Palo Alto Networks’s Okyo Garde: Enabling Hybrid Work From Home

Das Konzept der hybriden Arbeit existierte bereits vor COVID-19. Niemand hatte erwartet, dass hybride Arbeit – digitale Transformation – zu einem dauerhaften Modell für Organisationen werden würde. Manche werden viele Beschäftigte im Büro haben, andere nur wenige – und alle möglichen Kombinationen dazwischen. Wenn sich Homeoffices in dauerhafte Büros verwandeln, müssen Organisationen die Sicherheitsrichtlinien auf Netzwerkebene für Remote-Beschäftigte überdenken.

Es gibt heute mehrere Möglichkeiten, Heimnetzwerke abzusichern. Erstens durch Firewalls, die hohe Betriebskosten für Hardware, Einrichtung und Onboarding verursachen. Zweitens durch Router für Endverbraucher, die kostengünstig und einfach einzurichten, aber nicht besonders sicher sind. Drittens durch Antivirensoftware auf Laptops, die sich leicht deaktivieren lässt und das Internet der Dinge (IoT) sowie mit Heimnetzwerken verbundene Smart-Geräte nicht schützt.

Nun gibt es eine vierte Option von Palo Alto Networks – ein sicheres Routersystem auf Unternehmensniveau, das jeden Benutzer und jedes Gerät in einem Heimnetzwerk schützt. Vor Kurzem habe ich zwei Führungskräfte von Palo Alto interviewt, um über das neu eingeführte System Okyo Garde zu sprechen und darüber, warum Heimnetzwerke in dieser Ära hybrider Arbeit denselben Schutz wie Unternehmensnetzwerke benötigen.

Im Folgenden finden Sie ein Q&A mit dem Executive Vice President von Palo Alto Networks, Mario Queiroz, und dem Senior Director of Product Management, Mayuresh Ektare.

Was hören Sie von Kunden zum Thema hybride Arbeit?

Queiroz: Ich kann wirklich an keinen einzigen Kunden denken, mit dem wir gesprochen haben und der gesagt hätte, dass er zu genau dem zurückkehrt, was vorher war. Es wird definitiv eine hybride Arbeitswelt geben. Die meisten Unternehmen werden ihre Beschäftigten wahrscheinlich zwei bis drei Tage pro Woche im Büro haben. Beschäftigte werden einen Teil ihrer nicht kollaborativen Arbeit zu Hause erledigen und Aufgaben, von denen das Zusammensein mit anderen profitiert, im Büro. Früher war die Arbeit zu Hause für viele eher etwas Gelegenentliches, vielleicht 30 Minuten am Tag zum Abrufen von E-Mails.

Jetzt werden sie 20 Stunden pro Woche oder mehr von zu Hause aus arbeiten. Grundsätzlich wird sich die Art der Arbeit, die zu Hause erledigt wird, von der bisherigen unterscheiden. Organisationen müssen berücksichtigen, wie sie die Arbeit von zu Hause absichern, da sie sich verändert hat.

Wie verändert die Arbeit von zu Hause die Sicherheitslage zusätzlich?

Ektare: Der Wandel wird dauerhafter, und sensible Aufgaben werden von zu Hause aus erledigt. Dadurch entsteht ein sehr vorhersehbares Verhaltensmuster der Beschäftigten, das für gezielte Angriffe ausgenutzt werden kann. Wenn jemand beispielsweise einen Beschäftigten ins Visier nehmen möchte, ist es sehr einfach, in dessen Heimnetzwerk einzudringen, das derzeit nicht durch Sicherheitsmechanismen auf Unternehmensniveau geschützt ist.

Beschäftigte sind daher einem höheren Risiko gezielter Angriffe ausgesetzt, da sie nun von zu Hause aus arbeiten, Zugriff auf sensible Daten haben und sensible Aufgaben wie die Erstellung von Finanzberichten ausführen.

Queiroz: Aufgrund der Art der Arbeit, die zu Hause erledigt wird, benötigen Sie eine deutlich robustere Lösung. Sie wollen eine Netzwerksegmentierung, um alle privaten Aktivitäten zu Hause von der Arbeit zu trennen. Der robusteste Weg, das Zuhause zu schützen, besteht darin, dieselben Sicherheitsrichtlinien anzuwenden, die Beschäftigte auch am Arbeitsplatz schützen. Das soll nicht heißen, dass diese Endpoint-Lösungen nicht effektiv wären. Unternehmen erkennen jedoch, dass sie Heimnetzwerke auf eine Weise schützen wollen, die der Unternehmensumgebung ähnelt.

