Kategorie: Unternehmenssoftware

Roman Borovits, Senior Systems Engineer DACH bei F5, zeigt die wichtigsten Security-Trends 2022.

Das sind die Security-Trends 2022

Zugegeben: Der Schutz von Daten und Identitäten ist ein Dauerbrenner für Unternehmen. Doch mit den Jahren ist die Dringlichkeit des Themas immer weiter gestiegen. Daher müssen sich Unternehmen auch 2022 mit den neuesten Trends und Entwicklungen beim Thema Cybersecurity befassen. Die Security-Trends 2022 sind:

Schutz vor Identitätsdiebstahl, DDoS und Ransomware

Die COVID-19-Pandemie hat die Arbeitswelt auf Dauer verändert. So wird es auch im kommenden Jahr üblich sein, dass einige Mitarbeitende von zu Hause aus arbeiten, andere im Büro und wieder andere in einer Kombination aus beidem. Diese Freiheit des Arbeitsplatzes stellt jedoch neue Anforderungen an die Sicherheit. Denn herkömmliche Maßnahmen – wie einfache Passwörter, da alle Mitarbeitenden in der Firma waren – reichen nicht mehr aus. Heute müssen Security-Systeme ständig die Identität der Person und des Geräts überprüfen. Denn Brute-Force-Attacken und Credential Stuffing stehlen Identitäten, um die Zugangsrechte eines Mitarbeitenden zu übernehmen.

Das Konzept Zero Trust – vertraue niemandem, überprüfe alles – wirkt aber nicht nur gegen Identitätsdiebstahl, sondern auch gegen Ransomware und DDoS. Hier können verhaltensbasierte und im Idealfall KI-basierte Systeme ungewöhnliche Aktivitäten schnell aufdecken und Angriffe proaktiv abwehren. Dabei ist zu beachten, dass selbst Klassiker wie DDoS-Angriffe sich ständig ändern. Cyberkriminelle kombinieren diese Angriffsart mit anderen Typen, um Unternehmen von verschiedenen Seiten gleichzeitig zu attackieren. Zudem dient DDoS immer häufiger dazu, vom eigentlichen Angriff abzulenken, zum Beispiel um später per Ransomware Lösegeld zu erpressen. Entsprechend sollten Web Application Firewalls und Lösungen zur Bot-Erkennung Anfragen von automatischen, bösartigen Bots erkennen und blockieren.

Konsolidierung des Application Publishings

Bereits drei Viertel der Unternehmen stellen Anwendungen in mehreren Clouds bereit. Davon nutzen 63 Prozent drei oder mehr Clouds, wie eine aktuelle Umfrage von Propeller Insights ergab. Doch mehr als die Hälfte (56 %) findet es schwierig, Workloads über verschiedene Cloud-Anbieter hinweg zu verwalten. Die größten Probleme gibt es dabei in den Bereichen Sicherheit, Zuverlässigkeit und Konnektivität.

Unternehmen benötigen daher eine einheitliche Security Compliance in Multi-Cloud- und Multi-Site-Umgebungen. Dazu lassen sich die Gemeinsamkeiten zwischen den Anbietern mit Hilfe von Build-to-Scale-Lösungen nutzen. Dieser neue Ansatz für eine „verteilte Cloud“ basiert auf drei Grundsätzen:

• Das Netz muss ein Modell unterstützen, mit dem man überall und jederzeit arbeiten kann, ohne dass die Qualität oder das Kundenerlebnis beeinträchtigt werden.
• Jede Inter-Networking-Cloud sollte einfach, vollständig und konsistent sein – unabhängig davon, welche Cloud zugrunde liegt.
• Unternehmen erhalten Mehrwert durch eine einfache, deklarative, API-gesteuerte Vereinheitlichung über Kontroll- und Management-Ebenen hinweg.

Mobile App Security und Bot Prevention

2022 sollte auch im Zeichen eines besseren Schutzes von Apps und der Verhinderung ungewollter automatischer Web-Zugriffe stehen. Denn Attacken auf die Netzwerk- und Transportschicht werden zunehmend durch Angriffe auf die Anwendungsebene abgelöst. Laut aktuellen Studien haben Layer-7-Angriffe in den letzten beiden Jahren um 20 Prozent zugenommen. Das Ausmaß und die Schwere ihrer Auswirkungen stiegen um fast 200 Prozent.

Angriffe auf Layer 7 sind schwieriger zu erkennen, da Bots und Automatisierung es ermöglichen, die Attacke als legitimen Datenverkehr zu tarnen. So benötigen Unternehmen regelmäßige Einblicke in das Verhalten von Anwendungen. Dazu sollten sie Baselines erstellen, die normales Verhalten kennzeichnen. Dann lassen sich automatisch Abweichungen davon erkennen. Dies gibt einen wichtigen Hinweis auf möglichen bösartigen Datenverkehr, den das Sicherheitsteam gezielt analysieren kann.

