Knowledge Base – Wissen aus der IT-Branche

Betreiber kritischer Infrastrukturen (KRITIS) müssen sich mit neuen Angriffsszenarien und Maßnahmen zur Absicherung auseinandersetzen. In Deutschland sorgt der Gesetzgeber mit dem IT-Sicherheitsgesetz 2.0, kurz IT-SiG 2.0, für einen zusätzlichen Anlass zum Handeln. Wir informieren über wesentliche Aspekte des Gesetzes.

Wie bewerten IT-Security-Experten die Vernetzung von Maschinen und Anlagen mit OPC UA? Eignet sich der Industriestandard auch für KRITIS und sensible Segmente? Steve Schoner, Produkt Marketing Manager und Markus Maier, Product Owner für Industrieprodukte bei genua, erklären im Experteninterview, wie die Industrie den Konflikt zwischen Vernetzung und Sicherheit lösen kann.

Anfang März wurde eine Sicherheitslücke im E-Mail-Dienst MS Exchange Server bekannt. Nach einer Warnung von Microsoft sorgten sich zunächst US-Organisationen. In Deutschland informierte inzwischen das Bundesamt für Sicherheit in der Informationstechnik (BSI) über die Risiken. Über die technischen Hintergründe sprachen wir mit Steffen Ullrich, IT-Sicherheitsexperte bei genua.

Der IT-Grundschutz des BSI ist ein bewährtes Instrument, um das Niveau der Informationssicherheit in Behörden und Unternehmen zu erhöhen. Ziel ist es, dass Verantwortliche für Informationssicherheit in Organisationen jeder Größenordnung das Sicherheitsniveau realistisch einschätzen und die notwendigen Maßnahmen zur Absicherung umsetzen können. Darüber sprechen wir mit Thomas Bonhoeffer, der als zertifizierter Grundschutz-Berater bei genua tätig ist.

Quantencomputer könnten bereits in einigen Jahren praxistauglich sein. Für die Sicherheitsmechanismen derzeitiger Kryptoverfahren ist das ein ernstzunehmendes Risikoszenario. Denn ein wirksamer Schutz digitaler Infrastrukturen vor der neuartigen Rechenfähigkeit von Quantenchips ist nur dann möglich, wenn die IT-Security mit dieser Entwicklung Schritt hält.

Stellen Medienunternehmen besondere Anforderungen an die IT-Sicherheit, was sind die aktuellen Herausforderungen? RTL2 ist ein langjähriger Kunde von genua – ein Interview mit Reinhard Görtner, Leiter IT & CIO bei RTL2.

Im Forschungsprojekt QuaSiModO (Quanten-Sichere VPN-Module und -Operationsmodi) werden neuartige quantenresistente Algorithmen untersucht, getestet und in VPN-Standards sowie VPN-Implementationen umgesetzt. genua ist Verbundkoordinator und durch Stefan-Lukas Gazdag im Projekt vertreten. Im Interview beantwortet der Kryptografie-Experte Fragen zu den Forschungsinhalten.

Wenn Behörden oder die Bundeswehr vertrauliche Daten verarbeiten, benötigen die dazu eingesetzten IT-Sicherheitslösungen eine offizielle Erlaubnis: Die Produkte müssen das Zulassungsverfahren für VS-NfD beim Bundesamt für Sicherheit in der Informationstechnik (BSI) erfolgreich durchlaufen haben.

Im Mai 2019 übernahm genua das IT-Security Startup cognitix, das jetzt als eigene Abteilung von genua am Standort Leipzig den cognitix Threat Defender weiterentwickelt. Die Lösung, die Artificial Intelligence, Data Analytics und Threat Intelligence auf einzigartige Weise kombiniert, ist inzwischen Bestandteil des IT-Sicherheitsportfolios von genua. Im Gespräch mit Arnold Krille, Entwicklungsleiter des cognitix Threat Defender, erfahren wir mehr über die innovative IT-Sicherheitslösung, die AI, Data Analytics und Threat Intelligence verbindet.