Sie sind hier: Home » IT SecCity alt: 2002 bis 2013 » Markt-2 » Invests 2007

Invests 2007

Im Überblick

Security-Lösungen aus der Cloud
Swisscom setzt für ihr Security Service Provider Geschäft ab dem ersten Quartal 2019 auf die "Premium Cloud Security Services" von Hornetsecurity. Vor dem Hintergrund der Internationalisierung sowie Globalisierung von immer mehr Unternehmen stehen die Betriebe vor der Entscheidung, Unternehmensdaten standortunabhängig in der Cloud bereit zu stellen. Vorteile des Cloud Computing wie Flexibilität, Skalierbarkeit, Ressourcen- und Kosteneinsparungen überzeugen, um am Markt schneller und effizienter agieren zu können. Mit ihren umfassenden Managed Security Services, dem Security Operations Center in der Schweiz (7x24 mit Spezialisten besetzt) sowie den professionellen Threat Detection & Response Services schützt Swisscom die Kundensysteme in Echtzeit.

Im Überblick

Quantum-Computing für die Datenexplosion
Bei Atos, Anbieter für die digitale Transformation, fand die fünfte Sitzung des Atos Quantum Scientific Council in Bezons statt. Auf der Agenda der Wissenschaftler - renommierte Quantenphysiker und Mathematiker - standen auch zwei Forschungs- und Entwicklungsprojekte, die für das Programm "Quantum Flagship" ausgewählt wurden. Diese europäische Initiative finanziert mit einer Milliarde Euro die Entwicklung von Quantentechnologien und bestätigt gleichzeitig die führende Rolle von Atos beim Quantum-Computing in Europa. Im Rahmen der "Quantum-Flagship"-Initiative des EU-Programms H2020 bringt Atos seine Expertise in zwei wichtigen Forschungsbereichen ein: Quantum-Computing und Quantensimulationen.

- Anzeigen -

Kostenloser IT SecCity-Newsletter
Ihr IT SecCity-Newsletter hier >>>>>>

- Anzeigen -

Meldungen: Invests

Eine der größten IT-Bedrohungen
Von Mitarbeitern verursachte Cybersicherheitsvorfälle sind eine der größten IT-Bedrohungen für Unternehmen und Organisationen. Laut einer Umfrage von Kaspersky Lab hatte mehr als ein Viertel (27 Prozent) der Industrieunternehmen innerhalb eines zwölfmonatigen Untersuchungszeitraums mindestens einen Cybersicherheitsvorfall aufgrund von Mitarbeiterfehlern oder unbeabsichtigten Aktionen zu beklagen. Um in Zukunft nicht Teil dieser Statistik zu werden, hat sich die Donau Chemie Gruppe für Kaspersky Lab als vertrauenswürdigen Cybersicherheitspartner entschieden.
Anforderungen an eine sichere Zugriffskontrolle
One Identity, Anbieterin für Identity- und Access Management (IAM), unterstützt dm, eine der führenden europäischen Drogeriemarktketten, beim Identity und Access Management (IAM). Mithilfe des One Identity Managers stellt dm sicher, dass jeder einzelne Mitarbeitende auf genau die Anwendungen zugreifen kann, die er benötigt um den exzellenten Kundendienst anzubieten, dem sich die Drogeriemarktkette seit ihrer Gründung verschrieben hat. Kontrolle und Monitoring der Zugriffe stellen den Schutz der Daten sicher. Die Resultate sind überzeugend, und das gleich in verschiedenen Bereichen. So konnte dm die geschäftliche Effizienz umfassend verbessern, den Sicherheitslevel erhöhen und die Dienstleistungsqualität verbessern.
ISMS-Software sichert die Energieversorgung
Die Kommunale Eisenberger Energiepartner GmbH, kurz KEEP, ist ein Zusammenschluss der Elektrizitätsversorgungsunternehmen der Verbandsgemeinde Eisenberg und der vier Ortsgemeinden Hettenleidelheim, Obrigheim, Ramsen und Wattenheim. Mit der Implementierung des Managementsystems zur Informationssicherheit der DHC Business Solutions sollen die Sicherheitsanforderungen des BSI und der Bundesnetzagentur, die für einen sicheren Betrieb von Energieanlagen notwendig sind, umgesetzt werden. Mit dem Zusammenschluss von 5 Elektrizitätswerken im Jahr 2016 hat die KEEP GmbH ihre Aufgabe als Versorgungsunternehmen übernommen und ist seit diesem Zeitpunkt verlässlicher Partner der Energiewirtschaft der Nordpfalz, im Südosten des Donnersbergkreises.
Starkes Netzwerk und technisches Know-how
Rhebo und 3M Services haben eine enge Zusammenarbeit im Bereich der Netzwerksicherheit und -kontinuität von Kritischen Infrastrukturen vereinbart. Mit der Anomalieerkennung "Rhebo Industrial Protector" erweitert 3M Services ihr Portfolio um eine Lösung zur Gewährleistung der Leitsystemsicherheit in Kritischen Infrastrukturen in Europa. Rhebo Industrial Protector überwacht lückenlos und rückwirkungsfrei die Steuerungskommunikation einschließlich der Schaltanlagen-, Fernwirk- und Netzleittechnik.
Industrielle Anomalieerkennung
Rhebo gewinnt die Saarstahl AG als Anwender für ihre "Industrial Network Continuity "-Lösung "Rhebo Industrial Protector ". Das deutsche Technologieunternehmen wird in den Industrial Control Systemen (ICS) des erfolgreichen deutschen Stahlunternehmens im ersten Schritt ein Stabilitäts- und Sicherheitsaudit (RISSA) durchführen, bei der die industrielle Anomalieerkennung zum Einsatz kommt.

