Defense in Depth

Defense in Depth heißt auf Deutsch etwa « gestaffelte Verteidigung ». Gemeint ist ein Grundsatz aus der Computersicherheit: Man verlässt sich nie auf eine einzige Schutzmaßnahme. Stattdessen baut man mehrere Hürden hintereinander auf, die unabhängig voneinander wirken. Wer eine davon überwindet, steht sofort vor der nächsten. Das Vorbild ist eine mittelalterliche Burg mit Wassergraben, Außenmauer, Innenhof und Bergfried. Ein einziger Fehler in einer Mauer bedeutet dort noch lange nicht, dass die Burg gefallen ist.

Warum eine einzige Mauer immer zu wenig ist

Jede Schutzmaßnahme hat Lücken. Software enthält Programmierfehler, Passwörter werden erraten, und Menschen klicken auf gefälschte E-Mails. Wer alles auf eine Karte setzt, verliert bei genau einem Fehler die Kontrolle über das gesamte System. Fachleute nennen so etwas einen Single Point of Failure, also eine Stelle, an der ein einzelner Ausfall alles mitreißt.

Mit mehreren Schichten ändert sich die Rechnung deutlich. Ein Angreifer muss nicht mehr eine Schwachstelle finden, sondern mehrere davon, und sie in der richtigen Reihenfolge ausnutzen. Das kostet Zeit, Wissen und Geld. Genau diese Zeit brauchen Sicherheitsteams, um einen Angriff zu bemerken und zu stoppen.

Ein häufiger Irrtum lautet: Zwei Schutzmaßnahmen sind automatisch doppelt so sicher. Das stimmt nur, wenn sie wirklich unabhängig sind. Zwei Virenscanner desselben Herstellers übersehen oft dieselbe Schadsoftware. Echte Tiefenverteidigung kombiniert deshalb unterschiedliche Arten von Schutz, nicht mehrfach denselben.

Die Schichten von der Firewall bis zur Verschlüsselung

Die äußerste Schicht regelt meist, wer überhaupt Kontakt zum System aufnehmen darf. Dafür sorgt eine Firewall, also ein Filter, der unerwünschten Netzwerkverkehr blockiert. Darunter liegt die Frage, wer sich anmelden darf. Hier hilft Zwei-Faktor-Authentifizierung: Neben dem Passwort braucht man einen zweiten Nachweis, etwa einen Code aus einer App.

Weiter innen greift das Prinzip der minimalen Rechte. Jeder Nutzer und jedes Programm bekommt nur die Zugriffe, die für die Aufgabe nötig sind. Ein gekapertes Benutzerkonto in der Buchhaltung kommt dann nicht an die Serververwaltung heran. Zusätzlich werden Daten verschlüsselt gespeichert, also in eine unlesbare Form gebracht. Selbst wenn jemand die Dateien kopiert, sind sie ohne Schlüssel wertlos.

Die letzte Schicht geht davon aus, dass alles Vorherige versagt hat. Protokolle zeichnen auf, wer wann was getan hat, und Überwachungssysteme schlagen bei auffälligem Verhalten Alarm. Regelmäßige Backups auf getrennten Systemen ermöglichen es, nach einem erfolgreichen Angriff wieder von vorn zu starten. Diese Haltung nennt man auch « Assume Breach »: Man plant den Ernstfall ein, statt ihn auszuschließen.

Von der Chatbot-Sperre bis zum Bankkonto

Bei KI-Produkten ist das Prinzip inzwischen Standard. Ein Sprachmodell soll keine Anleitungen für gefährliche Dinge ausgeben. Deshalb wird es erstens im Training auf Ablehnung solcher Fragen getrimmt. Zweitens prüft ein separates Filtermodell die Eingabe des Nutzers. Drittens kontrolliert ein weiterer Filter die fertige Antwort, bevor sie auf dem Bildschirm erscheint. Jede Stufe für sich ist umgehbar, alle drei zusammen deutlich schwerer.

Im Alltag begegnet dir das Prinzip beim Online-Banking. Passwort, Gerätefreigabe, TAN für jede Überweisung und ein Tageslimit sind vier getrennte Hürden. Auch dein Smartphone arbeitet so: Displaysperre, verschlüsselter Speicher, geprüfte Apps aus dem Store und getrennte Bereiche pro App.

In Wirtschaftsnachrichten taucht der Begriff meist nach einem Datenleck auf. Dann wird untersucht, welche Schicht versagt hat und warum keine weitere gegriffen hat. Aufsichtsbehörden und Versicherer verlangen von Unternehmen zunehmend den Nachweis mehrerer unabhängiger Schutzebenen. Ein einzelner Virenscanner reicht als Begründung längst nicht mehr aus.