Mehr Sicherheit für eine moderne öffentliche Verwaltung

Gepostet am 02/12/2019

Dr. André Schulz, Strategic Account Executive

Die Verwaltung steht in den nächsten Jahren vor einer riesigen Herausforderung: Sie muss die digitale Souveränität des Staates wahren und die ihr anvertrauten persönlichen Daten der Bevölkerung schützen, zugleich aber auch trotz Fachkräftemangel modernere Verwaltungsstrukturen schaffen.

Im Prinzip hat die öffentliche Verwaltung dieselben Herausforderungen im Hinblick auf die  IT-Sicherheit wie jedes vergleichbare Unternehmen der Privatwirtschaft zu erfüllen. Hinzu kommt aber, dass die IT-Sicherheit gerade im öffentlichen Sektor eine wichtige Grundlage für das Vertrauen der Gesellschaft darstellt. Verfehlungen bei Datensicherheit und Datenschutz werden hier noch sensibler wahrgenommen und noch strenger kritisiert als in der freien Wirtschaft, weil es sich ja nicht nur um die Daten der Verwaltung, sondern um Daten der Bürger handelt.

Doch diese notwendige Sensibilität spiegelt sich nicht immer in den implementierten Sicherheitsstrukturen in der öffentlichen Verwaltung wider. Denn wir beobachten seit Jahren eine stetig steigende Zahl an Angriffen und Sicherheitsvorfällen bei Unternehmen, zunehmend aber auch in Verwaltungseinrichtungen sowohl auf Bundes- und Länderebene als auch im kommunalen Umfeld. Diverse Sicherheitsvorfälle, beispielsweise aktuell der Fall um das Kammergericht Berlin, haben gezeigt, dass in Sachen Sicherheit ein erhöhter Handlungsbedarf besteht, den nicht jede Verwaltung in der notwendigen Weise umsetzen kann.

Es reicht beispielsweise bei Weitem nicht aus, um eine Rechenzentrumsinfrastruktur eine einzige große Firewall zu ziehen. Denn neben dem Schutz des Rechenzentrums nach außen muss es auch eine Absicherung der einzelnen Infrastrukturkomponenten im Inneren des Systems geben. Man muss deutlich mehr tun – die gesamte Infrastruktur einerseits, aber auch die einzelnen Endgeräte, die Storage-Komponenten und Server andererseits absichern. Sicherheit muss hier insbesondere über verschiedene Standorte gedacht werden und sollte auch Konzepte wie Netzwerksegmentierung oder Least-Privilege-Modelle beinhalten. VMware NSX und AppDefense ermöglichen so beispielsweise auf der Basis von Whitelisting einen hohen Grad an Sicherheit auf Applikations- und Endgeräte-Level und sichern jeden einzelnen Workload gesondert ab.

Neben externen Attacken, seien sie gezielt auf bestimmte Verwaltungseinheiten oder Netzwerke gerichtet oder auch unspezifisch, nehmen nämlich auch Sicherheitsvorfälle durch unbedarfte Mitarbeiter zu, die beispielsweise auf der Basis von Social Engineering ungewollt Angriffe unterstützen. Diese machen heute bereits rund die Hälfte der Vorfälle aus. Es passiert also gar nicht so selten, dass Mitarbeiter unachtsam auf einen Mailanhang klicken, der sich fälschlicherweise durch die Sicherheitsmaßnahmen durchgeschleust hat. Auch die stetig wachsende Zahl an mobilen Endgeräten, die das Büro verlassen, führt zu einer Erweiterung der Angriffsflächen und  somit zu vermehrten Risiken.

Intrinsic Security: Automatisierung schafft Effizienz

Die Verwaltungen stehen dabei vor einer Herkulesaufgabe, da sie einerseits eine stetig wachsende Zahl an Regeln und Prozessen mit immer mehr Geräten verwalten müssen, andererseits hierfür aber oft gar nicht ausreichende Personalressourcen haben. Denn der Fachkräftemangel, ein aktuelles Problem im IT-Kontext unterschiedlicher Branchen, trifft die öffentliche Verwaltung besonders hart. Schließlich konkurriert diese mit der freien Wirtschaft, die aber naturgemäß oftmals die attraktiveren Gehälter zahlen kann. Die Folge: Viele Verwaltungseinrichtungen können derzeit offene Stellen nicht besetzen und sind am Limit ihrer Ressourcen.

Eine Lösung dieser Herausforderung kann in der Automatisierung von Prozessen bestehen. Denn Prozesse in Rechenzentren waren und sind oftmals manuell getrieben, wenig automatisiert und dauern in der Administration sehr lange. Dabei ist die Auslagerung an dritte Unternehmen oftmals keine adäquate Lösung, vor allem aus Privacy- und Compliance-Gesichtspunkten.

Für die Verwaltung eröffnen daher intrinsische Security-Lösungen von VMware einen Effizienzgewinn und helfen dabei, trotz der Ressourcenknappheit mit den steigenden Anforderungen an die IT-Abteilungen Schritt zu halten. Prozesse und Workflows im Tagesgeschäft werden dabei regelbasiert automatisiert oder gar mit Hilfe von Machine-Learning-Lösungen so optimiert, dass die Mitarbeiter wieder mehr Zeit fürs Wesentliche und für anspruchsvolle Aufgaben bekommen – die deutlich smartere Lösung im Kampf gegen den Fachkräftemangel.

