Geistiges Eigentum schützen und gleichzeitig geschäftliche Agilität ermöglichen mit R&S®Trusted Gate von Rohde & Schwarz Cybersecurity

Zusammenfassung

Unternehmen stehen in der digitalen Transformation unter Druck, sich schnell an neue Anforderungen und Wettbewerber anzupassen und zugleich kontinuierlich zu innovieren. Damit verändern sich Organisation, Entwicklungsmodelle (agil, DevOps), Technologieeinsatz sowie die Zusammenarbeit über Unternehmensgrenzen hinweg; Informationsaustausch mit Partnern wie anderen Firmen, Behörden, Forschungseinrichtungen und Universitäten wird zur Normalität. Gerade in Biowissenschaften, Pharma und Biotechnologie sind diese Kooperationsmodelle geschäftskritisch, weil Innovationstempo und global verteilte Partnerökosysteme über den Erfolg entscheiden und zugleich hochvertrauliche Daten (z.B. aus klinischen Studien) sowie geistiges Eigentum den zentralen Unternehmenswert darstellen.

Dem stehen wachsende Risiken gegenüber: Cyberangriffe nehmen in Anzahl, Schwere und Raffinesse zu; staatlich gesteuerte Angriffe auf High-Tech-Industrien und Wirtschaftsspionage werden als Normalfall betrachtet. Parallel wandeln sich IT- und Arbeitsumgebungen weg vom Perimeter hin zu „Cloud first“ und „Work from home“. Cloud-Dienste sind dabei nicht automatisch unsicherer und können gegenüber eigenen Rechenzentren sogar ein höheres Sicherheitsniveau bieten, verändern jedoch Schutzanforderungen, etwa durch potenziellen staatlichen Zugriff auf Cloud-Daten oder gesetzliche Einschränkungen von Verschlüsselungstechnologien.

Als Antwort wird ein ganzheitlicher, risikobasierter Informationsschutz gefordert: Organisationen müssen klären, was zu schützen ist, wo Schutz ansetzen soll (Gerät, Netzwerk, System, Information) und wie Schutzmaßnahmen über den gesamten Lebenszyklus wirken. Der von KuppingerCole definierte Information Protection Lifecycle (IPLC) betrachtet Informationsschutz von der Erstellung/Beschaffung bis zur Entsorgung und muss Kollaborationstools wie SharePoint oder Teams unterstützen, statt den Geschäftsbetrieb zu blockieren. Rohde & Schwarz Cybersecurity adressiert Hochrisikoszenarien mit einem Portfolio von Anwendungs-, Cloud-, Endgeräte- und Netzwerksicherheit sowie insbesondere R&S®Trusted Gate: dynamische Dokumentenverschlüsselung mit Suche, verteilte/fragmentierte Speicherung über virtuelle Dateien und dokumentbasierte Zugriffskontrollen, inklusive sicherem Datenaustausch und Datenräumen. Ein Aktionsplan umfasst Bewertung und Klassifizierung, Zugriffskontrolle, Verschlüsselung und sichere Speicherung, Monitoring/Erkennung, Wiederherstellung, Täuschungsmaßnahmen sowie geregelte Entsorgung, ergänzt durch strukturierte Produktauswahl (Anforderungen, Long-/Shortlist, RfI/RfP, PoC).

Interessante Fakten

• Zusammenarbeit und Informationsaustausch sind in modernen Unternehmen zur neuen Normalität geworden.
• Branchen wie Biowissenschaften, Pharmaindustrie und Biotechnologie benötigen ein überdurchschnittlich hohes Maß an Zusammenarbeit und schneller Innovation.
• Cyberangriffe haben in den letzten Jahren in Anzahl, Schwere und Raffinesse massiv zugenommen und werden weiter zunehmen.
• Staatlich geführte Angriffe auf High-Tech-Firmen und deren geistiges Eigentum werden als Norm statt Ausnahme eingeordnet.
• Öffentlich wurde über Angriffe auf Unternehmen berichtet, die Impfstoffe gegen Covid-19 entwickeln.
• Viele Unternehmen verfolgen eine „Cloud first“-Strategie, und Fernarbeit („Work from home“) ist spätestens seit Covid-19 weit verbreitet.
• Cloud-Dienste sind standardmäßig nicht weniger sicher als interne IT und können für viele Unternehmen ein höheres Sicherheitsniveau bieten als eigene Rechenzentren.
• Einige Staaten haben Gesetze, die den Einsatz von VPNs aufgrund der verwendeten Verschlüsselungstechnologien einschränken.
• R&S®Trusted Gate speichert am ursprünglichen Ort (z.B. SharePoint) nur virtuelle Dateien mit Metadaten, nicht aber vertrauliche Inhalte.
• R&S®Trusted Gate verschlüsselt und fragmentiert Originaldateien und ergänzt den Zugriff um dokumentbasierte Zugriffskontrollen.

Bemerkenswerte Zitate

• „Zusammenarbeit & Austausch sind die neue Normalität in modernen Unternehmen.“
• „Ein wohldefiniertes Gleichgewicht zwischen Risikomanagement und der Wahrnehmung von Geschäftsmöglichkeiten erfordert ein Verständnis der spezifischen Informationsrisiken.“
• „Massive Einschränkungen für die Zusammenarbeit und den Informationsaustausch aufgrund von Sicherheitsbedenken können nicht die Lösung sein, da dies in scharfem Kontrast zu den Geschäftsanforderungen in der digitalen Transformation steht.“
• „Ein IPLC-Ansatz muss alle Modelle der Zusammenarbeit, des Informationsaustauschs und der Informationsspeicherung unterstützen und den Geschäftsanforderungen gerecht werden.“
• „Der Informationsschutz wird in heutiger Zeit durch die ständige Zunahme von Cyberangriffen, durch staatliche Angriffe speziell auf High-Tech-Industrien und durch die sich verändernden IT- und Arbeitsumgebungen immer schwieriger.“
• „Organisationen müssen verstehen, was sie schützen müssen, wo sie schützen müssen und wie sie schützen können.“
• „Die Unternehmen müssen sich auf ganzheitlichere Konzepte umstellen, wie z.B. den von KuppingerCole definierten IPLC (Information Protection Lifecycle).“
• „Die Rohde & Schwarz Cybersecurity Lösungen ermöglichen es Kunden in Branchen, die zusammenarbeiten und sich austauschen müssen, aber außerordentlich hohe Risiken mit sich bringen, ein Gleichgewicht zwischen Sicherheit und Unterstützung für das Unternehmen sowohl in Bezug auf Funktionalität als auch Benutzerfreundlichkeit zu finden.“