IT-Sicherheit muss sich ständig weiterentwickeln. In kaum einem anderen Bereich ist die Geschwindigkeit der Entwicklung so groß und die Notwendigkeit der Weiterentwicklung so dringend wie hier. Dafür gibt es mehrere Gründe: Einerseits ist die IT insgesamt schon ein sehr dynamischer Bereich und IT-Sicherheit muss sich den Weiterentwicklungen der IT anpassen. Neue Techniken bringen immer auch neue Schwachstellen und Angriffsmöglichkeiten mit sich und leider sind wir noch weit davon entfernt, dass neue IT-Techniken von vornherein sicher konzipiert sind.
Vor allem aber hat man in der IT-Sicherheit Angreifer, die Millionen damit verdienen, in Unternehmen einzubrechen, Daten zu stehlen, zu verschlüsseln und die Betroffenen zu erpressen. Für die Angreifer ist es lohnend, Defizite in der Sicherheit auszuloten und selbst neue Werkzeuge zu entwickeln, um bestehende Sicherheitsmaßnahmen zu umgehen. Dadurch ändert sich die Wirksamkeit etablierter Sicherheitsmaßnahmen ständig, weshalb sie regelmäßig hinterfragt, erneuert oder ergänzt werden müssen.
Wir haben zu verschiedenen Themen bereits Artikel oder Interviews veröffentlicht.
iX 7/2026 – Für IT-Sicherheit werden Log- und Eventdaten benötigt – allerdings nicht die gesamte Datenflut, die in Unternehmen üblicherweise anfällt. Plattformen für Security Data Pipelines sind Produkte, die Daten nach Relevanz und für spezielle Zwecke aufbereiten. Das kann beim Weiterverarbeiten bei nachgelagerten Dienstleistern den Geldbeutel deutlich entlasten.
iX 12/25 – IT-Security erfordert eine ständige Überprüfung und Weiterentwicklung von Sicherheitsmaßnahmen. Wie ist der Stand der Dinge bei Malware und Co. und was verändert sich durch SOC-Architekturen und künstliche Intelligenz? Eine Analyse im Unternehmenskontext.
iX 10/24 – Personal- und Ressourcenknappheit verhindern oft, dass Unternehmen in der Lage sind, ihre IT rund um die Uhr auf Anomalien und IT-Sicherheitsvorfälle zu überwachen. Dafür hat sich in den letzten Jahren ein ganzer Markt an Dienstleistern etabliert.
