IBM Security
Sicherheits-Datenbank gegen Hacker
Florian Maier beschäftigt sich mit diversen Themen rund um Technologie und Management.
Durch die Öffnung der Datenbank würden "über Jahrzehnte hinweg von IBM und Partnern gesammelte Informationen zu Cyberbedrohungen" öffentlich verfügbar gemacht. Durch die Positionierung in der Cloud auf der Sharing-Plattform X-Force Exchange soll die IBM Security-Datenbank Zugriff auf Echtzeit-Indikatoren gewähren, um sich gegen aktuelle Hacker-Angriffe verteidigen zu können. Die User können Informationen untereinander austauschen und zudem in den Dialog mit Experten eintreten.
IBM: Security in Massen
Die nackten Zahlen zur Sicherheitsdatenbank von IBM beeindrucken: Informationen auf Basis von mehr als 15 Milliarden Sicherheitsereignissen pro Tag, Malware-Datensätze von 270 Millionen Devices, Details zu Bedrohungen basierend auf 25 Milliarden Websites und Bildern, acht Millionen untersuchte Spam- und Phishing-Kampagnen, sowie Profile von knapp einer Million bösartiger IP-Adressen sorgen für einen enormen Umfang.
Soziales Sharing für die Sicherheit
Die Einbindung der XFE-Sharing-Plattform kommt nicht von ungefähr - bei IBM verspricht man sich auch steigende Nutzerzahlen auf der nach eigenem Verständnis "sozialen Plattform in der Cloud". Um den Bestand stetig zu ergänzen und zu erweitern, sollen die Datenbanken von IBM-Partnern künftig auch mit der Security-Datenbank verknüpft werden.
Für Sicherheits-Experten sicherlich interessant: Die APIs der IBM XFE-Plattform können mit anderen Devices und Programmen kommunizieren, lassen sich also in externe Systeme einbinden. Darüber hinaus plant IBM künftig die Unterstützung der neuen Standards STIX und TAXII für den automatisierten Austausch von Informationen über Cyberbedrohungen, wodurch die Integration der Daten aus XFE in bestehende Security-Systeme ohne Probleme möglich werden soll.
- Christian Frei, usd:
"Als Sicherheitsfachmann müssen Sie die ganze Breite der Informatik beherrschen." - Günther Ennen, BSI:
"Man braucht ein Gespür für Unsicherheit in Prozessen und Systemen." - Rene Paegelow, BSI:
"Viele Unternehmen setzen zumindest auf den IT-Grundschutz." - Stephan Pfisterer, Bitkom:
"Wir brauchen mehr berufsbegleitende Qualifizierungsmöglichkeiten."
Als IT-Sicherheitsexperte bei usd dringt <strong>Rainer Thome</strong> im Auftrag von Firmen in deren Computersysteme ein."