On-Premise oder Cloud? Die Verwaltung entscheidet selbst

In den meisten Fällen ist es die erklärte Maßgabe im öffentlichen Sektor, im Sinne der digitalen Souveränität die IT der öffentlichen Verwaltung in einem eigenen Rechenzentrum, also On-Premise zu betreiben. Doch immer häufiger kommen Ressourcen in der Cloud hinzu, bei denen die Daten meist in Deutschland und stets nach deutschen Datenschutzvorgaben abgelegt werden. Projekte wie die geplante Deutschland-Cloud können hier eine geeignete Ergänzung zu den bestehenden eigenen Infrastrukturen sein. Cloud-Lösungen sind einerseits flexibel hinzubuchbar und gut skalierbar, gewährleisten andererseits aber auch ein Maximum an Sicherheit. Wichtig sind bei Initiativen wie der Deutschland-Cloud die grundlegenden Entscheidungen, etwa welche Bundesländer hier federführend sein sollen und nach welchen Rahmenbedingungen eine solche Cloud-Lösung arbeitet.

Wir von VMware sind dabei unabhängiger Produktanbieter, ermöglichen mit unserer Software stets die On-Premise-Nutzung, aber auch die Einbeziehung von Public- oder Hybrid-Clouds in die eigene On-Premise-Infrastruktur. Eine Verwaltung, die sich also oft aus bestimmten Gründen gegen eine Ablage von Daten in der Cloud entschieden hat, kann mit unseren Management-Tools weiterhin auf das eigene Rechenzentrum setzen. Sie kann in Zukunft aber auch Hybrid- und Public-Clouds hinzuziehen und Anwendungen nach Bedarf in die Cloud transferieren. Der Kunde hat mit VMware die Wahl, ob er seine eigenen Rechenzentren mit entsprechender Absicherung betreibt oder ob er sich auf das Sicherheitskonzept eines der Cloud-Anbieter verlässt.

Eine weitere Herausforderung in Sachen Sicherheit ist der über die Jahre entstandene Wildwuchs an Sicherheitslösungen, die teilweise zueinander inkompatibel sind oder gar Fehlalarme produzieren, weil sie die eigenen Signatur-Muster als vermeintliche Schadsoftware erkennen. In manchen Fällen kommen 60 bis 100 verschiedene Tools unterschiedlicher Hersteller zum Einsatz. Die Intention, sich nicht von einem einzigen Anbieter abhängig zu machen, wird hier falsch verstanden und führt statt zu mehr zu weniger Sicherheit. VMware empfiehlt, die Tools im Security-Umfeld drastisch zu konsolidieren und auf eine integrierte Sicherheitsplattform-Lösung wie VMware NSX zu setzen, da die Sicherheit ansonsten nicht mehr zu managen ist. Dadurch kann die Anzahl der Sicherheitstools auf wenige reduziert werden.

Verwaltungen müssen die richtigen Weichen stellen

Verwaltungen müssen in Zukunft mehr denn je in die Sicherheit der eigenen IT-Infrastruktur investieren – vom Rechenzentrum bis hin zum Endgeräteschutz. Angesichts der fortschreitenden Digitalisierung, in deren Rahmen die Bürger immer mehr Verwaltungsvorgänge online abwickeln können, ist ein derartiger ganzheitlicher Sicherheitsansatz unbedingt notwendig, will man verhindern, dass Sicherheitslücken von außen oder innerhalb der Behörden ausgenutzt werden können.

Sie möchten bei VMware immer up to date sein? Dann folgen Sie VMware auf TwitterXING, LinkedIn & Youtube 


Kategorie: Cloud, Sicherheit

Schlagwörter: , , ,

Ähnliche Artikel

Gepostet am 12/12/2019 von jschaub

DER Deutsches Reisebüro sichert Kreditkartenprozesse in Rekordzeit bei laufendem Betrieb

Ob Seychellen, Neuseeland oder Florida: Reiseanbieter können sich derzeit nicht über fehlende Nachfrage beschweren. Der Anteil der organisierten Reisen über Reisebüros und Reiseveranstalter ist, wenn man mit den Zahlen von vor 20 Jahren vergleicht, von 41 auf 49 Prozent deutlich gestiegen.

2 Minuten Lesezeit
Gepostet am 11/07/2019 von jschaub

So profitieren unsere Kunden von einer sicheren Anwendungsinfrastruktur

Herkömmliche Strategien für die Perimetersicherheit sind daher ineffektiv geworden. Denn Anwendungen und Daten erfordern ein Sicherheitskonzept, das ihnen überall hin „folgt“. Da Sicherheitsmethoden und -technologien von gestern heute nicht mehr ausreichen und im Minutentakt neue Bedrohungen hinzukommen, ist die Sicherheit von Anwendungen immer schwerer zu gewährleisten. Wenn es IT-Teams nicht gelingt, solche Sicherheitslücken zu schließen, nutzen Angreifer die Schwachstellen aus. Branchenübergreifend müssen IT-Teams neue Wege gehen, um ihre Anwendungsinfrastruktur zu schützen – und zwar so schnell wie möglich.

1 Minuten Lesezeit
Gepostet am 23/05/2019 von jschaub

Effektiver Schutz mit Mobile Threat Defense

Da die Arbeitsplätze immer mobiler werden, müssen Unternehmen ihre Sicherheitsstrategien anpassen, um ihre Benutzer zu schützen. Mobilität ist ein an sich ambivalentes Phänomen zwischen einem unbestreitbaren Produktivitäts- und Flexibilitätsgewinn für die Arbeitnehmer und einer großen Sicherheitslücke für die IT. Dieses Dilemma schafft den Durchbruch für Mobile Threat Defense-Lösungen, um einen brandneuen Ansatz für die Sicherung einer sich ständig weiterentwickelnden Bedrohungslandschaft anzubieten.

3 Minuten Lesezeit

Kommentare

Keine Kommentare bisher

Schreiben Sie einen Kommentar

Ihre E-Mail Adresse wird nicht veröffentlicht.

*

This site uses cookies to improve the user experience. By using this site you agree to the privacy policy