Fachartikel

Sieben Punkte zur IoT-Security
Das Internet der Dinge steckt immer noch in den Kinderschuhen, aber hat sich bereits einen Ruf als ausgewachsenes Sicherheitsrisiko gemacht. Ob Router, Drucker, Smart-TV, Spielzeug oder Waschmaschinen - vernetzte Geräte werden für Cyberkriminelle zum Werkzeug für illegales Krypto-Mining, DDoS-Angriffe bis hin zur Lösegelderpressung durch angedrohte Datenlöschung, wie im Fall des Spielzeugherstellers Spiral Toys. Dessen Datenleck machte 2017 Schlagzeilen, bei dem mehr als 800.000 Nutzer betroffen waren. Die IoT-Malware-Landschaft entwickelt sich stetig weiter, während die Sicherheitsvorkehrungen meist noch rudimentär sind. Das Anfang des Jahres entdeckte Botnet "Hide and Seek" bettet, im Gegensatz zur berüchtigten DDoS-Mirai-Malware, eine Vielzahl von Befehlen wie Datenexfiltration, Code-Ausführung und Interferenz mit dem Betrieb des Geräts ein. Die Sicherheitsrisiken im IoT-Bereich sind Großteils auf das rasante Tempo zurückzuführen, mit dem IoT-Devices weltweit implementiert werden - 20 Milliarden installierte Geräte sind nach Schätzungen von Gartner bis Ende 2020 zu erwarten. Im hart umkämpften Technologiesektor hat der Eifer, als erster mit erschwinglichen IoT-Geräten auf den Markt zu kommen, dazu geführt, dass viele Hersteller selbst einige der grundlegendsten Sicherheitsprinzipien zugunsten schneller Entwicklungszyklen außer Acht gelassen haben.
Implementierung einer Public Key Infrastructure
Die digitale Transformation hat inzwischen eine Vielzahl von Branchen erreicht. Nicht zuletzt angetrieben durch die rasante Weiterentwicklung des Internet of Things (IoT) und die darin liegenden unternehmerischen Möglichkeiten. Wie etwa den, sich Wettbewerbsvorteile gegenüber der Konkurrenz zu verschaffen. Richtig aufgesetzt haben IoT-Projekte das Potenzial, betriebliche Abläufe zu rationalisieren, neue Umsatzquellen zu erschließen und Dienstleistungen besser auf die Bedürfnisse der Kunden zuzuschneiden. So erheben und sammeln IoT-Geräte Unmengen von Daten, die Firmen analysieren und für sich nutzbar machen können. Dazu muss allerdings eines gewährleistet sein: Sowohl die Geräte als auch die Daten müssen vertrauenswürdig sein. Sonst hätte es wenig Sinn, sie aufwendig zu analysieren und zueinander in Beziehung zu setzen. Will man die ambitionierten Ziele der digitalen Transformation erreichen, braucht es zwingend eine Vertrauensbasis für IoT-Anwendungen. Eine Technologie, die sich in dieser Hinsicht bereits bewährt hat, wird hier zu einem der zentralen Bausteine: eine auf Best Practices basierende Public Key Infrastructure (PKI).
