ein Gastbeitrag von Kai Zobel, Senior Director bei Thales
In keinem Unternehmen kann man ein Anfang und ein Ende der digitale Transformation festmachen. Organisationen müssen sich dem Tempo der digitalen Welt und der veränderten Bedrohungslage anpassen. Es geht um einen kontinuierlichen Zyklus aus der Implementierung von Innovation, um neue Möglichkeiten zu nutzen.
Es geht um mehr als das Aufrechterhalten von Investition. Vielmehr gibt es das Versprechen, sich klar von Marktbegleitern abzusetzen. Diese doppelte Prämisse und dieses Versprechen spiegeln sich Data Threat Report-Europe Edition wider. Über ein Drittel (36 Prozent) der Unternehmen gibt an, dass sie die Märkte, an denen sie beteiligt sind, durch ein digitales Transformationsprojekt umkrempeln möchte.
Der Bericht hebt hervor, dass die Datensicherheit die meisten Organisationen weiterhin vor Herausforderungen stellt, da sie die Prämisse der Aufrechterhaltung durch die Transformation priorisieren. In diesen Umgebungen sind Daten häufig anfällig. Doch damit sind die Herausforderungen für CIOs und die IT-Funktion noch lange nicht erschöpft. IT-Verantwortliche müssen sich nicht nur mit einer Bandbreite neuer Basistechnologien, die die Grenzen von Konnektivität, Stabilität und Effizienz sprengen, sondern auch mit einer Reihe von Sicherheitsherausforderungen auseinandersetzen.
Die überwiegende Mehrheit (84 Prozent) der Unternehmen nutzt heute digitale Transformationstechnologien wie Big Data, Container, Blockchain und das Internet der Dinge (IoT). Wie entwickeln sich diese Technologien aus der Sicht der Sicherheit?
IoT
Der Bericht stellte primäre Bedrohungen für das IoT in Europa fest: Angriffe auf IoT-Geräte sowie deren Verlust oder Diebstahl und den Mangel an etablierten Sicherheitsrahmen für das Internet of Things. Solche Gefahren haben einen höheren Stellenwert in Europa. Im Gegensatz dazu sind Themen wie der Schutz sensibler Daten, die von IoT-Geräten erzeugt werden, mit Technologien wie Verschlüsselung, Tokenisierung und Validierung der Integrität von IoT-Geräten erfassten Daten weitaus weniger problematisch in Europa als in anderen Ländern.
Big Data
Das Bild sieht jedoch etwas anders aus, wenn die Bedrohungen im Zusammenhang mit großen Datenmengen betrachtet werden. Europäische Organisationen sind hier am meisten über eine stärkere Verschlüsselung und Zugangskontrolle auf Systemebene und eine stärkere Zugangsauthentifizierung besorgt. Die Möglichkeit, verschlüsselte oder tokenisierte Daten in großen Datenumgebungen zu analysieren, wirkt auf die Unternehmen ebenfalls verwirrend. Insgesamt orientieren sich diese Bedrohungen an der globalen Stichprobe.
Blockchain
Trotz des enormen Potenzials der verteilten Ledger-Technologie dürfen eine ganze Bandbreite neuer Sicherheitsprobleme nicht übersehen werden. Es können neue Gefahren entstehen wie Insider-Risiko, Kryptojacking und Volatilität der Online-Währung. Die Befragten in Europa scheinen besonders nervös zu sein und zeigen sich besorgter als die Teilnehmer in der globalen Stichprobe. Von den neueren Technologien, die hier vorgestellt werden, ist das Verständnis der Herausforderungen der Blockchain-Sicherheit wahrscheinlich am weitesten entwickelt. Es ist aber noch ein weiter Weg bis dies eine zuverlässige, sichere Basistechnologie für Unternehmen weltweit darstellt.
Container
Was die Verwendung von Containern in der Entwicklung betrifft, so sind die europäischen Organisationen vor allem um die Sicherheit der gespeicherten Daten besorgt – gefolgt von der Verbreitung von Malware zwischen den Behältern und dem mangelnden Vertrauen in Container-Images von Dritten.
Diese neuen Technologien bieten ein bemerkenswertes Potenzial, die Art und Weise, wie wir Produkte und Dienstleistungen entwickeln, verwalten, verkaufen und konsumieren, zu verändern. So können Unternehmen die Komplexität bewältigen und mit weniger mehr erreichen. Digitale Innovation spielt die tragende Rolle im Wettbewerb. Umso wichtiger ist es, diese neuen Bedrohungen im Auge zu behalten. Wenn man diese neuen Voraussetzungen schafft, kann man einen wichtigen Schritt zur Sicherung der digitalen Transformationsprojekte als Ganzes tun und gleichzeitig unsere zukünftige Wirtschaft sichern.