Datacenter-Kontrolle
Automatisierte Compliance-Prüfung
Die oft fehlende oder unzureichende Prüfung von IT-Systemen auf Compliance konform einer IT-Security-Policy sowie von Schwachstellen auf Systemen und in Anwendungen entpuppt sich für Unternehmen als wachsendes Risiko. Eine Automatisierung solcher Prüfungen kann Abhilfe schaffen.
Schwachstellen und unzureichende Sicherheitseinstellungen in Betriebssystemen und Anwendungen werden von Angreifern immer wieder dazu genutzt, unternehmenswichtige, teils für das Unternehmen existenzielle Daten, auszuspähen. Betroffen sind Großunternehmen ebenso wie innovative mittelständische Betriebe. Die Angreifer oder ihre Auftraggeber setzen den Hebel an diesen Stellen an, um beispielsweise Kundendaten, Informationen aus der Forschung & Entwicklung, Herstellungsverfahren, Strategiepapiere und Vorstandsprotokolle abzugreifen. Für Konkurrenzunternehmen in aller Welt sind solche Informationen höchst lukrativ. Sie können sich durch den Diebstahl hohe Vermarktungs-, Entwicklungs- und Herstellungskosten ersparen sowie durch das Abgreifen strategischer Planungsdaten Wettbewerbsvorteile im Markt verschaffen. Dabei reicht es den Angreifern meist aus, wenn solche Schwachstellen und unangemessene Einstellungen temporär auftreten.
- Automatisierte Compliance-Prüfung
- Viele Schadensrisiken
- Richtig planen und umsetzen
- Automatisierte und regelmäßige Prüfungen helfen weiter
- Gut beim Dienstleister aufgehoben
- Resumée
- Expertenkommentar: Compliance-Prüfungen belasten die Systeme nicht
- Expertenkommentar: Die Plicht zur Compliance-Prüfung
Lesen Sie mehr zum Thema
