Wenn man die Begriffe Cloud und Sicherheit zusammen nennt, denkt man zumeist an die Frage, ob Unternehmensdaten in der Wolke auch sicher sind. Dabei kann eine Cloud-Lösung noch viel mehr: nämlich Ihr Unternehmensnetzwerk vor Attacken schützen.
Viele kleine und mittelständische Unternehmen unterschätzen das Thema IT-Sicherheit nach wie vor. Zum einen, weil sie sich dem Ausmaß der Gefahren nicht bewusst sind und zum anderen, weil sie sich nicht als potenzielles Ziel von Cyberangriffen sehen. Zumindest dies lässt sich leicht widerlegen, wie eine aktuelle Studie von Verizon belegt. Demnach betreffen 30 Prozent aller Fälle von Datendiebstahl Unternehmen mit 100 oder weniger Mitarbeitern. KMUs sind also sehr wohl häufig Opfer gezielter Angriffe. Doch ein ebenso großes Problem stellen die Schäden dar, die zufällig entstehen. Durch Infektionen des Unternehmensnetzes durch Malware, also durch Viren, Trojaner oder andere Schadsoftware.
Einfallstore schließen
Unternehmer stehen fast immer vor denselben Herausforderungen. Um mit Kunden und Lieferanten zu kommunizieren, muss die IT nach außen geöffnet werden. Mitarbeiter kommunizieren per Mail und rufen mit Firmen-PCs Websites auf – aus beruflichen Gründen wie auch häufig aus privaten Gründen. Jede dieser Kommunikationswege stellt aber immer ein potenzielles Sicherheitsrisiko dar, denn E-Mails können ebenso bösartige Software transportieren wie Websites. Ruft man eine infizierte Seite auf, lädt sich die Schadsoftware auch schon unbemerkt auf den PC und gelangt so ins Unternehmensnetz. Es liegt also auf der Hand, dass umfangreiche Schutzmaßnahmen ergriffen werden müssen, um potenziellen Schaden vom Unternehmen abzuwenden. Nur wie könnten solche Lösungen konkret aussehen?
Die Cloud als Lösung
Interessante Business-Sicherheitslösungen bietet zum Beispiel das norwegische Unternehmen Norman an, dessen Lösungen wir im Folgenden ausführlich vorstellen möchten. Neu ist dabei das Angebot „Norman Online Protection“. Dieser Cloud-basierte Service umfasst den E-Mail-Schutz „SecureTide“ und den Webfilter „SecureSurf“. Beide Lösungen haben den Vorteil, dass sie keine umfangreichen Softwareinstallationen erfordern, sondern online-basiert arbeiten. SecureTide sorgt dafür, dass Mitarbeiter von Spam-Mails nahezu vollständig verschont bleiben, was wertvolle Arbeitszeit spart. Bei dieser Lösung werden ein- und ausgehende Mails über einen Norman-Server umgeleitet und dort mithilfe von mehr als 60 Filtern auf Spam und Malware überprüft. Dabei sorgen täglich bis zu 4.000 Updates der Filter dafür, dass keine Spam-Mail und keine Nachrichten mit verseuchtem Anhang überhaupt erst das Unternehmensnetzwerk erreichen. Die Anwender können dabei zusätzlich eigene, unternehmensspezifische Regeln definieren, welche Schlüsselbegriffe oder Dateiformate (zum Beispiel ausführbare Dateien) geblockt werden sollen.
Infizierte Websites
Auch der Webfilter SecureSurf arbeitet webbasiert. Der Filter sorgt dafür, dass Schadsoftware nicht durch das Aufrufen infizierter Websites ins Unternehmensnetzwerk gelangt. Jede Webadresse, die ein Mitarbeiter in seinem Browser eingibt, wird in Echtzeit mit einer Datenbank abgeglichen, in der Websites aufgeführt sind, die entweder unerwünschten Content aufweisen oder mit Malware infiziert sind. Trifft dies auf eine Seite zu, die der Nutzer aufrufen will, wird der Zugang blockiert. Die beiden Lösungen SecureTide und SecureSurf können Sie sowohl einzeln, als auch gemeinsam nutzen. Der Preis richtet sich nach der Anzahl der Nutzer und der Laufzeit des Vertrages.
