Expertentipps
Do's und Don'ts für den Aufbau einer umfassenden IT-Sicherheitsstruktur
Fortsetzung des Artikels von Teil 2
Der Blick in die Zukunft
Es versteht sich von selbst, dass Sicherheit wichtig ist. Wie ein Unternehmen diese Sicherheit umsetzt ist ebenso kritisch. Auch wenn der Wille da und das Personal völlig mit an Bord ist, kann die falsche Perspektive die Umsetzung einer echten Veränderung schwer machen - oder gar verhindern.
Anwendungen sollten schon im Anfangsstadium, bei der Entwicklung und über den gesamten Entwicklungsprozess hinweg auf mögliche Schwachstellen geprüft werden. Entscheidend sind die unterschiedlichen Analysetechniken - sowohl statische und dynamische Analysen des Binär-Codes, als auch verhaltensbasierte Analysen und Analysen der Software-Zusammensetzung sollten durchgeführt werden. Je früher Angriffsrisiken erkannt werden, desto kostengünstiger und sicherer wird der Entwicklungsprozess. Eine SaaS-basierte Plattform, die mehrere Analysetechnologien umfasst und diese über eine einzige Plattform verfügbar macht, ist eine gute Lösung. So können Unternehmen das Angriffsrisiko auf der Anwendungsebene auch im tatsächlichen Betrieb reduzieren. Zudem schafft ein SaaS-Ansatz die notwenige Skalierbarkeit um wirklich alle Anwendungen im Unternehmen zu testen. Gleichzeitig werden die notwendige Expertise und das fehlende Sicherheits-Know-How zur Verfügung gestellt, um wichtige Prozesse einzuführen und ein schnelles Beheben von Fehlern zu ermöglichen.
- Do's und Don'ts für den Aufbau einer umfassenden IT-Sicherheitsstruktur
- Die Don'ts: Weniger sicherheitsbewusste Unternehmensstrukturen…
- Der Blick in die Zukunft
Lesen Sie mehr zum Thema
