IT-MITTELSTAND 01/2016

infrastrukturen | it-sicherheit
Gefährlicher Trugschluss
Mittelstand
wiegt sich in
Sicherheit
Im Interview erläutert Florian Malecki,
Product Marketing Director bei Dell Network
Security, inwieweit mittelständische
Unternehmen die IT-Sicherheit bereits in ihrer
Unternehmensstrategie verankert haben.
ITM: Herr Malecki, wird Sicherheit heute im Mittelstand
als eine zentrale Aufgabe der IT gesehen?
Florian Malecki: Der Mittelstand hat die Bedeutung
des Themas Sicherheit inzwischen erkannt, aber leider
noch nicht genug. Nach wie vor denken viele Verantwortliche,
dass sie als Mittelständler kein interessantes
Ziel für Hacker seien. Dies ist jedoch ein gefährlicher
Trugschluss. So wurden zahlreiche mittelständische
Firmen bereits Opfer von Erpresser-Software (Ramsonware).
Darüber hinaus konnten Unternehmen mit
Cloud Computing zwar ihre Produktivität steigern und
Kosten senken, dennoch fehlen ihnen nach wie vor
Regelwerke und Lösungen für die Cloud-Sicherheit,
was zu ernsthaften Schäden und hohen Ausfallzeiten
führen kann.
ITM: Auf welche Weise sollten Mittelständler ihre
Abwehrstrategie zum Schutz ihrer Netzwerke vor dem
Hintergrund der zunehmenden Bedrohungen ändern?
Malecki: Zunächst müssen Mittelständler überhaupt
eine Strategie besitzen. Zwar haben sie mittlerweile
immerhin einige Richtlinien und Sicherheitslösungen
im Einsatz. Entscheidend ist es jedoch, die Sicherheitsmaßnahmen
kontinuierlich zu überprüfen: Zum einen
muss die digitale Abwehr an neue Anforderungen
und unbekannte Angriffsmuster angepasst werden.
Zum anderen muss die ökonomische und technische
Effizienz der IT-Sicherheitsverwaltung gewährleistet
sein. Dafür braucht man flexible, zentrale Lösungen,
die dem Administrator anwendungsübergreifende
Richtlinienkompetenzen an die Hand geben. Und
schließlich müssen die Endnutzer von den neuen
Sicherheitsrichtlinien überzeugt werden. Denn die
beste Gefahrenerkennung und Sicherheitsverwaltung
nutzt nichts, wenn Mitarbeiter im Alltag nicht
risikobewusst sind.
ITM: Neue Themen wie das Internet der Dinge (Internet
of Things, IoT) oder Industrie 4.0 betreffen auch den
Mittelstand. Was bedeutet dies für die IT-Sicherheit?
Malecki: Damit kommen ganz neue Gefahren für die
IT-Sicherheit auf die Unternehmen zu. Denn bewährte
Techniken wie Firewalls, VPNs oder Verschlüsselung
sind nicht ohne weiteres auf die IoT-Welt übertragbar.
Alle Geräte, die auf IT-Systeme zugreifen können, müssen
genau untersucht werden. Man muss wissen, was
sie tun, welche Daten sie sammeln und kommunizie-
„Die neue Datenschutzgrundverordnung der
EU soll für mehr Transparenz und größere
Rechenschaftspflicht sorgen“,
berichtet Florian Malecki von Dell Network Security.
ren, wohin diese Daten gehen, wo mögliche Schwachstellen
liegen oder auch welche Zertifizierungen vorhanden
oder nötig sind. Von daher sollte man Daten
absichern und verschlüsseln, wo immer sie gespeichert
sind, also auch auf der Ebene autonomer Geräte im
IoT. Nötig ist daher ein ganzheitlicher Sicherheitsansatz,
der Aspekte wie Endpunkt-, Netzwerksicherheit,
Identity und Access Management sowie mobile Sicherheit
abdeckt. Da sich das IoT weiter ausbreiten wird,
ist es unerlässlich, dass Sicherheitsteams bei Geräten,
Standards und Problemen auf dem neuesten Stand der
Technik sind. Techniken wie Next Generation Firewalls
und Unified Threat Management (UTM) sind inzwischen
essentiell für jedes Unternehmen.
ITM: Im Identity Management werden derzeit neue
Ansätze diskutiert, beispielsweise Attribute Based Access
Control (ABAC): Sind diese Methoden für den Mittelstand
interessant?
Malecki: Attribute Based Access Control ist ein Thema,
da Identitäts- und Zugriffsmanagement keineswegs
nur Großunternehmen betreffen. Vielmehr steht jeder
Betrieb vor der Frage, welche Person wann, von welchem
Ort aus, auf welche Daten zugegriffen hat. Die
Verantwortlichen haben es heutzutage mit diversen
Nutzergruppen zu tun, denn auf Informationen greifen
nicht nur Mitarbeiter zu, sondern z.B. auch Partner
und Kunden. Sie alle benötigen ständigen Zugang zu
verschiedenen Applikationen, ob on premise, cloudbasiert
oder mobil.
›
40
IT-MITTELSTAND 1-2 | 2016