- Anzeige -


Sie sind hier: Startseite » Markt » Hintergrund

In der Cloud nach neuen Möglichkeiten suchen


Sicherheitsprognosen 2019: Hacker konzentrieren sich auf die Cloud, Verteidiger auf das Risikomanagement
Regierungen wollen IT-Anwendungen und -Dienste in die Cloud auslagern, um Kosteneinsparungen und Wartungsvorteile zu erzielen

- Anzeigen -





Eine Prognose, die für das Jahr 2019 sicher ist, ist das Cyberkriminelle immer innovative Wege beim Ausnutzen von Sicherheitslücken finden werden. Hacker haben weiterhin IoT-Geräte auf ihrem Radar, und sie werden in der Cloud nach neuen Möglichkeiten suchen, um gefährdete Anwendungen anzugreifen. Die Verteidiger müssen daran arbeiten, effektivere Sicherheitslösungen zu finden, die das Budget nicht überfordern. Hier lesen Sie die Zscaler-Vorhersagen für die wichtigsten Sicherheitstrends für das kommende Jahr.

Vorhersage 1: Angriffe auf bestimmte Cloud-Anwendungen werden zunehmen.
Da immer mehr Unternehmen Workloads und Daten auf Anwendungen wie Office 365 und Workday verlagern, werden Hacker neue Angriffe speziell für diese Anwendungen entwickeln. Sie werden spezielle Exploits verwenden, um Zugriff auf die Anwendung selbst zu erhalten und nicht nur auf die Benutzerdaten.

Vorhersage 2: Regierungen werden sich an die Privatwirtschaft wenden, um Hilfe bei der Sicherung von Cloud-Anwendungen zu erhalten.
Regierungen wollen IT-Anwendungen und -Dienste in die Cloud auslagern, um Kosteneinsparungen und Wartungsvorteile zu erzielen. Aufgrund des Fachkräftemangels in der IT verfügen Behörden jedoch nicht über die internen Ressourcen, um Daten, Anwendungen und Services effektiv in die Cloud zu migrieren. Daher werden sie sich an die Privatwirtschaft wenden, um Unterstützung bei der Sicherung von Cloud-Anwendungen zu erhalten.

Vorhersage 3: Mehr staatlich beschäftigte White Hat Hacker wenden sich der Schwarzarbeit als organisierte Kriminelle zu.
Angestellte Sicherheitsexperten werden zunehmend Schwarz arbeiten und als bezahlte Hacker für kriminelle Organisationen auf der ganzen Welt auftreten. Dieser Trend ist besonders in Russland verbreitet, wo schlecht bezahlte Regierungsmitarbeiter ein zusätzliches Einkommen erzielen können, indem sie für leistungsfähige und hochentwickelte kriminelle Netzwerke arbeiten.

Vorhersage 4: Regierungen und Unternehmen werden sich verstärkt auf die Cyber-Risiko-Analyse konzentrieren, anstatt ihr IT-Sicherheitsbudget anzuheben.
Cybersicherheitspraktiker geben riesige Summen auf der Suche nach der bestmöglichen Risikominimierung aus. Auch wenn die Ausgaben weiter angehoben werden, wird es weiterhin erfolgreiche Angriffe geben und Systeme werden verwundbar bleiben. Unternehmen und Regierungsorganisationen werden dementsprechend die Frage in den Raum stellen, wie viel Budget nun ausreichend ist. Es ist zu erwarten, dass die Vorstände CISOs und CSOs unter Druck setzen, um Budgets zu kürzen und um neue, effizientere Wege zum Schutz vor Cyberangriffen zu finden.

Vorhersage 5: IoT-System-Exploits und Botnet-Rekrutierung werden zunehmen.
Da die Zahl der IoT-Geräte steigt (derzeit auf rund 7 Milliarden weltweit) und 5G für leistungsstarke Konnektivität hinzukommen wird, werden die Geräte des "Internets der Dinge" zunehmend für DDoS-Angriffe, Phishing, Ransomware und Kryptomining eingesetzt werden. Das Reaper IoT-Botnet von 2017 war ein Beispiel für die Macht, die Kriminelle mit IoT-Geräten erlangen können. Mit dem Aufkommen von 5G und erhöhter Rechenleistung wird das Risiko noch steigen.