Der Beitrag wurde ursprünglich hier veröffentlicht …

Michael Berg, Channel Manager DACH bei F5, zeigt die wichtigsten Channel-Trends 2022

Das sind die Channel-Trends 2022

Ein weiteres Jahr mit vielen Unwägbarkeiten steht dem IT-Channel bevor, nicht zuletzt aufgrund der Pandemie und aktuellen Lieferschwierigkeiten. Auf welche Herausforderungen und Trends müssen sich Partner im Jahr 2022 einstellen? Dazu zählen insbesondere folgende fünf Themen:

Umfassende Lösungen

Der Ansatz „Best of Breed“ nur für das Datacenter hat in den meisten Unternehmen ausgedient. Heute legen sie Wert auf umfassende, einheitliche und grenzenlose Lösungen. Schließlich führt die Digitalisierung zu einer Datenflut, welche die Systeme in Unternehmen zunehmend überfordert. So wird die Verarbeitung von Daten aus dem Rechenzentrum stärker in die Public Cloud und an den Edge verlagert. Daher suchen Unternehmen im Channel-Trend 2022 nach effizienten, modernen Architekturen, die multimandantenfähig sind sowie Anwendungen überall hochperformant und sicher bereitstellen. Eine solche Boundless-Architektur bietet F5 mit seinen integrierten Lösungen für Anwendungssicherheit und -bereitstellung als Hardware oder Software.

Alles als Service oder Abo

Unternehmen möchten auch sukzessive ihre Investitions- und Kapitalkosten reduzieren und flexibilisieren. Angesichts eines ständigen Wandels und unvorhersehbarer Ereignisse verlagern sie Dienste und Anwendungen zu Service- und Abonnement-Angeboten. Die unbestrittenen Vorteile: Kalkulierbare und niedrigere Kosten sowie Bezahlung nur für das, was tatsächlich gebraucht wird. Channel-Partner können diese Services verkaufen und bereitstellen. Der laufende Betrieb erfolgt dann wahlweise als Self-Service durch den Kunden, als Partner-Service oder als Full Managed Service durch den Hersteller. F5 stellt hierfür flexible Lizenz-Abonnements oder Pay-as-you-go-Modelle sowie Managed Services und As-a-Service-Optionen bereit.

Multi-Cloud wird zum Normalfall

Im Zuge der Umstellung auf Service-Angebote und Hybrid Work verstärkt sich als Channel-Trend 2022 auch deutlich die Migration in die Cloud. Heute ist es schon selbstverständlich, dass Unternehmen mehrere Cloud-Anbieter nutzen. Gerade hier können Channel-Partner Lösungen bieten, um die steigende Komplexität aufgrund unterschiedlicher Cloud-Systeme zu reduzieren. Dazu stehen Plattformen bereit, mit der sich Anwendungen und Daten über mehrere Clouds und Edge-Standorte hinweg bereitstellen, verbinden, sichern und betreiben lassen – mit einer Management-Konsole.

Security wird ortsunabhängig

Klassische Sicherheitslösungen reichen heute nicht mehr aus. Denn sie sichern häufig nur den Perimeter des Netzwerks ab und können neuartige Angriffe nicht erkennen. Security ist mehr als Schutz vor Ransomware, daher rücken Layer 7 und APIs in das Zentrum von Security-Lösungen. Schließlich laufen Anwendungen heute überall – im eigenen Datacenter, in hybriden Umgebungen oder sogar verteilt in der Multi-Cloud – und können auch von überall her angegriffen werden. So müssen Sicherheitsmaßnahmen über KI- und ML-basierte Verhaltensanalysen verfügen, die Anomalien und damit mögliche unbekannte Angriffsmethoden entdecken. Dabei bietet F5 Transparenz und Kontrolle von Layer 4 bis Layer 7 sowie über Clouds, Rechenzentren und Edge-Standorte hinweg.

Adaptive Apps

Der Schritt von monolithischer Software zu Microservices-Architekturen hat die Entwicklung und Implementierung neuer Funktionen deutlich beschleunigt. Dadurch entsteht ein bedeutender Wettbewerbsvorteil für Unternehmen, die ihre Applikationen modernisieren. Doch in Zukunft müssen sich Anwendungen automatisch an neue Anforderungen und Nutzungsmodelle anpassen. Dies gelingt dank Automatisierung und KI-gestützter Erkenntnisse. Adaptive Apps automatisieren Routine-Prozesse, erweitern und reduzieren sich im Channel-Trend 2022 je nach Bedarf, schützen sich selbst vor Schwachstellen und analysieren Daten. Dadurch können sich Unternehmen auf ihr Kerngeschäft konzentrieren, die Markteinführung beschleunigen, den Betrieb verbessern und das Vertrauen ihrer Kunden stärken.