Palo Alto hat vor Kurzem eine Sicherheitslösung namens Okyo Garde angekündigt. Was ist das?

Queiroz: Okyo Garde ist ein neues Cybersicherheitsangebot von Palo Alto Networks, das Cybersicherheit auf Unternehmensniveau durch ein hochwertiges Mesh-WLAN-System mit einfacher Bedienung für Endverbraucher kombiniert. Es schafft die perfekte Balance zwischen Sicherheit auf Unternehmensniveau und einer möglichst einfachen Benutzeroberfläche – damit Sie das Beste aus beiden Welten erhalten. Es nutzt ständig aktualisierte Threat Intelligence sowie den größten und umfassendsten Katalog vertrauenswürdiger, schädlicher und verdächtiger Internetadressen.

Das erste Produkt kann jetzt von kleinen Unternehmen und Personen, die von zu Hause aus arbeiten, vorbestellt werden. Darüber hinaus entwickeln wir die Enterprise Edition, die Netzwerksegmentierung und die Integration in Prisma Access, eine Lösung von Palo Alto Networks, zur Durchsetzung von Unternehmensrichtlinien bietet.

Warum hat bisher niemand eine solche Lösung entwickelt?

Queiroz: Auf dem Markt gibt es Router mit Softwareintegrationen von Drittanbietern, sie bieten daher keine Sicherheit auf Unternehmensniveau. Der Unterschied zwischen dem Angebot von Palo Alto Networks und den heute verfügbaren Lösungen besteht in der von Grund auf integrierten Sicherheit. Wir haben nicht einfach einen Router entwickelt und anschließend ein Sicherheitsabonnement darin integriert.

Wenn Sie Okyo Garde mit den hochwertigsten Mesh-WLAN-Systemen vergleichen, besteht einer der Unterschiede darin, dass wir über mehr Arbeitsspeicher verfügen. Diese Hardwareentscheidung ermöglicht es, bei der Ausführung des darin integrierten Sicherheits-Stacks denselben Durchsatz beim Netzwerkzugriff zu erzielen.

Ektare: Ich betrachte das aus zwei Perspektiven: aus Sicht der Endverbraucher und aus Sicht der Unternehmen. Auf Verbraucherseite bieten die heute verfügbaren Lösungen WLAN, während die Sicherheit erst nachträglich berücksichtigt wird.

Unser Ansatz legt mehr Wert auf Sicherheit und bietet zugleich ein angemessenes Maß an Komplexität bei der Vernetzung, das erforderlich ist, damit Endverbraucher problemlos Sicherheit auf Unternehmensniveau einsetzen können. Auf Unternehmensseite ist Okyo Garde die einzige Lösung, die Secure Access Service Edge (SASE) standardmäßig mit dem Gerät verbindet. Es handelt sich um eine End-to-End-Plattform.

Wie groß ist das Risiko, wenn Geräte von Beschäftigten zu Hause zusammen mit anderen Geräten verbunden sind?

Ektare: Wenn Geräte mit dem Heimnetzwerk verbunden sind und Sie über nicht verwaltete, ungeschützte Geräte verfügen – etwa private Computer, Überwachungskameras oder Smart-TVs –, befinden Sie sich in einer Situation mit unbekanntem Risiko. Ohne Segmentierung fühlen sich viele CIOs und CISOs nicht wohl dabei, wenn ihre Beschäftigten über lokale Netzwerke auf sensible oder Unternehmensdaten zugreifen. Cybersicherheit ist nur so stark wie ihr schwächstes Glied.

Bei der Unternehmenssicherheit ist die Einrichtung der Beschäftigten oft das schwächste Glied. Wenn Sicherheitssoftware auf Laptops ausgeführt wird, ist der Schutz stark. Wird sie jedoch nicht aktualisiert oder deaktiviert, entstehen Sicherheitslücken. Deshalb ist eine zusätzliche Sicherheitsebene wichtig.

Erstreckt sich Zero-Trust-Sicherheit auch auf die Arbeit von zu Hause?

