Security as a Service Der IT-Türsteher aus der Cloud

Anbieter zum Thema

Dell GmbH

cidaas by Widas ID GmbH

FTAPI Software GmbH

Onapsis Europe GmbH

Weil Maßnahmen zum Schutz vor Cyberangriffen komplex, kompliziert und teuer sind, beziehen immer mehr Unternehmen und Organisationen ihre IT-Sicherheit als Dienstleistung. Das Modell Security as a Service ist dabei weit mehr als nur ein Trend, denn die Unternehmens-IT aus der Cloud heraus zu verteidigen, hat für Anwender und Anbieter viele Vorteile.

Digitale Angriffe auf Unternehmen, Behörden und Organisation werden durch den Einsatz neuer Technologien einschließlich Künstlicher Intelligenz immer raffinierter und sind mit herkömmlichen Methoden kaum noch zu beherrschen. Diese Entwicklung spiegelt sich auch auf dem Versicherungsmarkt wider: Längst haben sich viele Anbieter aus dem Geschäftsfeld der Cybersecurity-Versicherung zurückgezogen – zu zahlreich sind die Fälle, zu hoch die zu zahlenden Summen. Das Geschäft ist für die Versicherer oft einfach nicht mehr profitabel. Diejenigen Versicherungen, die weiterhin in dem Bereich tätig sind, stellen umfangreiche Anforderungen.

Besonders KMUs und Unternehmen mit begrenzten IT-Ressourcen haben ohnehin schon lange Probleme, die dringend notwendigen Voraussetzungen für eine hohe IT-Sicherheit zu schaffen – sowohl personell als auch finanziell. Das Konzept Security as a Service (SECaaS) gibt darauf die passende Antwort und entwickelt sich zunehmend zu einem Must-have, von dessen Vorteilen Unternehmen aller Größen profitieren.

Gemietete Sicherheit

Im Kern vereint der SECaaS-Ansatz zwei Komponenten, die Unternehmen miteinander kombinieren können: Einerseits liefert das klassische Modell der Software as a Service (SaaS) Cloud-basierte Sicherheitssysteme, die die herkömmliche Hardware-gestützte Sicherheitsvorkehrungen virtualisieren – zum Beispiel Firewalls. Auf diese Weise können Unternehmen ihre IT-Sicherheit vom eigenen Rechenzentrum in die Cloud auslagern. Wer sich nicht selbst um den Schutz der eigenen IT kümmern will oder kann, dem stehen zudem Managed-Security-Services (MSS) zur Verfügung. Dabei übernehmen erfahrene Dienstleister die Verantwortung über Teile oder auch die gesamte IT-Security von Anwendern, die nicht über die notwendigen Mittel verfügen. In der Praxis sammelt ein Agent auf der Hardware der Nutzer die notwendigen Daten und übermittelt sie an die Cloud, wo sie aufbereitet und analysiert werden. Über eine Browser-gestützte Management-Konsole haben Anwender von überall Zugriff auf die Services und können auf On-Premises-Lösungen einschließlich des benötigten IT-Personals verzichten. Ein weiterer großer Pluspunkt: Der SECaaS-Anbieter übernimmt die Konfiguration und Wartung der Software.

Der Aufwand für die Unternehmen ist vergleichsweise gering, denn eine Internetverbindung und interoperable Schnittstellen reichen bereits aus, um die plattformunabhängigen Agenten im eigenen System auszurollen. Die eigentliche Lösung wird zu einhundert Prozent auf Seiten des Anbieters gehosted. SECaaS-Ansätze sind ebenfalls interessant, weil die geringen Einstiegshürden und Kosten für einen schnellen Start und echte Einsparungen sorgen. Zusätzliche Attraktivität bringen flexible Finanzierungs- und Abrechnungsoptionen, die die nötigen Ausgaben stückeln, Sicherheitsmaßnahmen auch für kleinere Unternehmen erschwinglich machen und den Cashflow schützen. Das Modell ist dabei alles andere als nur ein Trend, auf den einzelne Unternehmen aufspringen. Vielmehr zeigen die Entwicklungen auf dem Markt eine deutliche Verschiebung hin zu Cloud-basierten Lösungen im Sicherheitssektor. Während etliche neue Anbieter ihr Angebot bereits vollständig über die Cloud zur Verfügung stellen, gehen auch immer mehr etablierte IT-Security-Unternehmen diesen Weg. Neben den offensichtlichen finanziellen Vorteilen liegt ein weiterer Grund dafür in der Infrastruktur. So unterschiedlich die Infrastruktur auch sein mag, die Anforderungen an die SECaaS-Lösung sind die gleichen – ganz unabhängig von der Größe des Unternehmens. Anbieter von IT-Security-Software erreichen über die Cloud alle Nutzer in gleicher Weise.

Auf Anwenderseite profitieren die Endnutzer ebenfalls von den Erkenntnissen, die Anbieter von SECaaS-Lösungen aus Angriffen sammeln und in riesigen Datenpools speichern. Aus ihnen beziehen sie neues Wissen über aktuelle Bedrohungslagen und Entwicklungen – etwa über die neueste Generation von Malware. Mit KI-Modellen lernt die Software dank dieser Schwarmintelligenz, sich gegen neue Risiken zu rüsten.

Augen auf beim SECaaS-Kauf

Angesichts der großen Zahl unterschiedlicher IT-Security-Lösungen auf dem Markt und der Gefahr, den Überblick zu verlieren, ist die sorgfältige Auswahl des richtigen Anbieters entscheidend. So sollten zugekaufte Services und Software-Modelle einige Rahmenbedingungen erfüllen:

• Erstens ist es wichtig, dass sowohl Anbieter als auch die Software unabhängig von weiteren Herstellern und Dienstleistern sind, die Einfluss auf Funktionalität, Sicherheit und Integrität der Lösungen haben können.

• Zweitens sollte die Lösung speziell für den europäischen beziehungsweise den deutschen Markt angepasst worden sein und die lokalen Anforderungen erfüllen, insbesondere in Bezug auf die Datenschutz-Grundverordnung (DSGVO).

• Auf Seiten des Anbieters sind auch Service-Angebote wichtig, die Analysen der aktuellen Unternehmenssituation beinhalten und mit maßgeschneiderten Lösungen und Workshops im Rahmen des Change Managements einhergehen.

In der IT-Security-Branche gibt es keine einfachen Antworten auf komplexe Probleme, das gilt auch für SECaaS-Lösungen. Daher müssen solche Lösungen sorgfältig ausgearbeitet, erprobt und in der Praxis bewährt sein.

Über den Autor: Peter Lehmann ist Inside Sales Specialist for Endpoint Security bei Dell Technologies.

(ID:49750101)