Foto: xyz xyz
Dr. Rosche, Director Business Development & Consulting beim Security-Dienstleister Integralis hat acht Trends im Bereich IT-Sicherheit für das kommende Jahr 2011 ausgemacht:
1. Mobile Business
Die neuen Endgeräte bieten viele Möglichkeiten das Business zu flexibilisieren, doch sie müssen auch sicher sein. Daher ist es sinnvoll, Security-Maßnahmen von vornherein zu integrieren. IT-Security steht hier somit nicht mehr alleine und im Vordergrund unsere Betrachtungen. Viel mehr geht es darum, Bestandteil eines neuen Geschäftsprozesses zu werden.
2. IT der Zukunft = "Consumerization"
In vielen Unternehmen nutzen die Mitarbeiter mittlerweile ihre eigenen Geräte. Dies kann ein Vorteil sein, doch ist für die Unternehmen sicherlich auch eine Herausforderung. Unternehmen müssen hier eindeutige Policies definieren und diese auch kontrollieren, damit keine Datenschutzrichtlinien verletzt werden.
3. Cloud Computing
Der Trend zum Cloud Computing verstärkt sich und derzeit gibt es zwei Möglichkeiten der Nutzung: die Public Cloud und die Private Cloud. Während sich die Public Cloud zumindest durch ein Login im Single-Sign-On-Verfahren etwas sicherer gestalten lässt, gibt es in der privaten Cloud jetzt die Möglichkeit, die Daten zu verschlüsseln. Der Schlüssel liegt beim Anwender (oder dessen Security-Provider) und nicht beim Cloud-Anbieter und daher hat der externe Cloud-Provider keine Möglichkeit, auf die Daten zuzugreifen.
Wollen Sie mehr über Security- und Storage-Trends für 2011 erfahren? Dann besuchen Sie doch unseren nächsten Channel-Sales-Kongress "Security & Storage" am 17. Februar 2011 in München. Mehr Details zu dieser Veranstaltung finden Sie hier.
4. Ganzheitliches Risikomanagement
Im Bereich GRC geht der Trend eindeutig zur Ganzheitlichkeit über. Die neuen Tools sind hier auch sehr flexibel und haben bereits Eigenschaften wie wir sie von Business Intelligence Lösungen kennen. So können die Anwender damit alle Risikobereiche abdecken, der Prozess endet nicht mehr bei der IT-Sicherheit.
5. Compliance
Das gleiche Verhalten lässt sich auch im Compliance-Bereich feststellen. Die Anwender wollen ganzheitliche Lösungen, um die Anforderungen besser zu überblicken und zu managen.
6. Sicherheit und Policies in sozialen Netzwerken
Soziale Netzwerke sind aus der Gesellschaft nicht mehr wegzudenken, doch sie bergen Gefahren in sich. Aus diesem Grund ist es für Unternehmen wichtig, dass sie hier Policies genau definieren, ggf. Nutzungsrechte an bestimmte Personen vergeben und die Nutzung der Social Networks durch Monitoring überwachen.
7. Veränderung in der IT-Organisation
IT-Sicherheit steht immer weniger alleine da, sondern wird Teil des gesamten Prozesses und der Entwicklung. Daher ist es im IT-Security-Bereich von besonderer Bedeutung, dass ein Verständnis für die Gesamtheit gegeben ist.
8. Datenschutz
DRM ()Digital Rights Management( arbeitet datenzentrisch und ist ein sehr guter Ansatz im Datenschutz. Doch weil es derzeit noch nicht möglich ist, eine nutzbare Lösung für alle Systeme anzubieten, sollten Unternehmen auch weiterhin DLP-Maßnahmen verwenden und beide Maßnahmen sinnvoll kombinieren. (rw)