Isolierte Bereiche bei der Cybersicherheit aufbrechen: Zusammenarbeit bei Verteidigungsdaten ermöglichen

Das moderne Cyber-Schlachtfeld respektiert keine organisatorischen Grenzen. In Verteidigungsnetzwerken befinden sich kritische strukturierte Daten, unstrukturierte und halbstrukturierte Daten verteilt und isoliert in spezialisierten Umgebungen – von geheimen Aufklärungssystemen über operative Kommandoplattformen und taktische Edge-Geräte bis hin zu Hauptquartieren. Im öffentlichen Sektor beispielsweise haben 65 % der Führungskräfte Schwierigkeiten, Daten kontinuierlich in Echtzeit und in großem Umfang zu nutzen, so eine aktuelle Elastic-Studie.

Das Verteidigungsestablishment steht vor genau solchen Herausforderungen, und das Wachstum des Volumens an Sicherheitsdaten, die bei Multi-Domain-Operationen generiert werden, verlangsamt sich nicht. Wenn sich Bedrohungen mit Maschinengeschwindigkeit über Netzwerke hinweg bewegen, müssen menschliche Analysten effektiv über interoperable, wenn auch unterschiedliche Systeme hinweg zusammenarbeiten. Es geht darum, die Transparenz in den einzelnen Bereichen zu verbessern und eine echte Zusammenarbeit zwischen ihnen zu ermöglichen, ohne die Sicherheit oder die Betriebskontrolle zu beeinträchtigen.

Anstatt Daten zu zentralisieren – und mit allen Herausforderungen dieses Ansatzes zu kämpfen – setzt ein Daten-Mesh stattdessen auf ein verteiltes Modell, das auf vier Prinzipien beruht:

• Die Domänenverantwortung stellt sicher, dass die Teams, die am besten mit den Daten vertraut sind, die Verantwortung dafür behalten.

• Daten als Produkt bedeutet, dass Informationen gut dokumentiert und für autorisierte Nutzer zugänglich sind.

• Self-Service-Plattformen ermöglichen es Teams, Daten ohne IT-Engpässe zu entdecken und zu nutzen.

• Föderierte Governance gewährleistet Sicherheit und Compliance im gesamten Ökosystem.

Clusterübergreifende Suche ist ein zentrales Feature im Data-Mesh-Ansatz von Elastic, das es Teams ermöglicht, in verteilten Umgebungen zu suchen, ohne Daten zu verschieben. Analysten können eine einzelne Abfrage ausführen, die sicher Ergebnisse aus mehreren Quellen abruft und dabei die Datenzugriffskontrollen respektiert. Dieser Ansatz eliminiert die kostspielige Daten-Duplizierung in verschiedenen Systemen und bietet bis zu 90 % Produktivitätssteigerungen im IT-Betrieb. Im Gegensatz zu herkömmlichen Ansätzen, die Abfragen einfach an verschiedene Systeme weiterleiten, bietet die clusterübergreifende Suche eine einheitliche Indizierungsschicht: Daten werden einmal indexiert und sind dann für jeden autorisierten Nutzer verfügbar. Dadurch werden Leistungsengpässe und inkonsistente Sicherheitsmodelle, die andere Ansätze plagen, beseitigt, was eine schnellere Zusammenarbeit mit stärkerer Sicherheit ermöglicht. Datenbesitzer behalten die Kontrolle über ihre Bestände.

Für Organisationen wie das Verteidigungsministerium bietet ein globaler Daten-Mesh-Ansatz erhebliche Vorteile, da die Daten an ihrer Quelle verbleiben und gleichzeitig durchsuchbar sind. Die clusterübergreifende Suche eignet sich hervorragend in diesen anspruchsvollen Umgebungen. Sie ermöglicht die Interoperabilität zwischen zuvor nicht verbundenen Systemen und fungiert als technischer Wegbereiter für das umfassendere Ziel der Interoperabilität. 

Abfragen können geografische und organisatorische Grenzen überschreiten, sodass ein Analyst, wenn er Bedrohungsinformationen über mehrere Domänen hinweg korrelieren muss, eine einzige Suche durchführen kann, die einheitliche Ergebnisse liefert. Dies reduziert die Reaktionszeiten bei kritischen Vorfällen erheblich. Die Daten selbst werden nie bewegt, was die Notwendigkeit der Vervielfältigung einschränkt oder beseitigt. Nur die Abfrage und die zugehörigen Ergebnisse durchqueren das Netzwerk, wodurch die Bandbreitenanforderungen erheblich reduziert werden und die Datenhoheit gewahrt bleibt. 

Für Verteidigungsteams, die mit eingeschränkten Netzwerkumgebungen konfrontiert sind, bietet dieser effiziente Ansatz zur Datenverwaltung sowohl operative als auch Kostenvorteile durch einen einheitlichen Platform-Ansatz anstelle mehrerer unzusammenhängender Tools.