[et_pb_section fb_built=\"1\" _builder_version=\"4.22.0\" collapsed=\"off\" global_colors_info=\"{}\"][et_pb_row _builder_version=\"4.23.2\" background_size=\"initial\" background_position=\"top_left\" background_repeat=\"repeat\" collapsed=\"off\" global_colors_info=\"{}\"][et_pb_column type=\"4_4\" _builder_version=\"4.16\" custom_padding=\"|||\" global_colors_info=\"{}\" custom_padding__hover=\"|||\"][et_pb_text admin_label=\"Text\" _builder_version=\"4.24.2\" background_size=\"initial\" background_position=\"top_left\" background_repeat=\"repeat\" global_colors_info=\"{}\"]<\/p>
Cloud Computing hat sich mittlerweile f\u00fcr gesch\u00e4ftskritische Anwendungen bei Unternehmen durchgesetzt. Dadurch verlagern sich auch zentrale Sicherheitsfunktionen in die Cloud. Dieser Trend hat sich nicht zuletzt aufgrund des pandemie-bedingten Wandels hin zu mehr Remote- und Hybrid-Konstellationen verst\u00e4rkt. Und damit ist auch der Cyber-Security-Ansatz ein anderer geworden. IT-Auftraggeber gehen weg von Legacy-Systemen hin zu Cloud-L\u00f6sungen. Diese Entwicklung ist in den Projekten der MVI SOLVE-IT bereits Alltag. Doch was bedeutet das f\u00fcr die IT-Sicherheit?<\/strong><\/p> Die Nutzung von Cloud-Diensten kommt trotz aller Vorteile nicht ohne IT-Sicherheits-Risiken. Denn Cloud-Anbieter stellen aufgrund des hohen Datenvolumens ein lohnendes Ziel f\u00fcr Angreifer dar. Die gr\u00f6\u00dften Risiken sind DDoS-Hacks (Distributed Denial of Service) \u2013 Angriffe, bei denen Cloud Server \u00fcberlastet werden, was zu St\u00f6rungen bei den Nutzern f\u00fchren kann. Diese Angriffe nehmen zu, wie gro\u00dfe DDoS-Angriffe auf Microsoft, Amazon und Google 2023 zeigten. C&C-Server (Command and Control) senden dabei aus der Ferne sch\u00e4dliche Befehle an ein Botnet oder ein Netzwerk kompromittierter Computer. Die Botnets k\u00f6nnen verwendet werden, um sensible Informationen wie Kontonummern oder Kreditkarteninformationen zu sammeln oder eben an einem DDoS-Angriff teilzunehmen. Deshalb sind Schutzma\u00dfnahmen entscheidend, um Erpressungsversuchen und dem Missbrauch von Kundendaten vorzubeugen. Legacy versus Cloud-Technologie<\/strong> Herausforderungen bei Cloudsystemen f\u00fcr die IT-Sicherheit MVI SOLVE-IT sch\u00fctzt gesch\u00e4ftskritische Systeme eines lokalen OEMs<\/strong> Die MVI SOLVE-IT ist darauf spezialisiert, den Schutzbedarf von Unternehmen zu analysieren und bietet umfassende Beratungs- und \u00dcberpr\u00fcfungsleistungen sowie Threat Modelling an. Es werden vollst\u00e4ndige System-Audits beim Kunden im Rahmen von Integrations-, Migrations- und Compliance-Projekte sowie Software-Neuentwicklungen\u00a0durchgef\u00fchrt. \u00a0<\/p> [\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=\"1\" _builder_version=\"4.23.2\" _module_preset=\"default\" global_colors_info=\"{}\"][et_pb_row _builder_version=\"4.23.2\" _module_preset=\"default\" collapsed=\"off\" global_colors_info=\"{}\"][et_pb_column type=\"4_4\" _builder_version=\"4.22.0\" _module_preset=\"default\" global_colors_info=\"{}\"][et_pb_text _builder_version=\"4.24.2\" _module_preset=\"default\" text_font=\"|||on|||||\" text_orientation=\"center\" global_colors_info=\"{}\"]<\/p> [\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row