Best Practices für Netzwerksicherheit Das Netzwerk mittels Analyse, Monitoring und Log Management absichern

Das Einrichten einer Firewall oder einer DMZ allein gewährleistet noch keine umfassende Netzwerksicherheit. Unternehmen müssen ihre Netzwerk-Infrastruktur sowie Anomalien und Bedrohungen verstehen, um nichts dem Zufall zu überlassen. In diesem Artikel gehen wir auf ein paar Best Practices zur Netzwerksicherheit ein.

Anbieter zum Thema

Arvato Systems

Rapid7 Germany

TXOne Networks

Wodurch zeichnet sich eigentlich ein sicheres und zuverlässiges Netzwerk aus? Diese Frage kann auf verschiedene Weise beantwortet werden. Für einen Server-Administrator oder Daten-Management-Verantwortlichen bedeutet es, dass die im Netzwerk gespeicherten und verfügbaren Informationen geschützt und nur von Berechtigten geöffnet und gelesen werden können.

Derweil wird ein Netzwerk-Ingenieur oder Netzwerk-Security-Verantwortlicher darauf Wert legen, dass Sicherheitslücken kontinuierlich analysiert und behoben werden sowie neue Bedrohungen aktiv erkannt werden. Das Netzwerk wird kontinuierlich überwacht, um Ausfälle zu vermeiden oder ihre Auswirkung zu minimieren.

Für einen CIO oder CSO ist entscheidend, dass das Netzwerk zuverlässig genug ist, um Business Continuity zu gewährleisten. Für ihn ist entscheidend, dass die richtigen Systeme und Kontrollen vorhanden sind, um Ausfälle zu vermeiden, das Risiko zu minimieren und die Einhaltung der gesetzlichen Vorgaben und Industrierichtlinien zur Sicherheit von Patienten-, Kunden- oder Finanzdaten zu gewährleisten.

Was kostet ein kompromittiertes Netzwerk?

In den vergangenen Jahren sind viele Sicherheitslücken ans Licht gekommen, aufgrund derer beispielsweise vertrauliche Informationen in die falschen Hände geraten sind. Leider blieben viele Fälle so lange unentdeckt, bis die Betroffenen, deren Informationen gestohlen wurden, verdächtige Aktivitäten bemerkten oder von Wirtschaftsauskunfteien kontaktiert wurden.

Die durchschnittlichen Kosten eines Datendiebstahls hängen von den illegal beschafften Informationen ab, liegen aber in der Regel im Bereich von 400 bis 1.000 US-Dollar pro Person. Hinzu kommen Geldstrafen für die Nichteinhaltung von gesetzlichen Vorgaben oder für den Verlust von Industrie-Zertifizierungen wie PCI-DSS – und natürlich die nicht zu beziffernden Kosten des Verlusts von Vertrauen und gutem Ruf.

Seite 2: Back to Basics

(ID:2049098)