Der Beitrag wurde ursprünglich hier veröffentlicht …

Woopies, Silver Ager, Best Ager, Golden Ager, Third Ager: Hinter all diesen Begriffen verbirgt sich eins, und zwar eine Top-Qualifikation für den Arbeitsmarkt. Denn die Silver Society hat nicht nur ein paar Jahre auf dem Buckel, sondern eine hohe Sozialkompetenz, umfangreiche Netzwerke, hohe Disziplin und Motivation, sowie Verantwortungsbewusstsein und -bereitschaft im Gepäck.

Silver Society – Willkommen im silbernen Zeitalter des Recruitings

Innerhalb der nächsten Jahre wird unsere Gesellschaft aus immer mehr Best Agern bestehen, die in Richtung Rente ziehen werden. Die Anzahl der potenziell Erwerbstätigen im Alter von 18 bis 67 wird deutlich sinken – und zwar um über 5 Millionen Menschen bis zum Jahr 2031.

Die Zahlen, Auswirkungen und möglichen Strategien sind jüngst in einer Studie des Instituts der deutschen Wirtschaft analysiert und diskutiert. Aus den Ergebnissen geht eines klar hervor: Um den Rückgang der Anzahl der Erwerbstätigen zu kompensieren, sind die noch nicht erschlossene Erwerbspersonenpotenziale zu mobilisieren. Ein solches ungehobenes Potential birgt die Silver Society.

Die meisten Unternehmen legen den Schwerpunkt ihrer Bemühungen jedoch allein auf die Rekrutierung jüngerer Arbeitnehmer. Es muss also ein Umdenken stattfinden, ein Sensibilisieren und dringend auch ein Digitalisieren.

Der HR-Software Anbieter Infoniqa hat sechs Hebel zusammengestellt, die Ihnen als Starthilfe für ein solches Umdenken dienen können. Viel Spaß beim Lesen!

1. Das tief verankerte Bild der „klischeehaften Alten“ abschütteln

Es bedarf eines Mentalitätswechsels, damit die Junggebliebenen den Jobmotor anschieben und die Fachkräftemangel-Lücke schließen können. Erfahrungsreiche Menschen müssen als Chance erkannt werden. Sie sind frühzeitig als Mentor:innen, Berater:innen, Vertrauenspersonen und Wissensträger:innen zu sehen, die die junge Generation motivieren und inspirieren.

2. Altersfreundliche Unternehmenskultur schaffen

Es braucht eine Unternehmenskultur, die nicht nur oberflächlich, sondern in der Tiefe auf Wertschätzung und Respekt beruht. Dazu gehört auch die Förderung der positiven Wahrnehmung von älteren Mitarbeiter:innen im Unternehmen.

3. Silver-Society-festes Employer Branding etablieren

Die meisten Arbeitgebermarken orientieren sich an der immer gleichen Zielgruppe: 20- bis 40-Jährige. Dementsprechend ist auch das Recruiting ausgerichtet. Die Rechnung ist einfach: Von diesen Recruiting- und Personalmarketing-Maßnahmen fühlen sich 50plus-Kandidat:innen nicht angesprochen. Es ist eine eigene Zielgruppe, die präzise adressiert werden will. Dazu gehört neben dem Wording auch eine HR-Bildwelt abzudecken, die nicht nur Models zwischen 20 und 30 Jahren abbildet.

4. Mit dem „silveroptimized Workplace“ bestehende Erfahrungsträger binden

Die Arbeitgeber:innen müssen gemeinsam mit dem Gesetzgeber auf die Bedürfnisse der Silver Society eingehen und insbesondere flexible Beschäftigungsmodelle für Mitarbeiter:innen im Rentenalter schaffen. Die Voraussetzung dafür wäre eine lebensphasenorientierte Personalpolitik. Aber auch das Führen von Lebensarbeitskonten, zusätzliche Urlaubstage oder Sabbatical- und Pflegezeit-Angebote sind als konkrete Maßnahmen anzudenken. Schön ist es, wenn Unternehmen in das Wissen der Jungen investieren, aber das altersunabhängige Weiterbilden der Belegschaft ist elementar.

5. Betriebliches Gesundheitsmanagement einführen und Arbeitsplatzergonomie fördern

„Ergonomischer Arbeitsplatz“ heißt nicht nur „höhenverstellbarer Schreibtisch“ und „Gesundheitsmaßnahmen“ heißt nicht nur „Prävention“. Arbeitsergonomie bedeutet auch das Zusammenstellen von generationsübergreifenden Teams, die unterschiedliche Erfahrungen haben und so auch unterschiedliche Ideen entwickeln. Eine ausgewogene Work-Life-Balance gehört ebenso zum Gesundheitsmanagement wie Angebote von Sport über Ernährung bis zur Entspannung.

