IT Security September/Oktober 2023

More documents

Recommendations

Info

74 | IT SECURITY Zero-Trust-Segmentierung STÄRKT DIE CYBERRESILIENZ UND VERHILFT ZU COMPLIANCE MIT NIS2 SOWIE DORA NIS2 und DORA zielen darauf ab, die Cyberresilienz in Kritischer Infrastrukturen sowie von Finanzorganisationen zu erhöhen. Für Organisationen wird Zero- Trust-Segmentierung zur Technologie der Wahl, um die Compliance-Anforderungen schnell zu erfüllen und gleichzeitig die Cyberresilienz zu stärken. Cyberresilienz ist die Fähigkeit einer Organisation, sich vor Cyberangriffen zu schützen, sich schnell zu erholen und den Betrieb auch während eines Angriffs aufrechtzuerhalten. Um Organisationen dazu zu bewegen, ihre Cyberresilienz zu stärken, hat die EU kürzlich zwei Rechtsakte – NIS2 und DORA – erlassen, die in den kommenden Jahren in nationales Gesetz überführt werden müssen. NIS-2-Richtlinie NIS2 zielt auf die Verbesserung der Cyberresilienz Kritischer Infrastrukturen und führt dabei die Unterscheidung zwischen wesentlichen und wichtigen Einrichtungen ein. Die wesentlichen Sektoren werden um die Sektoren Abwasser, öffentliche Verwaltung und Raumfahrt erweitert. Die neue Richtlinie muss von den Mitgliedsstaaten bis spätestens 17.10.2024 in nationales Recht umgesetzt werden und betrifft nun eine viel größere Anzahl von Organisationen als NIS – nach Schätzungen rund 29.000 in Deutschland. Diese müssen innerhalb von drei Monaten registriert werden, wobei der erste Umsetzungsnachweis spätestens zu einem vom Bundesamt festgelegten Zeitpunkt zu erbringen ist. Dies kann maximal vier Jahre nach Inkrafttreten des Gesetzes sein. DORA fordert Cyberresilienz ein Der Digital Operational Resilience Act (DORA) ist im Januar 2023 in Kraft getreten und soll ab dem 17.01.2025 angewendet werden. DORA schreibt Finanzorganisationen ein hohes Maß an digitaler operativer Widerstandsfähigkeit vor und fordert von den Organisationen die „Isolierung betroffener Informationsassets im Falle von Cyberangriffen“ sowie die Implementierung von „Richtlinien, die den physischen oder logischen Zugang zu Informations- und IKT-Assets ausschließlich auf den Umfang beschränken, der für rechtmäßige und zulässige Funktionen und Tätigkeiten erforderlich ist.“ Die Cyberresilienz erreichen Zero-Trust-Segmentierung (ZTS), auch Mikrosegmentierung genannt, ist eine MENSCHEN NETZWERKE AUTOMATISIERUNG UND ORCHESTRIERUNG DATEN TRANSPARENZ UND ANAYLSE ARBEITSLASTEN GERÄTE wichtige Komponente von Zero Trust – einem Sicherheitskonzept, bei dem der Zugriff auf Ressourcen, Anwendungen und Daten standardmäßig verweigert wird. Mit ZTS unterteilen Organisationen ihre IT-Landschaft in kleine Segmente und verhindern so die laterale Bewegung der Angreifer. ZTS sorgt also dafür, dass Cyberangriffe schnell eingedämmt werden und aus kleinen Sicherheitsverstößen keine Cyberkatastrophen werden. So können sich Organisationen schneller erholen und die Auswirkungen auf den