COMCO-Tipps gegen Wirtschaftsspionage
ID: 162841
Bundesamt für Verfassungsschutz mit aktueller Warnung vor Datenspionage auch im deutschen Mittelstand
„Daraus lässt sich nur der Schluss ziehen, dass sich die Unternehmen schnellstmöglich und in deutlicherer Konsequenz als bisher der internen Datensicherheit widmen müssen“, fordert Friedhelm Zawatzky-Stromberg, Vorstand des Security-Spezialisten COMCO AG.
Dringender Handlungsbedarf entsteht, sobald unternehmenskritische Informationen innerhalb der Firmennetze ausgetauscht oder bereitgestellt werden. Zwar bestehen oftmals Konzepte zur Vergabe von Zugriffsrechten, doch sowohl illoyale Mitarbeiter als auch jede Person, die einen Zugang zum Netzwerk hat, können diese Einschränkungen mit geringem Aufwand umgehen. Verbindliche Security-Richtlinien und die daraus resultierende Implementierung von Security-Lösungen zum Schutz vor interner Datenspionage sind daher notwendig.
Dazu hat COMCO einen praxisbewährten Ansatz entwickelt, der in drei übersichtlichen Schritten und bei geringem Projektaufwand zu hochsicheren internen Netzwerkbedingungen führt:
1. Inventarisieren der gesamten Infrastruktur: In diesem ersten Schritt erfolgt eine automatisierte Inventarisierung der vollständigen IT Infrastruktur. Sie führt zu einer strukturierten Übersicht der gesamten Netzwerk-Topologie mit allen aktiven IT-Systemen. Je umfassender diese Inventarisierung ist, desto sicherer ist das Gesamtsystem. Es sollten deshalb grundsätzlich alle Endgeräte mit MAC- und IP-Adressen wie beispielsweise Computer, Notebooks, Drucker, Router, Switches und Server einbezogen werden.
2. Network Access Control implementieren: Unternehmen benötigen einen wirksamen Schutz vor unautorisierten Fremdsystemen. Die Netzwerkzugänge werden daher in der zweiten Phase mit Regeln für den Zugang versehen, um im gesamten Netzwerk die Sicherheit an den einzelnen Ports zu gewährleisteten. Im Alarmfall werden unbekannte Geräte mittels Portabschaltung sofort vom Netzwerk getrennt oder in ein Quarantäne-Netz umgeleitet.
3. Netzwerk gegen interne Angriffe absichern: In der Regel basieren interne Netzwerkangriffe auf Manipulationen der IP basierten Kommunikation, mit dem Ziel Daten auszuspionieren, zu verändern oder gar zu löschen. Die vorhandene Infrastruktur wird mit diesem abschließenden Schritt gegen Angriffe wie beispielsweise ARP- oder IP-Spoofing und weitere interne Angriffe geschützt. Zusätzlich wird ein zentrales Security-Management für die gesamte IT Infrastruktur eingeführt, mit dem moderne Compliance-Bedingungen anhand einer schnellen Analyse und einem effizienten Reporting geschaffen werden.
Vor der Einführung einer Lösung für die interne Netzwerk-Sicherheit empfiehlt COMCO das System auf folgende Best Practice-Kriterien zu prüfen.
• Der Lösungsansatz sollte auf Standardschnittstellen basieren und herstellerübergreifend mit hohem Implementierungsgrad in die Infrastruktur integriert werden können. So wird eine Abhängigkeit von Technologien oder einzelnen Herstellern vermieden, die oftmals in eine Sackgasse und zu unverhältnismäßig hohen Folgekosten führen.
• Bei der Produktauswahl sollte eine transparente Roadmap des Herstellers erkennbar sein, die plausibel darlegt, dass nicht versucht wird, ein Trendthema mit einem unausgereiften Produkt zu besetzen. Der präferierten Lösung sollte vielmehr ein nachhaltiges und zukunftssicheres sowie praxisbewährtes Konzept zugrunde liegen.
• Da Projekte im Bereich der internen Netzwerk-Sicherheit schnell unübersichtlich werden können, ist in jedem Fall eine schrittweise Implementierung zu empfehlen. Die ausgesuchte Lösung sollte hinsichtlich der Funktion und Schnittstellen vor der Implementierung evaluiert werden. Dies macht gleichzeitig transparent, wie hoch der Aufwand für Installation, Betrieb und Wartung des Systems ist. Ebenso können hier die notwendigen Schnittstellen getestet werden.
Weitere Hilfestellungen bieten die Best Practice-Leitfäden von COMCO. Diese stehen unter www.comco.de für Anwender kostenlos zum Download bereit.
Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Über COMCO AG:
Die COMCO AG mit Sitz in Dortmund ist ein marktführendes Software- und Systemhaus. Das Unternehmen ist in die Geschäftsbereiche „Business Security Software“, „Network Solution Provider“ und „Security Management Consulting“ gegliedert. Der Unternehmensbereich „Business Security Software“ ist auf die Entwicklung von Security Lösungen zum Schutz unternehmensweiter Datennetze vor internen Angriffen fokussiert. Mit dem Geschäftsbereich „Network Solution Provider“ deckt die COMCO AG das gesamte Spektrum an Netzwerk Lösungen ab. Von der Beratung in der Planungsphase über die Implementierung bis zum Service und Support der gesamten IT-System-Umgebung reichen hier die Dienstleistungen. Im Bereich „Security Management Consulting“ unterstützt sie ihre Kunden mit Security Audits, Consulting und Trainings. Zu dem branchenübergreifenden Kundenkreis zählen renommierte Medienunternehmen, Banken, Versicherungen, Energieversorger, große Einzelhandelsunternehmen und Unternehmen aus dem Automotive-Bereich sowie Landes und Bundesbehörden. http://www.comco.de
denkfabrik group
Pastoratstraße 6, D-50354 Hürth
Wilfried Heinrich
Tel.: +49 (0) 2233 – 6117-72
Fax: +49 (0) 2233 – 6117-71
heinrich.denkfabrik(at)meetbiz.de
www.denkfabrik-group.com
Datum: 16.02.2010 - 12:36 Uhr
Sprache: Deutsch
News-ID 162841
Anzahl Zeichen: 4688
Kontakt-Informationen:
Ansprechpartner:
Stadt:
44369 Dortmund
Telefon: +49 (0) 231 47644 -0
Kategorie:
New Media & Software
Meldungsart: Produktinformation
Versandart: Veröffentlichung
Diese Pressemitteilung wurde bisher 296 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"COMCO-Tipps gegen Wirtschaftsspionage"
steht unter der journalistisch-redaktionellen Verantwortung von
Comco AG (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
(Dortmund, 02.06.2010) Das Thema der internen Netzwerksicherheit ist schon länger im Mittelstand angekommen, weil die Gefahr des Datendiebstahls auch vor diesen Unternehmen nicht halt macht. Allerdings scheut der Mittelstand die bisher meist relativ komplexen Lösungsprojekte aufgrund der vergleich
Wirtschaftliche Security-Lösungen für Bildungs- und Forschungseinrichtungen ...
(Dortmund, 25.05.2010) Auch Bildungs- und Forschungseinrichtungen widmen sich offensiv dem Thema IT-Sicherheit und Wirtschaftlichkeit. Bei ihnen bestehen komplexe Realisierungsbedingungen, da der Schutz von vertraulichen Daten für unterschiedliche Organisationsbereiche dynamisch einzurichten und zu
@FRIENDS setzt bei interner Netzwerk-Sicherheit auf TOP-Performer ...
(Dortmund, 19.04.2010) Die Direktmarketing-Agentur @FRIENDS GmbH gehört im deutschen Mittelstand zu den TOP 100-Arbeitgebern. Das 1999 gegründete Bielefelder Unternehmen wurde 2009 bereits zum zweiten Mal vom Institut für Führung und Personalmanagement St. Gallen ausgezeichnet. Mit über 550 Mit
Weitere Mitteilungen von Comco AG
Produktivstart SYSTHEMIS Einkaufsplattform Release 6 ...
Die Ursprünge der SYSTHEMIS AG gehen zurück auf die MULTA MEDIO Informationssysteme AG. Als Geschäftsbereich "Procurement Solutions" wurden seit 2002 Einführungs- und Weiterentwicklungsprojekte der Softwarelösung MM-Market alleine und zusammen mit Kooperationspartnern erfolgreich umge
BitDefender-Webinar vermittelt fachgerechten Einsatz von Business-Lösung Client Security ...
Holzwickede, 16. Februar 2010 ? Die BitDefender GmbH bietet Anfang März ein zweigeteiltes Webinar für den effektiven Einsatz ihrer Business Security Software "Client Security" an. Die Lösung vereint Funktionen wie Antivirus, Firewall, Antispam, Datenschutz und Benutzerkontrolle aller Ar
data2Type ist Bronze-Sponsor der XML Prague 2010 ...
Manuel Montero, Geschäftsführer von data2type: „Mitglieder der XML-Fachwelt kommen an der XML Prague nicht vorbei. Wir freuen uns, als Sponsor dabei sein zu dürfen und sind gespannt auf neue Ideen und fruchtbare Diskussionen.“ Unter den Rednern finden sich XML-Urgesteine wie Michael Kay, Norm
FatWire kündigt Web Experience Management Framework an ...
München, den 16. Februar 2010 - FatWire Software, ein führender unabhängiger Anbieter von Web Experience Management (WEM), kündigt ein Early Access Release seines Web Experience Management Framework an. Das WEM-Framework ermöglicht die einfache Integration von speziell erstellten oder angepasst
