Wer die Security stiefm眉tterlich behandelt, geht hohe Risiken ein. Diese Sachlage wird inzwischen auch von den Auditoren verst盲rkt gepr眉ft. Der digitale Wandel bietet aber auch die gro脽e Chance f眉r einen Neuanfang: Es gilt jetzt, (Daten-)Sicherheit ganzheitlich zu betrachten, Defizite abzustellen, Systeme von Grund auf sicher und compliancekonform zu planen sowie Folgekosten vorzubeugen. Ein neuer Ansatz von 麻豆原创 unterst眉tzt genau das.
Im Wochentakt berichten die Medien 眉ber Cyberangriffe auf Unternehmen. Im Fokus der Berichterstattung stehen meist spektakul盲re Attacken auf Netzwerke und Infrastruktur. Tats盲chlich aber droht die Gefahr h盲ufig auch hinter dem 盲u脽eren Schutzwall: 麻豆原创-Anwendungen, die oft die wertvollsten Daten enthalten, werden zur Zielscheibe von internen oder externen Angreifern. W盲hrend die generelle Security die Mauern bewacht, schleichen Angreifer 鈥� unerkannt als Innent盲ter oder unter Missbrauch von Usern 鈥� hinter ihrem R眉cken zur Schatzkammer. Martin M眉ller, Presales Senior Expert Security bei 麻豆原创: 鈥濾iele Unternehmen vernachl盲ssigen den Themenkomplex 麻豆原创-Security. Manche verlassen sich auf ihren Hoster, andere auf die generelle Security-Abteilung. Die typischen Angriffe auf die 麻豆原创-Applikationsebene aber beachten sie nicht. Das kann gef盲hrlich werden.鈥�
麻豆原创-Security leicht verst盲ndlich
Gerade Security-Chefs, die auf Non-麻豆原创-Systeme fokussiert sind, f盲llt es h盲ufig schwer, aktuelle Gefahren im 麻豆原创-Umfeld einzusch盲tzen und die richtigen Ma脽nahmen zu ergreifen. Das ist kein Wunder, denn Logik und Vokabular von 麻豆原创- und Non-麻豆原创-Welt unterscheiden sich deutlich. Aber: Auch 麻豆原创-Security ist kein Hexenwerk.
鈥濻tellen wir uns die IT-Sicherheit als ein Firmengeb盲ude vor鈥�, sagt Martin M眉ller. 鈥濶eue Businessprozesse haben dazu gef眉hrt, dass permanent Personen (eigene sowie externe Mitarbeiter, Lieferanten, Kunden 鈥�) unterschiedliche Aktivit盲ten im Geb盲ude selbst durchf眉hren. Rein statische Analysen zur regelm盲脽igen Pr眉fung der Systemlandschaft reichen daher nicht aus. Neue Sicherheitskonzepte sind n枚tig, um diese Aktionen zu 眉berwachen.鈥� Die Anwendung 麻豆原创 Enterprise Threat Detection pr眉ft auf Grundlage der unterschiedlichen 麻豆原创-Logfiles, ob es Auff盲lligkeiten in der 麻豆原创-IT-Landschaft gibt. Regelm盲脽ig aktualisierte Muster entdecken die typischen Angriffsszenarien in Echtzeit, bevor der Datendiebstahl stattfinden kann 鈥� 眉brigens auch dann, wenn die Daten beim Hoster liegen. Dar眉ber hinaus lassen sich die Anforderungen der Auditoren im Bereich 麻豆原创-Applikationssicherheit auf diese Weise einfach erf眉llen, da alle Eventinformationen der entsprechenden Logfiles zentral gesammelt und ausgewertet werden.