6. Wissen der Silver Society im Unternehmen managen und zentral zugänglich machen

Auf der einen Seite muss klassisches Wissensmanagement vorangetrieben und mithilfe entsprechender Tools unterstützt werden. Gleichzeitig müssen aber auch aktiv Maßnahmen ergriffen werden, um Erfahrung zu transferieren und zu erhalten. Gerade mit Hinblick auf die Silver Society muss innerhalb der Belegschaft geprüft werden, wie routiniert der Umgang mit etablierten Software Tools ist.

HR-Abteilungen tun gut daran, sich frühzeitig mit der Frage zu beschäftigen, welche Rolle beispielsweise eLearning oder Microlearning künftig spielen sollen. Wissenstransfer ist ein Langezeitprojekt, mit dem man am besten schon gestern startet.

Der Beitrag wurde ursprünglich hier veröffentlicht …

Die vier wichtigsten Trends für Unternehmen sind im Jahr 2022 Nachhaltigkeit, Quanten-Computer, Künstliche Intelligenz und Cybersecurity.

Auf diese Trends sollten deutsche Unternehmen 2022 achten

HCL Technologies (HCL), ein weltweit führendes Technologieunternehmen, hat die wichtigsten Trends ermittelt, die deutsche Unternehmen in 2022 beachten sollten. Dazu gehören die Themen Nachhaltigkeit, Quanten-Computer, Künstliche Intelligenz und Cybersecurity.

Nachhaltigkeit

Das Jahr 2022 steht hierzulande im Zeichen der neuen Bundesregierung. Laut Koalitionsvertrag will sie die Potenziale der Digitalisierung für mehr Nachhaltigkeit nutzen. So sind etwa neue Rechenzentren ab 2027 klimaneutral zu betreiben. Digitale Zwillinge sollen den Ressourcenverbrauch reduzieren. Auch HCL sieht im Thema Nachhaltigkeit einen zentralen Trend für Unternehmen in 2022. Unternehmen werden zunehmend grüne Technologielösungen nutzen, um Emissionen und Abfälle zu vermeiden. Zudem erhalten Klimaschutz, saubere Luft, erneuerbare Energien und Netto-Null-Emissionen auch weltweit einen höheren Stellenwert.

Quanten-Computer

Die Ampelkoalition verstärkt Investitionen in Quanten-Technologien. Laut HCL werden Quanten-Computer auf Basis der Cloud eine extrem starke Verschlüsselung ermöglichen. Im Bereich der experimentellen Forschung und Entwicklung führen sie zu neuen Erkenntnissen. Deswegen werden als Trend Unternehmen in 2022 Quanten-basierte Dienste zunehmend über die Cloud nutzen, um neuartige Innovationen zu entwickeln.

Künstliche Intelligenz

Die neue Bundesregierung fördert die Zusammenarbeit starker europäischer Forschungsstandorte, insbesondere bei KI. Dabei werden jedoch ethische Aspekte berücksichtigt. So sind biometrische Erkennung im öffentlichen Raum sowie automatisierte staatliche Scoring-Systeme durch KI europarechtlich auszuschließen. HCL erkennt neben den Chancen ebenfalls die Gefahren durch KI. Diese rückt zwar an die Spitze der Unternehmensagenda und stärkt die Widerstandsfähigkeit und Relevanz. Zudem erleichtern neue branchenspezifische Lösungen das Umsetzen von KI-Anwendungsfällen. Doch Ethik wird vor allem bei menschenbezogenen KI-Implementierungen als Trend für Unternehmen in 2022 obligatorisch sein.

Cybersecurity

Im kommenden Jahr werden die Cybersicherheitsstrategie und das IT-Sicherheitsrecht in Deutschland weiterentwickelt. HCL verweist hier auf den Zusammenhang mit der schnellen und breiten Einführung von Homeoffice im Zuge von COVID-19. Dadurch ist der Bedarf an Cloud-basierten Diensten und Infrastrukturen deutlich gestiegen. Dieser Trend wird sich in Zukunft noch verstärken. Mit dem vermehrten Aufkommen hybrider Arbeitsmodelle und einer Zunahme von SaaS-Plattformen wird die Cloud-Sicherheit neben Talentsuche und Sensibilisierungsinitiativen ein wichtiger Investitionsbereich für Cybersecurity sein.

Neben diesen vier wichtigsten Trends für deutsche Unternehmen in 2022 hat HCL weltweit noch weitere sechs Trends ermittelt. Dazu zählen Hyperautomation, Digital Experience Platforms, 5G, IoT, 3D-Druck und Blockchain. Diese ergeben sich aus Marktanalysen, Umfragen, Informationen von Partnern, Use Cases, Forschungsprojekten und Venture-Capital-Investitionen.