Vorhersage 6: Cyber-Verbrechen werden sich auf die Aktienkurse auswirken, insbesondere im Technologie- und Cybersicherheitssektor.
Auch wenn hochkarätige Angriffe immer häufiger auftreten, haben wir noch nicht gesehen, dass sie die Aktienkurse stark beeinträchtigen. Dies wird sich 2019 ändern, wenn Unternehmen ihre digitalen Transformationen vollenden und die Aufsichtsbehörden die Möglichkeit haben, erhebliche Geldbußen zu verhängen z. B. mit der EU-DSGVO. In diesem Fall werden Verstöße weitaus schwerwiegendere Auswirkungen auf die Geschäftsentwicklung, den Umsatz und die Kunden haben - und natürlich auch auf den Aktienkurs.

Vorhersage 7: Der Sicherheitsmarkt wird sich zu Ökosystemen konsolidieren.
Es gibt eine immense Produktkomplexität, mit der Unternehmen beim Streben nach optimierter Netzwerksicherheit konfrontiert sind. Um diese Komplexität zu reduzieren, die Kosten zu senken und einen größeren Teil des Kuchens abzubekommen, werden die Sicherheitsanbieter mit der Konsolidierung fortfahren - ein Trend, den wir 2018 beobachten konnten, mit Beispielen wie der Übernahme von Wombat durch Proofpoint. Wie es der OS-Markt gezeigt hat, werden einzelne Anbieter miteinander konkurrieren, um für ihre Kunden Sicherheitsservices aus einer Hand anzubieten.

Vorhersage 8: Supply Chain Sourcing und Sicherheit werden neue Aufmerksamkeit erhalten, insbesondere von den Regierungen.
Die US-Regierung verlangt seit langem, dass Bauteile, die in Regierungssystemen verwendet werden, aus "genehmigten" Quellen stammen. Bisher krankte es an der Durchsetzung dieser Richtlinien. Im Jahr 2019 werden die Behörden die Audits vor Ort erhöhen und von Unternehmen verlangen, dass sie die Sicherheitsstandards in ihren physischen und logistischen Lieferketten einhalten - und die Unternehmen haftbar machen, wenn ihre Sicherheit schwach ist. Unternehmen, die die Richtlinien oder die Sorgfaltspflicht nicht einhalten, müssen mit Bußgeldern rechnen.

Vorhersage 9: Sicherheitsanbieter werden spezifische und gezieltere Angriffe erleben.
Die Konsolidierung auf dem Sicherheitsmarktplatz mit den damit einhergehenden Herausforderungen bei der Integration von Plattformen wird von bösartigen Akteuren als Chance für Infiltrationswege ergriffen werden. Kriminelle und staatliche Organisationen werden genau beobachten und versuchen, diese Integrationsherausforderungen zu nutzen, um Cybersicherheitsunternehmen anzugehen. Schwachstellen, die durch diese Aktivitäten entstehen, werden im kommenden Jahr verstärkt ausgenutzt werden. Cyberkriminelle werden die endlose Menge an Daten und Komplexität nutzen, die in Sicherheitsarchitekturen vorhanden sind - Architekturen, von denen Unternehmen stark abhängig sind, um Nutzer und Unternehmen zu schützen. Unternehmen sollten die Neujahrsvorsätze nutzen, um eine Reduzierung der Komplexität in ihren Architekturen voranzutreiben.
(Zscaler: ra)

