IT-Sicherheit ist meine Leidenschaft

Mein Name ist Michael Jung und ich bin seit mehr als 15 Jahren im Enterprise Security Umfeld in Deutschland, der Schweiz und Österreich unterwegs. Während meiner Tätigkeit durfte ich bereits vielen Enterprise Kunden aufzeigen, wie Angriffsvektoren minimiert und die IT-Sicherheit des Unternehmens optimiert werden kann. Heute ist es mehr als jemals zuvor für Unternehmen aller Größenordnungen wichtig, sich im Bereich Cloud & Cyber Security passend aufzustellen. Fast täglich liest man von Unternehmen, bei denen Kundendaten kompromittiert wurden bzw. komplette Produktionsprozesse stillstehen, da die IT aufgrund massiver Cyberangriffe und mangelnden Schutzmechanismen heruntergefahren werden musste.

Soweit darf und muss es nicht kommen – auch bei Kleinbetrieben und im Mittelstand. Wichtig ist es eine für die individuellen Gegebenheiten einer jeden Unternehmung die passende Security-Strategie zu entwickeln und umzusetzen.

Viele Kunden nutzen heute die Möglichkeiten der „Cloud“ – nicht zuletzt weil dort alle Daten „sicher“ sind. Leider ist dieser Gedanke absolut falsch da es, allgemein gesprochen, ein so genanntes Shared Responsibility Model gibt. D.h. der Cloud Service Provider stellt eine sichere Infrastruktur zur Verfügung ABER für den sicheren Umgang mit Kundendaten ist jedes Unternehmen selbst verantwortlich. Diese Verantwortung geht bereits bei einfachen Dingen wie E-Mails los und endet mit komplexen Kundendaten welche schon alleine aufgrund von Anforderungen der DSGVO besonders geschützt werden müssen.

Dies ist aber nur einer von vielen Aspekten welche beachtet werden müssen. Was machen Sie z.B. nach einem Ransomware Befall? Wie sieht Ihr Recovery Plan aus?  Wenn Sie auf solche Frage keine Antwort haben wird es höchste Zeit zu analysieren wo Risikopunkte legen, welches Ihre kritische Infrastruktur ist usw. Hier komme ich ins Spiel und unterstütze auch Sie gerne mit meiner Erfahrung.

Cloud • Endpoint • Netzwerk • Applikation

Die aktuelle Bedrohungslage erfordert eine ganzheitliche Betrachtung Ihrer IT-Infrastruktur. Nach der Identifizierung der kritischsten Assets gilt es passende Schutzmechanismen von der Cloud, über den Endpoint zu etablieren. Unabhängig von evtl. schon bestehender Infrastruktur kann es ebenfalls entscheidend sein Webapplikationen und APIs mit dem erforderlichen Schutz zu versehen. Hier gilt es neben den OWASP TOP 10 auch die OWASP API TOP 10 im Fokus zu haben. Grundsätzlich ist es selbstverständlich erforderlich von möglichst vielen Komponenten der Netzwerkumgebung passende Security-Informationen zu erhalten und automatisiert auszuwerten, denn nur mit der nötigen Visibilität ist eine Bewertung der Kritikalität möglich und nur so kann beurteilt werden was besonders schützenswert ist. Eine Orientierung am MITRE ATT&CK-Framework hat sich als wertvoll erwiesen.