Von Websense

5 Tipps zur hybriden IT-Security

Datum:27.09.2010

In punkto IT-Sicherheit¹ herrscht in vielen Unternehmen Wildwuchs. Viele unterschiedliche und kaum aufeinander abgestimmte Applikationen für Web-, E-Mail- und Datensicherheit arbeiten unkoordiniert nebeneinander. Dies trifft speziell auf Firmen mit weit verzweigten Organisationsstruktur und mit vielen Niederlassungen zu. Die zahlreich eingesetzten Sicherheitsapplikationen sind Insellösungen, denen es an Integration, Flexibilität und Reichweite fehlt. Jede dieser Applikationen hat ihre eigene Benutzeroberfläche und ihre speziellen Funktionen zur Einrichtung und Überwachung von Sicherheitsrichtlinien². Oft stammen die einzelnen Applikationen von verschiedenen Herstellern, was den Aufbau einer durchgehenden, ganzheitlichen Sicherheitslösung erschwert.

Michael Scheffler, Regional Director Central Europe bei Websense: "Ein stringentes hybrides Konzept kombiniert eine lokal vorhandene Infrastruktur mit Cloud-Services."

Die Folge: Unternehmen müssen sehr viel Zeit und Geld aufwenden, um eine Infrastruktur, die von mehreren Herstellern stammt, aufzubauen, zu überwachen und auf dem neuesten Stand zu halten. Vermeiden lassen sich solche Probleme durch den Einsatz einer ganzheitlichen, hybriden Security-Lösung, bei der einzelne Teile vor Ort und andere im Rechenzentrum eines Security-Dienstleisters betrieben werden. Die steigende Zahl kombinierter Angriffe aus dem Web³, bestehend aus Spam-Mails, Trojanern und der Ausnutzung neuer Sicherheitslücken, belegen den hohen Bedarf an Lösungen, die einen kombinierten Schutz in den Bereichen Web⁴-, Daten- und E-Mail-Sicherheit bieten.

Die 5 Schritte, die Reseller bei der Einführung einer derartigen hybriden IT-Security-Lösung bei ihren Kunden beachten müssen, erläutert Websense⁵:

1. Bestandsaufnahme

Zunächst einmal muss ein Unternehmen in einer Ist-Analyse feststellen, welche verschiedenen Lösungen für Web-, E-Mail- und Datensicherheit eingesetzt werden und die damit verbundenen Total Cost of Ownership (Lizenzkosten, Aufwände für Administration, Betrieb, Updates einspielen etc.) ermitteln. In einem alternativen Geschäftsszenario sollte aufgezeigt werden, welche Einsparpotenziale sich durch eine Herstellerkonsolidierung und eine hybride Security⁶-Lösung erzielen lassen.

2. Analyse des Web-, E-Mail- und Datenverkehrs

In einer ausführlichen Analyse muss ein Unternehmen⁷ den gesamten ein- und ausgehenden Datenverkehr untersuchen. Notwendig ist dies in den Bereichen Internetzugang, E-Mail sowie bei den über diese Kommunikationskanäle importierten und exportierten Daten. Damit lässt sich nachvollziehen, welcher Mitarbeiter im Rahmen welcher Geschäftsprozesse Daten mit Adressaten außerhalb des Unternehmens austauscht.

3. Schwachstellenanalyse

Eine Schwachstellenanalyse spürt die Lücken in der IT-Security-Infrastruktur⁸ auf. Konkret: Welcher Daten-Import und -Export über welche Kommunikationskanäle erfolgt an den bisherigen Sicherheitsmaßnahmen vorbei? Wo gibt es Lücken, die mit den im Einsatz befindlichen Einzellösungen nicht abgedeckt werden? Ist es beispielsweise möglich, über Web-2.0-Tools oder Instant-Messaging-Software mit Externen Daten an den offiziellen Kontrollstationen vorbei auszutauschen?

4. Ganzheitliches Sicherheitskonzept

Es müssen umfassende IT-Sicherheitsrichtlinien erstellt und umgesetzt werden, die für alle Mitarbeiter eines Unternehmens gültig sind, unabhängig davon, wo sie sich gerade aufhalten - in den Firmenräumen, unterwegs bei einem Kunden oder in ihrem Home Office⁹. Eine der größten Vorteile einer fachgerecht aufgebauten hybriden Lösung: Es wird nur eine Management-Konsole für die gesamte Administration benötigt.

5. Aufteilung der Sicherheitskomponenten

Zum Abschluss der organisatorischen Arbeit wird entschieden, welche Sicherheitskomponenten vor Ort und welche als Cloud-Service eingerichtet und genutzt werden. Die Kombination aus einem Cloud¹⁰-basierten und einem On-Premise Service vereint das Beste aus zwei Welten: die Effizienz einer Cloud-Lösung verbunden mit den fein abgestimmten Steuerelementen einer vor Ort¹¹ betriebenen Sicherheitsapplikation. Ein derartiger Ansatz senkt die Total Cost of Ownership und verbessert die Sicherheitslage. Die Sicherheitskomponenten kommen dort zum Einsatz, wo sie ihre Wirkung am effektivsten entfalten, denn eine effiziente Sicherheitslösung muss gleichermaßen vor externen Bedrohungen wie vor Datenabfluss aus dem internen Netzwerk heraus schützen.

"Ein stringentes hybrides Konzept kombiniert eine lokal vorhandene Infrastruktur mit Cloud-Services. Abhängig von den konkreten Gegebenheiten werden zentrale Sicherheitsbausteine miteinander verknüpft", erläutert Michael Scheffler, Regional Director Central Europe bei Websense¹². "Die ganzheitliche Betrachtung und Zusammenführung der wichtigsten Sicherheitsfunktionen in den Bereichen Web-, E-Mail- und Data-Security vereinfacht die gesamte Security-Administration und reduziert die Betriebskosten." (rw)

Links im Artikel: