Niemand zweifelt an einer weiter steigenden Bedeutung der Cloud. Doch was wird sich bei den Cloud-Risiken und was bei der Cloud-Sicherheit tun? Worauf sollten sich Unternehmen 2022 einstellen? Wir haben die Prognosen von Analystenhäusern näher angesehen und ausgewertet.

Experten sind sich uneins, ob der Megatrend Virtualisierung mit Blick auf den Bildschirm des Anwenders das Sicherheitsmanagement im Unternehmen erleichtert oder verschlimmert. Für den Desktop ist Virtualisierung jedenfalls nur dann eine Verbesserung, wenn die Spezialisten die komplexe Absicherung fortlaufend berücksichtigen und sicherstellen kann.

Einmal ausgerollte Software dauerhaft aktuell halten und durch das Patchen bekannter Schwachstellen die Angriffsfläche der eigenen Systeme reduzieren, lässt sich mit modernen Patch-Management-Lösungen effektiv realisieren. Eines dieser Tools haben wir uns genauer angesehen: Ivanti Patch for Endpoints, das vor dem Zusammenschluss von Landesk und Heat Software Shavlik Protect hieß.

Eine aktuelle Studie von Symantec zum Thema IT-Risikomanagement zeigt, dass Unternehmen für ein umfassendes Risk-Managment nicht nur die IT-Sicherheit im Auge haben, sondern zunehmend auch die Bereiche Verfügbarkeit, Compliance und Performance in den Managementprozess miteinbeziehen.

Mit WEB.DE bietet nun eine weitere Marke von United Internet die Zwei-Faktor-Authentifizierung (2FA) für Mailkonten an. Wir haben die zusätzliche Sicherheitsoption ausprobiert und unser eigenes Time based One Time Password (TOTP) erstellt.

Traditionelle Rechenzentrumslandschaften mit separaten Server-, Storage- und Netzwerkressourcen sind unübersichtlich, komplex und bieten zahlreiche Angriffspunkte für Cyber-Attacken. Im Vergleich dazu lassen sich hyperkonvergente Infrastrukturen mit ihrem Security-by-Design-Ansatz deutlich effizienter absichern, so Christian Winterfeldt von Dell EMC.

Unter dem Titel „API: Die Angriffsfläche, die uns alle verbindet“ hat Akamai Technologies einen neuen Sicherheitsbericht verfasst. Dieser befasst sich mit der Frage, ob Programmierschnittstellen tatsächlich zum häufigsten Angriffsvektor werden.

In der in der Unternehmenswelt zeichnet sich ab, dass verrmehrt auf ein Zero-Trust Sicherheitsmodell gesetzt wird. Zugleich nehmen vor allem Entwickler die IT-Sicherheit noch immer als Hindernis wahr. VMware hat dazu bei Forrester Consulting eine Studie in Auftrag gegeben.

Das „Extended Enterprise“ lebt nicht nur von den Beziehungen mit Partnern und Zulieferern, sondern auch von der Vernetzung der IT-Infrastrukturen. Nur durch eine gute technische Integration lässt sich die Zusammenarbeit optimieren. Hier ist einmal mehr die IT-Abteilung gefragt.

Zum Thema CLOUD Act gibt es unterschiedliche Ansichten und Auslegungen: die einen warnen eindringlich vor der möglichen Kollision mit regionalen Gesetzgebungen wie GDPR und DSGVO, die anderen winken ab und sagen, alles alter Hut: international übergreifende Kooperationen der Exekutive, teils auch der Legislative gibt es schon seit Jahrzehnten, wurden jetzt nur upgedatet, auf neue Technologien angepasst und somit auf den aktuellen Stand gebracht. Ja, was stimmt denn nun?