Knowledge Base – Wissen aus der IT-Branche

Matthias Ochs, Geschäftsführer des Münchner IT-Sicherheitsunternehmens genua, über technologische Trends und geopolitische Bedrohungen in 2024

In Enterprise-Umgebungen fokussieren Zero-Trust-Architekturen auf den Schutz von Unternehmensdaten. Im Gesundheitswesen oder bei Behörden gilt es hingegen, die sensiblen personenbezogenen Daten der Patienten und Bürger zu schützen, unter Berücksichtigung der Datenhoheit. Das erfordert andere Herangehensweisen.

Mit dem zweiten IT-Sicherheitsgesetz (IT-SiG 2.0) wurden sowohl das „Gesetz über das Bundesamt für Sicherheit in der Informationstechnik“ (BSIG) als auch das „Gesetz über die Elektrizitäts- und Gasversorgung“ (Energiewirtschaftsgesetz, EnWG) in Bezug auf KRITIS nachgeschärft. Sie verlangen nun verpflichtend die Einrichtung von Systemen zur Angriffserkennung (SzA). Wie lassen sich die Anforderungen des BSI zuverlässig erfüllen?

Mit dem kommenden Quantenzeitalter wachsen die Anforderungen an die eingesetzten kryptografischen Verschlüsselungsverfahren. Dieser Gefährdung müssen wir schon heute begegnen, um auch in Zukunft die Integrität von Daten im Internet garantieren zu können. Die gute Nachricht: Erste quantensichere Lösungen sind in Arbeit.

Im September 2022 hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) seine Orientierungshilfe zum Einsatz von Systemen zur Angriffserkennung final veröffentlicht – und damit die Anforderungen aus dem IT-Sicherheitsgesetz 2.0 weiter konkretisiert. orauf es bei der Angriffserkennung ankommt erklärt unser Beitrag.

Für die Sicherheit, Hochverfügbarkeit und Redundanz von Datenzentren und Rechenzentren entwickeln IT-Sicherheitsexperten bei genua Highspeed-VPN-Gateways auf FPGA-Basis. Das Ziel ist eine äußerst schnelle Signalverarbeitung bei maximaler Vertrauenswürdigkeit in die Hardware.

Auch in der Industrie etablieren sich digitale Ökosysteme. Solche Netzwerke ermöglichen innovative Chancen durch verteilte Wertschöpfung. Sie bescheren jedoch der Cybersicherheit einen neuen Grad an Komplexität und Unsicherheit. Risiken und Schutzkonzepte beschreibt dieser Fachbeitrag.

Zero Trust gilt in der Cybersicherheit als Gebot der Stunde, um die sich immer weiter verschärfende Sicherheitslage langfristig zu beherrschen. Wie Industrieunternehmen das neue Paradigma für ihre IT/OT-Konvergenz nutzen können, erklärt Technology Fellow Steffen Ullrich.

Mit der rasanten Entwicklung von Quantencomputern wachsen auch die Anforderungen an die Kommunikationssicherheit. Das BSI rät Organisationen frühzeitig und kontinuierlich im Rahmen eines maßvollen Risikomanagements abzuwägen, wann ein Umstieg auf quantensichere Verfahren erfolgen sollte.