Mit der fortschreitenden Digitalisierung der Arbeitswelt in Unternehmen sind Endpunkte zu zentralen Knotenpunkten für die Erzeugung und den Fluss von Daten geworden. Mitarbeitende greifen über Browser auf Websites zu, senden und empfangen E-Mails, bearbeiten und versenden Dateien und verbinden externe Geräte. Diese Aktivitäten steigern zwar die Effizienz, erzeugen jedoch zugleich fortlaufend große Mengen sicherheitsrelevanter Audit-Protokolle. […]

In den vergangenen zehn Jahren konzentrierten sich Diskussionen zur Datensicherheit in Unternehmen vor allem auf Server, Firewalls und Netzwerkgrenzen. Mit der zunehmenden Verbreitung von Cloud Computing, SaaS-Anwendungen sowie Remote- und Hybridarbeit wird jedoch immer deutlicher: Daten befinden sich längst nicht mehr ausschließlich im Rechenzentrum. Für viele kleine und mittelständische Unternehmen (KMU) entstehen, verändern und zirkulieren […]

Mit dem fortschreitenden Digitalisierungsgrad in Unternehmen sind Daten für den täglichen Betrieb – insbesondere in kleinen und mittleren Unternehmen (KMU) – zu einem der wichtigsten Produktionsfaktoren geworden. Konstruktionsunterlagen, F&E-Dokumente, Geschäftsdateien und Kundeninformationen liegen heute in großer Zahl auf den Endgeräten der Mitarbeitenden und werden in unterschiedlichen Rollen, Systemen und Kollaborationsszenarien häufig weitergegeben. Im Vergleich zum […]

In modernen IT-Umgebungen von Unternehmen sind Endgeräte (Endpoints) längst nicht mehr nur persönliche Arbeitsmittel der Mitarbeitenden. Sie sind zu zentralen Knotenpunkten für den Zugriff auf Fachanwendungen, die Dateiverarbeitung, den Datenaustausch und die interne Zusammenarbeit geworden. Mit der fortschreitenden Digitalisierung und Plattformisierung von Geschäftssystemen werden immer mehr zentrale Vorgänge direkt auf Endpoint-Ebene ausgeführt. Für kleine und […]

In der IT-Architektur der meisten Organisationen ist Netzwerksegmentierung bzw. Netztrennung längst zum Normalfall geworden. Entwicklungs-/R&D-Netz, Office-Netz, Produktionsnetz sowie das externe Internet werden häufig über Firewalls, DMZ-Zonen und Netztrenn-/Transfer-Gateways (z. B. Data Diodes bzw. „Air-Gap“-Transferlösungen) voneinander isoliert. Diese Trennung reduziert die Angriffsfläche wirksam – bringt jedoch ein seit Langem bestehendes und zunehmend dringliches Problem mit sich: […]

In der frühen Phase der Unternehmens-IT konzentrierte sich Datensicherheit vor allem auf Server, Datenbanken und den Netzwerkperimeter. Solange die Kernsysteme ausreichend abgesichert waren, galt auch der Datenbestand als kontrollierbar. Mit den fortlaufenden Veränderungen von Geschäftsmodellen und Arbeitsweisen hat sich jedoch das zentrale Nutzungs- und Trägerszenario für Daten deutlich verlagert. Immer mehr Geschäftsdaten verbleiben nicht dauerhaft […]

Im Zuge der fortlaufenden Weiterentwicklung der Unternehmens-IT entstehen kontinuierlich neue Instant-Messaging-Tools, Kollaborationsplattformen und Cloud-Services. Dennoch ist E-Mail nach wie vor dauerhaft in den zentralen Arbeitsabläufen von Unternehmen verankert. Ob externe Kommunikation, formale Übergabe von Unterlagen oder organisationsübergreifender Informationsaustausch – E-Mail übernimmt eine stabile, standardisierte Rolle bei der Datenübertragung. Aus Sicht der Datennutzung weist E-Mail zwei […]

Mit dem kontinuierlichen Fortschritt der Digitalisierung in Unternehmen sind Endgeräte (Endpoints) zum zentralen Träger des Geschäftsbetriebs und des Datenflusses geworden. Laptops, Desktop-PCs und verschiedenste Büroendgeräte enthalten kritische Daten wie Quellcode, Konstruktionszeichnungen, Geschäftsdokumente und Kundeninformationen. Vor dem Hintergrund, dass Remote Work, standortübergreifende Zusammenarbeit und hybride Arbeitsmodelle zunehmend zum Normalzustand werden, sind Endgeräte nicht länger in einer […]

Über einen längeren Zeitraum hinweg konzentrierten sich Unternehmen beim Thema Datenlecks häufig auf „technische Bedrohungen“ wie Netzwerkangriffe, Malware, externe Eindringversuche usw. Doch mit dem kontinuierlichen Wachstum der Anzahl an Endgeräten und dem Wandel der Arbeitsweise entstehen immer mehr Datenlecks nicht durch „Angriffe“, sondern im Rahmen alltäglicher, legitimer und standardmäßig erlaubter Geschäftsprozesse: Daten werden nicht „gestohlen“, […]

Vor dem Hintergrund der fortschreitenden Digitalisierung hängen Geschäftsmodelle, Managementmethoden und operative Prozesse in Unternehmen zunehmend von der IT-Infrastruktur (IT Assets) ab. Von internen Managementsystemen über geschäftskritische Applikationsplattformen bis hin zu Datenanalyse- und Entscheidungsunterstützungssystemen: Stabile und kontrollierbare IT-Assets bilden heute das Fundament des Unternehmensbetriebs. IT-Assets sind damit längst nicht mehr nur „technische Ressourcen“, sondern strategische Ressourcen, […]