Pressemitteilung vom 01.06.2023
Hacker haben angeblich IT-Dienstleister des Bundes im Visier: Sensibilisierung oder Risiko?
IT-Experte Schlechter: „IT-Dienstleister müssen das beste Security-Beispiel geben“
Die Nachricht schlug ein wie eine Bombe: Unbekannte Hacker hätten drei deutsche IT-Unternehmen ausgespäht, die für Bundesministerien und Behörden arbeiten. Die Quelle sei ein Warnschreiben des Informationstechnikzentrums Bund (ITZ Bund) vom Ende April gewesen. Wenige Stunden später ruderte das ITZ Bund zurück: Lediglich ein „Sensibilisierungsschreiben“ sei versandt worden.
„Unabhängig, ob es sich dabei um eine Nebelkerze oder Tatsachen handelt: IT-Dienstleister, die im Bundesauftrag arbeiten, stehen an der vordersten Front und müssen das beste Security-Beispiel geben“, sagt Andreas Schlechter, Geschäftsführer von Telonic. Das Kölner Systemhaus sichert Unternehmen und ihre Netzwerke nach dem NSA-Prinzip ab: Network, Security und Analytics sind die wesentlichen Bestandteile der Strategie. Hinzu kommt Sicherheit mit 360-Grad-Perspektive, die heute als Telonic eigener Cloud-Dienst einen Sicherheitsschirm über Unternehmen, aber auch Behörden ausbreiten kann.
Hacker aktiv wie nie
Die Situation ist derweil brenzlig, so die Analyse des IT-Experten Schlechter: „Hacker automatisieren mittlerweile stark. Dabei werden auch KI-Methoden genutzt, bei denen selbstlernende Technologien die Attacken in Echtzeit adaptieren. Die Aktionen kalkulieren Streuverluste ein, aber der Prozentsatz erfolgreicher Attacken richtet immer höhere Schäden an.“ Dabei ist nicht immer nur kriminelle Energie eine Motivation für die Hacker – die politischen Motivationen sind seit Beginn des Ukraine-Krieges deutlich gewachsen. Für Telonic steht derweil Sicherheit bereits als Netzwerkfunktionalität im Vordergrund – als eines der ersten Unternehmen hat das Kölner Systemhaus eine umfassende Lösung für Secure Access Service Edge (SASE) auf den Markt gebracht. Die einzelnen Komponenten kommen von führenden Security-Herstellern weltweit, werden von Telonic zu einer Security-Plattform orchestriert und durch eigene Software ergänzt. Neben dem proaktiven Schutz arbeitet das Unternehmen stark analytisch: „Viele Unternehmen übersehen die Verletzlichkeit einzelner Stellglieder in Netzwerken. Router, Switches und Firewalls werden zwar angeschafft, aber nicht gepflegt. Ein automatisiertes Device-Management mit automatischem Änderungsmanagement erleichtert die Arbeit der DevSecOps- und ITSM-Operations wesentlich und sorgt bereits so für mehr Sicherheit“, so Andreas Schlechter.
Test in der eigenen Infrastruktur
Eines ist dabei für die mehr als 80 Security-Experten von Telonic selbstverständlich: Die eigene Security Infrastruktur ist stets auf dem neuesten Stand und dient vor allem der Erprobung neuer Lösungskonzepte. „Wir testen inhouse alles, was wir unseren Kunden später anbieten wollen. Wenn wir als Security-Unternehmen nicht die Speerspitze sind, können wir auch keine Speerspitze an unsere Kunden geben“, fasst Schlechter seine Security-Strategie zusammen.
