2011_6 Kaspersky IT-Sicherheit für Unified Web Daten und E-Mail

»manage it« als

E-Paper 11-12 2011
E-Paper 9-10 2011
E-Paper 5-6 2011
E-Paper 3-4 2011
E-Paper 1-2 2011
E-Paper 11-12 2010
E-Paper 9-10 2010
E-Paper 7-8 2010
E-Paper 5-6 2010

IT-Sicherheit für Unified Web, Daten- und E-Mail-Speicherung

Unendliche Weiten – endliche Sicherheit?

Je mehr das Internet als fester Bestandteil in Firmennetze integriert wird, umso wichtiger ist es, die Sicherheit zu gewährleisten. Das geht nur, indem man die Verbindung nur über definierte Zugangspunkte erlaubt und diese mit passenden Lösungen absichert.

irmen, die global operieren, verwenden zur Vernetzung schon lange nicht mehr nur eigene oder gemietete Leitungen, sondern lagern einen großen Teil Ihrer Infrastruktur in die »unendlichen Weiten« des Internet aus. Dabei werden nicht nur die klassischen Internet-Services benutzt, sondern auch neue Formen der Kommunikation, auch mit dem Schlagwort »Unified Web« bezeichnet. In einem modernen Unternehmen ist die Nutzung des Internet vielfältiger als noch zu Beginn des Jahrtausends:

· E-Mails: der Klassiker, braucht eigentlich nicht besonders erklärt zu werden. Nur sollte man bedenken, dass für den Abruf und das Schreiben von Mails sowie deren Anhang nicht mehr nur der Computer am Arbeitsplatz verwendet wird, sondern auch mobile Endgeräte »an fast jedem Ort der Erde«, der einen Internetzugang bereitstellt.

· Daten: Neben dem Transport von Daten via E-Mail und Dateitransfer benutzen immer mehr Unternehmen Server zur Speicherung von Daten und zur Datensicherung. Speicherplatz ist teuer, und da rechnet sich unter Umständen ein Backup-Service eher als die Anschaffung von Storage-Equipment.

· Web-Applikationen: Firmen lagern komplette Workflow-Prozesse ins Netz aus. Das geschieht sowohl intern – der Server ist über das Internet angebunden, aber von außerhalb nicht zu erreichen – als auch extern, also dass man von jedem Computer mit Internetanbindung auf die Anwendung zugreifen kann. Auch hier kann die Nutzung entweder über Browser passieren als auch Clients, die nur die Infrastruktur benutzen.

· Kommunikation: Häufig brauchen Firmen einen schnelleren Weg als die E-Mail, die direkte Antwort ist gefragt. Und was früher über das Telefon abgewickelt wurde, ist häufig in ein komplexes Netzwerk von Kommunikationslösungen integriert, von dem die Sprachkommunikation nur ein Element neben Video-Telefonie, Chatten, Whiteboard-Lösungen und Online-Konferenzen sowie Remote Access darstellt. Ob der Gesprächspartner im gleichen Konferenzzimmer sitzt oder viele hundert Kilometer entfernt, ist dann nicht mehr so wichtig.

Herausforderungen nicht nur in der Wolke

Die Bedrohung ist also nicht nur bei der Datenspeicherung und dem Betrieb von Applikationen »in der Wolke« vorhanden, sondern auch dort, wo man sie nicht vermutet – etwa durch Abhören von Streams einer Konferenz, die über das Web gestartet wird. Ein Sicherheitskonzept für die Unternehmen darf deswegen nicht nur punktuell die Computer und Datenleitungen nach Viren und Malware abhorchen, sondern muss einen umfassenden Schutz bereitstellen. Wie kann der aussehen?

· Lösung aus einer Hand: damit nicht bei Problemen jeder Hersteller auf den anderen als Verursacher zeigt, sollte die Sicherheitslösung aus einem Guss erfolgen und die Produkte von einem Lieferanten stammen. Stellen Sie sicher, dass die Schnittstellen ineinandergreifen, miteinander agieren und sich nicht gegenseitig aushebeln (bei Sicherheit leider öfter ein Problem). Also sollte beispielsweise die Sicherheitssoftware von einem Hersteller stammen und mit der Infrastruktur (Netzwerk, Server, Router etc.) problemlos funktionieren.

· Grundsätzlicher Virenschutz: Für die vielfältigen Varianten der Internet-Nutzung muss zunächst einmal ein umfassender Schutz installiert werden, wie ihn Unternehmenslösungen, etwa Open Space Security von Kaspersky Lab, bereitstellen. Dieser schützt nicht nur einzelne Arbeitsstationen, sondern auch Unternehmensweit installierte E-Mail- und Applikations-Server vor dem Befall durch Malware.

· Mobile Geräte: Da häufig Smartphones oder Netbooks für die Kommunikation genutzt werden, sollten diese separat durch eigene Lösungen geschützt werden, wie sie zum Beispiel Mobile Security von Kaspersky Lab anbietet.

· Sicherheit für Unified Communication: Um auch die »moderne« Nutzung des Internet vollständig abzusichern, sollte die Infrastruktur von Anbietern stammen, die mit dieser Art der Nutzung Erfahrung hat, zum Beispiel Cisco. Diese bieten bereits seit längerem Sicherheitskonzepte für die Unified Web-Nutzung, und auch ihre Geräte sind entsprechend gerüstet.

Nur ein umfangreiches Konzept, das jede Nutzung des Internet als festen Bestandteil des Firmennetzwerks mit absichert, sorgt für optimalen Schutz der Firmendaten, egal in welcher Form sie vorliegen: Text, Bild, Sprache, Videos oder Bilder.

Thomas Jungbluth

__________________________________________

Thomas Jungbluth ist seit mehr als 25 Jahren IT-Fachautor und IT-Experte.

http://www.kaspersky.com/de/kaspersky_open_space_security

http://www.kaspersky.com/de/kaspersky-mobile-security

http://www.kaspersky.com/de/endpoint-security-smartphone

Folgen Sie »manage it« auf Google+

Copyright © 2003-2012 ap Verlag GmbH