E-Interview mit Fiete Marohn zum Thema Datensicherheit im Unternehmen

Experten Interview E-Interview zum Thema Datensicherheit im Unternehmen mit Fiete Marohn Titel des Interviews: Datensicherheit in Unternehmen Name: Fiete Marohn Funktion/Bereich: Managing Director/Data Protection Organisation: SafeBoot GmbH Liebe Leserinnen und liebe Leser, Einer der entscheidenden Themenschwerpunkte auf der diesjähren Cebit (04 – 09 März 2008, Hannover) ist das Thema Daten-Sicherheit. Je mobiler und globaler das Geschäftsleben sich entwickelt, umso bedeutsamer ist es, wichtige und vertrauliche Unternehmensdaten bei sich zu führen – ohne Gefahr zu laufen, dass diese in unbefugte Hände gelangen. SafeBoot ist weltweit führender Anbieter von Sicherheitssoftware für Unternehmen zum Schutz sensibler Daten auf mobilen Speichermedien und Computer. SafeBoot bietet für Unternehmen und Behörden eine Vielzahl von Lösungen an, um ein hohes Maß an Sicherheit zu gewährleisten. Deshalb freuen wir uns, dass uns Herr Fiete Marohn, Geschäftsführer von SafeBoot D-A-CH, zum Thema Mobile Daten-Sicherheit Rede und Antwort steht. Viel Spaß beim Lesen wünscht Ihnen Ihr NetSkill-Team www.competence-site.de Seite 1 Experten Interview Sehr geehrter Herr Marohn, Frage 1: Laut einer aktuellen Umfrage Ihres Unternehmens von rund 300 Führungskräfen aus verschiedenen Branchen, verwendet nur gut jeder Dritte (36 Prozent) der Befragten Verschlüsselungstechnik um seine mobilen Daten zu schützen. Inwiefern sind Unternehmen gegen Gefahren von Daten-Verlust oder -Diebstahl heutzutage sensibilisiert? Welche Maßnahmen wären denkbar, damit Unternehmen sowie Privatanwender ein neues Verantwortungsgefühl für diese Thematik entwickeln? Antwort: Leider ist die Senibilisierung der Unternehmen im Hinblick auf die Sicherheit noch lange nicht so ausgeprägt, wie es zu wünschen wäre. Analysten von Gartner sagen sogar eine sinkende Bereitschaft bei Unternehmen voraus, Geld für IT Security auszugeben. Zum ersten Mal seit 2003 zählt die Investition in die IT-Sicherheit nicht mehr zu den zehn wichtigsten Ausgaben für die Entscheider. Unternehmen sind gefordert, mehr Eigeninitiative zu ergreifen, um ihre Daten zu sichern. An erster Stelle steht die Sensibilisierung der Mitarbeiter für mögliche Gefahrenquellen und ein daraus resultierendes sicherheitsbewusstes Verhalten. Mitarbeiter sollten vorhandene Sicherheitstools verstehen und wirklich wissen, wie sie die geschäftskritischen Daten vor fremden Zugriffen schützen können. Die einfache Benutzbarkeits eines Tools spielt hierbei eine entscheidende Rolle, denn das beste Sicherheitssystem ist völlig nutzlos, wenn es zu komplex ist und daher von den Mitarbeitern nicht genutzt wird. Bei einer von SafeBoot durchgeführten Umfrage mit rund 1300 Arbeitnehmern in 2007 gab mehr als die Hälfte zu, dass ihr Arbeitgeber zwar Sicherheitslösungen auf den Laptops installiert hatte, die Bedienung derselben ihnen aber entweder zu kompliziert erschien oder aber sie niemals eine Einweisung bekommen hätten, um diese Lösungen wirkungsvoll einsetzen zu können Aktuelle Fälle von Datendiebstahl oder –verlust, wie z.B. der Verlust von Steuerdaten von 25 Millionen Bürgern in England, wurden durch die Medien groß aufgegriffen und das trägt sicher zu einer größeren Aufmerksamkeit der Unternehmen bei. Zur Frage der Maßnahmen gibt es Folgendes zu sagen: Es muss weiter und noch viel viel mehr Aufklärungsarbeit geleistet werden seitens der Bundesregierung bzw. der Datenschutzbeauftragten. Es muss klar werden, was es bedeutet, fahrlässig mit Daten auf den sogenannten Endpunkt-Gerät wie zum Beispiel Notebooks, PDAs, Handys, Workstations, USB- Devices, etc. umzugehen. In den USA gibt es ganz klare Vorgaben der Regierung und jeder, egal ob Geschäftsmann oder Privatperson, wird entsprechend informiert. In Deutschland werden soclhe Regelungen hoffentlich bald seitens der Regierung als wichtiges Instrument wahrgenommen und eines Tages auch gesetzlich verankert. Das würde auf jeden Fall weiterhelfen. In der Zwischenzeit erledigen u.a. Firmen wie wir, McAfee/SafeBoot, dies. Wir versuchen mittels Messen, wie CeBIT und Systems in Deutschland, sowie Kampagnen, Tagungen, Websessions und Workshops aufzuklären und ein Verantwortungsbewusstsein der User zu etablieren. www.competence-site.de Seite 2 Experten Interview Frage 2: Welche Aufklärungsarbeit leistet SafeBoot bei Unternehmen und Behörden, um für mögliche Sicherheitslücken im Umgang mit mobilen sensiblen Daten zu sensibilisieren? Welcher Anteil mobil genutzter