Moderne IT-Lösungen für Endpoint Security

Zurück zu: Markt

Endgeräte und Datensicherheit: Achilles lässt grüßen - Eine umfassende Sicherheitslösung für Endgeräte muss sowohl Datenschutz, als auch Zugriffssteuerung und den Gerätezustand einbeziehen
Es geht um die Gratwanderung zwischen der Gewährleistung von Mobilität und Produktivität und der Wahrung größtmöglicher Sicherheit

(06.10.08) - Der moderne Wissensarbeiter steht im ständigen Spannungsfeld zwischen Büro, Mobilität und Meetings, immer mit dem Laptop oder anderen mobilen Geräten unter dem Arm, immer einsatzbereit. Das muss man mögen und es ist nicht selten anstrengend – nicht nur für den Anwender, sondern auch für den, der ihm diese Mobilität ermöglicht und dabei gleichzeitig die Sicherheit wahren muss. Die IT-Abteilungen werden immer stärker gefordert. Carsten Grashorn, Director Systems and Resource Management bei Novell, untersucht, welche Wechselbeziehungen im modernen Datenverarbeitungsumfeld bestehen und wie sichere Mobilität gewährleistet werden kann.

Die Ursachen von Datenmissbrauch sind vielfältig, in den meisten Fällen handelt es sich um verlorene Endgeräte wie Laptops oder Handhelds. Auch wenn kritische Daten an Externe oder Outsourcer übergeben werden, entsteht eine nicht unbedenkliche Sicherheitslücke. Und nicht zuletzt spielen Papieraufzeichnungen sowie Angriffe von intern oder extern eine wichtige Rolle dabei, dass Daten zunehmend unsicherer und deren Schutz zunehmend aufwändiger wird.

Interessanterweise reagieren Unternehmen nach einem Datenmissbrauch jeglicher Art oft sehr schnell. Verschlüsselung von Daten, Datenverlustvorbeugung, Identitäts- und Zugriffsmanagement, Endpoint-Security-Kontrollen und Sicherheits-Ereignismanagement: Die Liste der Maßnahmen, die im Schadensfall ergriffen werden, ist lang. Die Industrie hat sich hier einiges einfallen lassen. Aber warum wird damit eigentlich immer erst gewartet, bis etwas passiert ist? Ein wesentlicher Grund liegt in der Schwierigkeit, Schadensfälle wirklich zu beziffern, also die tatsächlichen Kosten und Folgen zu benennen, die ein Vorfall mit sich bringt. Was würde es bedeuten, wenn Daten in falsche Hände geraten? Welche finanziellen und für das Image relevanten Auswirkungen würde das haben? Bestürzt werden Vorfälle bei anderen Unternehmen zur Kenntnis genommen, in dem vermeintlich sicheren Wissen, dass das im eigenen Unternehmen aber nie passieren könnte. Bis es dann passiert. Erst dann laufen die Mühlen und auf einmal ist keine IT-Lösung zu teuer.

Zu diesen Adhoc-Lösungen müssen Unternehmen heute immer öfter greifen, nicht zuletzt weil die Anzahl der mobilen Geräte rasant zunimmt. Von einer verstärkten Mobilität erwarten sich viele Firmen eine erhöhte Produktivität und größere Flexibilität. Voraussetzung dafür ist, dass der Nutzer auf alle Daten, die er für die Verrichtung seines Jobs benötigt, dezentral zugreifen oder sich diese Daten sogar auf sein jeweiliges Endgerät verschieben kann. Das geht allerdings mit erhöhten Risiken und entsprechenden Kosten einher. Aber echte Mobilität lässt sich nur realisieren, wenn auf Daten von außen zugegriffen werden kann, die entweder lokal gespeichert sind oder über das Internet genutzt werden. Und dabei entstehen gefährliche Lücken.

Eine umfassende Sicherheitslösung für Endgeräte, neudeutsch auch Endpoint Security genannt, muss sowohl Datenschutz, als auch Zugriffssteuerung und den Gerätezustand, das heißt die Einstellungen und Zustände des Endgeräts, einbeziehen. Endgeräte sind natürlich nicht immer nur Laptops, mit denen Anwender sich in ein Netzwerk einwählen und auf Daten zugreifen, sondern auch kleinere Datenträger wie USB-Sticks, deren Speicherkapazität inzwischen beeindruckende Ausmaße annimmt. Die große Mehrzahl der Anwender nutzt die USB-Sticks mit bestem Wissen und Gewissen: einfach um Daten auszutauschen.

Aber auf der neuen Generation dieser handlichen Helfer hat nicht selten eine ganze Festplatte Platz. Ausgeklügelte Scripts erlauben es, dass USB-Speichergeräte für illegale Downloads vertraulicher Daten verwendet werden, ohne dass der Endnutzer etwas davon merkt. Der USB-Stick wird einfach angeschlossen und lädt automatisch Daten herunter.

Moderne Endpoint-Security-Lösungen können derartige Vorgänge unterbinden oder den Zugriff eines USB-Sticks auf ein Endgerät komplett blockieren. Aber wie komme ich dann an Daten auf einem USB-Stick, um die es in ursprünglich harmloser Absicht eigentlich ging?

