Die wichtigsten Erkenntnisse von der RSA Conference in San Francisco

F5

Die Welt hat sich durch die technologische Entwicklung verändert, und auch die Rolle der Technologie hat sich gewandelt.

Die Rolle des Internets hat sich weiterentwickelt.

Als das Internet vor zwei Jahrzehnten erstmals aufkam, betrachteten die Menschen es als einen eigenen Raum – den Cyberspace –, der von der realen Welt losgelöst war. Heute hingegen verbindet es die reale Welt.

Dies betonte Brad Smith, President & Chief Legal Officer der Microsoft Corporation, in seiner Grundsatzrede auf der RSA Conference San Francisco im Moscone Center. Sehen Sie sich das vollständige Video seiner Grundsatzrede hier an.

Sicherheit an sich sowie Sicherheitstechnologien werden heutzutage zu einem wichtigen Thema für die gesamte Geschäftswelt, die Politik und alle Organisationen. Das Konzept mag etwas vage erscheinen, da es ein breites Spektrum abdeckt, doch ich möchte einige zentrale Themen und Gedanken dazu zusammenfassen.

Thema 1: Ohne Schulung oder Erfahrung im Bereich Sicherheit treffen Menschen (Mitarbeiter, Nutzer, Kunden …) beim Umgang mit Technologie naturgemäß schlechte Sicherheitsentscheidungen

Zu diesem Thema gibt es verschiedene zugrunde liegende Theorien, wie viele Hauptredner, Referenten und Branchenanalysten übereinstimmend feststellten und bestätigten.

Christopher D. Young, Senior Vice President und General Manager der Intel Security Group, stellte eine ihrer Initiativen zur Verbesserung der Ausbildung und der Praktikumsmöglichkeiten für Studierende an Universitäten vor, die in Zusammenarbeit mit dem Repräsentantenhaus von Indiana durchgeführt wird. Sehen Sie sich das Video hier an.

Einige Analysten wiesen darauf hin, dass dieser Fachkräftemangel mit dem wachsenden Interesse der Branche an Lösungen für Automatisierung, Orchestrierung und Management zusammenhängen könnte, was zum zweiten Thema weiter unten führt.

Thema 2: Die wachsende Nachfrage nach Orchestrierungs- und Automatisierungslösungen könnte mit dem Fachkräftemangel in der IT-Sicherheitsbranche zusammenhängen

Laut der Ende 2015 von ISACA und der RSA Conference durchgeführten Umfrage mit dem Titel „State of Cybersecurity: Implications for 2016“ gaben mehr als 50 % der Befragten an, dass es drei bis sechs Monate dauerte, eine Stelle im Bereich Cyber- bzw. Informationssicherheit zu besetzen. Noch bedeutsamer ist, dass 59 % darauf hinwiesen, dass die Hälfte der eingestellten Bewerber nicht ausreichend qualifiziert war. Lesen Sie den ausführlichen Bericht hier.

Dies stellt viele Unternehmen vor erhebliche Herausforderungen. Branchenexperten weisen darauf hin, dass diese Problematik mit der zunehmenden Verbreitung von Orchestrierungs- und Automatisierungslösungen zusammenhängt. Selbst wenn die vorhandenen Sicherheitslösungen ein Problem oder einen Vorfall ordnungsgemäß melden, ist das Unternehmen darauf angewiesen, dass die zuständigen Mitarbeiter angemessen reagieren. Automatisierung könnte dazu beitragen, die Reaktion zu standardisieren und die damit verbundenen Risiken zu mindern, insbesondere wenn es den betreffenden Personen an Erfahrung mangelt. Eine bessere Ausbildung ist eine mögliche Lösung, doch Unternehmen können möglicherweise nicht warten, bis die Absolventen bereit sind, eingestellt zu werden.

Thema 3: Lösungen für Einblicke und Transparenz überall

„Echtzeitüberwachung ist heute die Grundlage der Sicherheit“, sagte Martin Fink, Executive Vice President und Chief Technology Officer bei Hewlett Packard Enterprise, in seiner Keynote. Sehen Sie sich seine Rede hier an.

Offensichtlich boten viele Stände auf der Lösungsmesse Lösungen für Überwachung, Berichterstellung, Erkenntnisgewinnung und Analysen an.

Ja, wie wir im vorherigen Thema gesehen haben, sind dies die Bereiche, die zur Erfüllung verschiedener Anforderungen beitragen können, darunter betriebliche Effizienz und die Bewältigung des Fachkräftemangels.

Da es jedoch so viele Lösungen gibt, die sich mit diesem Thema befassen, haben wir auch gehört, dass einige Unternehmen den Überblick verlieren und Schwierigkeiten haben, die für sie beste Lösung auszuwählen.

So haben wir beispielsweise gehört, dass es vier wesentliche Ansätze gibt, um über Risikominderung nachzudenken und sie zu planen: bedrohungszentrierte, risikozentrierte, datenzentrierte und identitätszentrierte Ansätze.

Sicherlich gibt es keine allgemeingültige Antwort, die auf ALLE Organisationen angewendet werden kann. Dennoch möchten wir hier einen Gedanken mit Ihnen teilen: Ja, die Identität der Benutzer ist von großer Bedeutung. Daten sind der Motor Ihrer IT-Systeme und Ressourcen. Doch wie nutzen Sie all dies heute – sowohl im Privatleben als auch im geschäftlichen Umfeld? Was verwenden Sie tatsächlich, um auf diese IT-Systeme, Identitäten und Daten zuzugreifen? JA – DIE ANWENDUNG. Anwendungen sind das, was Sie nutzen. Anwendungen sind das, was für Verbraucher zählt. Deshalb könnte ein anwendungszentrierter Ansatz für Unternehmen eine erwägenswerte Option sein.

Im folgenden Referenzabschnitt finden Sie ein Beispiel für die aktuellen hilfreichen Diskussionen. Viel Freude bei der Lektüre – hoffentlich hilft es Ihnen dabei, Ihre Sicherheitsherausforderungen besser zu bewältigen.

Referenz: https://f5.com/security-octagon-debate

Über den Autor

F5

Weitere Blogbeiträge von F5