{"id":8101,"date":"2021-09-23T08:00:21","date_gmt":"2021-09-23T06:00:21","guid":{"rendered":"https:\/\/www.abilis.de\/blog\/?p=8101"},"modified":"2021-09-22T15:29:33","modified_gmt":"2021-09-22T13:29:33","slug":"it-sicherheit-auf-basis-einer-zero-trust-architektur","status":"publish","type":"post","link":"https:\/\/www.abilis.de\/blog\/2021\/09\/23\/it-sicherheit-auf-basis-einer-zero-trust-architektur\/","title":{"rendered":"IT-Sicherheit auf Basis einer Zero Trust Architektur"},"content":{"rendered":"

[et_pb_section fb_built=“1″ _builder_version=“3.22″][et_pb_row _builder_version=“3.25″ background_size=“initial“ background_position=“top_left“ background_repeat=“repeat“][et_pb_column type=“4_4″ _builder_version=“3.25″ custom_padding=“|||“ custom_padding__hover=“|||“][et_pb_text _builder_version=“4.6.3″ background_size=“initial“ background_position=“top_left“ background_repeat=“repeat“]<\/p>\n

Es ist heutzutage so, dass immer mehr organisierte Kriminalit\u00e4t hinter Cyberangriffen steckt und die Zahl der Unternehmen steigt, die stark von Angriffen betroffen sind und extreme Sch\u00e4den davontragen. Leider sind es zudem immer mehr die (ehemaligen) Mitarbeiter selbst, die unabsichtlich falsch handeln und es so zu diesen Sch\u00e4den kommt.<\/p>\n

Die h\u00e4ufigsten Cyberangriffe sind dabei Angriffe auf Passw\u00f6rter oder aber die Infizierung mit Schadsoftware bzw. Malware. Beim sogenannten Phishing beschaffen sich Angreifer, z. B. mit Hilfe von gef\u00e4lschten E-Mails, pers\u00f6nliche Daten, wie beispielsweise Zugangsdaten und Passw\u00f6rter.<\/p>\n

Eine einfache Ein-Faktor-Authentifizierung bietet daher keine ausreichende Sicherheit.\u00a0 Die Herausforderungen werden zudem immer gr\u00f6\u00dfer und teilweise ist den Unternehmen gar nicht klar, vor was Sie sich \u00fcberhaupt sch\u00fctzen m\u00fcssen.<\/p>\n

Da es jedoch f\u00fcr jedes Unternehmen enorm wichtig ist, sich gegen Angriffe zu wappnen, m\u00f6chten wir Ihnen in diesem Blogbeitrag einen Einblick geben, wie Sie Ihre IT-Sicherheit auf Basis einer Zero Trust Architektur sicherstellen k\u00f6nnen.<\/p>\n

Aktuelle Lage der IT-Sicherheit in Unternehmen 2021<\/h2>\n

Mit der fortschreitenden Digitalisierung w\u00e4chst auch die Angriffsfl\u00e4che f\u00fcr Cyberangriffe. Eine aktuelle Bitkom-Studie offenbart die mit der steigenden Cyber-Kriminalit\u00e4tsrate einhergehenden Gefahren und Herausforderungen und macht deutlich, wie bedrohlich die Lage der IT-Sicherheit f\u00fcr Unternehmen im Jahr 2021 ist.<\/p>\n

Mit 233 Milliarden Euro Schaden im Bemessungszeitraum 2020 \/ 2021 ist dieser mehr als doppelt so hoch, als noch 2018 \/ 2019. Hier lag die Schadensumme bei 103 Milliarden Euro. Ein be\u00e4ngstigendes Rekordjahr, in dem 88 Prozent der \u00fcber 1.000 befragten deutschen Unternehmen s\u00e4mtlicher Branchen best\u00e4tigten, Opfer von Cyberangriffen geworden zu sein.<\/p>\n

Im aktuellen Bemessungszeitraum 2020 \/ 2021 lag die Hauptursache f\u00fcr Sch\u00e4den durch Cyberkriminalit\u00e4t mit 42 Prozent bei unabsichtlich handelnden Mitarbeitern der Unternehmen. Verglichen mit den Studienergebnissen aus 2018 \/ 2019 (37 Prozent) ein Anstieg der deutlich macht, dass der \u201eFaktor Mensch\u201c auch weiterhin einer der gr\u00f6\u00dften Risiken in der Sicherheitskette rund um die IT-Infrastruktur in Unternehmen darstellt.<\/p>\n

