Die besonderen Herausforderungen der Jahre 2020 und 2021 f\u00fchrten zu zahlreichen Umw\u00e4lzungen bei IT-Entwicklern, -Anbietern und -Anwendern. Dazu beigetragen hat sicherlich auch der weltweite, anfangs sehr \u00fcberst\u00fcrzte Switch ins Home-Office. Mittlerweile ist in diesem Bereich wieder Ruhe eingekehrt.\u00a0Dementsprechend r\u00fccken zum Jahreswechsel 21\/22 neue Themen in den Fokus. Diese beruhen einerseits auf den ver\u00e4nderten Rahmenbedingungen, andererseits aber auch auf der zunehmenden Komplexit\u00e4t von Systemen, Kan\u00e4len und Prozessen. Vier Mega-Trends im IT-Sektor sehen wir f\u00fcr 2022:<\/strong><\/p> Im Fokus von IT-Sicherheitsbeauftragten standen bis noch vor ein paar Jahren haupts\u00e4chlich externe Bedrohungen von Netzen und Infrastrukturen. Aktuell kommt die Gefahr eher von innen \u2013 angesichts steigender\u00a0Nutzung von Cloud,\u00a0IoT und Mobile Work. Diese Entwicklung haben wir zwar mittel- und langfristig schon erwartet. Sie wurde aber durch Covid-19 mit Lichtgeschwindigkeit aus der Zukunft in die Gegenwart katapultiert. Das \u201eLeast Privilege Principle\u201c gilt bereits als Best Practice in der IT. Jetzt gewinnt es durch die zunehmende Dezentralisierung und Un\u00fcbersichtlichkeit aber immer mehr an Bedeutung. Im Laufe der Zeit haben in vielen Unternehmen Mitarbeiter IT-Rechte und -Befugnisse \u201eangeh\u00e4uft\u201c, die mit ihren aktuellen Aufgaben nichts mehr zu tun haben. Das Least Privilege Principle (PoLP) sagt aus, dass Menschen (und Maschinen) wirklich nur die Rechte erhalten, die sie auch tats\u00e4chlich brauchen. Auf diese Weise beugt man Fehler auf allen Ebenen des Unternehmens effektiv vor \u2013 unabh\u00e4ngig davon, ob sie absichtlich oder fahrl\u00e4ssig passieren. Dennoch sinkt nicht das Vertrauen in die Mitarbeiter, ihnen wird nur Verantwortung abgenommen, die sie nicht tragen k\u00f6nnen oder wollen.<\/p> IT-Verantwortliche in Unternehmen stehen schon lange in der Pflicht, den Angestellten eine sichere Arbeitsumgebung zu erm\u00f6glichen \u2013 insbesondere im Home-Office. Hier wurde aber oft und gerne die Verantwortung auf die \u201eTele-Arbeiter\u201c abgew\u00e4lzt, Stichwort \u201eSchulung und gut ist\u201c. Der \u201eDAU\u201c \u2013 der d\u00fcmmste anzunehmende User \u2013 war in der IT bisher eine feste Gr\u00f6\u00dfe. Schaffte man es nicht, eine Applikation \u201eDAU-sicher\u201c zu schreiben, bestand jederzeit die Gefahr, dass sich durch eigentlich \u201eunm\u00f6gliche\u201c Fehlbedienungen das Programm ins Nirwana verabschiedete. Diese aus Anwenderperspektive doch sehr arrogante Sichtweise bringt uns l\u00e4ngst nicht mehr weiter. Das Problem war und ist auch nicht der vermeintlich dumme und unbelehrbare User (gerne auch als \u201eHuman Error\u201c, \u201eLayer8\u2033, FSVG\u201c oder \u201eID10T\u201c bezeichnet). Das Problem liegt eher im Fehlen verst\u00e4ndlicher Tools, intuitiver Prozesse und anwendergerechter Weiterbildung. Daher sollten nicht nur passende Werkzeuge bereitgestellt werden, sondern der User auch von Beginn an als wichtiger und aktiver Part in die Sicherheitsstrategie miteinbezogen werden. Weiterhin geben ihm sinnvolle und regelm\u00e4\u00dfige Schulungen das Gef\u00fchl, Sicherheitsmitgestalter zu sein und nicht nur als Risiko-Faktor zu gelten.<\/p> Variantenreiche und generisch erzeugte Passw\u00f6rter sind f\u00fcr die IT-Sicherheit ein absolutes Muss. Ihr regelm\u00e4\u00dfiger und vorschriftsm\u00e4\u00dfiger Einsatz scheitert aber nicht selten an den Usern, die sich die komplexen Zahlen- und Zeichenfolgen einfach nicht merken k\u00f6nnen. IT-Abteilungen m\u00fcssen daher den Mitarbeitenden die richtigen Tools an die Hand geben, die sie bei der Generierung und Eingabe komplexer Passw\u00f6rter entlasten. Abhilfe schafft hier ein Passwort Manager mit vereinfachter Benutzeroberfl\u00e4che, die es Mitarbeitenden mit viel oder wenig IT-Erfahrung leicht macht, sich in der Software zurechtzufinden. Das System erkennt eine Anwendung und f\u00fcgt automatisch das sichere Passwort ein. So k\u00f6nnen unternehmensweit sichere Passw\u00f6rter sichergestellt werden und der Mitarbeitende wird bei der Verwaltung entlastet, was sich zus\u00e4tzlich positiv auf die Effizienz im Unternehmen auswirkt. Solche IT-Tools dr\u00fccken Usern keine Richtlinien auf, deren Komplexit\u00e4t sie \u00fcberfordern, sondern ber\u00fccksichtigen den \u201eHuman Factor\u201c durch hohe Usability.<\/p> Konzerne und internationale Unternehmen achten darauf, die Hoheit \u00fcber ihre IT-Daten und Prozesse nicht aus der Hand zu geben \u2013 auch aufgrund zunehmend strengerer Compliance-Vorgaben. Dazu unterhalten sie in der Regel gro\u00dfe und hervorragend ausgestattete IT-Abteilungen. F\u00fcr KMU ist es aber 2021 und 2022 schlicht unm\u00f6glich, angesichts der sehr angespannten Lage am Personalmarkt das gesamte IT- und Sicherheitsaufgabenspektrum im eigenen Unternehmen abzubilden. Kompromisse verbieten sich aufgrund der enormen Bedeutung der IT-Sicherheit. Immerhin geraten jeden Tag mehr KMU in die Schusslinie von Cyber-Kriminellen. Daher \u00fcberlegen immer mehr IT-Verantwortliche in kleinen und mittleren Unternehmen, welche Leistungen, welches Know-how unbedingt Inhouse bleiben m\u00fcssen \u2013 und welche Services kosteng\u00fcnstiger und effektiver extern gehostet werden. Einen\u00a0\u00a0Managed Services\u00a0Provider (MSP) einzubinden, kann durchaus eine gute L\u00f6sung sein. Ob sich die IT-Sicherheit aber eher durch eine leistungsf\u00e4hige Software oder die Beauftragung eines MSPs erh\u00f6ht, muss vorher genau gekl\u00e4rt werden.<\/p> <\/div> <\/div> <\/div> <\/div> <\/div> <\/div> <\/div>Least Privilege Principle<\/h3>
IT-Sicherheit als Bringschuld des Arbeitgebers<\/h3>
Benutzerfreundliche Tools steigern die Nutzungswahrscheinlichkeit<\/h3>
Outsourcing von IT-Leistungen<\/h3>