Die RSA Conference ist die größte Cybersecurity-Messe der Branche und veranstaltet den renommiertesten Start-up-Wettbewerb Innovation Sandbox. Bei dem Wettbewerb präsentieren 10 Unternehmer ihre Start-ups einer Jury aus Investoren und Branchengrößen. Prognostiker und Early Adopter sollten aufmerken: Seit mehr als einem Jahrzehnt bringt dieser Wettbewerb bedeutende Marken wie Cylance, SentinelOne, Cybereason und viele andere hervor.
In diesem Jahr gewann Talon Security, indem das Unternehmen überzeugend darlegte, dass es der Unternehmens-Webbrowser der Zukunft sein könnte. Der Juror und VP für Produkte bei Check Point Technologies, Dorit Dor, bezeichnete Talon als „legitime Alternative“ zu bestehenden Anbietern.
Talon Security wies darauf hin, wie schwierig es ist, Sicherheitskontrollen und Software auf heterogenen Geräten bereitzustellen, die auf die Clouds einer Organisation zugreifen. Viele davon sind Geräte von Drittanbietern, aber auf allen können Benutzer einen Webbrowser installieren. Dafür sind nicht einmal Administratorrechte erforderlich. Da Talon Microsoft auf der Codebasis von Googles Chromium beigetreten ist, wird Talons Browser nahezu universelle Geräte- und Webkompatibilität bieten.
Talon-Kunden würden diesen Browser benötigen, um ihre Cloud zu nutzen und Berechtigungen zentral zu verwalten. Dieser gehärtete Browser kann privilegierte Daten in sich einschließen und das Ausschneiden und Einfügen, Bildschirmaufnahmen sowie das Speichern blockieren.
Diese 10 Finalisten, die von ihnen gelösten Geschäftsprobleme und ihre Visionen für die Zukunft unterscheiden sich deutlich vom bisherigen Denken der Branche. Drei klar erkennbare Trends zeichneten sich ab:
Siehe auch: Der erfolgreiche CISO: So gewinnt man das Vertrauen der Stakeholder
1) Die IT-Infrastruktur nach der Cloud und ihre Sicherheit befinden sich noch im Aufbau
BastionZero
Anhänger der Blockchain warten schon lange auf deren Einfluss auf die Cybersicherheits-branche. Die Gründer von BastionZero sind beide akademische Kryptoforscher. Sie gründeten zunächst ein Blockchain-Sicherheits-Start-up, bevor sie beschlossen, Zero Trust zu dezentralisieren.
Gründerin Sharon Goldberg erläutert leidenschaftlich, warum Zero-Trust-Denken aufgrund der Zentralisierung grundlegend fehlerhaft ist. Inspiriert vom Krypto-Ethos bringt BastionZero eine dezentrale Lösung auf Basis mehrerer Vertrauensanker. Wird ein Vertrauensanker kompromittiert, behalten Unternehmen weiterhin die Kontrolle. Ingenieure und Build-Prozesse erhalten damit sicheren Zugriff auf ihre Clouds; aufgezeichnete Sitzungen können bei Audits wiedergegeben werden.
SevCo
Der Carbon-Black-Gründer JJ Guy und der Cylance-Gründer Greg Fitzgerald präsentierten ihr Cloud-native-Start-up für Asset Intelligence, SevCo. Zahlreiche Systeme versprechen Bestandsaufnahmen von Geräten zu einem bestimmten Zeitpunkt, doch sie sind nie korrekt. Durch virtuelle Mitarbeiter, externe Auftragnehmer und nicht verwaltete Geräte, die auf die Cloud zugreifen, verschärft sich das Problem weiter.
Die Echtzeit-Streamingplattform von SevCo wird von einer Korrelations-Engine betrieben. Sie erfasst kontinuierlich Telemetriedaten von Geräten und entfernt Duplikate; dabei gewinnt sie auch Informationen über benachbarte Geräte aus Tabellen des Address Resolution Protocol (ARP). Nachdem die aktuellsten Bestandsaufnahmen erstellt wurden, wird es interessant sein zu sehen, ob SevCo das schwierige Problem der Identifizierung von Internet of Things (IoT) und nicht verwalteten Geräten lösen kann.
Siehe auch: Secure Access Service Edge: Große Vorteile, große Herausforderungen
2) Sicherheit dreht sich nicht um den CISO
In den meisten vergangenen Jahren richtete sich der Fokus auf diejenigen, die Bedrohungen aufspüren und an den CISO berichten. In diesem Jahr überdenken Start-ups die Sicherheit der zentralen IT-Infrastruktur im Kontext der Cloud-Transformation.
Talons Webbrowser, SevCos IT-Bestandsaufnahme und BastionZeros Authentifizierung werden eher an Käufer unterhalb des CIO verkauft. Die nächsten drei Finalisten setzen diesen Trend fort. Sie managen Risiken in Daten-, Datenschutz- und DevOps-Teams und schützen gleichzeitig die digitale Transformation.
Dasera
„DataGovOps wird die nächste Revolution sein“, sagte David McCaw, Gründer von Dasera.
Er entwickelte Dasera, um die Datensicherheit aus den Silos der getrennten DataOps-, ITOps- und PrivacyOps-Teams zu befreien. Mithilfe von API-Integrationen bildet Dasera Daten und Kontext ab und automatisiert Workflows sowie das Richtlinienmanagement.