Vertrauen ist gut, Kontrolle ist besser \u2013 das Zero-Trust-Modell<\/h2>\n

Das Zero-Trust-Modell ist so ausgerichtet, dass grunds\u00e4tzlich nichts sicher ist\u00a0(auch nicht hinter der eigenen Unternehmensfirewall). Daher werden beim Zero-Trust-Modell alle Anforderungen so gepr\u00fcft, als k\u00e4men sie aus einem \u00f6ffentlich zug\u00e4nglichen Netzwerk.<\/p>\n

Hier gilt das Prinzip „Vertrauen ist gut, Kontrolle ist besser“. Es ist dabei egal, woher eine Anforderung stammt und auf welche Ressource sie abzielt. Denn bevor der Zugriff erlaubt wird, muss diese Anforderung erst vollst\u00e4ndig authentifiziert, autorisiert und verschl\u00fcsselt sein. Es sollen dabei alle verf\u00fcgbaren Datenpunkte (wie z. B. Identit\u00e4t, Standort, Ger\u00e4teintegrit\u00e4t etc.) in die Authentifizierung und Autorisierung mit einbezogen werden.<\/p>\n

Zudem tragen Mikrosegmentierung und das Prinzip der geringstm\u00f6glichen Zugriffsrechte bzw. Berechtigungen dazu bei, die Verbreitung im System zu beschr\u00e4nken. Denn die Nutzerzugriffe sollten mit Just-in-Time- oder Just-Enough-Access eingeschr\u00e4nkt werden, damit Ihre Daten gesch\u00fctzt sind und Sie weiterhin produktiv bleiben k\u00f6nnen. Au\u00dferdem kommen umfassende Business Intelligence und Analytics zum Einsatz, um Bedrohungen in Echtzeit zu erkennen und bestm\u00f6glich abzuwehren.<\/p>\n

IT-Sicherheit auf Basis von Microsoft 365<\/h2>\n

Bei Microsoft hat das Thema Cybercrime h\u00f6chste Priorit\u00e4t. Daher investiert Microsoft in bestm\u00f6gliche Sicherheitsl\u00f6sungen, die das Ziel haben, ihre Kunden zu sch\u00fctzen.<\/p>\n

Dazu hat Microsoft den Defender for Office 365 entwickelt. Dieser dient beispielsweise zur Abwehr von Phishing Mails. Denn landet eine Phishing Mail im pers\u00f6nlichen Postfach eines Mitarbeiters und dieser \u00f6ffnet versehentlich den bedrohlichen Anhang, wird der PC meistens mit der Malware infiziert.<\/p>\n

Der Microsoft Defender for Endpoints erkennt den Angriff und entfernt die Malware. Au\u00dferdem werden diese Sicherheitssignale an den Defender for Office 365 geteilt. Dieser blockiert den Anhang der Mail f\u00fcr zuk\u00fcnftige Angriffe, durchsucht unternehmensweit die E-Mails und entfernt die Anh\u00e4nge aus den betroffenen Postf\u00e4chern. Somit werden weitere infizierte Endpunkte bereinigt.<\/p>\n

Wenn Sie mehr \u00fcber IT-Sicherheit mit Microsoft 365<\/a> erfahren m\u00f6chten, empfehlen wir Ihnen, unser zweit\u00e4giges \u201eMicrosoft 365 Security Assessment\u201c wahrzunehmen. Am ersten Tag findet ein Live-Workshop statt, bei dem wir unter anderem Ihre Systeme begutachten, eine Bewertung Ihrer aktuellen IT-Sicherheit vornehmen und die gr\u00f6\u00dften Risiken sowie dringendsten Aktionen ermitteln.<\/p>\n

Am zweiten Tag des Workshops erhalten Sie von uns langfristige Sicherheitsempfehlungen auf Basis von Zero Trust und einen Fahrplan f\u00fcr eine m\u00f6gliche Cybersecurity-Strategie.<\/p>\n

