IT-Sicherheit muss sich ständig weiterentwickeln. In kaum einem anderen Bereich ist die Geschwindigkeit der Entwicklung so groß und die Notwendigkeit der Weiterentwicklung so dringend wie hier. Dafür gibt es mehrere Gründe: Einerseits ist die IT insgesamt schon ein sehr dynamischer Bereich und IT-Sicherheit muss sich den Weiterentwicklungen der IT anpassen. Neue Techniken bringen immer auch neue Schwachstellen und Angriffsmöglichkeiten mit sich und leider sind wir noch weit davon entfernt, dass neue IT-Techniken von vornherein sicher konzipiert sind.
Vor allem aber hat man in der IT-Sicherheit Angreifer, die Millionen damit verdienen, in Unternehmen einzubrechen, Daten zu stehlen, zu verschlüsseln und die Betroffenen zu erpressen. Für die Angreifer ist es lohnend, Defizite in der Sicherheit auszuloten und selbst neue Werkzeuge zu entwickeln, um bestehende Sicherheitsmaßnahmen zu umgehen. Dadurch ändert sich die Wirksamkeit etablierter Sicherheitsmaßnahmen ständig, weshalb sie regelmäßig hinterfragt, erneuert oder ergänzt werden müssen.
Wir haben zu verschiedenen Themen bereits Artikel oder Interviews veröffentlicht.
DuD – Datenschutz und Datensicherheit 10/2023 – „Buzzwords“ sind aus der IT-Sicherheit nicht wegzudenken. So wie seit einiger Zeit jeder von künstlicher Intelligenz spricht und auf einmal überraschend viele Hersteller die vermeintlichen KI-Techniken in ihren Produkten bewerben, sieht man dies auch mit Begrifen wie „Extended Detection and Response (XDR)“ und eben „Zero Trust“.
iX 05/2023 – Die permanenten komplexen Angriffe der letzten Jahre haben zu einer enormen Weiterentwicklung intelligenter Erkennungs- und Verteidigungsmechanismen geführt. „Managed Detection and Response“, so das Schlagwort, krempelt den Markt der Dienstleistungen für Endpoint Security um.
SWR Online & Radio, 17.10.2022 – Hören Sie hier das Interview von unserem Geschäftsführer Stefan Strobel, cirosec GmbH.