Der Beitrag wurde ursprünglich hier veröffentlicht …

Im kommenden Jahr wird es neben der Standardisierung dokumentenbasierter Prozesse und Kosteneinsparungen auch darum gehen, den Daten- und Dokumentenfußabdruck zu reduzieren und unnötigen Ballast loszuwerden. Vor diesem Hintergrund sagen Spezialisten sagen vier wichtige Archivierungs- und Dokumentenmanagement-Trends für das kommende Jahr 2022 voraus.

Weniger ist mehr: Archivierungs- und Dokumentenmanagement-Trends 2022

Benny Schröder von kgs Software GmbH identifiziert die vier folgenden Archivierungs- und Dokumentenmanagement-Trends 2022.

Nachhaltigkeit heißt „löschen“

In den vergangenen Monaten hat das Thema „Green IT“ wieder an Fahrt aufgenommen. Weil die voranschreitende Digitalisierung mit einem steigenden Energie- und Ressourcenverbrauch einhergeht und die Berge an Datenmüll Unmengen an Strom verbrauchen, wird sich hier eine Trendwende vollziehen. Der Grund für den Archivierungs- und Dokumentenmanagement-Trend 2022: Nur wer regelmäßig seine Daten löscht und einen Single Point of Truth (SPoT) für Dokumente schafft, agiert nachhaltig. Auch beim Umstieg auf S/4HANA, den laut SAP Quarterly Statement rund 69 Prozent der SAP-Kunden planen, stehen deshalb Überlegungen zur flexiblen Daten- und Dokumentenverwaltung an. Wer vor der Migration seinen „Keller aufräumt“, kann dank intelligenter Archivierung den eigenen Daten- und Dokumentenfußabdruck deutlich reduzieren und Kosten sparen.

Mieten statt kaufen: Archiv-Services auf Vormarsch

Die Zahlen sprechen für sich: Der Umsatz mit Cloud-Computing ist von 8,3 Milliarden Euro in 2019 auf 12,1 Milliarden Euro in 2021 gestiegen. Dieser Archivierungs- und Dokumentenmanagement-Trend 2022 wird sich weiter fortsetzen. Auch in der Daten- und Dokumentenarchivierung gewinnen cloudfähige Lösungen an Bedeutung. Neben technischen, organisatorischen und steuerlichen Vorteilen, die cloudbasierte Lösungen mit sich bringen können, fällt auch die veränderte Kostenverteilung ins Gewicht, die vor allem für kleine und mittelständische Unternehmen attraktiv ist. Ein Mietmodell kann somit sehr schnell und ohne große Vorfinanzierung zu einer Modernisierung der Dokumentenarchivierung führen.

Die Cloud wird noch wichtiger

Aktuell stehen Unternehmen vor besonderen Herausforderungen: Neue Nutzeranforderungen, zunehmender Wettbewerbsdruck und digitale Geschäftsprozesse. Die Migration von bestimmten Anwendungen und Speichersystemen in die Cloud hat für IT-Entscheidungsträger deshalb hohe Priorität. Der Gang von SAP in die Cloud ist nur einer von vielen Indikatoren dazu. Laut aktueller Lünendonk-Studie möchten 87 Prozent der SAP-Kunden das Rollout zu S/4HANA bis 2025 abgeschlossen haben. Ein Großteil davon plant die Nutzung einer Hybrid Cloud – eine Kombination aus On-Premises, Private und Public Cloud – einzusetzen. In diesem Zuge erregt der Schnittstellenstandard CMIS immer mehr Aufmerksamkeit. Mit diesem kann ein „intelligentes Dokument“ geschaffen werden, das auf unterschiedlichste Applikationen zugreifen kann. Der Archivierungs- und Dokumentenmanagement-Trend in 2022: Ein kostenintensives ECM-System wird so nicht mehr benötigt.

Dokumentenbasierte Prozesse neu denken

RISE with SAP ist in der SAP-Community fast jedem ein Begriff. Der Gedanke von SAP, ein ganzheitliches Konzept zu schaffen, das über die S/4HANA Transformation hinaus geht, ist einer der Archivierungs- und Dokumentenmanagement-Trends 2022. Warum? Dokumentenbasierte Prozesse gewinnen weiter an Bedeutung und sollen helfen, die Transparenz und Effizienz entlang der Wertschöpfungskette zu gewährleisten. Historisch gewachsene Dokumentensilos, welche die Effizienz digitaler Geschäftsprozesse beeinträchtigen, sollen endgültig abgelöst werden. Deshalb gilt es, End-to-End-Prozesse einzuführen und manuelle, Papiervorgänge oder Prozesse in Parallelsystemen zu eliminieren.

