IT-Security und Geschwindigkeit
Ganzheitliches Sicherheitskonzept für digitale Unternehmen
Laut Gartner sind 2017 weltweit rund 86,4 Milliarden US-Dollar in IT-Sicherheit investiert worden. Gleichzeitig steigen jedoch die Kosten für Security-Vorfälle ebenfalls immens an. Der entstandene Schaden übersteigt die Investitionen in ein umfassendes IT-Security-Konzept um ein Vielfaches.
Dabei wird die zu sichernde Umgebung stetig komplexer: die Anzahl der mobilen Endgeräte und IoT-Endpunkte wächst, (Cloud-)Umgebungen werden zunehmend dynamischer und die ersten Unternehmen erproben die Vorteile von künstlicher Intelligenz. All diese Fortschritte öffnen jedoch neue Einfallstore für Hacker und Malware in die Unternehmensnetzwerke und damit Zugriff auf kritische Unternehmensdaten. Angesichts dieser Entwicklungen ist es nicht verwunderlich, dass die alten Sicherheitskonzepte nicht mehr ausreichend Schutz bieten. Neue flexible Ansätze müssen her, die Innovationen nicht nur möglich machen, sondern sogar fördern. Wie sehen die größten Herausforderungen aus, denen Unternehmen in der modernen Zeit gegenüberstehen? Wo sollten Sicherheitslösungen ansetzen?
Integrierte Sicherheit statt Abschirmung
Schon seit jeher haben sich Sicherheitskonzepte auf die Sicherung von Außengrenzen konzentriert: vom Burggraben, über Türschlösser bis hin zu CCTV und Firewalls. In der heutigen Geschäftswelt sitzen jedoch nur selten alle Mitarbeiter im selben Büro. Globalisierung, moderne Arbeitsumgebungen, Mobilität und neue Standorte haben dieses Bild massiv verändert.
Die nach außen gerichtete Netzwerksicherheit kann nicht mit den Veränderungen mithalten - denn die „Außengrenzen“ sind dynamisch und verschwimmen in der agilen Welt. IT-Sicherheit muss zum Bestandteil der Infrastruktur werden. Geteilte Virtualisierungsebenen wie der Hypervisor werden für die Anwendungsinfrastruktur und eine Enterprise Mobility Management-Plattform für Endgeräte und Benutzeridentität genutzt. Indem alle Elemente der Infrastruktur - Anwendungen, Daten, Benutzer, Geräte, Speicher, das Netzwerk - abgesichert werden, wird das Sicherheitslevel nach oben geschraubt. Die IT-Abteilung erhält bessere Einblicke in die Art und Weise, wie Nutzer und Anwendungen interagieren und können so die Kontrollmaßnehmen und Richtlinien perfekt auf die jeweilige Anwendung abstimmen.
Dezentrale IT als Risiko
Nicht nur die äußeren Grenzen verschwimmen – auch innerhalb der Unternehmen wird der Stellenwert von IT und Security neu definiert. Zu lange haben IT-Abteilungen bei der Bereitstellung flexibler Lösungen gezögert, die es Mitarbeiter ermöglichen, flexibel und schnell unabhängig von Uhrzeit, Standort oder Endgerät auf Daten, Anwendungen und Services zugreifen zu können. Eine VMware-Umfrage zur Rolle der IT-Abteilungen im Digitalen Wandel zeigt, dass 73% der IT-Mitarbeiter und 64% der Anwender im Unternehmen der Meinung sind, dass dies den Schutz des Unternehmens vor Cyber-Angriffen beeinträchtigt, da die Fachabteilungen diese Aufgabe selbst in die Hand nehmen, technologische Entscheidungen selbst treffen und damit Innovationen voran treiben. 53 Prozent der Befragten sind der Ansicht, dass dies zu Unklarheiten hinsichtlich der Verantwortung und Zuständigkeit für die IT-Ressourcen geführt hat und 49 Prozent befürchten, dass deshalb zunehmend sicherheitskritische Lösungen erworben werden. Die Mitarbeiter profitieren von Agilität und Flexibilität auf Kosten der IT-Sicherheit. Gleichzeitig entsteht ein IT-Wildwuchs, der kaum gebändigt werden kann.
Eine der größten Herausforderungen besteht aktuell darin, eine Balance zu schaffen zwischen Flexibilität und Agilität für ein erhöhtes Innovationspotential auf der einen und umfassender IT-Sicherheit auf der anderen Seite. Dazu ist es unbedingt notwendig, dass die IT-Abteilung wieder die Vorreiterrolle in Sachen technologischer Innovation sowie die Kontrolle der Bereiche Security und Compliance übernimmt. Unternehmen benötigen eine einheitliche Plattform, in der sie Applikationen betreiben, verwalten, verbinden und absichern können – über unterschiedliche Endgeräte und Clouds hinweg. Die IT-Abteilung muss alle Bestandteile ganzheitlich verwalten und überwachen können.
- Ganzheitliches Sicherheitskonzept für digitale Unternehmen
- Neue Wege bei IT-Security beschreiten
Lesen Sie mehr zum Thema
