In der Präsentation wird erläutert, wie die Silverfort-Plattform Unternehmen dabei hilft, die Anforderungen der NIS2-Richtlinie an die IT-Sicherheit effizient zu erfüllen. Kernthema ist die Identitätssicherheit, wobei insbesondere Visibilität und Multifaktor-Authentifizierung (MFA) hervorgehoben werden. Die Plattform ermöglicht sowohl On-Premises als auch in Cloud-Umgebungen eine zentrale Steuerung und Kontrolle von Authentifizierungen, ohne bestehende Anwendungen ändern zu müssen. Silverfort integriert sich mit diversen Enterprise-Lösungen und bietet auch Lösungen für Air-Gapped-Umgebungen sowie für den Schutz von Service-Accounts. Die zentrale Message ist, dass Sichtbarkeit und Kontrolle über Identitäten in Echtzeit der Schlüsselfaktor zur Erfüllung von regulatorischen Anforderungen und zur Stärkung der Unternehmenssicherheit sind.
Der Vortrag behandelt die Rolle und Funktionsweise der Silverfort-Plattform im Kontext der NIS2-Anforderungen an IT-Sicherheit, speziell im Bereich Identitätssicherheit. Eingangs wird darauf hingewiesen, dass Bechtle über fundierte Expertise rund um NIS2 verfügt, der Redner sich jedoch auf die technischen Möglichkeiten der Silverfort-Lösung konzentriert. Ein zentrales Problem in Unternehmen ist laut Aussage des Redners, dass zwar die Anforderungen (wie z.B. aus NIS2) bekannt sind, aber insbesondere technisch die Umsetzung von Maßnahmen, wie der flächendeckenden Multifaktor-Authentifizierung (MFA), oft an Komplexität und fehlender Übersicht über Identitäten scheitert.
Silverfort setzt genau hier an: Die Plattform verschafft Echtzeit-Visibilität über alle Identitäten – unabhängig davon, ob sie On-Premises, in der Cloud oder hybrid arbeiten. Damit können Unternehmen mit Silverfort alle Authentifizierungen zentral überwachen und steuern, etwa durch das Erzwingen eines zweiten Faktors (MFA) auf jegliche AD-basierte Authentifizierung, auch für Legacy-Systeme, PowerShell-Skripte, Fileserver, etc. Für besonders kritische Situationen erlaubt Silverfort flexible Policies, zum Beispiel das sofort verpflichtende Einführen von MFA für Administratoren im Incident-Fall. Auch für Air-Gapped-Umgebungen, etwa mittels FIDO2-Token, bietet die Plattform Lösungen ohne Internet-Anbindung.
Ein weiteres Problemfeld sind die sogenannten Service-Accounts, insbesondere mit Blick auf deren Unsichtbarkeit und Komplexität in Cloud-Umgebungen. Silverfort bietet hier Kontrollmechanismen, vergleichbar einer Firewall, um genaue Kommunikationspfade festzulegen und Missbrauch zu verhindern. Die Plattform unterstützt Unternehmen außerdem bei der Sicherstellung regulatorischer Nachvollziehbarkeit und der effizienten Umsetzung von Privileged Access Management (PAM), ohne dafür langwierige und komplexe Projekte starten zu müssen.
Letztlich wird deutlich, dass der holistische Ansatz von Silverfort in Kombination mit den Anforderungen aus NIS2 nicht nur für Compliance, sondern für die gesamte Security-Strategie moderner Unternehmen einen signifikanten Mehrwert bietet, da Sichtbarkeit, Kontrolle und flexible, zentrale Steuerung gewährleistet werden – auch im Hinblick auf Innovationen wie den Einsatz von AI Agents, die wiederum über Service-Accounts abgesichert werden müssen.
