Startseite > Office & Kommunikation > Cyber-Bedrohungen schneller erkennen und richtig reagieren

Security-Intelligence

Cyber-Bedrohungen schneller erkennen und richtig reagieren

25. Juni 2015, 15:17 Uhr | Roland Messmer, Direktor für Zentral- und Osteuropa, Logrhythm

Fortsetzung des Artikels von Teil 3

Expertenkommentar: Ein neuer Ansatz für die IT-Sicherheit

François Tschachtli, Sales Director DACH & Benelux bei AVG Business: „Die bisherigen Grenzen zwischen Unternehmens-IT und Internet sind einer grenzlosen Arbeitswelt gewichen – wachsende Risiken inbegriffen. Das Motto lautet „Any X“ – anytime, anybody, anywhere, anything, any device. Mit der Zahl der vernetzten Geräte wächst aber auch die Verwundbarkeit und damit der Aufwand für die Absicherung der Systeme.

Zwar haben Malware-Schutz und Firewalls nicht ausgedient, doch der orts- und zeitungebundene Zugriff auf Unternehmensdaten erfordert einen deutlich höheren Sicherheitsaufwand. Nicht mehr die Daten, Netze oder Endgeräte stehen im Fokus. Heute geht es um die Sicherheit von Identitäten. Dazu werden Backup & Distaster-Recovery, Mobile-Enterprise-Management und Single-Sign-On-Lösungen immer wichtiger.

Allerdings erfordert der Ansatz zur Sicherung der immer komplexer werdenden IT-Landschaften auch ein extrem hohes Know-how. Vor allem kleine und mittlere Unternehmen können dies nicht aus eigener Kraft leisten – größere Unternehmen wollen diese Aufgabe aufgrund des hohen Aufwands oft nicht selbst übernehmen. Daher strebt auch der Security-Markt, wie der IT-Markt insgesamt in Richtung Outsourcing.

Zukünftig werden immer mehr Unternehmen ihre Security-Funktionen über die Cloud beziehen. Die Verwaltung der gesamten IT-Infrastruktur erfolgt dann komplett remote über Monitoring- und Management-Lösungen. Diese arbeiten auf Protokollebene und kommen dadurch ohne lokal installierte Agenten aus. Damit lassen sich alle Geräte im Netzwerk des Kunden überwachen, Fehler und Probleme können frühzeitig und mit geringem Aufwand beseitigt werden. Anwender können auf diese Art Leistungsmerkmale der heutigen IT-Security nutzen, die bislang aus Kostengründen oder wegen den damit verbundenen Aufwänden kaum sinnvoll vor Ort implementierbar waren. So werden beispielsweise Single-Sign-On-Lösungen durch die Cloud auch für kleine oder stark verteilte Unternehmen wirtschaftlich sinnvoll nutzbar, was letztlich die Sicherheit für alle erhöht.“