IT-Security November/Dezember 2023

IT SECURITY | 43
IT-Sicherheitstrends 2024
VON AUDITIERUNG BIS ZERO TRUST
Sichere Cloud-Services sind entscheidend,
um die Vertraulichkeit, Integrität
und Verfügbarkeit von Daten gewährleisten
zu können. Zu den klassischen Technologien
wie Verschlüsselung, VPN,
Multi-Faktor-Authentifizierung oder L7-
Firewalls kommen immer neue hinzu.
Auch Cloud-Provider müssen up to date
bleiben.
Das Sicherheitsmanagement beschert
IT-Verantwortlichen regelmäßig Kopfzerbrechen:
Immer neue Bedrohungsszenarien,
Angriffsmethoden und Hiobsbotschaften
über geglückte Attacken
durch staatliche Organisationen auf
Unternehmen machen die Cybersecurity
zur Sisyphusarbeit. Das gilt für Client-
Server-Topologien ebenso wie für
Cloud-Umgebungen. Der Unterschied:
In der Cloud verschieben sich Verantwortlichkeiten
und Zuständigkeiten.
EIN DAUERTHEMA FÜR
IT-VERANTWORTLICHE
WERDEN AUCH IM
KOMMENDEN JAHR DIE
ASPEKTE COMPLIANCE
UND AUDITS DARSTELLEN.
Udo Kürzdörfer,
Head of Products and Marketing,
noris network AG, www.noris.de
(Quelle: noris network)
Hier ist es in erster Linie der Dienstleister,
der für die Sicherheit sorgen und sich
dafür verbürgen muss, dass seine Technologien
und Methoden dem aktuellen
Stand der Cyber-Abwehr entsprechen.
Trends für 2024
Dazu gehört neben typischen Technologien
wie Verschlüsselung, VPN oder
die Multi-Faktor-Authentifizierung mehr
und mehr ein Zugriffsschutz mit der Bezeichnung
Zero Trust Security. Dieser –
relativ radikale – Sicherheitsansatz
geht davon aus, dass keinerlei Vertrauensstellung
in einem Netzwerk besteht,
unabhängig von Benutzer oder Gerät.
Jeder Zugriff wird kontinuierlich überprüft
und autorisiert, um sicherzustellen,
dass nur berechtigte Anwender auf bestimmte
Ressourcen zugreifen können.
Aber auch der Hype um Künstliche Intelligenz
(KI) und maschinelles Lernen
(ML) wird in den kommenden Jahren
zweifelsohne das Geschäft von IT-
Dienstleistern und Rechenzentren beeinflussen.
Spezielle KI- und ML-Innovationen
zur Erkennung von Bedrohungen
und Verbesserung von Sicherheitsanalysen
unterstützen Cloud-Provider zukünftig
dabei, Angriffe schneller zu
identifizieren und zu bekämpfen. Beispiele
dafür sind die Verhaltensanalyse
und die Vorhersage von Attacken: KI
und ML sind in der Lage, das normale
Verhalten von Benutzern, Geräten und
Netzwerken über einen längeren Zeitraum
hinweg zu erlernen. Treten Abweichungen
auf, schlägt das System Alarm.
In Sachen Bedrohungserkennung sind
diese Technologien zudem dafür einsetzbar,
bekannte Muster von Malware,
Viren und anderen schädlichen
Aktivitäten zu erkennen, selbst wenn sie
in leicht modifizierter Form auftreten.
Der entscheidende Vorteil: die Erkennung
von Bedrohungen, für die noch
keine Signaturen vorhanden sind.
Mehr Relevanz für Compliance
und Audits
Ein Dauerthema für IT-Verantwortliche
werden auch im kommenden Jahr die
Aspekte Compliance und Audits darstellen.
Die Einhaltung von Datenschutzbestimmungen
wie der DSGVO
(Datenschutz-Grundverordnung) und
anderer Vorschriften nimmt sogar noch
an Bedeutung zu. Hier spielen weniger
die Technologien als vielmehr das
Know-how und die erreichten Zertifizierungen
von IT-Dienstleistern und Rechenzentrumsbetreibern
die entscheidende
Rolle.
Unverzichtbar ist in diesem Zusammenhang
neben dem Standort Deutschland
die Einhaltung entsprechender
Sicherheitsstandards und ein bestätigtes
IT-Sicherheitsniveau durch Zertifizierungsinstanzen
wie dem BSI oder
TÜV. Dazu gehören ISO 27001 auf
Basis von IT-Grundschutz des BSI oder
der Kriterienkatalog BSI C5 (Cloud
Computing Compliance Criteria Catalogue).
Für besonders kritische Anforderungen
im Bereich Colocation wurde
TÜViT-TSI-Level-4 ins Leben gerufen:
Rechenzentren, die auf TÜViT-TSI-Level-4
zertifiziert sind, erfüllen besonders
strenge Anforderungen und Standards
sowie Ausfallsicherheit. Erst mit
diesen Zertifizierungen können Organisationen
ganz sichergehen, dass der
Dienstleister halten kann, was er mit
seinen Technologien verspricht.
Udo Kürzdörfer
www.it-daily.net | November/Dezember 2023