Der Beitrag wurde ursprünglich hier veröffentlicht …

Das Jahr 2022 naht mit großen Schritten und mit ihm auch neue Herausforderungen in Sachen Sicherheit und Datenschutz. Insbesondere im Bereich digitale Kommunikation, Cloud-Dienste, Embedded Software und Deep Fakes werden Unternehmen vor großen Herausforderungen stehen. Gleichzeitig sind neue Technologien wie Zero-Trust-Netzwerke oder die passwortlose Authentifizierung auf dem Vormarsch und sorgen für mehr Sicherheit. Im Folgenden skizzieren Branchenexperten die sechs relevantesten Entwicklungen und Security-Prognosen für das kommende Jahr 2022.

Das Internet der Dinge führt zu neuen Schwachstellen, denen nur mit Partnerschaften beizukommen ist

„Immer mehr Gebrauchsgegenstände, z. B. Autos, werden in Zukunft Embedded Software enthalten, um ihren internen Funktionszustand zu erfassen und mit der äußeren Umgebung zu interagieren. Das Internet der Dinge treibt aber auch immer mehr Cyberkriminelle dazu, zu stören und zu zerstören. Neue Schwachstellen werden in rasantem Tempo auftauchen. Sie stellen ein hohes Risiko für die Sicherheit und die Privatsphäre der Verbraucher dar“, prognostiziert Dr. Tamir Bechor, Co-Founder von CYMOTIVE Technologies.

„Cybersicherheit kann nicht länger eine innerbetriebliche Angelegenheit sein. Vorausschauende Unternehmen werden ihre Marken von anderen abheben, indem sie ihre Bemühungen auf eine effektive PARTNERSCHAFT verlagern. Sie werden mit einheitlichen Zielen arbeiten – branchenübergreifend, gemeinnützig und staatlich -, um ihre Fähigkeit als Kollektiv zu verbessern, Vorfälle zu erkennen und darauf zu reagieren, während sie gleichzeitig ein klares Bekenntnis zur Bedeutung des Aufbaus und der Erhaltung des digitalen Vertrauens abgeben.“

Von Remote Work bis New Normal: Informationssicherheit in der Cloud bleibt Thema

„Die Absicherung von hybriden Arbeitsumgebungen wird uns auch 2022 beschäftigen“, so Helmut Semmelmayer, Senior Manager Channel Sales bei tenfold Software GmbH. „Die Krise der vergangenen beiden Jahre hat den Einsatz von Cloud-Diensten stark vorangetrieben. Viele Unternehmen waren plötzlich gezwungen, Lösungen zu finden, um trotz Home-Office-Regelungen gemeinsames Arbeiten und gegenseitigen Austausch zu ermöglichen. Dass Fragen der Sicherheit und des Datenschutzes in dieser außergewöhnlichen Lage zunächst in den Hintergrund treten, ist verständlich. Es wäre jedoch fatal, diese langfristig zu ignorieren, denn auch die Bedrohungslage durch Ransomware & Co. hat sich in jüngster Vergangenheit enorm verschärft.

Umso wichtiger ist es also, jetzt den Überblick über geteilte Daten und neu angelegte Zugänge zurückzugewinnen. Zur sicheren Verwaltung von hybriden Arbeitsumgebungen braucht es dabei zwingend automatisierte Lösungen: Andernfalls sorgt die parallele Pflege von Cloud-Diensten und lokalen Systemen zwangsläufig für Chaos und damit auch für Sicherheitslücken. Eine Software für Benutzer- und Berechtigungsverwaltung sorgt dank den passenden Schnittstellen für Ordnung. Damit ist sichergestellt, dass sensible Daten auch in der Cloud vor unberechtigten Zugriffen geschützt sind.“

Echtheit von Videomaterial wird aufgrund von immer raffinierteren Manipulationen und Deep Fakes häufiger infrage gestellt

„Ich sehe für 2022 zwei große Sicherheitstrends: Zum einen die Entwicklung hin zu Zero-Trust-Netzwerken. Diese läuft zwar schon seit einigen Jahren, hat sich 2021 aber enorm beschleunigt“, erklärt Philippe Kubbinga, Regional Director Middle Europe bei Axis Communications. „Die flexiblen Arbeitsweisen haben dazu beigetragen, dass mehr unternehmensinterne Geräte über das öffentliche Internet verbunden sind als jemals zuvor. Das hat zur Folge, dass das Sicherheitsprofil jedes Geräts und jeder Anwendung bei jeder Netzwerkverbindung neu bewertet werden muss. Das hat erhebliche Auswirkungen auf die Videoüberwachung. Signierte Firmware, regelmäßige Softwareupdates, sicheres Booten, Datenverschlüsselung und eine gesicherte digitale Identität werden dadurch von ‚Nice-to-haves‘ zu ‚Must-haves‘.

