IT-Konsolidierung ist essenziell für die Security „Infinity“ macht aus viel wenig

Anbieter zum Thema

Check Point Software Technologies GmbH

RSA Security Germany GmbH

Hornetsecurity GmbH

Systeme in einem Unternehmen zu vereinheitlichen ist eine herausfordernde Aufgabe. Mit dem Lösungspaket Infinity liefert Check Point Security-Lösungen, Professional Service und 24/7-Support, um die IT-Konsolidierung effektiv umzusetzen.

„IT-Konsolidierung ist essenziell für die IT-Security“, sagt Mirko Kürten, Strategic Sales Manager bei Check Point, der bereits viele Unternehmen dabei betreut hat. Ihm nur allzu bekannte Herausforderungen bei den Projekten sind unzureichende Planung, veraltete Lösungen und unklare Verantwortlichkeiten. Check Points Lösung Infinity soll bei der Umsetzung helfen.

Was ist IT-Konsolidierung?

In der IT steht der Begriff für die Zusammenführung und Vereinheitlichung von Systemen, Datenbeständen und Anwendungen. Dadurch soll die IT-Infrastruktur einfacher und skalierbarer werden. Laut Kürten ist die Herausforderung bei der IT-Konsolidierung aus viel wenig zu machen und die Projekte möglichst effizient zu gestalten. Die richtige Zielsetzung und Planung sei dabei entscheidend.

Die drei wichtigsten Schritte in der IT-Konsolidierung sind laut Kürten:

• Reduzierung der Herstellerzahl,

• Reduzierung der Verantwortlichkeiten,

• Optimierung der Budgetnutzung.

Die Herstellerzahl reduzieren

Die Philosophie, aus jedem Anwendungsbereich die beste Lösung für die eigene IT-Infrastruktur zu verwenden, statt nur auf einen Hersteller zu setzen, kennt in der IT-Welt wohl jeder. Die Rede ist vom sogenannten Best-of-Breed-Ansatz. Zu groß war bisher die Angst davor, von einem Hersteller abhängig und dadurch weniger flexibel zu sein. „Vor 20 Jahren war diese Strategie genau der richtige Ansatz“, sagt Kürten. Unternehmen haben also für jedes Problem die entsprechend beste Lösung auf dem Markt gekauft. Kürten zufolge ist Best of Breed heute kein effizienter Ansatz mehr: „Bei all den Angriffszielen, die es im Unternehmen gibt – PCs, Server, Cloud Hosts und Endgeräte – müsste ein Unternehmen tausende von Technologien einsetzen, um alle möglichen Ziele abzudecken.“

Doch durch den Einsatz von vielen verschiedenen Lösungen von verschiedenen Herstellern erhöht sich die Komplexität in der IT-Landschaft. Kürten schätzt, dass 80 Prozent der erfolgreichen Cyberangriffe auf Konfigurationsfehlern des Betriebspersonals basieren. „Das ist nicht verwunderlich. Wie soll denn ein einzelner Mitarbeiter zum Teil über 15 verschiedene Konsolen konfigurieren und dabei gleichzeitig den Überblick behalten? Die Leute können nichts dafür, dass sie Fehler machen, weil die Lösungslandschaft zu kompliziert geworden ist.“ Auch wenn sich Unternehmen durch die Vereinheitlichung der Systeme von einem oder wenigen Herstellern abhängig machen, würde dies die Arbeit für das Betriebsteam erleichtern.

Die Verantwortlichkeiten reduzieren

„Wenn wir mit einem Kunden über einen konsolidierten Security-Ansatz reden möchten, haben wir oft schon zu Beginn das Problem, dass wir mit mehreren Abteilungen sprechen müssen“, berichtet Kürten. Je größer ein Unternehmen, desto verteilter seien die Verantwortlichkeiten. Das würde die Umsetzung der Konsolidierung jedoch fast unmöglich machen, da alle Beteiligten dem Projekt zustimmen müssten. Mehr als eine IT-Abteilung mit einem CISO (Chief Information Security Officer) und möglicherweise noch einem COO (Chief Operating Officer) sollte es Kürten zufolge im Unternehmen nicht geben. „Das ist Chef-Sache und sollte von ganz oben, vom CISO kommen. Und die anderen müssen dem zustimmen, sonst ist das Unternehmen nicht mehr sicher.“

Das Budget optimal nutzen

In einer sich rasant wandelnden Branchen wie die der ITK, veralten Technologien schnell. Deswegen ist es laut Kürten auch bei Konsolidierungsprojekten wichtig, langfristig zu planen. „Beim Best-of-Breed-Ansatz schützt die Lösung nur vor einer Art von Attacke. Wenn sich die Attacke aber wandelt, brauche ich eine neue Lösung. Das kostet Geld und ist auf Dauer nicht sicher.“ Aufgrund der langen Dauer der Projekte, Kürten berichtet von oftmals drei bis fünf Jahren, sollten Unternehmen ihre Security regelmäßig überdenken. Mit den aktuellen Abwehrtechnologien, die in dem Gesamtpaket Infinity von Check Point enthalten sind, sei es möglich den Sicherheitslevel im Unternehmen anzuheben, sagt Kürten. Neben einem 24/7-Supportteam, stehen den Unternehmen auch die Customer Success Manager des Herstellers zur Seite, die bei der Auswahl und Migration der Lösungen unterstützen. Zu den Produkten gehören Schutzlösungen für das Netzwerk, Endgeräte, die Cloud und Mobile Devices. Check Point hilft den Kunden außerdem bei der Erstellung der Migrationspläne. „Kunden, die komplett auf Infinity umgestellt sind, können durchschnittlich 20 Prozent ihrer Kosten einsparen“, sagt Kürten.

(ID:46900195)