Schwachstellenanalyse Ihrer IT

Nicht erst seit dem gehäuften Befall mit Krypto-Trojanern wie Locky, TeslaCrypt oder CryptWall. ist das Thema der IT-Sicherheit in den Fokus der alltäglichen Arbeit der IT-Abteilungen gerückt. Auch die Bundesregierung hat mit dem neuen IT-Sicherheitsgesetz und den erhöhten Anforderungen zur Absicherung von kritischen Infrastrukturen der zunehmenden Bedeutung des Schutzes von Informationen und informationsverarbeitenden Anlagen Rechnung getragen.

Die Digitalisierung der Gesellschaft und die zunehmende Mobilität der Nutzer und Daten erhöhen die Abhängigkeit alltäglicher Vorgänge von der Verfügbarkeit von Daten in allen Lebens- und Unternehmensbereichen. Andererseits ist diese Abhängigkeit der Grund dafür, dass professionelle Angreifer immer wieder Mittel und Wege finden, diese komplexen Abläufe empfindlich zu stören oder für Diebstahl bzw. Manipulation zu nutzen.

Und hierbei offenbart sich auch das eigentliche Problem. Die Komplexität! Infrastrukturen und Informationen werden immer komplexer und umfangreicher und immer häufiger stellen sich die Verantwortlichen die Frage: Wie sicher sind wir wirklich?

Sicherheitsorganisation

Der Ansatz der »gefühlten« IT-Sicherheit löst sich in der Vielzahl von möglichen Verwundbarkeiten und entsprechenden Schutzmaßnahmen auf.

Weisheiten wie:

• Eine Firewall schützt ausreichend vor Bedrohungen aus dem Internet.
• Mit aktuellem Virenscanner ist mein PC sicher.
• Je komplexer ein Passwort desto besser.

entsprechen nicht mehr dem »Stand der Technik«.

Eine analytische und konzeptionelle Herangehensweise ist erforderlich, um heutigen Anforderungen der IT-Sicherheit gerecht zu werden.

So wie sich die digitalen Prozesse zunehmend ineinander verzahnen, muss die IT-Sicherheit einen umfassenden Blick auf alle Aspekte der Datenbereitstellung, -verarbeitung und -lagerung werfen. Und das ist auch der Grund, warum technische Standards wie ISO27001 oder IT-Grundschutz nach BSI die Organisation der IT-Sicherheit in Form eines IT-Sicherheitsmanagements (ISMS) an erste Stelle der empfohlenen Maßnahmen stellen. Die Hauptaufgabe eines ISMS ist die regelmäßige Überprüfung und Anpassung aller Schutzmaßnahmen im Kontext der aktuellen Bedrohungslage, um ein umfassendes und angemessenes Sicherheitsniveau zu erreichen und zu halten.

Sicherheitsüberprüfungen – technisch, organisatorisch und konzeptionell

Der Aspekt der regelmäßigen Überprüfung spielt bei der Sicherstellung der IT-Sicherheit eine wesentliche Rolle. Die ständige technische Weiterentwicklung und die Kurzlebigkeit von IT-Systemen machen es notwendig, die Wirksamkeit der Schutzmechanismen immer wieder auf den Prüfstand zu stellen und den aktuellen Anforderungen anzupassen.

Sicherheitsüberprüfungen sollten sich aber nicht nur auf technische Ansätze, wie Schwachstellenscanner bzw. Penetrationstests beschränken. Auch die Organisation der IT-Sicherheit, die Schulung der Mitarbeiter und die Bildung von Verantwortlichkeiten sollten genauso regelmäßig geprüft werden, wie die Sicherheits- und Notfallkonzepte nach denen die Schutzmaßnahmen ausgerichtet werden. 

Die Überprüfung der IT-Sicherheit sollte folgende Schwerpunkte berücksichtigen:

• Konzeptionell: Sicherheitskonzepte / Richtlinien
• Organisatorisch: Verantwortlichkeiten / Budgets / Meldeketten
• Technisch: Schwachstellen in Software, Hardware & Konfiguration

Der SHD IT-Security Check analysiert in mehreren Schritten den aktuellen Stand ihrer IT-Sicherheit. Dabei wird sowohl der organisatorische und konzeptionelle Status hinterfragt, als auch durch technische Scans und Analysen des Datenverkehrs der aktuelle Zustand der IT-Systeme ermittelt.