Der zweite Trend betrifft die Authentizität von Videomaterial. Die Echtheit von Videomaterial wird aufgrund von immer raffinierteren Manipulationen und Deep Fakes immer häufiger infrage gestellt. Ein Videostream benötigt deshalb zum Aufnahmezeitpunkt unbedingt eine digitale Signatur, die den Nachweis erbringt, dass das Video von einer bestimmten Kamera aufgenommen und seitdem nicht verändert wurde. Die Sicherheitsbranche muss daher im nächsten Jahr gemeinsame Initiativen anstoßen, um die Sicherung der Authentizität von Videomaterial zu standardisieren.“

Passwortlose Authentifizierung und das digitale Portemonnaie sind auf dem Vormarsch

„Besonders spannende Entwicklungen im Jahr 2022 wird es im Bereich der passwortlosen Authentifizierung geben“, ist sich Gerhard Zehethofer, Vice President IoT & Technology Partnerships bei ForgeRock, sicher. „Dabei werden erste neue Standards und Guidelines eingeführt, die das Speichern und Teilen von Passwörtern vollkommen ersetzen werden. Mit dieser zunehmenden Nutzung von passwortlosen Authentifizierungsmethoden werden aber auch neue Herausforderungen entstehen. So ist zum Beispiel der Login über ein Passwort, das von mehreren Personen im gleichen Haushalt genutzt wird, nicht mehr möglich.

Es braucht künftig daher Familienkonten mit individuellen Zugängen für jedes Familienmitglied. Die Anbieter von Diensten, z. B. Pay TV, sind hier gefordert, eine Lösung anzubieten. Ein weiterer Punkt, mit dem wir noch vor einem Jahr nicht gerechnet hätten, ist die verbreitete Nutzung von digitalen Impfpässen. Mit ihrer Einführung und der Notwendigkeit schnell zu handeln, wurden Bürger und Bürgerinnen beim Thema ‚Digitale Speicherung persönlicher Daten‘ vor vollendete Tatsachen gestellt. Dieses Vorgehen bewirkt in unseren Augen einen Paradigmenwechsel, auch in Institutionen, in denen personenbezogene Daten eine Rolle spielen. Mithilfe neuester Entwicklungen in den Bereichen maschinelles Lernen und KI wird das digitale Portemonnaie ein besonders relevantes Thema im nächsten Jahr, das das Tragen von realen Dokumenten, auch in Deutschland, ersetzen wird.“

Agile Methoden und kontinuierliche Checks – ein Muss für Cloud-Security

„Die Welt wird virtuell. Corona hat dafür gesorgt, dass diese Entwicklung nun auch hierzulande beschleunigt wird. Nach eCommerce und hybriden Arbeitsmodellen werden im kommenden Jahr auch Bürgerservices in Sachen Digitalisierung nachziehen“, sagt Phil Leatham voraus. Er ist Senior Account Executive für YesWeHack Deutschland. „Und alle setzen auf die Cloud, die in Sachen Skalierbarkeit und Sicherheit unschlagbar ist. Doch Cloud-Security ist nicht alles. Auch die Anwendungen selbst, die auf der Cloud basieren, müssen sicher sein. Die Herausforderungen dabei:

• Anwendungen müssen so offen wie möglich sein, um Zugriff von überall zu ermöglichen. Das macht sie noch angreifbarer für Hacker, die gleichzeitig immer globaler vernetzt als auch lokaler aktiv sind.
• Release-Zyklen von sechs Monaten oder länger, zu denen jeweils ein einmaliger Penetration-Test durchgeführt wird, sind überholt. Neue Features oder Bug Fixes müssen schnell veröffentlicht und kontinuierlich überprüft werden.

Unternehmen und Kommunen, die auf agile Methoden für das Schwachstellenmanagement und externe Partner setzen, werden diesen Herausforderungen im Jahr 2022 gewachsen sein.“

Datenschutz- und Sicherheitsfunktionen in der Cloud-Kommunikation sind das A und O

„Die Zeiten, in denen eine geschlossene Tür bedeutet hat, dass ein Gespräch privat ist und bleibt, sind endgültig vorbei. Ganz gleich, ob es um interne Kommunikation geht oder um das Teilen sensibler Kunden- und Unternehmensdaten an externe Parteien, Unternehmen müssen sich im kommenden Jahr mit zuverlässiger, sicherer Software ausstatten – gerade im Bereich der Cloud-Kommunikation“, fordert Marco Meier, Regional Vice President Sales für die DACH-Region bei RingCentral.

„Datenverschlüsselung während der Übertragung und im Ruhezustand, Passwörter für Videomeetings sowie eine Zugangskontrolle der Teilnehmer:innen, bevor sie einen virtuellen Meetingraum betreten können, werden im kommenden Jahr unverzichtbar. Unternehmen, die auf Cloud-Kommunikationsanbieter setzen, bei denen Datenschutz das A und O ist, haben schon heute Zugang zu solchen Sicherheitsfunktionen. Mitarbeitende müssen über diese Funktionen zukünftig aber ausführlich informiert und aufgeklärt werden. Um mögliche Sicherheitslücken zu umgehen oder ihnen gar aktiv vorzubeugen, bedarf es entsprechender Schulungen der Belegschaft.“

Der Beitrag wurde ursprünglich hier veröffentlicht …

Cybercrime-as-a-Service, wachsende Awareness und die Absicherung der gesamten Lieferkette zählen zu den wichtigsten Cybersecurity-Trends 2022. Zudem fordert die steigende Professionalisierung von Cyberkriminellen im Bereich Ransomware eine entsprechende Vorbereitung auf Unternehmensseite.

