Knowledge Base – Wissen aus der IT-Branche

Während ein Großteil der Unternehmen und staatlichen Organisationen in Deutschland seine Mitarbeiter in den Remote-Betrieb des Homeoffice entsendet, nimmt gleichzeitig die Anzahl neuer, aggressiver Hackerangriffe zu. In der Corona-Krise lautet die zentrale Aufgabe der IT-Sicherheit mehr denn je, den Schutz der IT-Infrastrukturen und damit die Geschäftskontinuität aufrechtzuerhalten. genua nennt erste wesentliche Ansatzpunkte für IT-Security-Verantwortliche.

Der IT-Grundschutz des BSI ist ein bewährtes Instrument, um das Niveau der Informationssicherheit in Behörden und Unternehmen zu erhöhen. Ziel ist es, dass Verantwortliche für Informationssicherheit in Organisationen jeder Größenordnung das Sicherheitsniveau realistisch einschätzen und die notwendigen Maßnahmen zur Absicherung umsetzen können. Darüber sprechen wir mit Thomas Bonhoeffer, der als zertifizierter Grundschutz-Berater bei genua tätig ist.

Fehler sind menschlich, besonders in hochkomplexen Jobs wie der Softwareprogrammierung. Und nicht jede Nachlässigkeit in der Codezeile sorgt gleich für ein sicherheitsrelevantes Problem. Nur: Wer kontrolliert und entscheidet das in IT-Security Teams, die ihre knappen Ressourcen auf andere Prioritäten konzentrieren müssen? Diese Aufgabe können IT-Entscheider an eine AI übertragen.

Die Corona-Pandemie sorgt dafür, dass sich Unternehmen und Behörden intensiv mit der Leistungsfähigkeit ihrer IT-Infrastrukturen im Remote-Modus auseinandersetzen müssen: Laut einer Bitkom-Umfrage hat infolge der Krise bereits fast jeder zweite Berufstätige in Deutschland ganz oder zumindest teilweise sein Büro ins Homeoffice verlegt. Die meisten Organisationen trifft das völlig überraschend – wenn überhaupt, arbeitete meist nur ein kleiner Anteil der Mitarbeiter "remote", also von unterwegs, an unterschiedlichen Unternehmensstandorten, beim Kunden oder eben im Homeoffice.

Quantencomputer könnten bereits in einigen Jahren praxistauglich sein. Für die Sicherheitsmechanismen derzeitiger Kryptoverfahren ist das ein ernstzunehmendes Risikoszenario. Denn ein wirksamer Schutz digitaler Infrastrukturen vor der neuartigen Rechenfähigkeit von Quantenchips ist nur dann möglich, wenn die IT-Security mit dieser Entwicklung Schritt hält.

Bei der Zulassung kam ein neues, beschleunigtes Zulassungsverfahren mit der offiziellen Bezeichnung "Integrationsverfahren BSI-zertifizierter Produkte in das BSI-Zulassungsschema" zur Anwendung. Über Produktzulassungen und Verfahren des Bundesamts für Sicherheit in der Informationstechnik (BSI) sprechen wir mit Dr. Dirk Husfeld, Experte bei genua für Zertifizierung und Zulassung.

Neue Herausforderungen benötigen neue Lösungsansätze. So erfordert derzeit die Digitalisierung eine umfassende Restrukturierung vieler Geschäftsprozesse. Von IT-Abteilungen wird erwartet, diese dynamische Entwicklung mit den notwendigen Anwendungen flexibel zu unterstützen. Doch das ist nur die eine Seite – auf der anderen erfordern wachsende Cyberbedrohungen zusätzliche Sicherheitsmaßnahmen. In der Vergangenheit ging ein Mehr an IT-Sicherheit jedoch oft auf Kosten der Flexibilität im IT-Betrieb.

Zum Schutz sensibler Infrastrukturen und Informationen treten in der Regel zwei Teams in einer (Unternehmens-)Mannschaft an: einmal für den Bereich "Safety", also der Betriebssicherheit, die Mensch und Umwelt vor Schäden bewahren soll. Die Safety-Aufstellung ist in vielen Unternehmen klar definiert, etwa mit einem Wachschutz und maschinellen Instrumenten wie Alarmanlagen oder Lichtschranken in Risikozonen der Fertigung.

Im Wettrüsten gegen Cyberkriminelle gab es für Unternehmen in diesem Jahr erneut viel zu tun: bereits zwischen Juni 2018 bis Mai 2019 kamen laut Bundesamt für Sicherheit in der IT ca. 320.000 neue Schadprogramme in Umlauf – pro Tag. Das erhöht den Druck, eine IT-Security aufzubauen, die auch mit dem Spektrum zukünftiger Bedrohungen Schritt hält.