RUN.talks: IT-Sicherheit geht alle an

Datendiebstahl, Datenverlust, Betrug, Erpressung und Privacy-Verstöße haben durch das Internet ganz neue Formen erlangt und durch die zunehmende Digitalisierung ungeahnte Ausmaße angenommen. Welche Herausforderungen sind zu bewältigen und welche Lösungsansätze gibt es für die unternehmerische Praxis? Die Antworten der IT-Sicherheitsexperten.

Das aktuelle Thema Datensicherheit stand im Mittelpunkt einer Expertentagung, die von der RUN AG Anfang Juli in Bozen organisiert wurde. Entsprechend groß war das Interesse. Peter Werth, Direktor der RUN, konnte über 100 Teilnehmer bei RUN.talks "Data Security" begrüßen.

Renommierte IT- und Sicherheitsexperten informierten über die aktuellen Herausforderungen und gaben Tipps, wie Firmeninhaber ihr Unternehmen möglichst einfach und effizient schützen können. Einhelliger Tenor der Veranstaltung: IT-Sicherheit muss heute als wichtige Managementaufgabe verstanden und ständig an aktuelle Entwicklungen und Herausforderungen angepasst werden.

Martin Galler, Verantwortlicher für Datenschutz und -sicherheit bei der RUN, betonte angesichts der zunehmenden Bedrohung und Kriminalität im Netz die Wichtigkeit der IT-Sicherheit, die alle betrifft, sowohl Privatpersonen, Betriebe und auch das öffentliche Leben.

Kleine und mittelständige Unternehmen glauben oft, dass sie für Hacker-Angriffe nicht interessant seien. Diese Fehleinschätzung verleitet gerne dazu, dass diese Unternehmen keine geeigneten Sicherheitsvorkehrungen treffen und sie gerade deshalb zu einem beliebten Ziel für Cyberattacken werden. Eine qualitativ hochwertige Grundausrüstung an Sicherheitsmaßnahmen sei heutzutage unbedingt notwendig, so Galler, zumal 50 Prozent der schwerwiegenden Angriffe mit banalen technischen Mitteln erfolgt.

Neues EU-Datenschutzgesetz

Als Reaktion auf die wachsenden Bedrohungen aus dem Internet hat das EU-Parlament die neue EU-Datenschutz-Grundverordnung (GDPR) erlassen, die am 25. Mai 2018 in Kraft tritt. Unternehmen, die bis dahin nicht der Verordnung entsprechen, müssen mit sensiblen Strafen rechnen. Gabriele Faggioli, Präsident von Clusit ("Associazione Italiana per la Sicurezza Informatica") und Dozent am "Politecnico MIP" in Mailand, analysierte das neue Gesetz und zeigte die wichtigsten Schritte auf, die Unternehmen ergreifen müssen. Betriebe sollten schon jetzt mit den notwendigen technischen und organisatorischen Maßnahmen beginnen, um rechtzeitig gerüstet zu sein.

Giorgio D'Armento, Channel Account Manager für Norditalien der Firma Fortinet, Partnerfirma der RUN, nahm zum Thema "Sicherheit ohne Kompromisse" Stellung. Unternehmen müssen heute mehr Zugang zu Geräten und Daten bereitstellen als je zuvor. Sich ständig verändernde Netzwerkarchitekturen, wie es z.B. Virtualisierung, Software-Defined Networking, Cloud Computing oder IoT mit sich bringen, gestalten das Thema zunehmend komplex. "Eine IT-Securtiy-Strategie muss konstant weiterentwickelt werden, um den neuesten Sicherheitsbedrohungen standzuhalten", betonte D'Armento. Sicherheitslösungen, die miteinander interagieren und sich integrieren und Lösungen, welche sich die aktuellsten Informationen über Bedrohungen teilen und vor diesen sofort aktiv schützen, sind der Schlüssel zum Erfolg.

Fortinet liefert ein leistungsstarkes und umfassendes Portfolio an Sicherheitstechniken, ermöglicht die Sicherheitskonsolidierung und liefert eine vereinfachte End-to-End-Sicherheitsinfrastruktur.

"Security in der Cloud" war das Thema von Tiziano Vecchi, technischer Direktor von SoftJam , Partnerfirma von Microsoft Italien. Unternehmen erwarten von Cloud-Lösungen nicht nur Flexibilität und Produktivität, sondern auch möglichst hohe Datensicherheit. Cloud-Services sind durch ihre Exponiertheit im Internet zahlreichen Angriffsmöglichkeiten und Gefahren ausgesetzt. Sie sind öffentlich erreichbar und ihre Infrastruktur wird von Dritten betrieben. Dies wirft Fragen in Bezug auf mögliche Sicherheitsrisiken auf. Vecchi informierte über die wichtigen Anforderungen an eine Cloud-Lösung wie eine solide Sicherheitsarchitektur, welche Schutz gegen nichtautorisierte Zugriffe, Kontrolle über sämtliche Inhalte und Zugriffe und einen transparenten Überblick über alle Vorgänge bietet. Microsoft war der erste Cloudanbieter, dessen korrekte Umsetzung der EU-Standardvertragsklauseln von den Datenschützern der EU-Mitgliedsstaaten bestätigt wurde.

Im Anschluss standen die Referenten dem Publikum für Fragen zur Verfügung. Die Veranstaltung klang mit einer Käse- und Weinbegleitung aus.

RUN Raising Unified Network

RUN ist führender Südtiroler IT-Dienstleister und bietet innovative und maßgeschneiderte Lösungen an. Die Realisierung von Internet-Verbindungen über Glasfaser, Funk und Kabel gehören ebenso wie der Aufbau von komplexen Netzwerken zu den Kernkompetenzen von RUN. Darauf aufbauend implementiert RUN verschiedenste Services, welche stetig weiterentwickelt werden. Dazu gehört ein ausgeklügeltes Portfolio an Cloud-Diensten. Diese reichen von der Bereitstellung von Rechenleistung und Backup-Diensten in den RUN-Datencentern, über zuverlässige Disaster-Recovery Lösungen, bis hin zu modernen Kommunikations-Diensten, Produktivitätstools und vor allem den passenden Security-Lösungen.