sind die Vorteile einer mehrschichtigen Verteidigung?<\/strong><\/h2>\n

Einfach ausgedr\u00fcckt: Wenn eine Barriere eine St\u00f6rung oder Verletzung der Datensicherheit nicht verhindern kann, steht eine weitere Schicht zur Verf\u00fcgung, um sie abzuwehren. Diese Art von Redundanz bedeutet, dass Unternehmen etwaige Schwachstellen in Sicherheitskontrollen oder -methoden kompensieren k\u00f6nnen. Au\u00dferdem sind sie auf diese Weise besser gegen viele St\u00f6rungen und Bedrohungen gesch\u00fctzt.<\/p>\n

Unternehmen, die Defense-in-Depth-Funktionen \u00fcbernehmen, k\u00f6nnen die Gesch\u00e4ftsergebnisse in verschiedenen Bereichen verbessern:<\/p>\n