Sie sind hier: Startseite » Markt » Unternehmen

Zunahme von SaaS-Angriffen


Obsidian Security erobert mit dem Schutz kritischer SaaS-Anwendungen jetzt auch den deutschen Markt
Führende europäische Unternehmen setzen bereits auf "Obsidian Security", um ihre Daten und Betriebsabläufe vor zunehmenden SaaS- und PaaS-Bedrohungen zu sichern


Obsidian Security erweitert ihre Präsenz in Europa. Das Erfolgsrezept App-Security über die Absicherung von Software-as-a-Service (SaaS)-Anwendungen ist nun auch dem deutschen Markt zugänglich. Die Expansion nach Kontinentaleuropa wird zudem den Support für viele der führenden Unternehmen in der Region verbessern, die bereits Obsidian-Anwender sind. Darunter Europas führender regulierter Infrastrukturpartner für digitale und Krypto-Lösungen. Um das Wachstum voranzutreiben, hat Obsidian Pascal Cronauer zum Regional Sales Director für Zentraleuropa und Marko Kirschner zum Director Field Operations für Zentraleuropa ernannt.

Die Anzahl der SaaS-Angriffe nimmt zu, und die Folgen werden immer schwerwiegender. Ein prominentes Beispiel ist der jüngste Angriff der Hackergruppe Midnight Blizzard auf Microsoft. Hierbei gelang es den Angreifern, sensible Daten aus Microsofts internem E-Mail-System zu exfiltrieren, die anschließend für weitere Cyberangriffe genutzt wurden, bis die Angreifer sogar bis zu Quellcode-Repositories eindringen konnten. Dieser Vorfall unterstreicht die Notwendigkeit, kritische SaaS-Anwendungen umfassend zu schützen. Zusätzlich erhöhen Vorschriften wie NIS2 und DORA den Druck auf Unternehmen, ihre IT-Infrastrukturen noch effektiver abzusichern.

Obsidian Security wurde mit dem Ziel gegründet, den "Blindspot" der SaaS-Sicherheit zu beseitigen. Das Unternehmen schützt SaaS-Umgebungen vor Bedrohungen durch Identitätsdiebstahl, Dritt- und Viertanbieter-Integrationen und Risiken durch Datenbewegungen. Zudem automatisiert Obsidian die Verwaltung der SaaS-Sicherheitslage und gewährleistet die Einhaltung von Vorschriften wie DORA und NIS2.

Zwei Top-Security Experten an Board
Cronauer und Kirschner bringen gemeinsam über 40 Jahre Erfahrung im Bereich Cybersicherheit mit. Bei Obsidian bauen sie den regionalen Markt auf, leiten strategische Partnerschaften mit führenden Organisationen ein und arbeiten eng mit Kunden zusammen, um ihre SaaS-Umgebungen zu schützen. Hierzu wird bereits eine solide Channelstruktur aufgebaut. Cronauer und Kirschner werden Obsidians Expansion in der EMEA-Region leiten, wobei Deutschland als strategisches Zentrum für dieses Wachstum gilt.

"Europäische Unternehmen und Regulierungsbehörden legen großen Wert auf den Schutz von Nutzern und Daten", sagte Glenn Chisholm, Chief Product Officer bei Obsidian Security. "Da immer mehr kritische Daten und Mitarbeiter in SaaS-Anwendungen migrieren, haben Angreifer dies erkannt. Diese Anwendungen sind nun die neue Frontlinie für Cyber-Bedrohungen."

"Das Besondere an SaaS ist das implizite Vertrauen vieler Organisationen in ihre Anbieter, dass diese die Anwendungen sicher konfigurieren. Allerdings liegt die Verantwortung bei SaaS-Anwendungen oft beim Kunden, was dazu führt, dass Apps schlecht konfiguriert sind und sensible Daten unbewusst offengelegt werden", fügte Chisholm hinzu.

"Regulierungsbehörden und Angreifer folgen immer den Daten", sagt Michael Schrank, CISO der führenden Sportmarke, Adidas. "Da diese Daten nun über unzählige SaaS-Anwendungen verteilt sind, ist es entscheidend, diese kritischen Anwendungen zentral zu sichern und sicherzustellen, dass sie alle erforderlichen Compliance-Anforderungen erfüllen." (Obsidian Security: ra)

eingetragen: 29.10.24
Newsletterlauf: 09.01.25

Obsidian Security: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Meldungen: Unternehmen

  • Interaktion mit Public-Cloud-Compute-Services

    Leaseweb, Anbieterin von Cloud-Diensten und Infrastructure as a Service (IaaS), gibt einen wesentlichen Fortschritt in seinem Beitrag zu den wichtigen EU-Projekten von gemeinsamem europäischem Interesse für Cloud-Infrastrukturen und -Dienste (IPCEI-CIS) bekannt: Mit dem Projekt "European Cloud Campus" legt Leaseweb aktiv den Grundstein für eine souveräne europäische Cloud, um sensible Daten zu schützen, EU-Vorschriften einzuhalten und sicherzustellen, dass Europas digitale Infrastruktur nicht länger von US-Anbietern abhängig ist.

