Die komplette MONITOR-Ausgabe 7-8/2001 können

NETZ & TELEKOM
NEWS
IT-Sicherheit:
Luxus oder unentbehrlich?
Sensible Daten im Unternehmen führen hierzulande
immer noch ein gefährliches Dasein. Sicherheitskonzepte
bieten Schutz gegen Datenverlust, Datendiebstahl
und andere Katastrophen.
Stefanie Witta
„Oftmals sind Sicherheitsmaßnahmen
auf das Installieren einer
Firewall beschränkt. Manchmal
gibt es Richtlinien für den sicheren
Umgang mit Daten und IT-
Systemen. Sicherheitskonzepte sind
jedoch selten, Risikoanalysen nur
in Ausnahmefällen vorhanden“, ist
Mag. Christoph Riesenfelder, Security
und Privacy Consultant bei
IBM Global Services besorgt.
Immerhin brächten erfüllte Sicherheitsvoraussetzungen
auch
Wettbewerbsvorteile, da Kunden
einen guter Ruf als vertrauenswürdiger,
verlässlicher Anbieter
etwa bei E-Business oder Internet-
Banking wohl zu schätzen wüssten.
Ständige Verfügbarkeit, Vertraulichkeit
und Integrität der geschäftskritischen
Daten bilde
Grundlage für die Wettbewerbsfähigkeit
eines Unternehmens und
müsste daher gesichert sein.
Mehrere Studien deuten darauf
hin, dass die Unternehmen in den
nächsten zwei bis drei Jahren ihre
Ausgaben für Sicherheit um - je
nach Studie - 25% bis 40% pro
Jahr erhöhen werden. Um dieses
Geld sollen zunehmend Dienstleistungen
statt Produkte eingekauft
werden. IT-Sicherheit wird dann
zu einem großen Teil ausgelagert
und es wird verstärkt auf externe
Dienstleistungen, sogenanntes
Consulting, zurückgegriffen.
Gleichzeitig werden die Aufwände
für Zugriffskontrolle und Monitoring
sowie für die Behandlung
von Sicherheitsvorfällen angehoben.
„Aber dem Management fehlt
nach wie vor das Verständnis für
Informations- und IT-Sicherheit,“
beklagt Riesenfelder, dass die
Mittelverwendung nach dem
Gießkannenprinzip langfristig ohne
Wirkung und damit nicht zu
rechtfertigen sei. Unternehmen,
die ihre Informationssicherheit aus-
lagern, laufen Gefahr, in eine Abhängigkeit
zu geraten und damit
ernste Sicherheitsprobleme zu bekommen.
Zudem verursacht automatisiertes,
umfassendes E-Business
eine Reihe neuer Bedrohungen,
denen u.a. durch automatisierte
Sicherheitsvorkehrungen zu
begegnen sei. Unternehmensübergreifende
Kommunikation, etwa
mit Lieferanten oder Kunden im
Extranet machten es notwendig,
einheitliche Sicherheitsstandards
zu setzen. Als Bereiche, in denen
Maßnahmen zu setzen sind, zählt
der IBM-Sicherheitsexperte auf:
Sicherheitspolitik, Sicherheitsorganisation,
Klassifizierung von Vermögenswerten,
Personalsicherheit,
Physische Sicherheit der Daten,
Sicherheit von Kommunikation
und Betrieb, Zugriffskontrollen,
Sicherheit bei Systementwicklun
und -wartung, Aufrechterhaltung
der Betriebsbereitschaft, Einhaltung
von Sicherheitsvorschriften.
Den Führungskräften wird eine
ganzheitliche Betrachtung des
Themas empfohlen. Sicherheit ist
ein Prozess und kein statischer Zustand.
Verantwortlichkeiten sollten
auf allen Ebenen festgelegt werden.
Ebenso auf allen Ebenen sollten
die Mitarbeiter für Sicherheitsfragen
sensibilisiert werden.
Die kritischen Informationsbestände
und IT-Systeme müssen geortet
und bewertet werden. Ein angestrebtes
Sicherheitsniveau sollte
für das Unternehmen fixiert und
dann die eigene Branche im Auge
behalten werden. Bedrohungsszenarien
und ihre Relevanz für das
Geschäft sollten genau beobachtet
und aktives Risiko-Management
betrieben werden. Vor allem aber
mahnt Riesenfelder die heimischen
Manager proaktiv und rational zu
investieren und „überwachen und
reagieren Sie“.
http://www.ibm.at
Kein Grund zur Panik!