Daten ist – nach Ihrer Einschätzung – bisher nicht ausreichend geschützt? Unterscheidet sich dies bei Behörden und Unternehmen? Antwort: Proaktives Security-Salesmanagement & -Technikmanagement der Unternehmen und Behörden mit Einladungen zu Workshops, Flyern, Artikeln rund um das Thema Sicherheit und Umgang mit sensiblen Daten ist sicher ein wichtiger Weg, den unsere Sales- und Technik-Teams auch bereits gehen. Hier geht es weniger darum, Angst zu verbreiten, wenn eine Sicherheitslücke derzeit noch nicht geschlossen ist, sondern darum, zu vermitteln, was präventiv schon heute alles getan werden kann, um ein Sicherheitskonzept zu entwickeln und dann auch umzusetzen. So kann Schritt für Schritt jeder Bereich einer Firma kurz,- mittel und langfristig davon profitieren. Wir versuchen natürlich, zusammen mit unseren zertifizierten Partnern und mit unseren Produkten, intensiv daran mitzuarbeiten. Eine erste Folge unserer Bemühungen ist auch schon zu erkennen: der Markt, d.h. die Behörden und die Firmen, akzeptiert unsere Hilfe mehr und mehr, was uns natürlich sehr freut. Was den Anteil mobil genutzter Daten, die nicht ausreichend geschützt sind, angeht, sind das aus unserer Sicht ganz klar alle Daten, die auf Notebooks gespeichert sind. Sie müssen wissen, dass im Jahr 2006 von weltweit insgesamt 477 Millionen professionell genutzten mobilen PC´s, ganze 5% geschützt waren! Konkret also 24 Millionen weltweit. Der Rest war und ist nicht geschützt bzw. ist vielleicht ein Schutz implementiert, doch er wird nicht genutzt. Diese Zahl ist für Deutschland vielleicht höher als 5 %, aber maximal 12% sind immer noch viel zu wenig. Und genau daran arbeiten wir täglich, wobei wir bemerkt haben, dass es zwischen Behörden und Unternehmen im Umgang mit dem Sicherheitsbewusstsein kaum Unterschiede gibt. Frage 3: Welche Lösungen bietet SafeBoot an, um ein hohes Maß an Datensicherheit zu gewährleisten? In welchen Bereichen werden sich in den nächsten Jahren die stärksten Veränderungen bzw. die dynamischsten Entwicklungen zeigen? Wird Sicherheit ein integraler Bestandteil der mobilen Geräte oder v.a. ein durch Zusatzgeräte und –SW bestimmtes Feld sein? Antwort: SafeBoot Device Encryption, eine skalierbare, unternehmensweite Festplattenverschlüsselung, verhindert durch starke Zugriffskontrollen und leistungsfähige Verschlüsselung unautorisierten Zugang zu PC, Laptops etc. und den darauf gespeichterten Daten. Die SafeBoot Content Encryption ist eine Verschlüsselungslösung für Daten auf Netzlaufwerken. Bei dieser Lösung legt der Administrator fest, welche Ordner und welche Arten www.competence-site.de Seite 3 Experten Interview von Dateien verschlüsselt werden, für den Anwender geschieht das komplett transparent. ® ™ Dann gibt es noch SafeBoot Port Control . Hier erhalten Firmen eine skalierbare und umfassende Sicherheitslösung, die mit einer höchst effektiven Zugriffskontrolle die unautorisierte Nutzung aller externen Wechseldatenträger verhindert – ganz gleich, ob die ® ® Hardware über die serielle und parallele Schnittstelle, USB-, Bluetooth , FireWire-und IrDA - Anschlüsse oder andere Ports angeschlossen ist. SafeBoot for USB ist eine Serie sicherer USB-Speichergeräte mit eingebauter Zugriffskontrolle und effizienter Datenverschlüsselung, die Geschäftsinformationen jederzeit und überall schützt. Darüber hinaus bietet sie mit Mechanismen zum Schutz und zur Überprüfung von Zugangsdaten auch alles, um die völlige Sicherheit von Identitäten zu gewährleisten. Meiner Einschätzung nach werden die Produkte gewinnen, die die gesamte Security-Palette zentral managen, also mit einem einzigen User- oder Benutzer-Management. Konkret meine ich damit: „learn it once“ and „use it all the same later“, d. h. einmal mit einem Produkt zentral lernen und wenn dann ein weiteres Produkt dazu kommt, muss man maximal 5% noch mal dazu lernen, kann jedoch ansonsten arbeiten wie gewohnt. Wir bei McAfee/SafeBoot arbeiten als erste Firma bereits seit 1998 mit einem zentralen Management und integrieren alle unsere Produkte darin. Nun integrieren wir das verstärkt in das McAfee „ePO-System“, d.h. unsere Sicherheitslösungen wie SafeBoot-DE, SafeBoot-CE, etc. werden nun Schritt für Schritt ins „ePO System“ integriert. Das System wird sehr bald eine gesamt gemanagte Lösung für alle Sicherheitsbereiche in einem Unternehmen bieten und das ist momentan ein einzigartiger Ansatz von McAfee/SafeBoot. Darauf sind wir sehr stolz und auch unsere Kunden freuen sich schon darauf, dies mit allen Vorteilen zu nutzen.