eingetragen: 11.01.19
Newsletterlauf: 15.02.19

Zscaler: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -





Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>



Meldungen: Hintergrund

  • Cloud Computing ist sicherer, als man denkt

    Cloud Computing ist weiter auf dem Vormarsch. Anfängliche Bedenken von hauptsächlich mittelständischen Unternehmen ihre Daten außer Haus zu geben, schwinden. Das Internet der Dinge wird noch einmal für Beschleunigung sorgen. Selbst Regierungen und Militärs setzen inzwischen auf Services und die Datenspeicherung in der Wolke. Damit bekommt das Thema Sicherheit noch einmal eine ganz neue Facette. Cloud Computing ist nicht gleich Cloud Computing. Während auf Unternehmensebene zumeist über die Unterscheidung zwischen Public und Private Cloud diskutiert wird, geht es auf der Ebene von Regierungen und Militärs um den Unterschied zwischen Single- und Multi-Cloud-Strategien. Eine Diskussion, die sich im privaten Umfeld längst erledigt hat. Hier dominiert die Multi-Cloud. Gerade seitens der Militärs wird allerdings sehr stark der Single-Cloud-Ansatz verfolgt, bei dem alle Services von einem einzigen Anbieter bezogen werden. Auf diese Weise versucht man die Zahl der Angriffsflächen für mögliche Cyber-Bedroher einzuschränken.

  • Auswirkungen auf das Datenmanagement

    Für Firmen wird es immer schwieriger, effizient und verantwortungsbewusst mit ihren Daten umzugehen: Viele haben schier den Überblick verloren. Das muss allerdings nicht sein: Mit DataOps hilft ein neuer Ansatz im Datenmanagement wieder Ordnung in die Datenbanken zu bringen. Laut einer aktuellen Studie des Forschungs- und Beratungsunternehmens 451 Research unter 150 Führungskräften, wachsen die Daten eines Großteils der befragten Firmen täglich beträchtlich: Bei 29 Prozent um 100 bis 500 Gigabyte (GB) pro Tag und bei 19 Prozent um 500 GB bis 1 Terabyte (TB). Immerhin noch 13 Prozent verzeichnen sogar eine Zunahme von 2 TB.

  • Lösung: ein Remote-Cloud-System

    Kaspersky Lab hat eine experimentelle Cloud-Infrastruktur für bionische Prothesen des russischen Hightech-Start-Ups Motorica aus Perspektive der IT-Security genauestens unter die Lupe genommen und mehrere bisher unbekannte Sicherheitsprobleme identifiziert. Unbefugte könnten so auf höchstsensible Patientendaten zugreifen und diese manipulieren, stehlen oder löschen. Die Ergebnisse der Untersuchung wurden dem Hersteller umgehend mitgeteilt.

  • Service Design & Transition - Aufbau von Services

    Mehr Klarheit im unübersichtlichen Feld von Service Management: Das versprechen die neuen Quadranten des ISG Provider Lens Reports. Die Marktbetrachtung bietet sauber aufgeteilte Unterkategorien und Herstellerbewertungen. Für Experten perfekt, aber für Laien ist es trotzdem nicht einfach, sich hier zurechtzufinden. Ein Kunde, der heute einfach nur seine IT in den Griff bekommen will, hat es nicht leicht. Er wird konfrontiert mit Kürzeln wie SIAM, ITSM und BPM. In jedem dieser Bereiche tummelt sich eine Reihe von Anbietern, die wiederum versuchen, einzelne Begriffe zu prägen. Für mehr Transparenz sind jetzt die Analysten gefragt - so wie die ISG Group mit ihrem Provider Lens Quadrant Report.

  • IT-Ressourcen aus der Cloud

    Das Thema Künstliche Intelligenz wird von immer mehr Menschen als eine wichtige Schlüsseltechnologie angesehen. Dies bestätigt eine Umfrage des ITK-Verbands Bitkom im Dezember 2018: Zwei Drittel der Befragten sehen den Wohlstand gefährdet, wenn Deutschland bei der Künstlichen Intelligenz nicht zu den führenden Nationen gehört. Eine Mehrheit von 62 Prozent sehen die KI zudem eher als eine Chance als eine Bedrohung. Für die Bundeskanzlerin Angela Merkel ist das Thema ebenfalls ganz oben auf der Agenda: Nach ihrer Meinung müsse Deutschland ein führender Standort für Künstliche Intelligenz werden.

  • Vorteile einer Hybrid-Multi-Cloud ausschöpfen

    2019 werden viele Unternehmen eine Cloud-First-Strategie verfolgen, um von mehr Flexibilität, Agilität und Kostenersparnis zu profitieren. Laut einer aktuellen Studie von Forrester Consulting haben bereits 86 Prozent der Unternehmen eine Multi-Cloud-Strategie. Aber ob sie nun die Services von verschiedenen Providern beziehen oder "nur" Private- und Public Cloud in einer Hybrid Cloud kombinieren mit einem - wie wir ihn nennen - Hybrid-Multi-Cloud-Ansatz, können sich Kunden für jeden Anwendungsfall die jeweils beste Lösung herauspicken. Wer mehrere Clouds gleichzeitig nutzt, steht aber auch vor neuen Herausforderungen in Bezug auf das Datenmanagement.

