Security-Startups im Blickpunkt: CS FOG Intelligente Sicherheit spart Kosten!

Unternehmen brauchen eine funktionierende IT die skalierbar ist, am Business ausgerichtet und die Unternehmenswerte effektiv schützt. Das verlangt der unternehmerische Verstand und auch der Gesetzgeber, denn Hacker und Schadsoftware sind existenzgefährdende Bedrohungen. Aber um seine IT vor Angriffen wirksam zu schützen muss man einiges an Aufwand betreiben und ein signifikantes Budget einplanen.

Anbieter zum Thema

Cohesity GmbH

Mimecast Germany GmbH

TXOne Networks

Üblicherweise wird zum Schutz der Infrastruktur und Daten ein Set aus verschiedenen Produkten zum Einsatz gebracht. Die Minimalausstattung besteht dabei in der Regel aus einer Firewall, einem IPS/IDS sowie einem Antimalware-Tool und einem Backup-System. Je nach Anspruch und Risikolage nutzen Unternehmen auch zusätzliche Security-Komponenten wie Patch Management, ein SIEM-System oder einen Webfilter ein.

Man muss einiges an Aufwand betreiben, um seine IT vor Angriffen wirksam zu schützen. Dass dies mit einem zunehmenden Budget zur Produktanschaffung, Wartung und Betrieb einhergeht liegt auf der Hand. Nicht wenige CIOs und CISOs werden daher diese Kosten bei den anstehenden Vertragsverlängerungen beklagen. Doch mit etwas Hilfe aus Gelsenkirchen verliert die Security-Budget möglicherweise bald seine Schrecken. Denn CS FOG, ein neu gegründetes Unternehmen (bzw. in Gründung), zeigt dass es Alternativen zu den traditionellen Produkten gibt, die das Security-Budget spürbar entlasten und gelichzeitig einen höchst Wirksamen Schutz vor Bedrohungen von außen und innen bietet.

Bildergalerie

Bildergalerie mit 6 Bildern

Dr. Helge Husmann, der Geschäftsführer und geistige Vater hinter Cyber Security-FOG (CS FOG) beschreibt im Interview, was sein Tool von den Produkten den Mitbewerbern unterschiedet und welche Vorteile sein selbstlernendes System bietet, zusätzlich zu der avisierten Kostenersparnis.

Security-Insider: Dr. Husmann, Ihr Unternehmen „Cyber Security FOG“ betritt gerade Bühne der Security-Unternehmen. Wie kam es zur Gründung, wer sind Ihre Partner und wie beurteilen Sie Ihre Chancen, sich gegen die Top-Player durchzusetzen?

Dr. Husmann: Die Gründung der CS FOG ist für mich die logische Folge meiner Entwicklungen rund um die autonome Sicherheit der vergangenen Jahre. Nachdem ich den intelligenten Algorithmus entwickelt und mit dem adaptiven Server zu einer Einheit gekoppelt hatte, suchte ich eine Möglichkeit das System zu testen. In einer Schweizerischen Versicherungsgesellschaft fand ich den Partner, der mir sein Testsystem zur Verfügung stellte. Nach dem Test führte das Versicherungsunternehmen mein autonomes System ein. Ich hatte ich ein Produkt, welches ausgereift ist und vermarktet werden konnte. Da ich mehr der Technik und der Mathematik zugeneigt bin, suchte ich einen Partner, der ein erfahrener Unternehmer aus der Softwarebranche ist und die Themen Vertrieb und Finanzen übernimmt. Diesen fand ich über XING mit Herrn Tessari. Gemeinsam bauen wir das Unternehmen Schritt für Schritt auf.

Mit CS FOG beschreiten wir einen neuen, spannenden Weg in der Cyber Security. Die Entwicklungen der vergangenen Jahre zeigen, dass die heutigen Lösungen anfällig gegen kriminelle Angriffe sind. Alleine die Schadensbilanz in Deutschland und ihre prognostizierte, negative Weiterentwicklung geben Anlass für Unternehmen sich Gedanken über alternative Lösungen nach zu denken. Hier sehen wir eine Chance von CS FOG. Aus dem Blickwinkel der Wirtschaftlichkeit betrachtet ist unser System mehr als konkurrenzfähig. Da CS FOG autonom ist und permanent lernt benötigt es keine Anpassung der Architektur, keine Konfiguration und keine Überwachung. Die Kosten für IT Sicherheit sind über Jahre kalkulierbar. Die TCO (Total cost of ownership) können genau ermittelt werden, der ROI (Return of investment) ist klar bestimmbar.

Security-Insider: Ihr Produkt CS FOG erkennt, stark vereinfacht gesagt, Anomalien im System und reagiert darauf. Dies bietet den Vorteil, dass Ihr System ungeachtet der Art der Bedrohung diese eliminiert. Wie sehen die Erfahrungswerte aus, bei Ihnen und Ihren Kunden, wie erfolgreich ist CS FOG?

Dr. Husmann: Die Erfahrungswerte unseres Kunden sind durchweg positiv, die regelmäßigen Reports belegen die reibungslose Arbeitsweise des Systems. CS FOG hat die internen Prozesse zur Absicherung des Netzwerkes stark verändert. Diese Veränderung wird als positiv bewertet. Der Mehrwert der Lösung wurde in kürzester Zeit nachgewiesen und führt zu allgemeiner Zufriedenheit mit dem Produkt.

Security-Insider: Ihr Produkt arbeitet bidirektional und schützt von externen Angreifen ebenso, wie vor internen. Was geschieht, wenn aber ein Administrator einen „verdächtige“, aber legitime Aktion durchführt oder beispielsweise eine Dateiverschlüsselung aktiviert wird, die in der Wirkungsweise Ransomware gleicht?

