Cybersecurity future proof? Die Zukunft ist näher, als man denkt – aktuelle Herausforderungen und Maßnahmen

Die Umsetzung von Cybersecurity Maßnahmen ist ein ständiger Wettlauf zwischen Threat Agents (Hacker, Konkurrenz, staatliche Organisationen, Scriptkiddies) und Betreibern sowie Herstellern von IKT-Systemen. Ständig neue Bedrohungen und vor allem der florierende Handel mit „Zero Days“ machen es beinahe unmöglich, unsere mittlerweile vollständig vernetzten und sämtliche Geschäftsprozesse bis hin zum Privatbereich durchdringenden Systeme „sicher“ zu machen. Eine proaktive sichere Konfiguration von Systemen ist wegen der vielen (un)bekannten Schwachstellen kaum möglich und umso wichtiger ist es daher, sowohl im Monitoringbereich (SIEM), als auch in der Behandlung von Sicherheitsvorfällen (SOC) die technischen und organisatorischen Maßnahmen schon gestern umgesetzt zu haben. Als Anhaltspunkt für alle Unternehmen/Organisationen und Behörden kann dabei die im Jahr 2019 in Kraft getretene NIS-Verordnung für Betreiber wesentlicher Dienste sein.

About

Prof. DI Robert Kolmhofer (JG 1968) wechselte nach seinem Physik- und Informatikstudium und anschließender Tätigkeit als Leiter der Abteilung „Supercomputing“ am Rechenzentrum der JKU Linz (1991-1998) im Jahr 1998 an die FH-OÖ Campus Hagenberg. Seit 2000 leitet er das Department Sichere Informationssysteme mit den Studiengängen Sichere Informationssysteme Bachelor/Master und den berufsbegleitenden Masterstudiengang Information Security Management. Als Geschäftsführer des IKT-Beratungsunternehmens UNINET it-consulting GmbH (seit 1994) und Gerichtssachverständiger im Bereich Informationstechnik/Nachrichtentechnik (seit 2004) ist Kolmhofer in seinem Aufgabenbereich als FH-Professor (Bereich Systemarchitektur und –sicherheit, Schutz kritischer Infrastruktur, Incident Analyse) mit engem Praxisbezug tätig.