Aktuelles, Branche - geschrieben von dp am Dienstag, Oktober 20, 2020 20:02 - noch keine Kommentare
Exklusives Know-how: Geistiges Eigentum erfordert zeitgemäßen Schutz
Know-how deutscher Weltmarktführer zieht Cyber-Kriminelle und Wirtschaftsspione magisch an
[datensicherheit.de, 20.10.2020] Die Digitale Transformation habe die Spielregeln für den Schutz sensibler Daten grundlegend verändert, so Christian Patrascu, „Senior Director Sales Central Europe“ bei Forcepoint in München, es werde höchste Zeit, darauf zu reagieren. Gerade deutsche Unternehmen besitzen laut Patrascu „enorm bedeutende immaterielle Werte in Form von Daten – ihr Geistiges Eigentum“. Viele dieser Unternehmen seien „Hidden Champions“ und Weltmarktführer in ihrem Bereich. Der „Bloomberg Innovation Index 2020“ führe Deutschland nicht von ungefähr als „Innovationsweltmeister“ auf.
Schutz des Know-hows und sensibler Daten sollte für deutsche Unternehmen oberste Priorität haben!
Deutsche Unternehmen hätten sich einen wahren Schatz an exklusivem Know-how aufgebaut – und der ziehe Cyber-Kriminelle und Wirtschaftsspione magisch an. „Sind sie erfolgreich, kann das ganz erhebliche und sogar existenzbedrohende Schäden anrichten“, warnt Patrascu.
Der Schutz ihres Geistigen Eigentums und ihrer sensiblen Daten sollte deshalb für deutsche Unternehmen oberste Priorität haben. Zwei zentrale Entwicklungen hätten die Spielregeln dabei grundlegend verschärft.
Außendienst und Home-Office: Know-how-Ausforschung vorbeugen!
Erstens seien inzwischen immer mehr Mitarbeiter außerhalb der Firmennetzwerke tätig. Sie arbeiteten unterwegs mit ihren Mobilgeräten oder säßen zuhause im sogenannten Home-Office an ihrem PC. Nicht zuletzt die „Corona“-Krise werde diesen Trend nachhaltig verstärken.
Zum „New Normal“ gehöre, dass künftig deutlich mehr Menschen mobil und „remote“ arbeiten würden als in der Vergangenheit. „Die Folge: Die Mitarbeiter benötigen mehr Schutz.“
Anwendungen und Daten aus der Cloud – Know-how-Daten besser schützen!
Zweitens nutzten die Mitarbeiter verstärkt Anwendungen und Daten aus der Cloud. „Das tun sie entweder, weil ihr Unternehmen von Haus aus auf die Cloud setzt, um von Flexibilität, Skalierbarkeit und ortsunabhängigem Zugriff zu profitieren, oder, weil es unterwegs und zuhause einfach praktikabler ist, mit SaaS-Plattformen zu arbeiten.“
Die Folge laut Patrascu: „Auch das Geistige Eigentum der Unternehmen in Form von Daten benötigt mehr Schutz.“ Deshalb gelte es heute, den Fokus gleichzeitig auf die Mitarbeiter und die Daten zu richten und im selben Zug der IT mehr Sichtbarkeit und Kontrolle zu ermöglichen.
Moderner Know-how-Schutz definiert neue Anforderungen an die IT-Sicherheit!
Daraus ergäben sich ganz neue Anforderungen an die IT-Sicherheit. Um sensible Informationen effizient und effektiv zu schützen, müsse „auch die IT-Security dorthin, wo sich die Daten befinden“ – in die Cloud. Der Marktforscher Gartner habe diesen Ansatz 2019 mit seinem SASE-Konzept (Secure Access Service Edge) formuliert und vorgeschlagen, Sicherheits- und Netzwerkfunktionen in einem ganzheitlichen, cloud-nativen Service zusammenzuführen.
Für den Schutz ihres Geistigen Eigentums müssten Unternehmen dabei vor allem die Kommunikation der Anwender mit den Cloud-Anwendungen und ihre Datentransaktionen überwachen. Das lasse sich am besten mit einem „Cloud Access Security Broker“ (CASB) und einer intelligenten „Data Leakage Prevention“ (DLP) bewerkstelligen.
Verhalten der Nutzer genau verstehen und automatisiert auf Risiken reagieren, um Know-how-Abflüsse zu verhindern!
„Die Multi-Cloud-Umgebungen der Unternehmen schreien dabei geradezu nach einer verhaltensbasierten Steuerung der IT-Sicherheit.“ Diese Umgebungen seien offengehaltene Orte – und das sollen sie auch sein, „damit die Mitarbeiter flexibel von überall auf sie zugreifen können und sich Partner oder Dienstleister unkompliziert einbinden lassen“.
