Sicherheit jenseits der Firewall Eine neue Hoffnung: Managed Security?

Anbieter zum Thema

Brandmauer IT GmbH

Axians Deutschland

G DATA CyberDefense AG

WatchGuard Technologies GmbH

XOPERO SOFTWARE S.A.

Der Markt für Managed Security Service Provider (MSSP) wächst stark. Interne IT-Teams kämpfen an allen Fronten, um die eigenen Unternehmen zu schützen. Doch sind sowohl Ressourcen als auch Expertise sind Mangelware.

Cyberkriminelle schlafen nicht – doch viele Unternehmen reagieren noch immer, als hätten sie alle Zeit der Welt. IT-Sicherheit ist nicht mehr optional, das ist ganz klar. Managed Security gilt für viele als neue Hoffnung im Kampf gegen zunehmende Bedrohungen – allein mit Hoffnung ist es allerdings nicht getan. Wer in dieser digitalisierten Galaxis bestehen will, braucht eine durchdachte Sicherheitsstrategie. Doch das ist nicht so einfach umzusetzen. Der Aufbau eines eigenen Sicherheitsteams, etwa eines SOCs, ist nicht nur ein teurer, sondern auch langfristiger Prozess, der viele vor eine große Herausforderung stellt. Kein Wunder also, dass viele Unternehmen auf externe Unterstützung durch Partner oder Managed Service Provider (MSP) setzen.

Die Vielfalt an Security-Tools kann IT-Dienstleister überfordern. Es fehlt schlicht die Zeit, sich ständig mit neuen Funktionen, Lizenzen und Plattformen auseinanderzusetzen. Effizient ist das nicht und Kunden erwarten trotzdem klare Antworten und schnelle Reaktionen, auch bei rechtlichen Risiken. Dabei stemmen einige Unternehmen ihre IT-Sicherheit immer noch mit einem oder zwei überlasteten Mitarbeitenden – zusätzlich zum Tagesgeschäft. So lässt sich der steigende Druck kaum bewältigen. Angreifer werden professioneller, der Wettbewerb rüstet auf: Managed Security Services entwickeln sich rasant weiter. Und diese Services sind mehr als nur Firewall as a Service oder reines 24/7-Monitoring. Statt in moderne Konzepte zu investieren, verlässt man sich auf veraltete Lösungen. „Es mangelt häufig am Bewusstsein für die Bedeutung kontinuierlicher IT-Sicherheitsmaßnahmen“, erklärt Volker Bentz, Geschäftsführer von Brandmauer IT. Und das Angebot ist bereits vielfältig: von aktivem Threat Hunting über forensische Analysen bis hin zu Awareness-Trainings für Mitarbeitende. Wer als Dienstleister mitspielen will, braucht nicht nur die Technik, sondern ein klares Portfolio, eingespielte Prozesse und verlässliche Partner. Backup-Strategien, ein SOC, ein regelmäßiges Patchmanagement sowie ein effektives Identitäts- und Berechtigungsmanagement seien laut Bentz Mindestanforderungen.

Channel Fokus: Managed Security

Managed Security startet voll durch

Vom Zulieferer zum IT-Partner

Für Distributoren verändert sich im Zuge der wachsenden Sicherheitsanforderungen einiges. Statt sich auf die reine Bereitstellung von Lizenzen und Geräten zu beschränken, positionieren sie sich zunehmend als strategischen Partner für IT-Dienstleister. Der Wandel bedeutet vor allem eines: Spezialisierung. Gefragt sind nicht mehr nur Produkte, sondern ein Gesamtpaket aus Knowhow, Support und Beratung. Doch viele Partner stoßen an ihre Grenzen, denn Ressourcenmangel herrscht auf beiden Seiten: bei den Endkunden ebenso wie bei den Dienstleistern. Das treibt die Entwicklung hin zu Managed Security Services. Immer mehr Produkte lassen sich in MSSP-Lösungen integrieren und immer mehr Anbieter bauen ihre Services neu auf. Distributoren unterstützen mit vorkonfigurierten Plattformen, Services wie SOC as a Service oder MDR, gezielten Trainings und ausgeprägtem Fachwissen. Ziel ist es, den Einstieg in das Geschäft mit Managed Security zu vereinfachen und zu beschleunigen. Und dabei gilt: Die Sicherheit in einer Lieferkette ist nur so stark wie ihr schwächstes Glied. Angreifer setzen gezielt auf diese Schwachstellen, um sich etwa über kleine Partner Zugriff auf größere Unternehmen zu verschaffen. Umso wichtiger ist es, dass alle Beteiligten – vom Distributor bis zum Systemhaus – Verantwortung übernehmen und durchgängig ein Mindestmaß an Sicherheitsstandards einhalten.

Sicherheitsstrukturen neu gedacht mit Zero Trust

Sicherheitskonzepte basierten früher auf einem klar abgegrenzten Schutzbereich, der durch Firewalls oder VPN festgelegt wurde. Das Unternehmensnetzwerk wurde vom Rest der Welt getrennt und galt daher als sicher. Mit der Cloud, mobilen Geräten und hybriden Arbeitsmodellen verschwimmen diese Grenzen. Klassische Methoden reichen nicht mehr aus und Sicherheit muss neu strukturiert werden. Zero Trust rückt mehr in den Mittelpunkt, um Risiken zu reduzieren und Zugriffe sicherer zu machen, ohne das komplette Netzwerk neu aufzubauen. Ergänzende Modelle wie SASE ermöglichen standortunabhängigen, sicheren Zugriff auf Netzwerke. Monitoring und hybride Sicherheitsansätze helfen, Angriffe frühzeitig zu erkennen.

