IT-Sicherheitstrends 2019
Die wichtigsten Assets vor Bedrohungen schützen
Die EU-Verordnung eIDAS für den sicheren grenzüberschreitenden Datentransfer wird 2019 eine starke Verbreitung erfahren und das IT-Sicherheitsgesetz weitere Branchen und Unternehmen umfassen. Doch gleichzeitig werden nach den Trendaussagen von Detlev Henze, Geschäftsführer der TÜV Trust It, die Cyber-Gefahren deutlich zunehmen.
Deshalb müssen die wertvollen Vermögenswerte besonders geschützt, die Architekturen der produktionsnahen IT verändert und KI-Lösungen für einen vorausschauenden Schutz entwickelt werden. Ein Kernproblem wird 2019 weiterhin der Mangel an Experten für die IT-Sicherheit bleiben.
1. eIDAS wird sich zügig verbreiten: Durch die EU-Verordnung elDAS (elektronische Identifizierung und Vertrauensdienste) sind die Voraussetzungen für eine grenzüberschreitende Datenkommunikation mit hohem Sicherheitsniveau und juristischer Beweiskraft im europäischen Wirtschaftsraum geschaffen worden. Seit Inkrafttreten von eIDAS vor über zwei Jahren haben sich die qualifizierten Vertrauensdienste in Europa versechsfacht. Infolge der Digitalisierung wird ihre Nutzung weiterhin sehr dynamisch wachsen, auch weil beispielsweise die Europäische Bankenaufsicht (EBA) für die Umsetzung der neuen Payment Services Directive 2 (PSD2) zur Absicherung von Zahlungsverkehrsdaten die Nutzung von qualifizierten Vertrauensdiensten nach eIDAS verpflichtend vorsieht.
2. Die wichtigsten Assets benötigen einen besonderen Schutz vor Cyber-Risiken: Die Bedrohungslage wird durch ungezielte und gezielte Angriffe aus dem Cyber-Raum weiterhin stetig steigen und vermutlich neue Spitzenwerte erreichen. Parallel dazu steigt das Schadensvolumen, weil in den Unternehmen unverändert eine deutliche Diskrepanz zwischen der realen Bedrohungslage und der eigenen Sicherheitsbewertung besteht.
3. Vorausschauender Cyber-Schutz auf Basis künstlicher Intelligenz (KI) wird noch wichtiger: KI-Lösungen werden nicht nur Aufgaben übernehmen, die bislang von Mitarbeitern erledigt wurden. Indem KI-Algorithmen Malware und Cyberangriffe verstehen lernen, sind sie in der Lage, Schadprogramme und andere Angriffsformen schneller und besser zu entdecken. Sie unterstützen zudem in der Beurteilung von Sicherheitsvorfällen sowie der Priorisierung und Auswahl der Abwehrmaßnahmen, gleichzeitig wird KI auch für die Prävention immer wichtiger.
4. Das IT-Sicherheitsgesetz (IT-SiG) ist erst in den Anfängen: Durch die zu erwartende Weiterentwicklung des IT-Sicherheitsgesetzes und den damit verbunden Kritis-Verordnungen werden weitere Branchen und Unternehmen ein Mindestniveau an IT-Sicherheit einhalten müssen. Damit einhergehend sind Projekte zur Einführung von Informations-Sicherheitsmanagementsystemen (ISMS) zu starten und ggf. zu zertifizieren. Allerdings stellen ISO27001-Zertifizierungen immer nur eine Momentaufnahme dar. Notwendig ist deshalb eine fortlaufende Beobachtung und Anpassung an veränderte interne oder externe Bedingungen, um das Niveau des ISMS aufrechtzuerhalten und fortlaufend zu verbessern. Doch stehen Organisationen mit ISMS-Implementierungen vor der Aufgabe, sinnvolle Scope-Erweiterungen zu ermitteln und umzusetzen. Zumal zu erwarten ist, dass das Meldewesen deutlich ausgeweitet wird, um besser Informationen zum Lagebild sammeln und verbreiten zu können.