Gerade Geistiges Eigentum sei oft das Ergebnis der Zusammenarbeit vieler Teams, Partner und Dienstleister rund um die Welt. Diese Offenheit erfordere es aber viel stärker als in einem geschlossenen „Corporate Network“, das Verhalten der Nutzer genau zu verstehen und automatisiert auf Risiken zu reagieren.
Unternehmen und Konkurrenz heute immer in Bewegung – Know-how in kontrollierte Bahnen lenken!
Möglich sei das durch die – anonymisierte und damit datenschutz-konforme – Verarbeitung von Verhaltensmustern. Durch den laufenden Abgleich dieser Muster mit dem tatsächlichen Verhalten könnten mögliche Cyber-Attacken entdeckt werden – „etwa, wenn ein Nutzer plötzlich aus einer ganz anderen IP-Range kommt, zusätzlich auf Ordner zugreift, die er sonst nie öffnet, und darüber hinaus sogar versucht, Zugang zu Dateien zu erhalten, für die er gar nicht freigeschaltet ist“.
Idealerweise sei eine verhaltensbasierte Lösung dabei in der Lage, dynamisch auf das User-Verhalten zu reagieren und abhängig von Art und Häufigkeit der Ungereimtheiten unterschiedliche, gestaffelte Maßnahmen einzuleiten. Die Daten von Unternehmen seiend heute immer in Bewegung – „und ihre Konkurrenz ist es auch“, warnt Patrascu. Wollten Unternehmen den Wettlauf um ihre wichtigsten Werte gewinnen, sollten sie jetzt tätig werden.
Weitere Informationen zum Thema:
datensicherheit.de, 26.04.2013
26. April: Tag des geistigen Eigentums / Laut eco entwickelt sich der Markt für digitale Inhalte positiv
datensicherheit.de, 02.04.2011
Schutz des Geistigen Eigentums darf nicht zu Lasten der Verbraucher instrumentalisiert werden / verbraucherzentrale Bundesverband kritisiert Fokus auf Rechtsverfolgung und Verschärfung der Rechtsdurchsetzung
Aktuelles, Experten - Nov 4, 2024 17:21 - noch keine Kommentare
Stärkung der Cyber-Sicherheit in Deutschland: eco fordert angesichts der NIS-2-Anhörung zügige Umsetzung
weitere Beiträge in Experten
- Cyber-Schwachstellen von Alarmierungsbehörden und Außenministerien aufgedeckt
- Festnahmen in Hessen und Rheinland-Pfalz: BKA meldet erneuten Schlag gegen Underground Economy im Internet
- Politisches Herbstforum der BfDI: Daten im Dienst der Patienten
- ELITE 2.0 Wanderzirkus: OT-Awareness für KMU am 16. Oktober 2024
- Cyber Resilience Act der EU verabschiedet – Fraunhofer IEM nimmt Stellung
Branche, Aktuelles - Nov 1, 2024 20:32 - noch keine Kommentare
Smart Cities: Aspekte der Sicherheit in urbaner Zukunft
weitere Beiträge in Branche
- Fit für DORA in 3 Schritten: Birol Yildiz rät zum effektiven Incident Management zwecks Stärkung der Cyber-Sicherheit im Finanzsektor
- Trinity-Ransomware: Vorfall zeigt, warum starke Sicherheitskultur unverzichtbar auch für den Gesundheitssektor ist
- Cyber-Angriffe auf die Lieferkette: Unternehmen sollten Risiken erkennen und gezielt vorbeugen
- Kaspersky-Entdeckung: Spyware-Verbreitung über Telegram
- it-sa Expo&Congress 2024 schloss mit starkem Andrang: 25.830 Fachbesucher und 897 Aussteller
Branche, Umfragen - Dez 21, 2020 21:46 - noch keine Kommentare
Threat Hunting: Bedeutung und Wertschätzung steigt
weitere Beiträge in Service
- Umfrage: 71 Prozent der IT-Entscheidungsträger besorgt über Mehrfachnutzung von Passwörtern
- Fast die Hälfte der Unternehmen ohne geeignete Sicherheitsrichtlinien für Remote-Arbeit
- Umfrage: Bedeutung der Konsolidierung von IT-Sicherheitslösungen
- TeleTrusT-Umfrage: „IT-Sicherheit im Home Office“
- Cybersicherheit: SANS-Studie zu Frauen in Führungspositionen
Kommentieren