Dem SASE-Konzept gehört die Zukunft von Networking und IT-Sicherheit. Auch wenn es noch einige Jahre dauern wird, bis komplette Lösungsangebote dafür zur Verfügung stehen: Unternehmen können bereits jetzt erste Schritte in Richtung SASE-Architektur gehen.

Die Ansprüche an vernetztes Arbeiten steigen: Mitarbeiter nutzen verschiedene Cloud-Anwendungen, greifen zu jeder Zeit und von jedem Ort aus auf Unternehmensdaten zu - und das mobil über private Endgeräte. Was bedeutet das für die IT-Security?

Vom 9. Bis zum 11. Oktober fand in Nürnberg die it-sa 2018 statt, in deren Rahmen insgesamt 696 Aussteller Trends und Innovationen der IT-Securitybranche vorstellten.

Seit dem 25. Mai 2018 gilt die neue Datenschutz-Grundverordnung (EU-DSGVO). Stellt sie viele Unternehmen und Cloud-Anbieter noch immer vor Herausforderungen, ist die DSGVO aber auch eine Chance, das Datenmanagement und Verwaltungsprozesse in der Cloud zu optimieren. Moderne Cloud-Lösungen in Kombination mit innovativen Technologien, wie CASB oder DLP, können dabei ein hilfreiches Werkzeug sein.

Um die Sicherheit im Unternehmen zu gewährleisten, müssen sich IT-Verantwortliche zwischen einer Vielzahl von Herangehensweisen und Konzepten zahlreicher Security-Hersteller entscheiden. Welcher Hersteller welchen Security-Ansatz vertritt und was man genau unter Endpoint-, Cloud- und NextGen-Security versteht, wird im Folgenden geklärt.

Per Verhaltensmonitoring will Forcepoint Cloud-Lösungen und den Schutz vertraulicher Daten unter einen Hut bringen. Jetzt hat der Security-Experte weitere Funktionen für den Cloud Access Security Broker sowie Web Security und Malware-Abwehr vorgestellt.

Viele Sicherheitsverantwortliche haben das Gefühl, nicht ausreichend gegen Datenverlust gerüstet zu sein. Insbesondere misstrauen sie ihren Sicherheitslösungen, heißt es in der Studie „Exposing the Cybersecurity Cracks“ von Websense. Der Sicherheitsanbieter hat fünf Empfehlungen für den Schutz vor externen Angriffen formuliert.

Manch ein Sicherheitsverantwortlicher ist mit den vorhandenen Security-Systemen unzufrieden und würde diese gerne überarbeiten. Um entsprechende Projekte anzustoßen, müssten sie aber häufiger mit der Geschäftsleitung reden. Dies zeigt eine Studie des Ponemon-Instituts im Auftrag von Websense.

Über die Konsequenzen von Datenpannen und Sicherheitsverletzungen wird gern und lang gesprochen, ebenso über die Schuldfrage, aber selten über die Gründe. Statt einen Schuldigen zu suchen sollte man hinterfragen, welche Sicherheits-Maßnahmen im Unternehmen nicht funktioniert haben.

Websense hat seine Triton-Suite um "ACE in the Cloud" erweitert. Damit können Unternehmen ihrer vorhandenen Infrastruktur leicht eine zusätzliche Sicherheitsschicht aus der Cloud hinzufügen, die Echtzeit-Verteidigung gegen Threats und Malware bietet.