Besonders relevant wird außerdem das im Zusammenspiel von IT und OT (Operational Technology). Die zunehmende Vernetzung über IoT macht Produktionsdaten angreifbarer und klassische IT-Sicherheitslösungen greifen hier oft zu kurz. Es braucht gezieltes OT-Monitoring, Segmentierung und regelmäßige Penetrationstests. Für viele Unternehmen ist das kaum allein zu bewältigen und genau hier kommen MSSP ins Spiel. Die Einführung von Zero Trust erweist sich als Gelegenheit für MSSP, die Erwartungen der Kunden an die Cybersicherheit zu erfüllen und vielleicht sogar zu übertreffen.

NIS2 bleibt ein Sorgenkind und zugleich ein Treiber für Veränderungen. Unternehmen stehen dadurch in mehrfacher Hinsicht unter Druck: Der Gesetzgeber fordert umfassende Transparenz und messbare Sicherheitsmaßnahmen, das bedeutet mehr Aufwand und Verantwortung. „Die gesetzlichen Rahmenbedingungen wurden deutlich verschärft“, erklärt Olaf Niemeitz, Managing Director von Axians Deutschland. „Neu ist, dass die Regulierung stärker als bisher als treibende Kraft für den Markt agiert. Besseres Schwachstellen- und Risikomanagement, ein verschärftes Meldewesen, State-of-the-Art-Bedrohungserkennung – die kommenden Auflagen sind dabei vielfältig.“ Wer diese Anforderungen nicht erfüllt, riskiert Bußgelder oder persönliche Haftung auf Führungsebene. Klar ist: Der Aufbau einer stabilen, rechtskonformen Sicherheitsstruktur wird zur Herausforderung. Hinzu kommt, dass NIS2 keine einmalige Maßnahme ist, sondern dauerhafte Aufmerksamkeit und Reaktionsfähigkeit verlangt. IT-Teams müssen Entwicklungen im Blick behalten, Prozesse anpassen und Nachweise liefern – das kostet nicht nur Zeit, sondern vor allem Knowhow. MSSP sind auf solche Veränderungen vorbereitet. Sie bewerten Risiken systematisch, unterstützen bei der Umsetzung technischer und organisatorischer Maßnahmen und bieten Lösungen, die auch unter regulatorischem Druck bestehen.

Channel Fokus IT-Security

Komplexe Angelegenheiten

Den Überblick über die Daten behalten

Angesichts der enormen Datenmengen, die durch Sicherheitslösungen generiert werden, müssen Unternehmen neue Wege finden, diese zu managen und auszuwerten. Doch hier liegt die Herausforderung: Die große Menge an Informationen macht es für menschliche Analysten nahezu unmöglich, alles im Blick zu behalten. Künstliche Intelligenz kann dabei helfen: Sie kann nicht nur riesige Datenströme analysieren und priorisieren, sondern auch wertvolle Handlungsempfehlungen liefern. Der Weg vieler Sicherheitsanbieter soll dahin gehen, dass KI nicht mehr nur Warnungen und Empfehlungen liefern. Vielmehr sollen sie selbstständig Maßnahmen einleiten – wie etwa Systeme isolieren, Benutzer sperren oder Regeln anpassen. Diese Automatisierung soll künftig helfen, die Reaktionszeit zu minimieren und menschliche Teams gezielt zu entlasten. Doch das funktioniert nur, wenn Unternehmen ihre Daten wirklich kennen. Welche Daten sind kritisch? Wo liegen diese Daten und wer hat überhaupt Zugriff darauf?

Für ein stabiles Fundament an IT-Sicherheit ist es ausschlaggebend, solche Fragen beantworten zu können. Hinzu kommt, dass KI nicht ausschließlich ein Werkzeug der Verteidigung ist, da auch Angreifer sie als Waffe nutzen. Cyberkriminelle setzen KI für automatisierte Attacken ein, verbreiten gezielt Fehlinformationen oder manipulieren ganze KI-Modelle. Deepfakes – täuschend echte Bild- und Videofälschungen – zählen zu solchen Manipulationen. Gezielter Identitätsmissbrauch, politische Einflussnahme und Rufschädigung können die Folge von Deepfake-Angriffen sein. Und apropos Identitäten: Mit jeder neuen digitalen Identität steigt der Aufwand für das Sicherheitsmanagement – und dazu zählen längst nicht mehr nur menschliche Nutzer. Chatbots, digitale Assistenten oder automatisierte Skripte interagieren mit Systemen, greifen auf Daten zu und handeln eigenständig. Auch diese Arten von Nutzer müssen überwacht werden.

Knowhow ist demnach einer der wichtigsten Erfolgsfaktoren der Zukunft. Unternehmen sind auf die Expertise von außen angewiesen. Zudem brauchen sie die vollständige Kontrolle des eigenen Datenverkehrs, die durch die zunehmende Komplexität der IT-Umgebungen erschwert wird. „Insgesamt sehe ich keinen dominanten Trend in der Cybersecurity, sondern eine Aufsplittung in vielfältige Themen und Bereiche. Der übergeordnete Trend bleibt jedoch Managed Security, da der Bedarf an umfassender Beratung und technischer Umsetzung in diesem Bereich weiterwächst“, so Niemeitz. Es geht nicht mehr nur um technische Tools, sondern um ganzheitliche Sicherheit – strategisch geplant, operativ umgesetzt und kontinuierlich angepasst. Für MSSP heißt das ganz klar: Wer für Sicherheit sorgt, der wird ein strategischer Partner und kein austauschbarer Dienstleister.

Neues Partnerprogramm

Mission: Sicherheit – Logpoint für unabhängige MSSP

Partner-Summit von Trend Micro

Managed Security beschert Trend-Micro-Partnern hohes Wachstum

(ID:50454792)