column_structure=\"1_3,1_3,1_3\" _builder_version=\"4.23.2\" _module_preset=\"default\" collapsed=\"off\" global_colors_info=\"{}\"][et_pb_column type=\"1_3\" _builder_version=\"4.22.0\" _module_preset=\"default\" global_colors_info=\"{}\"][\/et_pb_column][et_pb_column type=\"1_3\" _builder_version=\"4.22.0\" _module_preset=\"default\" border_width_all=\"2px\" global_colors_info=\"{}\"][et_pb_image src=\"https:\/\/mvi-group.com\/wp-content\/uploads\/2023\/10\/NEren.jpg\" title_text=\"NEren\" _builder_version=\"4.24.2\" _module_preset=\"default\" hover_enabled=\"0\" global_colors_info=\"{}\" sticky_enabled=\"0\"][\/et_pb_image][et_pb_text _builder_version=\"4.24.2\" _module_preset=\"default\" text_font=\"|300|||||||\" global_colors_info=\"{}\"]<\/p> Nurdan Eren<\/strong><\/a><\/p> Business Unit Leiterin IT-Security<\/a> [\/et_pb_text][et_pb_divider divider_weight=\"3px\" _builder_version=\"4.23.2\" _module_preset=\"default\" width=\"55px\" module_alignment=\"center\" global_colors_info=\"{}\"][\/et_pb_divider][\/et_pb_column][et_pb_column type=\"1_3\" _builder_version=\"4.22.0\" _module_preset=\"default\" global_colors_info=\"{}\"][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=\"1\" _builder_version=\"4.23.2\" _module_preset=\"default\" global_colors_info=\"{}\"][\/et_pb_section][et_pb_section fb_built=\"1\" _builder_version=\"4.24.2\" _module_preset=\"default\" global_colors_info=\"{}\"][et_pb_row _builder_version=\"4.24.2\" _module_preset=\"default\" global_colors_info=\"{}\"][et_pb_column type=\"4_4\" _builder_version=\"4.24.2\" _module_preset=\"default\" global_colors_info=\"{}\"][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=\"1\" _builder_version=\"4.24.2\" _module_preset=\"default\" global_colors_info=\"{}\"][\/et_pb_section]<\/p>","_et_gb_content_width":"","footnotes":"","_links_to":"","_links_to_target":""},"categories":[84],"tags":[],"class_list":["post-17708","post","type-post","status-publish","format-standard","post-password-required","hentry","category-mvi-group-en-2"],"yoast_head":"\n
Nurdan Eren, Business Unit Leiterin bei der MVI SOLVE-IT f\u00fcr IT Security, best\u00e4tigt: \u201cJa, immer mehr Firmen nutzen Cloud-Technologien und lagern somit die technische Verwaltung von Nutzerdaten aus. Wenn wir dies auf die IT-Security-Anforderungen beziehen, dann \u00e4ndert sich vor allem das Thema IAM, Identity Access Management.\u201c<\/p>
Im bisherigen Umgang mit Legacy-Systemen war der Eigenbetrieb von Systemen \u00fcblich, bei dem technische Sicherheitsfunktionen von Abteilungsverantwortlichen selbstverwaltet und programmiert wurden. Dies f\u00fchrte zu geringer Flexibilit\u00e4t bei notwendigen Anpassungen. Im Gegensatz dazu bieten Cloud-Provider heute schon mehr an Funktionalit\u00e4t im Bereich Sicherheit, auch wenn Nutzer gleichzeitig abh\u00e4ngig von deren IT-Sicherheit werden. Dennoch sei die Sicherheits-\u00dcberwachung in der Cloud im Vergleich zu Altsystemen erleichtert. Jetzt schon z\u00e4hlen zu den Standardfunktionen in der Cloud Verschl\u00fcsselungsmethoden und Monitoring-Tools. \u201eDies bedeutet f\u00fcr viele Auftraggeber bzw. IT-Abteilungen, dass sie IT-Sicherheit deutlich moderner und komfortabler in ihre Systeme integrieren k\u00f6nnen. Doch bei beiden, Legacy und Cloud, muss darauf geachtet werden, dass alle notwendigen Verschl\u00fcsselungen bei der Daten\u00fcbertragung passen,\u201c erl\u00e4utert Nurdan Eren.<\/p>