[\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=“4.6.3″ _module_preset=“default“][et_pb_column type=“4_4″ _builder_version=“4.6.3″ _module_preset=“default“][et_pb_text _builder_version=“4.6.3″ _module_preset=“default“ text_text_color=“#ff9b00″ header_3_text_color=“#ff9b00″]<\/p>\n

Microsoft 365 Security Assessment (2 Tage) by abilis<\/strong><\/h3>\n

[\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row column_structure=“1_2,1_2″ _builder_version=“4.6.3″ _module_preset=“default“][et_pb_column type=“1_2″ _builder_version=“4.6.3″ _module_preset=“default“][et_pb_text _builder_version=“4.6.3″ _module_preset=“default“ text_text_color=“#414b55″ text_font_size=“18px“]<\/p>\n

Tag 1: Live-Workshop\u200b:<\/strong><\/p>\n

[\/et_pb_text][et_pb_blurb title=“Fragenkatalog und Begutachtung Ihrer Systeme“ use_icon=“on“ font_icon=“%%57%%“ icon_placement=“left“ _builder_version=“4.6.3″ _module_preset=“default“][\/et_pb_blurb][et_pb_blurb title=“Vorstellung Cybersecurity-Strategien“ use_icon=“on“ font_icon=“%%57%%“ icon_placement=“left“ _builder_version=“4.6.3″ _module_preset=“default“][\/et_pb_blurb][et_pb_blurb title=“Vorstellung des Zero-Trust-Modells“ use_icon=“on“ font_icon=“%%57%%“ icon_placement=“left“ _builder_version=“4.6.3″ _module_preset=“default“][\/et_pb_blurb][et_pb_blurb title=“Bewertung der aktuellen IT-Sicherheit“ use_icon=“on“ font_icon=“%%57%%“ icon_placement=“left“ _builder_version=“4.6.3″ _module_preset=“default“][\/et_pb_blurb][et_pb_blurb title=“Ermittlung der gr\u00f6\u00dften Risiken und dringendsten Aktionen“ use_icon=“on“ font_icon=“%%57%%“ icon_placement=“left“ _builder_version=“4.6.3″ _module_preset=“default“][\/et_pb_blurb][\/et_pb_column][et_pb_column type=“1_2″ _builder_version=“4.6.3″ _module_preset=“default“][et_pb_text _builder_version=“4.6.3″ _module_preset=“default“ text_text_color=“#414b55″ text_font_size=“18px“ locked=“off“]<\/p>\n

Tag 2: Sicherheitsempfehlungen & Fahrplan\u200b<\/strong><\/p>\n

[\/et_pb_text][et_pb_blurb title=“Quick-Wins“ use_icon=“on“ font_icon=“%%57%%“ icon_placement=“left“ _builder_version=“4.6.3″ _module_preset=“default“ locked=“off“][\/et_pb_blurb][et_pb_blurb title=“Langfristige Sicherheitsempfehlungen auf Basis von Zero Trust“ use_icon=“on“ font_icon=“%%57%%“ icon_placement=“left“ _builder_version=“4.6.3″ _module_preset=“default“ locked=“off“][\/et_pb_blurb][et_pb_blurb title=“Lizenzempfehlungen“ use_icon=“on“ font_icon=“%%57%%“ icon_placement=“left“ _builder_version=“4.6.3″ _module_preset=“default“ locked=“off“][\/et_pb_blurb][et_pb_blurb title=“Empfehlung f\u00fcr eine m\u00f6gliche Cybersecurity-Strategie“ use_icon=“on“ font_icon=“%%57%%“ icon_placement=“left“ _builder_version=“4.6.3″ _module_preset=“default“ locked=“off“][\/et_pb_blurb][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=“3.25″ background_size=“initial“ background_position=“top_left“ background_repeat=“repeat“][et_pb_column type=“4_4″ _builder_version=“3.25″ custom_padding=“|||“ custom_padding__hover=“|||“][et_pb_text _builder_version=“4.6.3″ text_orientation=“center“]<\/p>\n