Cloud für Backups
Bei Norman nutzt man also die Cloud, um Unternehmen vor Bedrohungen aus dem Internet zu schützen. Die IT-Spezialisten bieten jedoch auch Cloud-Lösungen an, mit denen Unternehmensdaten gesichert und ausgetauscht werden können. Norman Secure Backup nennt sich die Cloud-Speicher-Lösung, bei der vollautomatisch, regelmäßig Sicherungskopien aller wichtigen Unternehmensdaten, E-Mails und Datenbanken erstellt werden. Die Backups lagern in einer 256-Bit-Verschlüsselung in der Cloud und können bei Bedarf jederzeit zurückgespielt werden. Der große Vorteil dieser Lösung liegt in seinem niedrigen Administrationsaufwand. Einmalig eingerichtet erledigt die Backup-Lösung das Erstellen der Backups automatisch. Um Zeit und Bandbreite zu sparen, werden dabei jeweils nur die Daten gesichert, von denen in der aktuellen Version noch kein Backup vorliegt. Sichern können Sie übrigens nicht nur einzelne Daten. Auch eine komplette Abbildsicherung kann erstellt werden. Bei einem Totausfall des Unternehmenssystems kann durch das Image dann das komplette System wieder hergestellt werden. Der Preis für Norman SecurBackup richtet sich nach dem benötigten Online-Speicherplatz. Für 10 GB werden etwa 632 Euro zuzüglich Umsatzsteuer fällig.
Austauschen und sichern
Eine weitere interessante Cloud-Lösung bietet Norman mit seinem Produkt „SecureBox“, das sich gleichzeitig für die Weitergabe wie für die Sicherung von Unternehmensdaten eignet. Bei SecureBox wird auf der lokalen Festplatte jedes Nutzers ein Depot erstellt, in das die Anwender Dateien wie in einen beliebigen anderen Ordner kopieren können. Nur werden die Dateien in diesem Depot automatisch verschlüsselt und in die Cloud hochgeladen. Werden diese Dateien freigegeben, können auch andere Teammitglieder auf die aktuelle Version zugreifen. Der Unterschied zu vielen Cloud-Storage-Diensten, die auch von Privatanwendern genutzt werden, liegt in der Sicherheit der Lösung. Zum einen werden alle Dateien automatisch verschlüsselt. Zum anderen kann der unbefugte Zugriff auf Daten auch dadurch ausgeschlossen werden, dass jedem Nutzungsgerät eine eigene ID zugeordnet wird. Verliert ein Mitarbeiter beispielsweise sein Firmen-Smartphone, auf dem sich ein Client-Zugang und die entsprechenden Daten befinden, können die Daten und Ordner per Fernwartung manuell gelöscht werden. So kann SecureBox insbesondere von Kleinunternehmen auch als Backup-Lösung genutzt werden. Der Dienst kostet pro Nutzer und Jahr 161 Euro und umfasst dabei einen Speicherplatz in Höhe von 25 GB. Zusätzliche 100 GB schlagen pro Jahr mit 323 Euro zu Buche.
Unter einem Dach
Neben den Cloud-basierten Lösungen bietet Norman auch noch weitere, umfassende Sicherheitslösungen für Unternehmen an. Norman Enterprise Security Suite etwa umfasst die Produkte Patch and Remedation, Device Control und Application Control und erlaubt die Steuerung über eine Managementoberfläche. Mit „Patch and Remedation“ werden Updates und Patches automatisiert auf Arbeitsplatzrechner verteilt. „Device Control“ verhindert sich das Einschleusen von Schadsoftware durch mobile Endgeräte der Mitarbeiter. „Application Control“ sorgt zudem dafür, dass auf allen Arbeitsplatzrechnern nur als sicher eingestufte Anwendungen ausgeführt werden können. Zudem bietet Norman neben vielen weiteren Sicherheitsprodukten mit „Endpoint Protection“ eine professionelle, ressourcenschonende Virenschutzlösung an. Informationen zu den vorgestellten und allen weiteren Produkten erhalten Sie auf der Seite www.norman.de.