<\/strong>Es gibt verschiedene Besonderheiten, die bei der Implementierung von Cloudsystemen beachtet werden m\u00fcssen. Dies umfasst zum Beispiel die Notwendigkeit VPCs (Virtual Private Cloud) aufzubauen und entsprechend zu konfigurieren, was bei Legacy-Systemen kein Thema war. Zudem ist eine Schl\u00fcsselverwaltung (Key Management) essenziell, um keine sensiblen Daten an Cloudanbieter weiterzugeben. Es gibt auch l\u00e4nderspezifische IT-Sicherheitsanforderungen, die Cloudsysteme erf\u00fcllen m\u00fcssen und bei der Third-Party-Integration, beispielsweise mit externen Dienstleistern, ist es erforderlich ein externes Key Management in die Cloudstruktur zu integrieren.<\/p>
Die MVI SOLVE-IT setzt diese technischen Anforderungen f\u00fcr eine Vielzahl an Systemen bei den Auftraggebern bereits um. Dazu geh\u00f6ren Kunden- und Kaufsysteme, Systeme mit Designdaten der neuesten Modelle, Geodaten (Navigationssysteme mit VIN-Nummern), Zoll-Systeme mit Schnittstellen zu Beh\u00f6rden und Produktionssysteme \u2013 alles gesch\u00e4ftskritische Systeme, die es gilt zu sch\u00fctzen.
\u201eGrunds\u00e4tzlich kann man sagen: Aus IT-Sicherheits-Perspektive ist die Cloud genauso sicher wie Legacy-L\u00f6sungen. Aber: Bei der Cloud muss man richtig konfigurieren, damit es wirklich sicher ist. Wenn man allerdings, wie unsere Entwickler und IT-Consultants, sehr erfahren in der Planung und Umsetzung von Cloud-Architekturen ist, dann stellen die Cloudl\u00f6sungen einen komfortableren und geeigneteren Weg dar, Sicherheit in seine Systeme zu bekommen\u201c, sagt Nurdan Eren.<\/p>
\u201eDie Expertise erstreckt sich auch auf das Security Incident und Event Management (SIEM), wo wir ganzheitliche L\u00f6sungen implementieren, um die Sicherheit in einem Unternehmen zu \u00fcberwachen\u201c, erg\u00e4nzt Eren.\u00a0Gleichzeitig werden die potenziellen Risiken im Bereich IT identifiziert, bewertet, gesteuert und \u00fcberwacht. Ziel im IT-Risikomanagement ist es, IT-Ressourcen zu sch\u00fctzen und das Sicherheitsrisiko auf ein Minimum zu reduzieren. Die IT-Security Expertin bekr\u00e4ftigt \u201ein mehr als 90 Prozent der IT Security-Projekte ist die Pr\u00fcfung von Cloudsystemen bereits integraler Bestandteil unserer Dienstleistungen.\u201c
Die Umstellung auf die Cloud ist unumg\u00e4nglich, da die Legacy-Systeme schrittweise abgeschaltet werden. Obwohl Cloud-L\u00f6sungen viele Vorteile bieten, erfordere der Anfang eben einen gr\u00f6\u00dferen Projekt-Aufwand gemeinsam mit den Kunden, um die Sicherheitsanforderungen an die Cloud pr\u00e4zise zu definieren und dann umzusetzen.\u201c Die IT Security ist heutzutage ein entscheidender Aspekt\u2013 und gerade immer st\u00e4rker im Kontext der Cloud.<\/p>Sie haben R\u00fcckfragen oder m\u00f6chten mehr Informationen zum Thema? Dann kontaktieren Sie unseren Expertin:<\/h2>
nurdan.eren@solve-it-mvi.com<\/a>
+49 151 538 669 93<\/a><\/p>