Dr. Husmann: Das ist richtig, wenn der Algorithmus eine Dateiverschlüsselung, die einem Ransomangriff gleicht findet, ist die Reaktion des Algorithmus klar definiert, er eliminiert das verdächtige Paket.

Security-Insider: KI ist heute in aller Munde und selbstlernende Systeme sind ein wirksames Verkaufsargument. Ihr Produkt lernt auch eigenständig dazu, können Sie uns die Vorteile und die Mechanismen dahinter etwas erklären?

Dr. Husmann: Das Ziel des maschinellen Lernens ist die symbolische Repräsentation des Wissens, wobei es sich um verschiedene Vorgehensweisen der Verbesserung der Problemlösungsstrategien handelt. Maschinelles Lernen wurde von mir als ein Suchproblem betrachtet., wobei Vorkenntnisse und Trainingsbeispiele benutzt werden, um die Suche fortzuführen.

Der Algorithmus lernt permanent, er ist mit einem Grundschatz an Angriffssignaturen ausgestattet auf diesen Grundschatz bezieht sich der Algorithmus in der ersten Sekunde. Sobald der Algorithmus seine Arbeit aufnimmt lernt er, von den Angriffsformen die er analysiert und blockt, und aus Angriffssignaturen und macht sich eine Idee von kommenden Angriffen das ist der KI-Ansatz unseres Produktes. Deshalb veraltet der Algorithmus nie. Er ist nach einer Woche schon 4. Generationen weit von seinem Ausgangspunkt entfernt.

Der Algorithmus verwebt sich in das Kundennetz soweit und so tief das er bis in den letzten Winkel gelangt ist. Dort überwacht er nicht nur den Daten -Verkehr, sondern auch die Aktivitäten der Mitarbeiter somit wird ausgeschlossen das fehlerhafte Programmierungen an Servern oder Computer entstehen. Bringt ein Mitarbeiter einen Server online der fehlerhaft programmiert ist, ist das ein Einfallstor für Hacker, der Algorithmus checkt die Funktionalität und das Verhalten des Servers und blockiert diesen Server um das zu verhindern.

Security-Insider: Hr. Dr. Husmann, CS FOG agiert wie ein Nebel, der durch alle Ritzen dringt. Dazu erkundet CS FOG das Netzwerk und schützt alles, was über einen IP-Adresse verfügt. Wie kann ein Kunde Netz-Segmente oder beispielsweise Honeypot-Systeme ausklammern – nutzen Sie Konfigurationsdateien oder geschieht die Verwaltung über eine Web-GUI?

Dr. Husmann: Wir nutzen Konfigurationsdateien, um einzelne Segmente oder Honey Pot Systeme auszuklammern. Ein Web-GUI ist in der Entwicklung und kann Kunden als Verwaltungsmöglichkeit angeboten werden.

Security-Insider: CS FOG wird über einen adaptiven Server gesteuert – welche Ansprüche stellen Sie an die Software und Hardware dieses Servers?

Dr. Husmann: Nein, der Algorithmus steuert den adaptiven Server, hier stellen wir standardisierte Ansprüche an die Software, der Server sollte 16 GB Arbeitsspeicher und ein Storage-Device von 500 GB haben.

Security-Insider: Belastet CS FOG das Netzwerk, kommt es bei der Steuerung oder dem Datenaustausch zu einer erhöhten Netzbelastung, die sich ggf. negativ auf die Net-Performance auswirken kann?

Dr. Husmann: Wir verzeichnen bei der Schweizer Versicherung keine negativen Web-Performance, keine Lastwechsel und keine Latenzzeitänderung innerhalb des Netzes.

Security-Insider: Die Idee, mit einem Tool viele Bedrohungen abzuwehren ist verlockend – aber können Firmen Ihre Lösung auch erst im kleinen Rahmen testen, um zu sehen ob ihre Erwartungen Erfüllt werden? Und wenn ja, welcher Zeitaufwand ist dafür erforderlich und welche Kosten entstehen?

Dr. Husmann: Wir empfehlen Interessenten CS FOG zu testen. Wir bauen gemeinsam mit der IT Abteilung ein Testsystem bei den Firmen auf. Das Testsystem kostet 30.000 Euro. Der Zeitaufwand für die Installation liegt bei ca. 5 Tagen. Dies Zeit benötigen wir um die Testumgebung von Schadsoftware zu befreien. Entscheidet sich der Kunde für einen Kauf, werden die Kosten der Testphase verrechnet.

Security-Insider: Dr. Husmann, zum Abschluss eine einfache Frage. Welches sind die drei Top-Merkmale, die für CS FOG sprechen und was können Sie interessierten CISOs und CIOs raten?

Dr. Husmann: CS FOG reduziert die Kosten für IT Netzwerksicherheit erheblich. Es fallen keine Beratungs-, Architektur- und Administrationsaufwände mehr an. CS FOG erkennt außerdem alle Angriffe auf ein Netzwerk und beseitigt diese. Damit gehört es zu den sichersten Systemen auf dem Markt.

Drittens beinhaltet das System die heute aktuellen Abwehrtools, es setzt sie effizienter ein und schließt ihre Lücken. CS FOG verbessert den Ist-Zustand. Damit sind noch alle Tools die heute im Einsatz sind weiter aktiv, sie sind jedoch schneller und zielgerichteter. Damit besteht durch CS FOG kein Risiko von Unsicherheit, sondern eine Erhöhung der heutigen Sicherheit.

Wir empfehlen interessierten CISOs und CIOs CS FOG zu testen. Wie bei unserem Schweizer Versicherungskunde führte der erfolgreiche Test zu der Entscheidung CS FOG komplett die Kontrolle über die Netzwerksicherheit zu überlassen.

Bildergalerie

Bildergalerie mit 6 Bildern

(ID:44938715)