Experton Group Analyse

10 Themen für Security-Dienstleister

Datum:01.07.2010

Auch Cloud basierte Sicherheitsdienste¹ und Security für die Cloud² gehören zu den Top 10-Themen, die deutsche Sicherheitsverantwortliche im Jahr 2010 anpacken und prüfen müssen. Zugleich stehen weitere Aufgaben an: unter anderem muss das Kosten-Nutzen-Verhältnis von Sicherheitsinvestitionen optimiert und kommuniziert werden, Mitarbeiter und Partner³ sollen sicheren Fernzugriff auf Unternehmens-Ressourcen erhalten, und Maßnahmen gegen Wirtschaftskriminalität sind zu ergreifen. Dies ist das Resumée, das die Advisor der Experton Group⁴ aus ihren Security-Projekten der letzten zwölf Monate ziehen.

[Hinweis auf Bildergalerie: 10 Themen, die Security-Dienstleister anpacken müs] ^gal1

Während Sicherheit für die Cloud⁵ derzeit ein kontrovers diskutiertes Thema ist, das nicht wenige Unternehmen bei Investitionen in eine Cloud-Infrastruktur zögern lässt, hat sich Sicherheit aus der Cloud in einzelnen Bereichen bereits gut etabliert, meinen die Analysten der Experton Group. In einer Studie zu Cloud-basierten Security⁶ Services greife die Marktforscher diese Thematik auf und betrachten dabei insbesondere die verschiedenen Nuancen zwischen traditionellen Managed Security⁷ Services und Cloud-Modellen.

So ermöglichen externe Security⁸ Services aus der Cloud einerseits der Mehrzahl der Unternehmen die IT-Sicherheit auf ein höheres Niveau zu heben. Externe Dienstleister bieten ihre Leistungen für eine Vielzahl von Kunden an und verfügen über die Skaleneffekte, die hohe Investitionen⁹ in eine hochsichere Infrastruktur und entsprechendes Know-how erlauben.

Andererseits ist aber nicht zu erwarten, dass künftig alle IT-Sicherheits-Funktionalitäten komplett in die Wolke verlagert werden. Der Cloud-Anteil wird aber in den kommenden drei bis fünf Jahren für einzelne Sicherheitsthemen stark zulegen.

In einzelnen Segmenten, etwa bei E-Mail-Sicherheit oder Spam-Schutz, sind Cloud Services bereits heute recht ausgereift und treffen auf hohe Akzeptanz bei deutschen Unternehmen. "Durch die wachsende Verbreitung von Cloud Services werden auch manche hierfür notwendige Sicherheitsfunktionalitäten in die Wolke wandern - also Sicherheit aus der Cloud für die Cloud", prognostiziert Wolfram Funk, Senior Advisor bei der Experton Group. "Besonders deutlich wird dies bei der Verwaltung und Bereitstellung von Identitäten für Cloud Services, etwa über Web Single Sign-On."

4 Modelle von Managed Security-Services

Cloud-basierte Security Services und andere Security-Service-Modelle Quelle: Experton, Juni 2010
Foto: Ronald Wiltscheck

2009 nutzte nur etwa jedes dritte deutsche Unternehmen¹⁰ mit mindestens 100 Mitarbeitern die so genannten Managed Security¹¹ Services (MSS) in irgendeiner Form. Dabei sind nach Experton vier Modelle mit fließenden Übergängen zu unterscheiden:

1. Der Kunde betreibt das Sicherheitssystem im eigenen Rechenzentrum, dieses wird aber durch einen externen Dienstleister aus der Ferne überwacht.

2. Der Kunde betreibt das Sicherheitssystems im eigenen Rechenzentrum, der externe Dienstleister verwaltet es komplett aus der Ferne (Remote Management), er ändert also auch die Konfiguration am System und liefert dem Kunde aussagefähige Berichte.

3. Auch das Rechenzentrum selbst wird von einem externen Dienstleister¹² betrieben (Hosting und Management), das heißt der Security-Dienstleister kümmert sich um das Sicherheitssystem des Kunden im eigenen so genannten "Security Operations Center".

4. Cloud basierte Shared Managed Security Services ohne Kunden¹³ spezifisches dediziertes Sicherheitssystem: Security Software as a Service (SaaS), Platform as a Service (PaaS) oder Infrastructure as a Service (IaaS). (rw)

Links im Artikel:

Bildergalerien im Artikel:

Thema 1

Foto: Ronald Wiltscheck

Thema 2

Foto: Ronald Wiltscheck

Thema 3

Foto: Ronald Wiltscheck

Thema 4

Foto: Ronald Wiltscheck

Thema 5

Foto: Ronald Wiltscheck

Thema 6

Foto: Ronald Wiltscheck

Thema 7

Foto: Ronald Wiltscheck

Thema 8

Foto: Ronald Wiltscheck

Thema 9

Foto: Ronald Wiltscheck

Thema 10

Foto: Ronald Wiltscheck