Das sind die Cybersecurity-Trends 2022

„Kaseya, SolarWinds, die Colonial Pipeline: Die Attacken im Jahr 2021 haben erneut gezeigt, wie wichtig es ist, Cybersecurity als Teil der Unternehmenskultur zu etablieren und über die gesamte Lieferkette hinweg zu implementieren“, erläutert Sudhir Ethiraj, Global Head of Cybersecurity Office (CSO) bei TÜV SÜD. „Zusätzlich ist Ransomware mittlerweile als Cybercrime-as-a-Service für jeden zugänglich und das inklusive technischen Supports. Cyberkriminelle haben 2021 dafür genutzt, sich neu zu positionieren, zu professionalisieren und ihr Tätigkeitsfeld auszubauen. Daher wird es nun für KMU, Industrie und Behörden wichtig, zu reagieren.“ Entsprechend den Entwicklungen sehen die Security-Experten vom TÜV SÜD die folgenden Trends in der Cybersecurity für das Jahr 2022:

Cybercrime-as-a-Service (CaaS)

Schadsoftware (Ransomware) wird mittlerweile von Cyberkriminellen ähnlich vermarktet wie reguläre Software und haben damit ein Geschäftsmodell geschaffen. Gegen Lizenzgebühren kann Malware gekauft werden, sogar inklusive technischem Support. Dieser Markt wird weiterwachsen. Unternehmen müssen darauf proaktiv reagieren und verstärkt in die Schulung und Awareness ihrer Mitarbeitenden sowie in die Absicherung der technischen Infrastruktur investieren.

Cybersecurity Awareness: Verbraucher sind sensibilisiert

Angriffe auf große Unternehmen und Infrastruktur haben gezeigt, dass die Maßnahmen der Industrie in Sachen Cybersecurity, beispielsweise bei IIoT, den Methoden der Angreifer deutlich hinterher sind. Hier ist es im Interesse der Industrie selbst, das eigene Bewusstsein für Risiken und Bedrohungen zu schärfen und gemeinsam Anforderungen zu entwickeln, die dabei helfen resilienter gegenüber Angreifern zu werden. Auch Endverbraucher achten bei der Kaufentscheidung vernetzter Produkte zunehmend auf Cybersecurity in 2022, beispielsweise bei IoT-Geräten wie Smartwatches oder anderen Wearables.

Lieferkette: Einheitliche Sicherheitsstandards

Vergangene Vorfälle zeigen, dass besonders die Lieferkette in der Software-Entwicklung noch mehr Awareness für Cyberbedrohungen benötigt. Zudem muss es gemeinsame Standards für sichere Software geben, wie sie beispielsweise der Charter of Trust fordert, einer globalen Cybersecurityallianz in der TÜV SÜD aktives Mitglied ist. Hersteller sollten ihre Partner und Zulieferer bezüglich der Einhaltung neuer Vorschriften unterstützen, um sie zu motivieren.

Globale Harmonisierung: Gemeinsam für mehr Cybersecurity in 2022

„Standards sind das Rückgrat der Cybersecurity in 2022.“ Dieses Motto ist international zu leben und erfordert grenzüberschreitende Zusammenarbeit. Industrie und Gesetzgeber müssen reagieren: Es muss gemeinsam an harmonisierten Mindestanforderungen gearbeitet werden, die über Branchen und Technologien hinweg dafür sorgen, dass Produkte und Services „ab Werk“ cybersicher sind. Durch einheitliche und allgemeingültige Standards für Cybersicherheit ist es möglich, das Sicherheitsniveau zu stärken.

Digital Trust: Schutz für KI, Automation und Algorithmen

KI und Automatisierung helfen Unternehmen beispielsweise dabei, Prozesse zu optimieren und den eigenen Datenverkehr zu analysieren, um Angriffe, Datenlecks und -diebstähle frühzeitig zu erkennen. Allerdings sind diese Technologien nur so zuverlässig, wie die Absicherung der Algorithmen dahinter. Unternehmen und Organisationen müssen entsprechend umsichtig sein, wie sie diese Technologien schützen. Denn auch Cyberkriminelle nutzen KI zunehmend für ihre Zwecke. Grundlegende Standards zur Cybersecurity von KI können den Schutz der Infrastruktur und die Datenintegrität unterstützen.

Der Beitrag wurde ursprünglich hier veröffentlicht …