  • Engagement für Sicherheit & Compliance

    SailPoint, Anbieterin von einheitlicher Identitätssicherheit für Unternehmen, hat das C5-Testat (Cloud Computing Compliance Criteria Catalogue) des Bundesamts für Sicherheit in der Informationstechnik (BSI) erhalten. Damit erfüllt SailPoint offiziell die strengen Anforderungen an Datenschutz, Betriebssicherheit und den Schutz vor Cyberangriffen für Cloud-Dienste in Deutschland.

  • Edge-Gateway-Plattform & Managed TI-Services

    Ob TI-Gateway oder klassische TI-as-a-Service (TIaaS), Kommunikation im Medizinwesen (KIM) oder digitale Healthcare-Anwendungen: Die Zukunft des Gesundheitswesens liegt in der Bereitstellung von Managed Services. Um diese vertrauensvoll zu gestalten, arbeiten secunet, Deutschlands führendes Cybersecurity-Unternehmen, und Akquinet ab sofort zusammen.

  • Sichere Nutzung der Cloud

    Die Spezialistin für die Sicherheit von cyber-physischen Systemen (CPS) Claroty zeigte auf der diesjährigen Hannover Messe, wie Industrieunternehmen das volle Potenzial der digitalen Transformation durch die sichere Nutzung der Cloud ausschöpfen können. Auf dem gemeinsamen Stand mit Amazon Web Services (AWS) (Halle 15, Stand D76) stellten hierfür die Experten das gemeinsam entwickelte Framework zum Schutz der Kommunikation zwischen Benutzern, Maschinen und Cloud-Workloads vor.

  • Anerkannter ITSM-Best-Practice-Standard

    "ServiceDesk Plus", die KI-gestützte Unified-Service-Management-Plattform von ManageEngine, eine Geschäftssparte der Zoho Corporation und führender Anbieter von IT-Management-Lösungen für Unternehmen, hat die ITIL-Zertifizierung für 14 IT-Service-Management-Anwendungsfälle (ITSM) erhalten. Diese Zertifizierung wird von PeopleCert, einem führenden internationalen Anbieter von Schulungen und Zertifizierungen vergeben und bedeutet, dass ManageEngine als Silber-Mitglied dem ATV-Programm von PeopleCert beitritt. Dies bestätigt noch einmal den Einsatz von ManageEngine, eine ITSM-Plattform zu entwickeln, die auf branchenweit anerkannten Best Practices basiert.

  • "Auditor"-Zertifizierung von Cloud-Diensten

    Nachdem der Europäische Datenschutzausschuss (EDSA) und Datenschutz-Aufsichtsbehörde LDI NRW bereits im Juni 2024 Auditor als Datenschutzzertifizierung gemäß Artikel 42 DSGVO anerkannt haben, ist jetzt der letzte Schritt zum Einsatz am Markt vollzogen. Die Deutsche Akkreditierungsstelle (DAkkS) hat die datenschutz cert GmbH als erste Zertifizierungsstelle akkreditiert. Diese Akkreditierung bestätigt, dass die datenschutz cert GmbH die Anforderungen für die Konformitätsbewertung von Cloud-Diensten erfüllt und somit berechtigt ist, die Datenschutzzertifizierung Auditor zu vergeben.

  • Einhaltung der Gaia-X-Labels

    CISPE (Cloud Infrastructure Services Providers in Europe) und Gaia-X integrieren das "CISPE Gaia-X Digital Clearing House" in das Gaia-X-Ökosystem. Dieser bedeutende Schritt ermöglicht es Cloud-Kunden, Dienste auszuwählen und zu erwerben, die nachweislich den im Gaia-X Compliance-Dokument (Release 24.11) beschriebenen Richtlinien entsprechen.

  • Erfolgsbilanz bei Java-Innovationen

    Azul Systems, ein Unternehmen, das sich zu 100 Prozent auf Java konzentriert, gab eine Dynamik für ihr kürzlich abgeschlossenes Geschäftsjahr bekannt - mit einem Anstieg der Neukundenbuchungen um 63 Prozent im Vergleich zum Vorjahr. Dieses Wachstum spiegelt die steigende Nachfrage von Unternehmen sowohl nach leistungsstarken Java-Plattformen als auch nach kostengünstigen, kommerziell unterstützten Java-Lösungen wider: Unternehmen versuchen, die Cloud-Kosten einzudämmen und sich von den Preis- und Lizenzierungsstrukturen von Oracle zu lösen.

  • Fortschritten bei der Cloud-Migration

    Unit4, Anbieterin von Cloud-basierten Unternehmensanwendungen für kunden- und mitarbeiterorientierte Organisationen, gab wichtige Meilensteine bekannt, die das Unternehmen erreicht hat. Zu diesen Entwicklungen gehören bedeutende Fortschritte bei der Cloud-Migration von Kunden, die Einführung einer neuen Stufe von Serviceangeboten und die Aufnahme neuer Führungskräfte in Schlüsselpositionen.

  • Best Practices aus der Fertigung

    Was, wenn Produktionsunternehmen ihren Zeit- und Kostenaufwand entlang der gesamten Wertschöpfungskette halbieren könnten: vom Materialeinkauf über die Logistik bis hin zur Buchhaltung? Als roter Faden vernetzt ein Cloud-ERP-System alle Geschäftsprozesse und verschlankt sie messbar. Fünf Unternehmen zeigen, wie sich das konkret in ihren Kennzahlen niederschlägt.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen