Trendbook_Digital_Platforms_2021

Eine Security-Strategie für
digitale Zuverlässigkeit
Um ihre digitale Zuverlässigkeit zu stärken, benötigen
Unternehmen eine umfassenden Strategie. Sie
muss die folgenden vier Aspekte berücksichtigen
(Quelle):
1. Risikomanagement, Business Continuity
Management und grundlegende IT-Security
(IT-Grundschutz). Kurz: Die Unternehmen
müssen für einen ganzheitlichen Schutz ihrer
Daten sorgen.
2. Schwachstellen in den Prozessen mithilfe von
Process Mining und Datenanalysen identifizieren.
3. Knowhow zu Cloud-Architekturen ist wichtig für
die Cloud-Security-Strategie. Neben der Kenntnis
der verschiedenen Service-Modelle (IaaS,
PaaS und SaaS) müssen in die Cloud Sicherheitsaspekte
integriert werden.
4. Der richtige Einsatz der passenden Tools und
Technologien kommt flankierend hinzu. Den
Vorrang haben dabei die von den Providern
bereitgestellten nativen Sicherheitslösungen.
Lücken lassen sich mit zusätzlichen Anwendungen
schließen. Dies gilt besonders für die
Multi- und Hybrid-Cloud.
Schnagil
Sicher
Nutzerzentriert
flexibel
Digitale Zuverlässigkeit
stabil
Innovativ
Geprüft
Auf dieser Basis stärken die Nutzer das digitale
Immunsystem ihres Unternehmens. Sie wissen, wo
welche Daten sind, wer und welche Anwendung sie
verarbeitet und wohin sich Daten bewegen. Sicherheitsdefizite
in der eigenen Organisation werden
erkannt und ausgeräumt.
Der Aufbau und die Umsetzung einer Security-
Strategie ist eine komplexe Aufgabe, Unternehmen
sollten dabei auf Spezialisten zurückgreifen.
Deren wichtigste Aufgabe: eine Bestandsaufnahme
der bereits getroffenen Sicherheitsmaßnahmen
und Vorschläge zu ihrer Verbesserung
und Erweiterung.
Sicherheitslösungen für die Multi-Cloud
Eine Multi-Cloud ist eine cloudbasierte Infrastruktur,
die sich auf unterschiedliche Anbieter verteilt.
Sie entsteht fast zwangsläufig, wenn Unternehmen
die Anbieter entsprechend der von ihnen unterstützten
Technologien auswählen. Ein Beispiel: Die
Anwendungsentwicklung nutzt Provider A, die
Vernetzung mit dem Industrial IoT dagegen Provider
B.
Der Automobilzulieferer und Elektronikspezialist
Vektor Informatik nutzt seine
gesamte Entwicklerarchitektur in der Cloud.
Damit kann er die in der Automobilindustrie
besonders strengen Sicherheitsrichtlinien
besser in seine Prozesse integrieren. Gleichzeitig
erhielt er dadurch eine maximale
Flexibilität und er kann eine zukunftssichere
Multi-Cloud-Strategie nutzen.
Getreu dem Motto „Fix the Basics” stehen zunächst
grundlegende Sicherheitsmaßnahmen auf der
Tagesordnung. Hierbei ist eine Zero-Trust-Policy
sinnvoll: Vertraue niemandem, auch nicht den eigenen
Anwendern. Ein Identity & Access-Management
(IAM) verwaltet für alle internen und externen Nutzer
einheitliche Zugriffsrechte auf alle IT-Ressourcen.
Verfügbar
Digitale Zuverlässigkeit ist mehr
als nur IT-Sicherheit. (Quelle)
TRENDBOOK DIGITAL PLATFORMS
19