Cloud-Computing
Managed-Security und ihre Grenzen
Viele Unternehmen vernachlässigen nach wie vor die Sicherheit ihrer IT-Infrastruktur. Wer nicht über die notwendigen Ressourcen für eigene Lösungen verfügt, greift auf Managed-Security-Services oder Lösungen aus der Cloud zurück. Doch gerade bei der Sicherheit sind vor allem Experten gefragt, da standardisierte Dienste aus der Wolke eine IT-Abteilung nicht ersetzen können.
Unternehmen im Mittelstand leben besonders von ihrem hochspezialisierten Know-how und einzigartigen Produkten. Der Schutz ihrer Daten sollte daher an höchster Stelle stehen. Allerdings mangelt es oft an den notwendigen Ressourcen, effektive Security-Maßnahmen durchgängig zu betreiben oder eine zuverlässige Sicherheitsinfrastruktur aufzubauen. Die zwei wesentlichen Knackpunkte: Fehlendes Know-how und Personal. Dabei gibt es die Möglichkeit, Lösungen von einem Dienst-leister als Managed-Service oder aus der Cloud heraus zu beziehen. Interessant ist die Cloud vor allem, da die Lösungen durch Mengendegression hoch standardisiert und günstig sind. Doch gerade bei Sicherheitsthemen kommt es vor allem auf die individuelle IT-Struktur des Unternehmens an.
Technik allein reicht nicht aus
Aus der Cloud heraus gibt es heute eine breite Palette technischer Security-Lösungen. Allerdings ist es damit allein nicht getan. Es braucht zusätzlich die Manpower dahinter, die weiß, wie sie mit der Technik umgeht. Dafür Personal vorzuhalten, ist für viele Unternehmen unter Umständen finanziell nicht machbar oder in der eigenen Strategie nicht eingeplant. Aktuell rüsten Unternehmen verstärkt im Bereich Security-Response auf, um Angriffe auf ihre Systeme aufzudecken. Dabei setzen sie vor allem auf Lösungen zur Intrusion-Detection, basierend auf den unternehmenseigenen SIEM-Systemen. So erhalten sie in Echtzeit Informationen über Bedrohungen und Angriffe. Tritt tatsächlich der Ernstfall ein, fällt den meisten Unternehmen erst dann auf, dass sie nicht über das Know-how für Gegenmaßnahmen verfügen. Das Beispiel zeigt: Technik allein reicht nicht aus, um seine Systeme effektiv zu schützen. Das Fachwissen von geschultem Personal zu technischen Lösungen auch verschiedener Anbieter ist die Stärke von Managed-Security-Services (MSS): Security-Spezialisten, die von der ersten Minute an im Thema sind und bei konkreten Bedrohungen aktiv und zielorientiert vorgehen. Als externe Dienstleister übernehmen sie fest definierte Prozesse der IT-Security und das bei Bedarf 24/7.
- Managed-Security und ihre Grenzen
- Verständnis für Betriebsprozesse notwendig
- Angemessenes Reagieren auf Incidents
- Exkurs Cloud & Datenschutz: Deutsche Unternehmen misstrauen Providern
Lesen Sie mehr zum Thema