Betrieb minimieren. Da sowohl NIS2 als auch DORA innerhalb der nächsten 18 Monate zur Anwendung kommen sollen, müssen Organisationen jetzt handeln. Die Implementierung einer Zero-Trust-Strategie und von Technologien wie Zero-Trust- Segmentierung sollte Teil einer laufenden Sicherheitsumstellung sein. Die Umsetzung wird nicht über Nacht, sondern schrittweise erfolgen – wobei unmittelbare Vorteile wie die vollständige Visibilität der IT-Umgebung sofort realisiert werden können. Einmal umgesetzt, können Organisationen darauf vertrauen, dass ihre IT sicher ist, und brauchen auch keine teuren Sanktionen wegen Nicht-Einhaltung der Vorschriften fürchten. Alexander Goller www.illumio.com Die sieben Säulen des Zero Trust eXtended (ZTX) Frameworks von Forrester. Zero-Trust-Segmentierung ist ein Teil von Zero Trust und konzentriert sich auf das Netzwerk bzw. die Netzwerksicherheit. (Quelle: Illumio) September/Oktober 2023 | www.it-daily.net
IT SECURITY | 75 Krypto-Agilität DATEN VOR POTENZIELLEN ANGRIFFEN SCHÜTZEN Krypto-Agilität gewinnt zunehmend an Bedeutung, um Unternehmen auch in einer zukünftigen Post-Quanten-Ära vor Cyberangriffen zu schützen. Diese Fähigkeit ermöglicht es Software-Anbietern, schnell auf sich ändernde Bedrohungen zu reagieren, indem direkt alternative Verschlüsselungstechnologien implementiert werden. Durch den Einsatz verschiedener Algorithmen und Verschlüsselungsverfahren können Systeme den sich ständig weiterentwickelnden Angriffsmethoden standhalten. Die Entwicklung von Quantencomputern stellt eine besondere Herausforderung dar, da diese die Sicherheit herkömmlicher kryptografischer Algorithmen beeinträchtigen können. Daher konzentriert sich die Forschung auf post-quantenresistente Kryptografie, um robuste Verschlüsselungsverfahren zu entwickeln, die auch in einer Welt mit leistungsstarken Quantencomputern sicher bleiben. Krypto-Agilität bezieht sich auf die Fähigkeit eines kryptografischen Systems, sich flexibel an veränderte Bedrohungen und technologische Entwicklungen anzupassen. Angesichts der raschen Fortschritte im Quantencomputing ist es von entscheidender Bedeutung, dass Systeme auf den Einsatz von Quantenalgorithmen reagieren können. Ziel ist es, eine Infrastruktur zu schaffen, die es ermöglicht, zwischen kryptografischen Algorithmen zu wechseln und diese zu aktualisieren, um die Sicherheit von Daten und Kommunikation zu gewährleisten. Dieser agile Ansatz ist ein wesentlicher Bestandteil der Sicherheitsstrategien von Unternehmen, um kontinuierliche Verbesserungen der Verschlüsselungstechnologien zu ermöglichen und so Daten vor potenziellen Angriffen zu schützen. Dies stärkt das Vertrauen von Kunden, Partnern und Lieferanten und gewährleistet auch in Zukunft eine sichere Datenübertragung. Ari Albertini | www.ftapi.com § IT-Recht; Helmut Redeker, NJW Praxis; Band 55; C.H.BECK, 08-2023 IT-recht AKTUELLER STAND IN GESETZGEBUNG UND RECHTSPRECHUNG Dieses Werk ist laut