Die komplette MONITOR-Ausgabe 11/2008 können Sie hier ...

16
Thema | Security
Der unvorsichtige Mitarbeiter
Impressionen vom Triple AcceSSS
Security-Campus.
Dominik Troger
Beim diesjährigen Event im MEC Millenium
Event Center referierten renommierte IT-
Spezialisten in lösungsorientierten Vorträge
über aktuellen Security-Herausforderungen.
Der Bogen spannte sich von Themen
wie WAN-Optimierung, Verschlüsselung,
High Performance Networking über Datenklassifizierung
und Data Leakage Prevention
bis zu Web Threads. Zugleich fand eine
Hausmesse statt, bei der man mit Vertretern
der Hersteller Informationsaustausch pflegen
konnte.
Wichtige Informationen schützen
Interessante Aspekte eröffnete beispielsweise
Malte Pollmann, Utimaco, mit seinem Vortrag
über Informationssicherheit in Unternehmen.
60 % an Sicherheitslücken macht
er innerhalb eines Unternehmens aus -
wobei in vielen Fällen gar keine Absicht der
Mitarbeiter im Spiel ist.
Er unterscheidet bei Data Leakage Prevention
zwischen zwei großen Bereichen: den
Kontext, in den sicherheitsrelevante Informationen
eingebettet sind, und ihr Inhalt.
Dementsprechend müssten auch Unternehmen
Bescheid wissen,
. wie sie mit solchen Dokumenten organisatorisch
umgehen,
. wie sie geschützt werden sollen,
. wo diese Informationen abgelegt sind und
. wie sicherheitskritisch sie wirklich sind.
Für Pollmann ergibt sich daraus ein „Data
Security Lifecycle“, der vom Aufspüren und
klassifizieren sicherheitsrelevanter Informationen
bis zu derem policybasierten Schutz
und der Überwachung reicht.
Polmann zeigte sich auch sehr zufrieden
mit der Veranstaltung: „Das Event war gut
organisiert, und die Abendveranstaltung
dürfte durch den vollen Saal auch auf Anklang
gestoßen sein. Ich hoffe, dass der Security
Campus eine fixe Einrichtung der
Triple AcceSSS IT werden wird, und ich bin
nächstes Jahr sicher wieder dabei.“
Umfassende Lösung zum Netzwerkschutz
Juniper Networks präsentierte neue Adaptive-Threat-Management-Lösungen,darunter
die neuen SRX Dynamic Services Gateways.
„Mithilfe der Dynamic Services Gateways
der SRX-Reihe können Unternehmen
eine hochverfügbare Netzwerkinfrastruktur
bereitstellen. Diese gewährleistet
auch bei Erweiterungen Leistung,Sicherheit
und Verfügbarkeit der Dienste, während Belastungen
und Risiken für das Netzwerk verringert
werden“, erläuterte Mag. Matthias
Schönwetter, Country Manager Enterprise
Austria, Juniper Networks.
Laut Schönwetter verlieren kleine und
mittelständische Betriebe rund die Hälfte ih-
monitor | November 2008
rer Jahreseinnahmen durch sicherheitsbedingte
Ausfälle.Da diese Kosten häufig nicht
dokumentiert werden, wären sie vor allem
für KMUs auch schwer greifbar.
Adaptive Threat Management bedeutet
für Juniper das kooperative Zusammenspiel
aller möglicher Sicherheitseinrichtungen,
wie Firewall und UTM, SSL und VPN,
Intrusion Detection und Prevention sowie
ein entsprechendes übergreifendes Management.
Log Management
Unternehmen werden durch neue Gesetzesvorgaben
angehalten, die Netzwerkaktivitäten
ihrer Mitarbeiter zu dokumentieren: In
einem Vortrag von LogLogic wurde auf das
Thema Log Management eingegangen.
Ulrich Barnewitz, Sales Director Europe
bei LogLogic, erläuterte in seinem Vortrag
die Vorteile einer unternehmensweiten Log-
Management-Lösungen und eines Log
Data Warehouse für Compliance- und
Identity-Management-Aufgaben. Große
Pluspunkte sind seiner Meinung nach: eine
Vereinfachung der Infrastruktur, Kostenreduktion,
Automatismen in der Kontrolle
und im Reporting sowie eine sehr große
Zeitersparnis bei der Datenanalyse. Auch
Ulrich Barnewitz zeigte sich mit der Veranstaltung
sehr zufrieden.