Höhere IT-Sicherheit erfordert nicht automatisch höhere IT-Budgets

Verschläft man in der DACH-Region den Wandel in der IT-Sicherheitskonzeption?

(PresseBox) - Mit Eintritt der Coronakrise saßen Top-Manager und andere Geheimnisträger vieler Unternehmen mit ihren Rechnern nicht mehr geschützt hinter hohen Firewalls, sondern plötzlich in deren Home-Offices. Was aber nutzt die stabilste VPN-Verbindung, wenn Mitarbeiter völlig ungeschützt von Zuhause aus auf interne Unternehmensressourcen zugreifen und somit sogar noch zur optimalen Hintertür für Malwareangriffe werden können. Dies ist nur eine der Fragen, die sich IT-Verantwortliche dieser Tage stellen. ?Viele Sicherheitsverantwortliche haben nämlich jetzt zum ersten Mal wirklich verinnerlicht, dass es darauf ankommt, genau die Personenkreise abzusichern, die mit schützenswerten Informationen und Betriebsgeheimnissen wie Finanzdaten oder Patenten tagtäglich umgehen?, beschreibt Jörn Lippitz, CTO der Diso AG, die Situation. ?Sie sind die größte Schwachstelle und darum auch die besten Angriffsziele?.

Eine Alternative zu konventionellen Schutzkonzepten stellt das Zero Trust-Konzept dar. Die schlichte Logik hinter diesem Ansatz lautet, niemandem zu vertrauen und alles zu überprüfen, was versucht, Verbindungen zu internen Systemen aufzubauen. Während in den USA die Verbreitung dieses Sicherheitskonzeptes in schnellen Schritten vorangeht, scheint es in der DACH-Region gemütlicher zuzugehen, wie kürzlich eine von der Diso AG, Bern, und vmware in Kooperation mit dem Fachmagazin Security-Insider der Vogel-IT Medien durchgeführte Befragung zeigt. So sehen zwar 65% der IT-Security-Verantwortlichen in Zero Trust einen gegenüber den klassischen Sicherheitskonzepten deutlich überlegenen Ansatz und drei Viertel aller Befragten sehen sogar Zero Trust zur Absicherung sensibler Unternehmensbereiche oder Personen wie Vorstände oder Aufsichtsräte als besonders geeignet. Doch nur rund 30% verfolgen das Zero Trust-Konzept auch praktisch.

?Dafür gibt es einige Gründe?, kommentiert der kürzlich vom Thyssenkrupp-Konzern zum Schweizer IT-Unternehmen Diso gewechselte Security-Experte Jörn Lippitz. ?Man scheut den vermeintlich großen Aufwand, den dieses Modell suggeriert, dabei lässt sich vieles beispielsweise durch intelligente Private-Cloudlösungen sehr schnell und kosteneffizient realisieren.?



Unternehmen, die Zero Trust-Modelle einsetzen, gaben in der Studie die hierfür anfallenden Aufwände tatsächlich auch deutlich geringer an als die Teilnehmer, die sich damit bislang nur mehr oder weniger theoretisch beschäftigten. Außerdem ergab die Studie auch, dass die Frage nach der Umsetzungsgeschwindigkeit begonnen bei der Planung bis zum go-live, von Zero Trust-Nutzern in etwa um die Hälfte kürzer angegeben wurde als dies von den anderen Nicht-Nutzern vermutet wurde.

?Es hängt auch viel davon ab, auf welcher Sicherheitsarchtitektur man aufsetzt? sagt Lippitz. "Lange dominierte etwa die Best-of-Breed-Philosophie, wonach man für jeden Anwendungsbereich die bestmögliche Lösung zu finden und zu integrieren versuchte. Doch die ist gescheitert. Nach dem Cyber Resilience Report 2020 von IBM nutzt fast ein Drittel der Unternehmen mehr als 50 Sicherheitstools. Allein diese Komplexität führt dazu, dass ein Mehr an Tools im Ergebnis eher ein Weniger anr Sicherheit und ein Mehr an Aufwand bedeutet- Die Notwendigkeit integrierter Netzwerk-Architekturen wird also immer deutlicher.?

Weitere Informationen zur Zero Trust -Studie in der DACH-Region finden sich unter

https://www.diso.ch/zero-trust-in-der-praxis/

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 31.07.2020 - 16:14 Uhr
Sprache: Deutsch
News-ID 1834456
Anzahl Zeichen: 3659

Kontakt-Informationen:
Stadt:

Bern

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 701 mal aufgerufen.

Die CONVOTIS Schweiz AG wird offizielle Partnerin der Diso AG für innovative IT-Infrastrukturlösungen ...
Die Diso AG als renommierter Lösungsanbieter für IT-Services und eine Tochtergesellschaft der Securize IT Solutions AG, freut sich, die CONVOTIS Schweiz AG als strategische Partnerin bekannt zu geben: Diese Zusammenarbeit setzt einen bedeutenden Schritt in Richtung umfassender IT-Serviceleist

Wer ist Erwin ...
Wir freuen uns, sind wir um ein Produkt reicher und können Ihnen das Produkt erwin® aus dem Portfolio von Quest anbieten. erwin ist der führende Anbieter von Software für Unternehmensmodellierung und Data Intelligence. erwin von Quest maximiert die geschäftlichen Auswirkungen von Daten, indem e

Die digitale Transformation hat sich als grundlegender Bestandteil für KMUs etabliert ...
In einer zunehmend digitalisierten Welt streben KMUs aktiv nach Möglichkeiten, ihre Geschäftsprozesse und Abläufe zu optimieren. Durch diese Transformation sind vor allem die Kostenreduktionen, Effizienzsteigerungen und Verbesserung ihrer Wettbewerbsfähigkeit auf dem Markt wichtig. Die Implement

Weitere Mitteilungen von DiSo AG

EDM Council lanciert eine Cloud-Datenmanagement-Arbeitsgruppe zur Entwicklung einer Best-Practice-Leitlinie zur Förderung der Cloud-Nutzung ...
Der EDM Council, der führende Fachverband für Datenmanagement, hat die "Cloud Data Management Capabilities (CDMC) Best Practices Work Group" lanciert - eine Arbeitsgruppe, die sich mit Best Practices im Hinblick auf Cloud-Datenmanagement-Möglichkeiten (CDMC) befasst. An dieser neuen Gru

Einkäufer aus aller Welt nehmen an der "Global Sources Online Show" teil, um eine neue Ära der Beschaffung zu erleben ...
Die Global Sources Online Show (GSOS) begann offiziell am 29. Juli und verzeichnete schon am ersten Tag über 500.000 Seitenaufrufe. Über 1.700 Einkäufer meldeten sich für Business-Matching-Dienste an, und es wurden rund 20.000 Empfehlungen für Geschäftstreffen mit kompatiblen Anbietern abgegeb

ICY TIP - Wo automatisierte Technologien und superschnelle NVMe SSDs aufeinandertreffen ...
Während die Welt langsam zu fortschrittlicheren und zukunftsweisenden Technologien wie automatisierter Fertigung, selbstfahrenden Fahrzeugen und erweiterter Realität übergeht, braucht es aufgrund strenger Gesetze lange Entwicklungszeiten, um die Technologien ausreichend sicher zu machen und zu pe

Für Entwicklungen mit Zukunftsperspektive ...
Bei der Entwicklung von Embedded Systemen spielen viele Faktoren eine wichtige Rolle. Neben den technischen Spezifikationen und der Qualität der Komponenten sind die Skalierbarkeit und die Langzeitverfügbarkeit für den wirtschaftlichen Erfolg einer neuen Entwicklung entscheidend. Spectra empfiehl