Die digitale Landschaft verändert sich stetig und mit ihr die Bedrohungen, die dort lauern können. Um damit Schritt halten zu können entwickelt man immer mehr und immer neue Abwehrmaßnamen. Neben all den neuen Gefahren sind die alten aber keineswegs verschwunden. Deshalb lohnt es sich, sich noch einmal die Basics einer Cyberabwehrstruktur in Erinnerung zu rufen.

In den letzten Jahren haben viele Unternehmen ihre Produkt­entwicklungs­modelle weiterentwickelt und sich dabei auf eine Mentalität und Kultur des „Zero-Trust“ konzentriert – darunter auch SolarWinds. Dabei haben sich Denkprozesse und Arbeitsabläufe erweitert und der Ansatz zur Risikominderung und proaktiven Bekämpfung von Risiken weiter nach links verlagert – anstatt einfach nur dem Begriff „sicher“ nachzujagen.

Einer der wichtigsten Faktoren bei Machine-Learning-Projekten ist die Qualität des Datenbank-Management-Systems eines Unternehmens. Und da künstliche Intelligenz (KI) immer komplexer wird, ist der Zugang zu geeigneten Daten ein Schlüsselelement für den Erfolg. Bei Deep Learning entscheiden sich viele zukunftsorientierte Unternehmen daher für ein Upgrade auf robustere und effizientere Datenbanken.

Tools für die Anwendungsleistung. Tools für Cloud-Dienste. Tools für die Datenbankleistung. Eine schier unübersichtliche Menge an Tools hat sich in IT-Abteilungen über die Jahre angehäuft. Zeit, aufzuräumen und Schluss zu machen mit dem Werkzeuge-Wildwuchs.

Nicht nur Technologie-Forscher haben das Potenzial von Observability für die Vereinfachung zunehmend komplexer IT-Umgebungen erkannt – Gartner hat Observability sogar in seinen „Top 10 Strategic Technology Trends-Report“ aufgenommen. Alle Analysten sagen dieser Technologie eine glänzende Zukunft voraus. Doch, es gibt auch noch Fragen!

Trotz ihres Namens ist serverlose Architektur nicht wirklich serverlos. Der Name kann Verwirrung darüber stiften, worum es sich dabei tatsächlich wirklich handelt. Schließlich müssen Anwendungen irgendwo auf einem Server laufen, um zu funktionieren. Was genau ist also eine Serverless Architecture, wie funktioniert sie und für wen ist sie geeignet?

Die Sicherheit von und der Zugang zu seinen Kronjuwelen ist dem britischen Königshaus ein unmittelbares und ständiges Anliegen. Das Gleiche sollte auch für die „Kronjuwelen“ eines Unternehmens gelten: Produktionsdaten, mit denen sie ihre geschäftskritischen täglichen Aufgaben und Prozesse durchführen können, einschließlich der Kernanwendungen, die das Unternehmen täglich nutzt.

IT-Experten müssen immer mehr Ressourcen überwachen, um Ereignisse in ihren Datenbanken und Anwendungen zu verstehen und außerdem immer öfter Technik-Stacks verwalten, die sich von On-Premises bis in Public Clouds erstrecken. Um die Komplexität zu verringern und eine umfassende Transparenz ihrer IT-Systeme zu schaffen, sollten Unternehmen einen Observability-Ansatz verfolgen.

Moderne Anwendungen erleichtern die digitale Transformation, bergen jedoch Sicherheitsrisiken durch ihre Komplexität und Open-Source-Nutzung. Unternehmen sollten proaktiv vorgehen und Sicherheitschecks wesentlich früher im Entwicklungsprozess beginnen. Auch Software Bill of Materials (SBOM) und Observability unterstützen die Transparenz und helfen bei der Früherkennung von Sicherheitsproblemen.

Mit jedem neuen technologischen Fortschritt kommt das Potenzial für bösartigen Missbrauch. Für jedes Feld der IT, das eröffnet wird, entstehen ebenso neue Fronten für Angriffe auf Daten, Infrastrukturen und Anwendungen. Das kann man aktuell auch anhand der neuen Fortschritte bei der KI beobachten.