Verlagsangaben bestens auf die Anforderungen des Prüfungskatalogs für den Fachanwalt für IT-Recht abgestimmt. Inhalt ➧ Schutz von Software ➧ Erwerb von Soft- und Hardware ➧ Wartung und Pflege von EDV- Anlagen ➧ Prozessuale Fragen/Vollstreckungsprobleme ➧ Rechenzentrumsvertrag/Outsourcing ➧ Rechtsprobleme von Internet und Telekommunikation Vorteile auf einen Blick ➧ Prüfungskatalog nach § 14k FAO für den Fachanwalt IT-Recht abgedeckt ➧ IT-Recht kompakt und praxisnah ➧ Autor ist zugleich ausgebildeter Informatiker Diese Neuauflage bringt das Werk insgesamt auf den aktuellen Stand Frühling 2023 in Gesetzgebung, Literatur und Rechtsprechung. Zielgruppe Für Rechtsanwaltschaft, insbesondere Fachanwaltschaft für IT-Recht, Richterschaft sowie Syndikusanwaltschaft in der IT-Branche. www.it-daily.net | September/Oktober 2023
Page 1 and 2:
Detect. Protect. Respond. September
Page 3 and 4:
INHALT | 3 Inhalt 04 COVERSTORY 4 T
Page 5 and 6:
COVERSTORY | 5 interpretiert werden
Page 7 and 8:
THOUGHT LEADERSHIP | 7 Security Ser
Page 9 and 10:
THOUGHT LEADERSHIP | 9 haben, die s
Page 11 and 12:
IT-SA SPEZIAL | 11 the place to be
Page 13 and 14:
IT-SA SPEZIAL | 13 bei Organisation
Page 15 and 16:
IT-SA SPEZIAL ADVERTORIAL | 15 Acce
Page 17 and 18:
IT-SA SPEZIAL | 17 werden. Brieskor
Page 19 and 20:
IT-SA SPEZIAL ADVERTORIAL | 19 Rans
Page 21 and 22:
IT-SA SPEZIAL | 21 it security: Wor
Page 23 and 24: IT-SA SPEZIAL | 23 an, fällt ein T
Page 25 and 26: IT-SA SPEZIAL | 25 Außerdem erkenn
Page 27 and 28: IT-SA SPEZIAL ADVERTORIAL | 27 Mobi
Page 29 and 30: IT-SA SPEZIAL | 29 obwohl der Onboa
Page 31 and 32: IT-SA SPEZIAL ADVERTORIAL | 31 Die
Page 33 and 34: IT-SA SPEZIAL | 33 Carina Mitzschke
Page 35 and 36: IT-SA SPEZIAL | 35 Bild: ESET verd
Page 37 and 38: IT-SA SPEZIAL ADVERTORIAL | 37 Vers
Page 39 and 40: IT-SA SPEZIAL | 39 Auf dem macmon S
Page 41 and 42: IT-SA SPEZIAL ADVERTORIAL | 41 it-s
Page 43 and 44: 19.09.22 12:34 IT-SA SPEZIAL ADVERT
Page 45 and 46: IT-SA SPEZIAL | 45 cherheitsproblem
Page 47 and 48: IT-SA SPEZIAL | 47 Arbeitswelt der
Page 49 and 50: IT-SA SPEZIAL | 49 Directory-Konto
Page 51 and 52: IT-SA SPEZIAL ADVERTORIAL | 51 Sich
Page 53 and 54: IT-SA SPEZIAL | 53 durchführen, wo
Page 55 and 56: IT-SA SPEZIAL | 55 Cyberresilienz M
Page 57 and 58: IT SECURITY | 57 einander. Das Schw
Page 59 and 60: ADVERTORIAL | 59 Ganzheitliche mobi
Page 61 and 62: IT SECURITY | 61 müssen entspreche
Page 63 and 64: ADVERTORIAL | 63 Cloud-PAM WENN PRI
Page 65 and 66: IT SECURITY | 65 protekt 2023 KRITI
Page 67 and 68: ADVERTORIAL | 67 Die eigene Sicherh
Page 69 and 70: IT SECURITY | 69 samkeit erfahren,
Page 71 and 72: IT SECURITY | 71 Schritt sollten An
Page 73: IT SECURITY | 73 PDCA ZYKLUS • Ve
Page 77 and 78: IT SECURITY | 77 Organisation Daten
Page 79 and 80: Data Lake: Die etwas ANDERE ART des
show all

IT Security September/Oktober 2023

Create successful ePaper yourself

Delete template?

Save as template?