6 Maßnahmen für mehr IT-Sicherheit

Eine Vielzahl unterschiedlicher Angriffstechniken und -methoden von Malware, Spyware über Hacking und Denial-of-Service-(DDoS)-Attacken bis hin zu gekaperten USB-Laufwerken bereitet den IT-Security-Spezialisten in IT-Organisationen Kopfzerbrechen.

IT-Security: Standardtechnologien reichen nicht

Wollen CIOs den Cyberangreifern nicht nur hinterher hecheln, sondern einen Schritt voraus sein, müssen die IT-Security-Standardtechniken zur Abwehr von Bedrohungen um aktuelle Technologien ergänzt werden. Cio.com-Autor John Brandon beschreibt die sechs wichtigsten Technologien und die dazugehörigen ToolsTools. Alles zu Tools auf CIO.de

Erstens: IT-Sicherheit innerhalb des Unternehmens ist eine Sache, die weitaus größere Herausforderung liegt darin, sensible Informationen, Dateien und Dokumente wirksam zu schützen, die außerhalb der Firewall liegen. Üblicherweise erfolgt die Absicherung im Rahmen eines Information Rights Management (IRM). Für Verschlüsselung, Zugriffsregeln oder die vollständige Auditierung werden spezielle Tools eingesetzt. Darüber hinaus sollte sich auch nachverfolgen lassen, wer, wann auf welche Informationen zugegriffen hat und wie lange ein Dokument außerhalb der Firma in den Händen eines Mitarbeiters war. Einen solchen Service bietet der Security-Anbieter Seclore an, der unter anderem von Daimler und Panasonic genutzt wird.

Zweitens: Malware-Attacken können am wirkungsvollsten bekämpft werden, wenn sie zu dem Zeitpunkt entdeckt und abgewehrt werden, an dem sie stattfinden. Ein Analysewerkzeug der US-Firma Taasera soll helfen, Zero-Minute-Angriffe auf Applikationen praktisch in Echtzeit zu entdecken. Das Tool sucht nach Spuren und verräterischen Zeichen für neue Malware-Agenten. Es diagnostiziert dazu Binary-Downloads und die Command- und Control-Kommunikation. Zudem wird nach einer korrelierten Reihenfolge das Netzwerkverhalten interpretiert, um die Art einer Infektion exakt identifizieren zu können.