Startseite » Business & Software » Softwareindustrie » Risikobewertung: Cyber Security und der Faktor Mensch

Risikobewertung: Cyber Security und der Faktor Mensch

Es brauchte nur eine Nacht ? vielleicht auch nur wenige Minuten, um einem Fensterbauer in Sorpetal einen existenzbedrohenden Schaden zuzufügen. Er ist Opfer einer Cyber-Attacke geworden. Wie kam es dazu und welche Vorsichtsmaßnahmen lassen sich speziell von kleinen und mittelständischen Unternehmen treffen, um Hackerangriffe von ihren Systemen abzuwehren?

Dieser vorliegende Fall zeigt: Cyber Security in komplexen, vernetzten Systemlandschaften ist ein herausforderndes Thema. Vorhandene Schwachstellen sind insbesondere nicht nur technischer Natur, sondern auch durch den Faktor ?Mensch? bedingt, wie man es im Beitrag am Beispiel eines verseuchten USB Sticks sehen konnte. Daher sind strukturierte Bedrohungs- und Risikoanalysen unabdingbar. Sie bieten die Möglichkeit, bedarfsgerecht die richtigen Schutzmaßnahmen zu erkennen und durchzuführen.

Risikoanalyse und Risikobewertung

Eine gute Risikobewertungsmethode, unterstützt die Bestimmung individueller Schutzziele ? also der Teile eines Systems, die besonders schützenswert sind. Die Bestimmung erfordert eine enge Abstimmung mit dem jeweiligen Unternehmen, um die Risikoanalyse bestmöglich auf das spezifische System anzuwenden. Es reicht nicht aus, ein Sicherheitsschloss an der Tür zu installieren, wenn Wände fehlen. Eine Voraussetzung für eine erfolgreiche Analyse ist eine strukturierte Vorgehensweise, damit alle Bereiche eines Unternehmens in die Betrachtung einfließen. Nur so können Bedrohungen und die daraus resultierenden Schäden eindeutig bestimmt und ein entsprechender, auf das jeweilige System zugeschnittener Maßnahmenkatalog erstellt werden. Die Ermittlung von Security-Anforderungen kann sich damit dem Stand des Entwicklungsprozesses flexibel anpassen, was von Beginn an zu einem sicheren Systementwurf führt (Security by Design).

Lösung: YAKINDU SecurityAnalyst

Wir haben auf Basis einer solchen Risikobewertungsmethode unsere Werkzeuglösung ?YAKINDU Security Analyst? entwickelt. Am Standort Paderborn arbeiten wir an der Weiterentwicklung und Erweiterung von ?YAKINDU Security Analyst? für den IT-Grundschutz und andere Zertifizierungsverfahren. IT-Sicherheit ist keine einmalige Aufgabe, sondern ein kontinuierlicher Prozess. Nur durch ein einheitliches, vergleichbares und nachvollziehbares Risikomodel können fundierte und wirksame Maßnahmen abgeleitet und etabliert werden. Mit dieser Aufgabe sind jedoch kleine und mittelständische Unternehmen in der Regel überfordert. Unser Ziel ist es, ein Werkzeug zur Verfügung zu stellen, welches diese Anforderungen und die Unternehmen beim Aufbau der Sicherheit unterstützt.

Am 21.Mai 2019 startet der 16. Deutsche IT-Sicherheitskongress auf dem wir vertreten sind und Austausch und Impulse mit BSI und anderen Unternehmen teilen werden.

Die itemis AG mit Stammsitz in Lünen bei Dortmund wurde im Jahr 2003 gegründet und beschäftigt zurzeit rund 220 Mitarbeiter an mehreren Standorten in Deutschland, Frankreich, der Schweiz und Tunesien. Die branchen- und technologieunabhängige Unternehmensberatung ist führend bei der Automatisierung von Softwareentwicklungsprozessen. Weitere Schwerpunkte liegen in der strategischen Beratung sowie in der Entwicklung und Bereitstellung nutzerfreundlicher Lösungen für die Märkte Unternehmensanwendungen, eingebettete Systeme und Business-Applikationen für mobile Endgeräte. Mit YAKINDU bietet die itemis Eclipse-basierte Produkte für durchgängiges Software- und Systems Engineering an.

Weitere Informationen zum Unternehmen und zu aktuellen Forschungsprojekten stehen unter www.itemis.com sowie unter http://twitter.com/itemis zur Verfügung.

Posted by on 20. Mai 2019. Filed under Softwareindustrie. You can follow any responses to this entry through the RSS 2.0. You can leave a response or trackback to this entry

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.

Time limit is exhausted. Please reload CAPTCHA.


Blogverzeichnis - Blog Verzeichnis bloggerei.de Blog Top Liste - by TopBlogs.de Blogverzeichnis