Herausvorderungen beim Einsatz von Verschlüsselung

M2M-Kommunikation macht in bestimmten Netzwerken oft die Mehrheit - in einigen Fällen mehr als 90 Prozent – des gesamten Secure Shell Netzwerk-Verkehrs aus. Die große Mehrheit der Secure Shell Vertrauensbeziehungen ermöglichen den Zugriff auf Produktionsserver und transportieren Nutzlasten mit hoher Sicherheitsrelevanz:  Kreditkartendaten, Gesundheitsdaten,  Staatsgeheimnisse, schützenswertes geistiges Eigentum und andere hochkritische Daten.

Es ist verblüffend wie selten  angemessene Identitäts- und IAM Module für Secure Shell Zugriff zu verschlüsselten  M2M  Kanälen realisiert und unter Verwendung eines durchdachten Schlüssel-Systems  konsequent eingesetzt werden. Secure Shell verwendet Schlüssel, um einen nicht-menschlichen Benutzer zu authentifizieren, und fehlende Kontrollmechanismen in diesem Bereich können ein hohes  Risiko beinhalten und zu Compliance- Problemen für die meisten produzierenden Unternehmen führen. Jeder interaktiv zugreifende Benutzer, der über die richtigen Anmeldeinformationen verfügt hat - im Falle von Secure Shell reicht unter Umständen eine einfache Kopie der Schlüsseldatei – Zugriff. Sie können diese unkontrollierten M2M-Netzwerke im schlimmsten Fall unbefugt unter ihre Kontrolle bringen.

Dies bedeutet, dass  in vielen Fällen gerade die wertvollsten Daten und Information im Betrieb am wenigsten vor unbefugtem Zugriff geschützt werden.

Auch wenn diese Schlüssel Zugriff auf kritische Systeme und Server gewähren, wurden viele noch nie geändert. Die meisten großen Unternehmen haben zwischen 100.000 bis weit über eine Million dieser Schlüssel in ihren Netzwerkumgebungen  im Einsatz.

IT Sicherheit und Prozessmanagement

Teilweise haben Organisationen und Unternehmen keinen Prozess definiert, der eine nachvollziehbare Zuständigkeit für die Verwaltung von Schlüsseln und Abläufen, die ständigen Zugang zu Servern mit diesen Schlüsseln erfordern,  gewähren kann. In Organisationen, bei denen eine unübersichtliche Anzahl an Schlüssel in Gebrauch ist, kann sonst  nicht  zuverlässig ausgeschlossen werden, dass 10 Prozent dieser Schlüssel  unbegrenzten administrativen ( "root") Zugriff auf Produktionsserver gewähren  - ein gravierendes Sicherheitsrisiko.

Die Kombination von unzureichenden bis nicht vorhandene Sicherheitskontrollen und dem oft hohen Wert der Daten die eigentlich geschützt werden sollten, machen Secure Shell leider auch zu einem unwiderstehlichen Ziel für Hacker.

Eine aktuelle IBM X-Force Studie fand heraus, dass die meisten Angriffe auf Linux / Unix –Server versuchen,  sich verlorene oder gestohlene SSH-Keys zu Nutze zu machen.  Da viele Keys in einer Eins-zu-viele-Beziehung vergeben und eingesetzt werden, ist es möglich, dass eine einzelne Sicherheitslücke, entstanden durch einem kompromittierten Schlüssel,  eine kaskadierende Wirkung auf große Abschnitte der Netzwerkumgebung und deren Sicherheit  haben können.