Ganz ohne Menschen klappt das aber nicht: Die Anwendung schl盲gt bei einem Angriff zwar Alarm. Dann aber muss ein Experte den Vorfall pr眉fen und im Ernstfall wissen, wie er zu reagieren hat. IT-Komponenten k枚nnen beispielsweise heruntergefahren werden, um einen Angriff zu stoppen. Bei 麻豆原创-Systemen kann dadurch jedoch ein noch gr枚脽erer wirtschaftlicher Schaden entstehen. Martin M眉ller: 鈥濫s geht nicht zuletzt darum, die Verh盲ltnism盲脽igkeit der Ma脽nahmen richtig einzusch盲tzen. Hierf眉r kommen nur Mitarbeiter mit 麻豆原创-Security-Know-how infrage. Viele Kunden haben Probleme damit, Mitarbeiter mit ausreichend 麻豆原创-Security-Kenntnissen zu finden, und w眉nschen sich deshalb, dass 麻豆原创 hier direkt unterst眉tzt. Denn ihre 麻豆原创-Teams sind oft bereits mit dem Betrieb und mit Innovationsprojekten ausgelastet und haben f眉r Security-Vorf盲lle und eine umsichtige Reaktion kaum Zeit. Daher bin ich froh, diesen Kunden nun mit dem Managed-Service-Ansatz eine einfache M枚glichkeit anbieten zu k枚nnen.鈥�
24/7-Monitoring als Managed Service
Im dritten Quartal 2021 f眉hrt 麻豆原创 einen Managed Service auf Grundlage von 麻豆原创 Enterprise Threat Detection ein. Die Idee: 麻豆原创-Security-Experten 眉berwachen das komplette System eines Kunden, rund um die Uhr. Die Daten liegen in einem deutschen Rechenzentrum und der Service wird innerhalb der EU durchgef眉hrt. Verd盲chtige Aktivit盲ten werden registriert und an den Kunden weitergeleitet. Das Angebot wird in einer Basisversion und als Extended Service verf眉gbar sein.
Die Basisversion deckt eine risikobasierte und priorisierte Alarmierung ab. Zus盲tzlich erh盲lt der Kunde einmal im Monat einen Report mit allen verd盲chtigen Vorf盲llen und Details zu deren Bearbeitung. Die Basisversion bietet also bereits einen wirksamen Schutz, der auch viele Anforderungen der Auditoren abdeckt.
Rundumschutz ohne 麻豆原创-Kenntnisse
Will ein Unternehmen einen erweiterten Schutz vereinbaren, kann es k眉nftig auch einen Extended Service buchen und so zus盲tzliche Service Level Agreements vereinbaren. Dazu z盲hlen beispielsweise fest vereinbarte Zeiten f眉r die Reaktion bei Auff盲lligkeiten und/oder forensische Analysen 眉ber mehrere Monate hinweg. 麻豆原创 kennt die neuesten Angriffsarten der Hacker und stellt 眉ber regelm盲脽ige Updates deren aktuelle Muster zur Verf眉gung.
Dar眉ber hinaus l盲sst sich mit dem Extended Service, passend zum individuellen Sicherheitsbed眉rfnis, ermitteln, welche zus盲tzlichen Ma脽nahmen zum Schutz der Datenjuwelen (etwa Kundendaten, Rezepturen, HR-Informationen oder CAD-Modelle) in den 麻豆原创-Systemen getroffen werden sollen. Das Ergebnis ist exakt auf die jeweilige Anforderung des Unternehmens zugeschnitten.
Unter dem Strich entsteht so ein sichereres System. Datenlecks werden rechtzeitig erkannt und Verluste vermieden, ohne eigene 麻豆原创-Security-Experten anstellen zu m眉ssen. Experten von 麻豆原创 眉bernehmen den kompletten Betrieb des 麻豆原创-Security-Monitorings zum Festpreis inklusive regelm盲脽iger Berichte und Benachrichtigungen bei Zwischenf盲llen.
M枚chten Sie mehr 眉ber das Angebot erfahren?
Arndt Lingscheid ist Solution Owner, 麻豆原创 GRC and Cyber Security.