IT-Security: Wie die Schwachstelle Mensch wieder stärker wird

Anbieter zum Thema

Securepoint GmbH

Logo_WatchGuard_Color_Vector_HighRes.jpg ()

WatchGuard Technologies GmbH

Fortinet Deutschland GmbH

Acondistec GmbH

Huawei Technologies Deutschland GmbH

mehr weniger

Security neu denken

Wie Hacking heute funktioniert, wurde auch in einer Diskussionsrunde aufgegriffen, die erstmals von der IT-BUSINESS Akademie als offene Runde ins Programm aufgenommen wurde. Im so genannten „Open Space“ trafen sich Security-Experten aus Herstellung und Distribution mit den Teilnehmern der Veranstaltung, um sich über die brennendsten Themen auszutauschen. Die spontan gebildtete Diskussionsrunde kam überein, dass in Anbetracht von automatisierten, nichtsdestoweniger sehr gezielten Hackings Unternehmen ihre Sicherheitsstrategien neu überdenken müssen.

Eine wesentliche Säule dieser Strategie bestehe in der Qualifikation der Mitarbeiter: Man müsse in den Unternehmen das Verständnis dafür etablieren, dass gelebte Unternehmenssicherheit nicht unbedingt bequem für die Mitarbeiter ist. Trotzdem könne der Wert einer Compliance-gerechten Unternehmens-IT nicht hoch genug eingeschätzt werden. Fazit: In Zeiten internationaler Verflechtungen müssen Unternehmen heute gewisse Mindest-Standards in puncto Security erfüllen. Wer nicht compliant ist, fällt früher oder später aus dem Wettbewerb heraus.

Ergänzendes zum Thema

Huawei: Geschäftsbeziehungen etablieren

Als neuen Partner auf der IT-SECURITY MANAGEMENT & TECHNOLOGY Conference 2012 konnte die IT-BUSINESS Akademie diesmal den chinesischen Netzwerk-Giganten Huawei begrüßen. Hans Hallitzky, Channel Manager Distribution Germany Enterprise Unit bei Huawei, möchte vor allem die Brand-Awareness mit dem Auftritt auf der Veranstaltungsreihe stärken. Dazu hat sich sein Unternehmen den VAD Adiscon ICT Solution als offiziellen Datacom-Distributor ins Boot geholt. Obwohl IT-Security nur einen Ausschnitt aus dem umfangreichen Portfolio von Huawei ausmacht, sieht Hallitzky hier die ideale Plattform für neue Geschäftskontakte: „Wir wollen vor allem Erfahrungswerte mit bestehenden und neuen Partnern schaffen und mit potenziellen Kunden ins Gespräch kommen.“ Die Zielgruppe mittelständischer Unternehmen bietet für Huawei und Adiscon erhebliches Potenzial. Tanja Link, Niederlassungsleiterin bei Adiscon ICT Solution: „Huawei ist zu hundert Prozent dem Channel verpflichtet. Wir wollen zeigen, dass die Company eine klare Alternative zu den etablierten, großen Netzwerk-Herstellern bietet – und ihnen auch im Security-Portfolio in nichts nachsteht.“

Awareness schaffen

Ebenfalls neu etabliert wurden auf der Veranstaltungsreihe die Workshops, in denen Security-Anbieter zusammen mit Distributoren geballtes Fachwissen aus der Praxis vermittelten. Neben aktuellen Anwendungsfällen zeigte Jens Schneider von Comstor, wie Fachhändler für ihre Kunden eine eigene Private Cloud aufbauen können. Barracuda demonstrierte in einer Live-Demo, wie Hacker erfolgreich abgewehrt werden können, und Sophos widmete sich der Absicherung von Endgeräten.

In welchem Ausmaß der Faktor Mensch heute im Rahmen von Cyber-Angriffen zur Informationsgewinnung genutzt wird, bewiesen Stefan Tomanek und Frank Timmermann, beide wissenschaftliche Mitarbeiter für den Bereich Live-Hacking & Penetration Testing am Institut für Internet-Sicherheit if(is) der Westfälischen Hochschule Gelsenkirchen, in der als Keynote gesetzten Live-Hacking-Session. Da Kriminelle gewöhnlich den Weg des geringsten Widerstands wählen, bieten sich Menschen als Sweet-Spots für einen Angriff geradezu an. „Daten und sensible Informationen liegen auf den unterschiedlichsten Geräten“, erklärten die Experten. Den Zugang zu diesen Geräten – unter anderem auch Drucker, Scanner, USB-Sticks oder Smartphones – können die Mitarbeiter schützen, oder auch nicht. Fazit: Die Welt wird nicht bedroht von Menschen, die böse sind, sondern von Menschen, die das Böse zulassen.

Zur Fotogalerie der Veranstaltung geht es hier.□

(ID:35849900)