Sprechen sie uns gerne an, wenn Sie Unterst\u00fctzung im Bereich IT-Sicherheit ben\u00f6tigen oder Sie Interesse an unserem \u201eMicrosoft 365 Security Assessment\u201c haben. Unsere IT-Experten beraten und unterst\u00fctzen Sie sehr gerne!<\/strong><\/p>\n

[\/et_pb_text][et_pb_button button_url=“https:\/\/www.it-services-mittelstand.de\/kontakt\/“ url_new_window=“on“ button_text=“Jetzt beraten lassen“ button_alignment=“center“ _builder_version=“4.6.3″ custom_button=“on“ button_bg_color=“#ff9b00″ button_border_width=“0″ background_layout=“dark“ button_text_size__hover_enabled=“off“ button_text_size__hover=“null“ button_one_text_size__hover_enabled=“off“ button_one_text_size__hover=“null“ button_two_text_size__hover_enabled=“off“ button_two_text_size__hover=“null“ button_text_color__hover_enabled=“off“ button_text_color__hover=“null“ button_one_text_color__hover_enabled=“off“ button_one_text_color__hover=“null“ button_two_text_color__hover_enabled=“off“ button_two_text_color__hover=“null“ button_border_width__hover_enabled=“off“ button_border_width__hover=“null“ button_one_border_width__hover_enabled=“off“ button_one_border_width__hover=“null“ button_two_border_width__hover_enabled=“off“ button_two_border_width__hover=“null“ button_border_color__hover_enabled=“off“ button_border_color__hover=“null“ button_one_border_color__hover_enabled=“off“ button_one_border_color__hover=“null“ button_two_border_color__hover_enabled=“off“ button_two_border_color__hover=“null“ button_border_radius__hover_enabled=“off“ button_border_radius__hover=“null“ button_one_border_radius__hover_enabled=“off“ button_one_border_radius__hover=“null“ button_two_border_radius__hover_enabled=“off“ button_two_border_radius__hover=“null“ button_letter_spacing__hover_enabled=“off“ button_letter_spacing__hover=“null“ button_one_letter_spacing__hover_enabled=“off“ button_one_letter_spacing__hover=“null“ button_two_letter_spacing__hover_enabled=“off“ button_two_letter_spacing__hover=“null“ button_bg_color__hover_enabled=“off“ button_bg_color__hover=“null“ button_one_bg_color__hover_enabled=“off“ button_one_bg_color__hover=“null“ button_two_bg_color__hover_enabled=“off“ button_two_bg_color__hover=“null“][\/et_pb_button][\/et_pb_column][\/et_pb_row][\/et_pb_section]<\/p>\n","protected":false},"excerpt":{"rendered":"

Da es f\u00fcr jedes Unternehmen enorm wichtig ist sich gegen Cyberangriffe zu sch\u00fctzen, m\u00f6chten wir Ihnen in diesem Blogbeitrag einen Einblick geben, wie Sie Ihre IT-Sicherheit auf Basis einer Zero Trust Architektur sicherstellen k\u00f6nnen. <\/p>\n","protected":false},"author":3,"featured_media":8104,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"on","_et_pb_old_content":"

Obwohl SAP S\/4HANA jetzt schon seit einigen Jahren zur Verf\u00fcgung steht, steht die Entscheidung f\u00fcr S\/4HANA bei einigen Unternehmen immer noch aus. Das Eis ist zwar schon \u00f6fter gebrochen und wir als SAP-Komplettdienstleister sp\u00fcren den Trend hin zur S\/4HANA-Umstellung. Auch immer mehr non-SAP-Unternehmen springen auf den S\/4HANA-Zug. In unseren Beratungsgespr\u00e4chen bzw. S\/4HANA-Workshops kommen nat\u00fcrlich immer wieder Fragen auf. Die am h\u00e4ufigsten gestellten Fragen m\u00f6chten wir in diesem Beitrag aufnehmen und so transparent wie m\u00f6glich beantworten.<\/p>

Frage 1: Was sind die wichtigsten Mehrwerte, die SAP S\/4HANA unserem Unternehmen bringt?<\/h3>

\u00dcber die wichtigsten Vorteile durch den Einsatz von SAP S\/4HANA haben wir auf unserem Blog schon einen Beitrag verfasst. Deshalb werden wir hier nur nochmal grob die Mehrwerte auflisten:<\/p>