KI: Kein Ersatz für IT-Sicherheitsteams
Ob Spear-Phishing, Ransomware oder Zero-Day-Exploits, Netzwerke sind ständig in Gefahr gehackt zu werden. Die wachsende Bedrohung geht einher mit immer komplexeren IT-Landschaften, mehr Daten und weniger IT-Personal. Um ihre Netzwerke unter diesen schwierigen Umständen effektiver zu schützen, setzen viele Unternehmen inzwischen auf Technologien wie KI-basierte Verhaltensüberwachung. Sie nutzt die Möglichkeiten von Datenanalyse und maschinellem Lernen um einen der größten Risikofaktoren im Netzwerk zu minimieren: den Benutzer. Nutzer sind die Einfallstore, die sensible Unternehmensdaten gefährden, sei es ein kompromittiertes Nutzerkonto im Netzwerk, ein Insider-Angriff oder unbedachtes Verhalten eines Mitarbeiters.
Cyber-Erpressung auf Bestellung
CryptoLocker, GoldenEye, Locky, WannaCry - Ransomware hat mit der Geiselnahme von Dateien durch Verschlüsselung in den letzten Jahren eine beachtliche und unrühmliche Karriere hingelegt. Und da sich Kriminelle auch bei Digitalisierungstrends wie as-a-Service-Angeboten nicht lumpen lassen, hat die Untergrundökonomie mit Ransomware-as-a-Service (RaaS) rasch ein lukratives Geschäftsmodell für sich entdeckt, das in kürzester Zeit enormes Wachstum erlebt hat. Das Prinzip ist denkbar einfach - wie in der legalen Wirtschaft sind die Dienstleistungen ganz auf die Bedürfnisse einer möglichst breiten Kundschaft zugeschnitten: Auf Ransomware-as-a-Service-Plattformen können nun auch technisch wenig versierte Kriminelle ins Cyber-Erpressergeschäft einsteigen und sich von Schadware-Entwicklern die entsprechende Service-Leistung gegen Abgabe einer festen Gebühr oder einer Provision basierend auf den Lösegeldeinnahmen besorgen.
Investitionen in IT-Sicherheit legitimieren
Wenn man so oft direkt mit unterschiedlichen Unternehmen und Menschen zu tun hat wie der Vertrieb, erkennt man schnell bestimmte Reaktionsschemata. Ebenso wie zuverlässig wiederkehrende Schwierigkeiten beim Implementieren von IT-Sicherheitsmaßnahmen. Den größten Teil unserer Zeit verbringen wir damit zu erläutern warum Cybersicherheit derart wichtig ist und wie ein Unternehmen von bestimmten Maßnahmen am besten profitiert. Trotzdem erhält man regelmäßig dieselben Antworten: "Ich verstehe absolut wovon Sie sprechen, und ich gebe Ihnen sogar Recht. Nur, wie soll ich die zusätzlichen Ausgaben gegenüber der Geschäftsleitung rechtfertigen?" Es gibt allerdings einige grundlegende Argumente die Kunden helfen, Sicherheitsansätze und Lösungen gegenüber der Geschäftsführung oder anderen Zeichnungsbefugten plausibel zu machen.