Es geht also um die Gratwanderung zwischen der Gewährleistung von Mobilität und Produktivität und der Wahrung größtmöglicher Sicherheit. Kein leichtes Unterfangen für die IT-Abteilungen. Basis ist zunächst die Erkenntnis beim Anwender, dass überhaupt Gefahren bestehen und diese minimiert werden müssen. Diese Einsicht fehlt noch in den meisten Unternehmen. Die gewonnene Freiheit des mobilen Arbeitens möchte sich niemand so einfach nehmen lassen. Ein kombinierter Ansatz, mit dem nicht nur die Endgeräte der Mitarbeiter sondern gleichzeitig auch die Geräte von externen Beratern und Gastnutzern verwaltet und gesichert werden können, führt am ehesten zum Ziel, ohne die "Freiheiten" zu stark einzuschränken.

Ähnlich wie in der griechischen Mythologie, in der Achilles am ganzen Körper unverwundbar gemacht werden sollte, die Ferse aber verhängnisvoller Weise frei blieb, geht es heute vielen Unternehmen. Firewalls, Zugriffsbeschränkungen, Verschlüsselungen und viele andere IT-Lösungen schützen die meisten Zu- und Ausgänge zu Unternehmensnetzwerken, aber mit der zunehmenden Mobilität steigt auch die Komplexität deutlich an. Endgeräte, die heute mit allen PCs kommunizieren können – meist ohne Transparenz und Kontrolle – sind die Schwachstellen der Unternehmenssicherheit. Achilles wurde diese Schwäche zum Verhängnis. Moderne IT-Lösungen für Endpoint Security können dagegen sicher stellen, dass ein Unternehmen nicht in die Fußstapfen des Halbgottes treten muss, sondern seine "Fersen", das heißt die internen und externen Endgeräte, optimal absichert.

Lesen Sie auch:
Alle Beiträge zum "Statement of the Month" in der Übersicht

Novell-Produkt-Berichte:
Provisioning-Modul für Identity Management

Die Studie "Vorteile und Herausforderungen IT-gestützter Compliance-Erfüllung" der Friedrich-Alexander-Universität Erlangen-Nürnberg, Lehrstuhl für Wirtschaftsinformatik III in Zusammenarbeit mit Novell ist hier erhältlich.

Statement of the Month

Lesen Sie auch:
Identitätsmanagement und Ereignis-Überwachung
Moderne IT-Lösungen für Endpoint Security
Mit Sicherkeit (k)ein gutes Gefühl
Sicherheit als Teamaufgabe
GRC: Von der Pflicht zur Kür
Dirigent fürs Rechenzentrum gesucht
Herausforderung digitaler Identitäten
Security Information and Event Management
Freiheit für den Wissensarbeiter
IdM mit Higgins und DIX
Mensch als Unsicherheitsfaktor Nummer 1
IT-Sicherheit und Compliance
Federation ist Vertrauenssache
Identity Management-Einführung
Provisioning und Identitätsmanagement
Compliance: Pflicht oder Kür für den IT-Leiter?
Compliance ist konsequent machbar
Veränderte Vorzeichen: Identität als Service
Access Management und Informationssicherheit
Identitätsmanagement und IT-Sicherheit
Managementsystem für Informationssicherheit
Informationssicherheit und Compliance
SOA-Governance und Identitätsmanagement
Identity Management für Web 2.0
PCI-Sicherheitsstandard erhöht Kaufspaß

Über Novell

Novell, Inc. (Nasdaq: NOVL) bietet Infrastruktur-Software für das Open Enterprise an. Novell ist eines der führenden Unternehmen bei unternehmensweiten Betriebssystemen für Unternehmen auf Basis von Linux und Open Source sowie bei Sicherheits- und System Management Services, die benötigt werden, um heterogene IT-Umgebungen zu betreiben. Novell unterstützt seine Kunden dabei, Kosten, Komplexität und Risiken zu reduzieren, damit sie sich auf Innovation und Wachstum konzentrieren können.

Das Unternehmen mit Hauptsitz in Waltham, Massachussets (USA), beschäftigt weltweit rund 4.700 Mitarbeiter. Seit 1986 ist Novell durch die Novell GmbH in Düsseldorf auch auf dem deutschen Markt vertreten. Von diesem Standort aus werden Vertrieb und Marketing für Deutschland, Österreich und die Schweiz koordiniert.
Niederlassungen befinden sich in Berlin, Frankfurt, München, Nürnberg, Wien, Zürich und Genf.
(Carsten Grashorn: ra)

Novell GmbH
Nördlicher Zubringer 9-11
40470 Düsseldorf
Tel: +49 (0)211 - 56 31 - 0
E-Mail: marketing-services@novell.com

Lesen Sie mehr:
Identitäts-, Sicherheits- und Systemmanagement
Novell Management Services

Weitere ausführliche Informationen über Novell-Lösungen, -Produkte und -Services stehen im Internet zur Verfügung unter
www.novell.com oder www.novell.de

[Abbildung]

[Dieser Inhalt steht auf mobilen Endgeräten nicht zur Verfügung.]

Datenverlust der Telekom schlägt hohe Wellen | Bankenpleiten hätten verhindert werden können