SASE etabliert sich in der IT-Sicherheit

Unternehmen müssen die Sicherheit ihrer IT-Infrastruktur neu definieren, weil immer mehr Mitarbeiter im Homeoffice arbeiten. Die ganzheitliche Sicherheitsarchitektur SASE (Secure Access Service Edge) wird sich deshalb in den kommenden Monaten als zentraler Trend der IT-Sicherheit etablieren, prognostiziert der Technologiedienstleister NTT. In seinem aktuellen Bericht Future Disrupted: 2021 stellt das Unternehmen die Notwendigkeit einer alle Standorte und Geräte umfassenden Sicherheitsarchitektur fest. Sie ergibt sich aus den Veränderungen in der Unternehmensorganisation: Nicht mehr lokale Netzwerke und IT-Infrastrukturen am Standort eines Unternehmens bestimmen die Sicherheitsstrategie, sondern die an vielen verteilten Standorten tätigen Mitarbeiter sowie die Orte, an denen Technologien eines Unternehmens im Einsatz sind, dazu gehört z.B. auch der Rand des Netzwerks, also die Edge. Die Notwendigkeit eines Umdenkens resultiert auch aus dem Fakt, dass viele Unternehmen bei der Einrichtung von Homeoffice-Arbeitsplätzen in der Pandemie die IT-Sicherheit vernachlässigt haben. Das ist ein Ergebnis des 2020 Intelligent Workplace Report Shaping Employee Experiences for a World Transformed von NTT. Demnach haben Unternehmen ihre Mitarbeiter oft mit privat genutzten Geräten und Anwendungen allein gelassen und damit das Risiko von Sicherheitslücken deutlich erhöht. Die Sicherheitslage verschärft hat auch, dass nicht einmal die Hälfte aller Unternehmen (46%) ihre IT-Sicherheitsmaßnahmen verbessert haben, um ihre Mitarbeiter im Homeoffice besser zu schützen. SASE hat sich als wichtigste Sicherheitsarchitektur herauskristallisiert. Sie nutzt Technologien wie Software-Definierte Netzwerke (SD-WAN), Firewall-as-a-Service oder CASB-as-a-Service. Begriff und Konzept von SASE stammen vom IT-Beratungshaus Gartner und beschreiben eine Architektur, die Netzwerkdienste und Sicherheitsfunktionen als Cloud-Services dort bereitstellt, wo sie wirken sollen: auf den Endgeräten und an der Edge, also dort, wo eine ständige Verbindung zu Netzwerken nicht möglich oder notwendig ist.