Queiroz: Ja, das tut sie. Benutzer, Geräte, Apps und Daten niemals vertrauen, sondern immer überprüfen. Mit dieser zusätzlichen Schutzebene bieten wir eine weitere Ebene zur Verifizierung von Benutzern und Geräten – und damit auch der Apps und Daten, auf die diese Benutzer und Geräte zugreifen. Wird ein potenzieller Schwachpunkt kompromittiert, gibt es eine weitere Sicherheits- und Schutzebene. Wenn jemand versucht, eine Internetadresse aufzurufen, die sein Konto kompromittieren oder die Kontrolle über sein Gerät ermöglichen könnte, lassen wir diese Verbindung nicht zu.

Ektare: Palo Alto Networks ist seit Langem stark im Bereich der Anforderungen an Campus-Netzwerke vertreten. Wir verfügen über hervorragende Lösungen für Niederlassungen sowie Remote- und mobile Benutzer. Was bisher fehlte, war die Abdeckung für kleine Büros und Homeoffices aus Netzwerkperspektive. Okyo Garde schließt diese Lücke und erweitert Zero-Trust-Sicherheit und Netzwerkfunktionen auf das Zuhause.

Niemand kann sich vorstellen, auf dem Campus oder in Niederlassungen auf Netzwerksicherheit als zusätzliche Schutzebene zu verzichten. Da Beschäftigte nun dauerhaft von zu Hause aus arbeiten, ist diese zusätzliche Sicherheitsebene unbedingt erforderlich.

Welche weiteren Vorteile bietet die Einführung von Okyo Garde?

Queiroz: Neben der verbesserten Sicherheit besteht der weitere Vorteil in einer besseren Konnektivität und Netzwerkleistung im Vergleich zu jedem vorhandenen Router, den ein Beschäftigter zu Hause nutzt. Beschäftigte profitieren außerdem von der Einfachheit der Lösung, wenn sie ihr Heimnetzwerk um Segmentierung und Sicherheit auf Unternehmensniveau erweitern möchten. Die einzige andere Möglichkeit wäre der Einsatz einer einfachen Firewall – etwas, das der Durchschnittsnutzer nicht einfach tun wird.

Wer sind die Early Adopters von Okyo Garde?

Queiroz: Bei den Early Adopters handelt es sich um unsere Prisma-Access-Kunden, die mit diesem Sicherheitsniveau bereits vertraut sind. Okyo Garde Enterprise Edition wird als Add-on zu Prisma Access verkauft. Die Unternehmensversion unseres Produkts ist kein eigenständiges Gerät. Sie ist an die Sicherheitslösungen von Palo Alto Networks angebunden. Im Bereich der kleinen Unternehmen sehen wir Firmen mit 25 oder weniger Beschäftigten als Early Adopters.

Unsere Untersuchungen zeigen, dass kleine Unternehmen im Bereich der professionellen Dienstleistungen, die mit sehr sensiblen Kundeninformationen umgehen, viel verlieren können, wenn diese Informationen kompromittiert werden. Außerdem gibt es zu Hause immer Early Adopters, die sogenannten „Prosumers“. Eine solche Lösung gab es bisher nicht, daher sehen wir die Prosumers als Early Adopters von Okyo Garde.

Welche Verantwortung sollten Unternehmen dafür übernehmen, die Sicherheit von Heimnetzwerken zu gewährleisten?

Queiroz: Unternehmen sind nicht für das Heimnetzwerk verantwortlich, da es zum Zuständigkeitsbereich und Privatleben der Beschäftigten gehört. Dennoch sollten Unternehmen ihren Beschäftigten die Möglichkeit bieten, ihr persönliches Netzwerk zu schützen.

Sind Unternehmen dafür verantwortlich, dass ihre Beschäftigten sich gegen Grippe impfen lassen? Nein, aber sie können Anreize dafür schaffen. Je gesünder die Beschäftigten sind, desto produktiver sind sie. Ebenso verbessert der Schutz des Netzwerks zu Hause die Arbeitserfahrung im Homeoffice. Okyo Garde bietet Schutz für das Zuhause sowie Segmentierung und die Integration in unternehmensweite Sicherheitsrichtlinien. Wenn das Büro ins Zuhause kommt, muss das Zuhause geschützt werden. Das ist der Ansatz, den wir verfolgen.