Das Siemens Car Kit
Professional Voice II nennt
Anrufer sowie Absender
beim Namen
Die neue Version der Freisprechanlage
von Siemens bietet eine
ganze Palette innovativer Funktionen
für anspruchsvolle und sicherheitsbewusste
Autofahrer. Mit
der optimierten Sprachsteuerung
und Sprachausgabe ist das neue
Car Kit als weltweit erstes Gerät
in der Lage, den Namen eines Anrufers
zu nennen sowie den
Absendernamen von SMS-Nachrichten
vorzulesen. Daneben kann
es nun 150 Einträge im Telefonbuch
speichern. Die automatische
Lautstärkenregelung garantiert die
bestmögliche Wiedergabe trotz
ständig wechselnder Geräuschpegel
im Auto.Die verbesserte
Stimmerkennung erfolgt unabhängig
von regionalen Akzenten
und unterschiedlicher Aussprache.
Neu ist auch die Voice-Memo-
Funktion, mit der bis zu acht Minuten
Nachrichten oder Gesprä-
ASP und Web-Hosting by Lotus
Die Lotus Collaboration
Services ergänzen die
bestehende ASP-Strategie
von Lotus.
Sie umfassen Web Conferencing
Services ebenso wie eine integrierte
ASP-Lösung, die auf den
Produkten Sametime und QuikkPlace
basiert. Die beiden Produkte
werden unter einer neu
entwickelten Web-Benutzeroberfläche
gebündelt, die in People
(secure LDAP connection),
Places (QuickPlace) und Meetings
(Sametime) eingeteilt ist.
Lotus Sametime ist für die ortsunabhängige,
synchrone Teamarbeit
konzipiert. Anwender
können damit gemeinsam und
gleichzeitig an Dokumenten arbeiten
und innerhalb von Arbeitsgruppen
online kommunizieren.
Mit Lotus QuickPlace
können Unternehmen aller
Größenordnungen eine virtuelle
Arbeitsumgebung im Internet
einrichten: etwa als Plattform für
zeitlich befristete Projekte, bei
denen Mitarbeiter Dateien,
che aufgezeichnet werden können.
Die sprachgesteuerte Bedienoberfläche
ermöglicht dem Benutzer,
das Car Kit mittels eines
Schlüsselwortes zu aktivieren und
die einzelnen Funktionen durch
das Nennen einfacher Sprachbefehle
wie „Telefonbuch“ oder
„Nachrichten“ aufzurufen.
Die Suche von Telefonbucheinträgen
geschieht einfach durch Namensnennung.
Neu ist auch, dass
mit dem Car Kit Professional Voice
II Computer gestützte Dienste
wie Telebanking per Sprache gesteuert
werden können.Die herausragende
Audioqualität wird
durch Voll-Duplex (unterbrechungsfreieZwei-Wege-Kommunikation),
Echokompensation
und die digitale Geräuschkontrolle
garantiert. Das Car Kit Professional
Voice II passt die Lautstärke
des Lautsprechers automatisch an
den aktuellen Geräuschpegel des
Motors oder anderweitige Lärmquellen
an und gewährleistet damit,
dass die Sprache stets klar und
deutlich zu hören ist.
Diskussionsbeiträge, Planungsunterlagen
oder Arbeitsaufträge
austauschen müssen.Mit den Collaboration
Service spricht Lotus
zwei Zielgruppen an: Unternehmen
sowie ISVs (Independent
Software Vendors) und Application
Service Provider. Unternehmen
können einerseits eine integrierte
ASP-Lösung abonnieren,
mit der sie Funktionalitäten wie
Instant-Messaging, eMeetings
und virtuelle Arbeitsumgebungen
nutzen können. Andererseits
können sie diese gehosteten
Funktionen als Module in ihre
bestehenden Weblösungen integrieren.ISVs
und Application
Service Provider können diese gehosteten
Module als Basis für die
Entwicklung vertikaler, kundenspezifischer
Weblösungen
nutzen oder sie in bestehende Lösungen
nahtlos integrieren. Diese
Lösungen verfügen dann über
die genannten Instant-Messaging,
eMeetings oder virtuelle
Arbeitsumgebungen.
http://www.lotus.at
78 monitor 7-8/2001