Startseite > Security > Stonesoft: Sicherheitsausblick auf 2014

Größeres Sicherheitsbewusstsein, Internet der Dinge, Sicherheit auf Chipebene, IPv6 und Angriffe mit AETs

Stonesoft: Sicherheitsausblick auf 2014

11. Dezember 2013, 10:19 Uhr |

Die zur McAfee-Gruppe gehörenden Sicherheitsspezialisten von Stonesoft (www.stonesoft.com) haben einen Überblick darüber erstellt, welche Themen und Bedrohungen Unternehmen und die Sicherheitsbranche 2014 im Bereich IT-Sicherheit beschäftigen werden.

Größeres Sicherheitsbewusstsein
Infolge der Entwicklungen und Enthüllungen in diesem Jahr, wie der Snowden-Affäre wird 2014 endlich ein ausgeprägteres (IT-) Sicherheitsbewusstsein im Business-Umfeld zu beobachten sein. Daraus werden vor allem zwei Entwicklungen resultieren: Zum einen werden deutlich mehr Unternehmen als bisher eine Strategie zur Informationssicherheit fest in ihre Abläufe integrieren oder ihren bestehenden Sicherheitsstandards mehr Beachtung schenken. Zum anderen wird es einen regelrechten Innovationsboom im Bereich Security geben: Immer mehr Unternehmen und Startups erkennen den steigenden Bedarf der Wirtschaft an zuverlässigen, individuellen Sicherheitslösungen und die daraus resultierenden Geschäftsmöglichkeiten.

Das Internet der Dinge im Visier
Die Verbreitung des so genannten „Internets der Dinge“ schreitet rasch voran. Immer mehr Gebrauchs- und Produktionsgegenstände sind vernetzt. Dadurch kann die Kommunikation zwischen verschiedenen Businessapplikationen oder Produktionsprozessen zunehmend automatisiert erfolgen. Insbesondere in der Logistik, bei der Industriesteuerung, im Gesundheitsbereich, im Automobilbau oder in privaten Smart Homes ist diese Entwicklung nicht mehr aufzuhalten. Für Unternehmen ergeben sich daraus eine Vielzahl neuer Geschäftsmodelle und Vorteile, zum Beispiel lassen sich verschiedene Abläufe so deutlich effizienter und ressourcenschonender gestalten. Gleichzeitig werden jedoch zunehmend auch Cyberkriminelle auf das Internet der Dinge aufmerksam und nehmen die zahlreichen sich bietenden Angriffsmöglichkeiten der Machine-to-Machine-(M2M-)Kommunikation ins Visier. Spätestens 2014 benötigen Unternehmen deshalb Lösungen, um die Sicherheit ihrer Anwendungen im „Internet of Things“ zu gewährleisten.
Sicherheit auf Chipebene
Eine der wichtigsten Erkenntnisse des letzten Jahres ist, dass immer noch zu viele Unternehmen und Behörden ohne eine ausreichende Sicherheitsprüfung Techniken im Web nutzen. Die Sicherheitsbranche wird darauf – auch mit Blick auf das Internet der Dinge und die verstärkte Machine-to-Machine-Kommunikation – mit einem Richtungswechsel bei der Entwicklung neuer Produkte und Technik reagieren. Es sind verstärkt Lösungen und Applikationen zu entwickeln, bei denen Sicherheitsaspekte bereits auf Mikrochipebene implementiert sind. Der Leitspruch der Zukunft lautet „Security by Design“.
IPv6 breitet sich aus
Die Umstellung auf die Internet-Protokoll-Version IPv6 beschäftigt IT-Verantwortliche zwar schon seit Jahren. Aber erst jetzt wird sich IPv6 flächendeckend verbreiten, denn die IPv4-Adressen gehen immer mehr zur Neige: Es werden deshalb bereits immer mehr Endanschlüsse ausschließlich oder zumindest auch über IPv6 an das Internet angeschlossen. Zudem planen beispielsweise verschiedene Mobilfunkanbieter, in ihren Mobilnetzen IPv6 zu realisieren. Viele Unternehmen gehen dabei aber fälschlicherweise davon aus, dass es zwischen dem Schutz von IPv6- und IPv4-Traffic keine Unterschiede gibt. Zu diesem Irrtum kommt hinzu, dass viele Unternehmen bezüglich der richtigen Vorgehensweise bei der Umstellung auf IPv6 nach wie vor unsicher sind. Das Thema wird Sicherheitsverantwortliche und -experten deshalb 2014 intensiv beschäftigen.
Angriffe mit Advanced Evasion Techniques
Cyberkriminalität ist und bleibt eines der brennenden IT-Sicherheitsthemen schlechthin. Für 2014 ist sogar mit einem weiteren Anstieg der Angriffe zu rechnen. Denn immer mehr Kriminelle und Aktivisten verlagern ihre Aktivitäten in den so genannten Cyberspace und machen sich dabei ausgefeilte und professionelle Angriffsmethoden zunutze. Beispielsweise beobachtet Stonesoft einen weiteren Anstieg von Angriffen mit Advanced Evasion Techniques (AETs). Mit dieser Methode können Angreifer unbemerkt an Sicherheitsvorkehrungen vorbei in fremde Netzwerke gelangen. Die von Angriffen mit AETs ausgehende Gefahr wird von vielen Unternehmen aber immer noch unterschätzt.