Foto: xyz xyz
Integralis kennt schon Ende Oktober 2012 die zehn wichtigsten IT-Security Trends 2013: "Im kommenden Jahr werden Themen wie sicherer Datenaustausch, APT, Mobility, Authentisierungsinstanzen, SAP-Security und E-Mail Archivierung im Fokus der IT-Security stehen”, glaubt Dr. Matthias Rosche, Director Business Development & Consulting bei dem IT-Security-Dienstleister.
1. Sicherer Datenaustausch
Der Datenaustausch mit Externen ist für Unternehmen mittlerweile ein unverzichtbarer Prozess im alltäglichen Geschäftsleben. Problematisch bei diesen Austauschprozessen ist zum einen der Kontrollverlust über die eigenen Daten, wenn sie nach extern verschickt wurden - zum anderen die Sicherheit von Datenaustauschplattformen. Es gilt unter der Vielzahl an Cloud Storage-Lösungen und Datenaustauschplattformen die meist geeignete Methoden für das jeweilige Unternehmen zu finden. Wichtigste Faktoren dabei sind die Datensicherheit, Verfügbarkeit, Administrierbarkeit und Benutzerfreundlichkeit.
2. Neue Gefahren
Advanced Persistent Threats stellt in Zukunft eine der größten Gefahren für Unternehmen und staatliche Einrichtungen dar. Die Attacken auf kritische Infrastrukturen werden immer ausgefeilter, so dass sie schwerer oder gar nicht auszumachen sind. Daher lautet der Ansatz für die Zukunft, immer den Worst Case anzunehmen und mit den Lösungsansätzen zu versuchen, den Schaden zu minimieren. Daten können beispielsweise separiert und entsprechend ihrer Kritikalität von einander getrennt werden. Neben klassischen IPS Verfahren gibt es neue Möglichkeiten die Rückrufe infizierter Geräte an ihre Steuer-Hosts im Internet zu erkennen.
3. Datenabsicherung auf Tablets und Smartphones
Für Unternehmen bedeutet der zunehmende Gebrauch von privaten Geräten für die geschäftliche Nutzung eine Herausforderung. Das zentrale Management der Smartphones und Tablests ist da nur ein erster Schritt. Die saubere Trennung privater und geschäftlicher Daten auf den mobilen Endgeräten muss sichergestellt werden, ebenso wie die Gewährleistung, dass Geschäftsdaten ausreichend geschützt werden.
4. Zentrale Authentisierun
Das Thema zentrale Authentisierungsinstanzen erlebt derzeit eine Renaissance. Durch die starke Nutzung von Cloud-Lösungen werden immer mehr Daten außerhalb gespeichert und die Nutzer melden sich an jeder Cloud einzeln an. Damit diese Dienste auch unternehmensinterne Identitäten in der Cloud verwenden können, kommen alte Bekannte wie SAML zum Einsatz. Diese erweiterten Zugriffsverfahren sollten im Rahmen von Identity Access Governance exakt definiert und kontrolliert werden..
5. Sichere Anwendungen
Die Entwicklung von sicheren Anwendungen sollte kein Trend, sondern selbstverständlich sein. Leider ist oftmals das Gegenteil der Fall. Regelmäßige Tests und Audits von entsprechenden Anwendungen sind eine logische Konsequenz. Viele Sicherheitsfunktionen liegen auch in den Anwendungen selbst eingebettet. Hier gilt eine besondere Aufmerksamkeit.
6. SAP-Security
Beimr Absichern von SAP-Anwendungen stehen die SAP-eigenen Module "Identity & Authorization Management", "System Audit & Assessment", "System Security Measures", "Portal Security" "Portal Audits" sowie "ABAP Secure Coding und Secure Application Development for ABAP" im Vordergrund.
7. E-Mail Archivierung
Revisionssichere und damit nachweisbare E-Mail Archivierung stehen bei diesem Thema im Vordergrund. Unternehmen setzen zukünftig verstärkt auf Lösungen, die Compliance-Richtlinien erfüllen und manipulationssicher E-Mails archivieren.
8. Einsatz von DRM
Immer mehr Kunden gehen dazu über, eine digitale Rechteverwaltung (Digital Rights Management, DRM) für die Sicherung von sensiblen Dokumenten einzuführen. Dahinter steckt der Wunsch,den Zugang zu wichtigen Schriftstücken zu kontrollieren und damit Daten durch spezielle Verschlüsselungen und Zugriffskontrolle zu schützen, ohne die beliebten Transportmedien wie USB-Sticks und CD-ROM für den Datentransfer verbieten zu müssen.
9. Security Intelligence
Die Vernetzung des Informationssicherheits-Managements, des operativen Teams und des Managements findet in vielen Firmen und Behörden noch nicht ausreichend statt. Oft arbeiten Informationssicherheits-Management und operative Teams unkoordiniert nebeneinander her. Der Informationsfluss zwischen Technik und Management ist nicht geregelt sowie schnell genug, und der Weg aus der Planung ins Operative verläuft nicht reibungslos. Die Konsequenzen sind Effizienzverlust, steigende Kosten und Aufwand sowie im schlimmsten Fall schwere Sicherheitsvorfälle. Wichtig sind Lösungsansätze, die die beteiligten Personen, die vorhandenen Insellösungen sowie die verfügbaren Informationen sinnvoll zusammenführen. Kunden sollten dafür bereit sein, Prozess- und Strukturveränderungen vorzunehmen.
10. Effiziente GRC-Prozesse
Bei der IT-Sicherheit rücken Governement Risk Compliance-Prozesse (GRC) in den Mittelpunkt. Diese von diversen Werkzeugen unterstützte Anwendungen lassen sich auch für die Darstellung von IT-Sicherheit nutzen. Damit erhalten CIOs und Security-Verantwortliche die Möglichkeit, Sicherheitsbelange auch mit bewährten Tools aus dem GRC Umfeld zur Problemadressierung zu nutzen. (rw)