Cycode
In früheren Jahren hat Innovation Sandbox SecDevOps-Start-ups in einen bereits überfüllten Markt geführt. Hier wiesen die Juroren auf die Herausforderung des schwierigen Marktumfelds hin. Cycode behauptete sich jedoch und machte seinen Fokus auf den gesamten Softwareentwicklungslebenszyklus deutlich. Cycode deckt alles ab – vom Anwendungscode bis zur Komplexität von Open-Source-Bibliotheken. Das Unternehmen verwaltet die komplexen Bereitstellungspfade, durch die die Log4J-Schwachstelle so lange bestehen blieb.
Torq
Innovation Sandbox hat in der Vergangenheit Start-ups für Security Orchestration hervorgebracht. 2022 läutet Torq die nächste Generation ein. Torq macht Python-Programmierung durch einen No-Code-Ansatz überflüssig und ermöglicht Sicherheitsexperten, Automatisierung für die Reaktion auf Vorfälle visuell zu erstellen. Torq ist für Benutzer in allen Unternehmensbereichen konzipiert. Damit lassen sich Sicherheits-Workflows erstellen, die beispielsweise die IT um die Bereitstellung von Konten bitten und von Endbenutzern die Genehmigung von Berechtigungen anfordern können.
Siehe auch: Die besten Website-Scanner
3) APIs und Schwachstellen verdrängen Malware in der Cloud-Sicherheit
Dies ist das zweite Jahr in Folge, in dem speziell entwickelte Malware-Erkennung in den Finalisten fehlt. Das mag einige überraschen, doch die Juroren haben ihre Gründe.
Obwohl Malware weiterhin häufig gegen Endpunkte eingesetzt wird, ist es eine Taktik mit geringer Erfolgswahrscheinlichkeit, sie in der Cloud zu platzieren und darauf zu hoffen, dass sie in der Nähe privilegierter Daten landet. Derzeit geht es bei Cloud-Sicherheit eher darum, Zugangsdaten zu stehlen und zu verwenden. Zugangsdaten ermöglichen es Angreifern, sich über die breite Identitätsebene der Multi-Cloud hinweg anzumelden und anschließend per API auf Ressourcen zuzugreifen. Der Ausgangspunkt von API-Angriffen kann zwar Malware sein, doch viele glauben, dass API-Angriffe häufig vom eigenen Gerät eines Hackers ausgehen, das sich hinter einer anonymisierten IP-Adresse befindet.
Die übrigen Finalisten sichern Cloud-Anwendungen und -Ressourcen direkt ab – entweder vor API-Angriffen oder indem sie Cloud-Schwachstellen und übermäßige Berechtigungen erkennen und beheben. Keiner von ihnen bietet speziell Malware-Erkennung, doch mehrere ermöglichen eine bessere Transparenz bei Cloud-Workloads.
Neosec
Neosec ist ein Unternehmen für Anwendungssicherheit, das B2B-APIs mithilfe von API-Gateways wie Google Apigee schützt. Neosec identifiziert die APIs einer Organisation, erkennt Schwachstellen und nutzt Verhaltensanalysen, um Missbrauch und Fehlverwendung zu visualisieren. Außerdem umfasst die Lösung einen Managed Service, der Kunden beim Umgang mit diesen neuen und komplexen API-Angriffen unterstützt.
Lightspin
Lightspin macht den Schutz Cloud-nativer Anwendungen mit seiner Graphtechnologie einfach. Die Visualisierung lässt sich am besten als rückwärts von wertvollen Ressourcen ausgehend aufgebaut beschreiben. Sie zeigt den kritischen Pfad aus anfälligen oder falsch konfigurierten Knoten, über den sich Hacker zu sensiblen Daten vorarbeiten könnten.
Araali Networks
Araali Networks setzt auf von Kubernetes bereitgestellte Frameworks für die Agent-Bereitstellung. Das Unternehmen entwickelt eine agentenbasierte Lösung für das Bedrohungsmanagement zum Schutz privater Clouds. Araali überwacht den Netzwerkverkehr, setzt explizite Richtlinien durch und blockiert Bedrohungscode.
Cado Security
Cado Security verfolgt einen einzigartigen Ansatz für Forensik und Incident Response bei Cloud-Workloads. Statt sich mit der schwierigen Agentenproblematik auseinanderzusetzen, nutzt Cado die Cloud-Anbieter, um auf geklonte Images von Workloads zu einem bestimmten Zeitpunkt zuzugreifen. Erfolgt dies zeitnah zu Sicherheitswarnungen, ermöglicht das wertvolle Offline-Forensik.
Cloud-Forensik birgt großes Potenzial. Diese Offline-Analyse hat keinerlei Auswirkungen auf hochverfügbare Workloads. Sie ermöglicht die Untersuchung sowohl von Binärdateien innerhalb der Workloads als auch von forensischen Beweisen laufender Prozesse. Cado Security behauptet nicht, über eine spezifische Malware-Erkennung zu verfügen, ermöglicht aber die Suche nach Malware-Indikatoren.
Siehe auch: Trends im Echtzeit-Datenmanagement
Entwicklung im Gleichschritt mit der digitalen Transformation
Jahrelang durchbrachen Hacker den Perimeter, setzten Malware ein und arbeiteten sich in On-Premises-Netzwerken zu den Daten vor. Diese Welt befindet sich im Niedergang. Bei Innovation Sandbox konnten wir eine neue Spezies der Cybersicherheit beobachten – eine Spezies, die sich weiterentwickelt, um mit einer sich ständig verändernden IT-Infrastruktur und der digitalen Transformation.
Über den Autor:
Paul Shomo ist Medienkorrespondent und Redakteur bei eWeek. Als Cybersecurity-Analyst war er einer der technischen Leiter hinter der Sicherheitsforensik-Marke EnCase.