  • Die wichtigsten Cloud-Trends 2019

    Was bringt das Jahr 2019? Keine Frage: Die Cloud wird immer wichtiger. Doch eine Cloud-Form allein reicht den meisten Unternehmen nicht mehr aus. Viele setzen auf eine Hybrid- oder Multi-Cloud-Umgebung. Verteilte Speicherorte und Datenquellen spielen auch für künstliche Intelligenz eine wichtige Rolle - ein Top-Thema, das weiter Fahrt aufnehmen wird. Dabei erfordern sowohl KI als auch die Multi Cloud ein unabhängiges Datenmanagement in der Cloud. Was sich hinter diesen Trends verbirgt und wie sie zusammenspielen, zeigt Peter Wüst, Senior Director Cloud Infrastructure & Cloud Data Services EMEA bei NetApp, im folgenden Beitrag.

  • Künstliche Intelligenz unterstützt ITSM-Prozesse

    Laut Schätzung des Marktanalysten Gartner werden CIOs bis 2023 mehr als das Dreifache der Endgeräte verantworten, als sie aktuell verwalten. Ohne technologische Unterstützung werden sie diese Aufgabe auf Dauer kaum bewältigen können. Doch welche Technologiethemen sollten CIOs 2019 im Blick behalten, wenn es um die Vereinheitlichung des IT-Betriebs und den Abbau von Silos geht? Ivanti hat vier Fokusbereiche im IT-Servicemanagement identifiziert: Maschinelles Lernen und Künstliche Intelligenz (KI) finden in den kommenden fünf Jahren einen großflächigen Eingang in das ITSM. Artificially Intelligent Service Management (AISM) wird dabei im ersten Schritt das traditionelle Service Management ergänzen. Die zentralen Stärken für KI liegen im Incident und Request Management, indem sie Vorfälle und Anfragen interpretiert, bevor diese in das traditionelle IT-Servicemanagement eingesteuert werden.

  • Datensicherheit und Compliance

    Die Cloud-Nutzung hat 2018 einen neuen Höchststand erreicht und der Wachstumstrend wird voraussichtlich weiter anhalten. Mit einer beschleunigten Bereitstellung, einer flexibleren Kostengestaltung der Services und einfacheren Arbeitsabläufen bietet sie Vorteile, auf die Unternehmen im Zuge der Digitalisierung nicht verzichten können. Die unmittelbaren Vorteile tragen jedoch dazu bei, dass die damit verbundenen Konsequenzen für die IT-Sicherheit bei Unternehmen zunächst außer Acht gelassen werden. Die wesentliche Herausforderung für Unternehmen besteht darin, die in die Cloud ausgelagerten und genutzten Daten sicherzustellen. Für nicht wenige Organisationen bedeutet dies jedoch ein nahezu radikales Umdenken. Zusätzlich zur Sicherung von Umgebungen und Infrastrukturen ist eine weitere Ebene erforderlich, die bei den Daten ansetzt. Wie Unternehmen sich dieser Herausforderung nähern, welche Maßnahmen sie ergreifen und welche wesentlichen nächsten Schritte sie in diesem Zusammenhang sehen, darüber gibt eine Studie von Bitglass Aufschluss.

  • Fragen nach der richtigen Cloud

    Viele der Trend-Technologien wie Künstliche Intelligenz (KI) oder das Internet of Things (IoT) sind bereits bekannte Größen. Diese werden sich durch ihre Rolle im Datenmanagement neu definieren - und dann eine noch zentralere Rolle im Arbeitsalltag einnehmen. Zusammen mit Containerisierung und noch intelligenteren IoT-Edge-Geräten können Entwickler damit im kommenden Jahr die nötigen Impulse für einen datengetriebenen Markterfolg und neue Geschäftsmöglichkeiten setzen.