«Die Investitionen werden wieder getätigt», sagt Martin Bosshardt, CEO von Open Systems in Zürich. Während den letzten Jahren hätten die Unternehmen neue IT-Infrastrukturen in Betrieb genommen, und diese würden teilweise unter der Inkaufnahme grosser Risiken eingesetzt:
«Dieser Umstand wird jetzt aber korrigiert», so Bosshardt zu IT Reseller. Auch ein grosses Thema sei der ganze Mobility-Bereich, weil die Einbindung von mobilen Arbeitnehmern Veränderungen in der Topologie bewirkt hat: «Mitarbeitende mit mobilem Zugang erfordern ganz klar zusätzliche Sicherheitsmassnahmen», so Bosshardt.
In der Praxis biete es sich etwa an, grosse Netzwerke in unterschiedliche demilitarisierte Zonen aufzuteilen oder etwa Benutzer mit Fernzugriff anders zu terminieren. Ferner werde die Nachfrage nach Sicherheitslösungen breiter: «Wir spüren heute auch das Interesse von KMU», so Bosshardt.
Diesem Trend komme entgegen, dass die gleichen Dispositive, die früher für Unternehmen mit 10’000 oder 20’000 Mitarbeitern geschaffen wurden, heute auch für KMU mit 200 oder 300 Mitarbeitern verwendet werden können.
Managed Services nach wie vor im Trend
Auch die Schweizer Firma Celeris ist im Bereich von Managed Security Services tätig. Daneben hat sie sich jetzt ein zweites Standbein aufgebaut: Aus Erfahrungen, die im Operations Center gesammelt wurden, entstand eine Softwarelösung für das Network Security Management mit dem Namen Secopia. Dennoch seien Managed Services von vielen Unternehmen nach wie vor gefragt:
«Viele Kunden haben die Kapazität zur Wartung und Überwachung ihrer Systeme nicht», erklärt Robert Spierings, VP Marketing und Sales von Celeris. Rund 100 Kunden überwacht Celeris im Operations Center. Was sind das für Unternehmen? Die grösste Nachfrage stammt von mittelgrossen bis grossen Unternehmen aus den Bereichen Industrie, Dienstleistungen und Öffentliche Verwaltung, für welche Sicherheit einen hohen Stellenwert besitzt.
Als Trend erwähnt Spierings die Konsolidierung verschiedener Funktionen in einer Box: «Die Hersteller von Appliances haben damit begonnen, Anti-Virus-Gateway, Firewall, IDS/IPS, VPN und Anti-Spam in einem Produkt zu integrieren».
Auch Markus Lagler vom IT-Services-Anbieter
Trivadis bemerkt eine gesteigerte Aktivität der Unternehmen in Sachen Security: «Patch-Management und Anti-Virus braucht heute jede Firma», sagt er. Ferner gehe man vom Ansatz her dazu über, nicht mehr nur die nackte Technologie zu betrachten, sondern sicherzustellen, dass die Security-Strategie in die Geschäftsprozesse integriert sei.
Problemfall Web-Server
Uwe Maurer, Regional Technical Manager beim Security Systems Integrator Integralis sieht die drängendsten Probleme derzeit bei den Themen Web-Server und bei Würmern. «Jetzt zeigt sich die Auswirkung davon, dass viele Unternehmen ihre Investitionen ins E-Business eingefroren haben», so Maurer zu IT Reseller. Die meisten Webserver, die Integralis prüfe, seien angreifbar.
Mittels ID-Spoofing könnten Hacker somit die Identität eines anderen Benutzers herausfinden. Kritisch sei dies vor allem bei authentisierenden Web-Verbindungen, die Möglichkeiten reichten von Betrug, unberechtigtem Zugang bis hin zur vollen Kontrolle des Servers. «Das Problem des sogenannten Browser-Angriffs liegt darin, dass die Firewall dagegen nichts tun kann, weil der Browser auf den Webserver durchgreift», so Maurer.
Deshalb berate Integralis zahlreiche Unternehmen im Aufbau eines so genannten «Reverse Proxy» Systems. Dieses nehme den Platz des Webservers ein und führe Dinge durch, die den Webserver überlasten würden. Mittels Content Screening kann es dann herausfinden, ob ein Aufruf kommt, der für eine dahinterliegende Anwendung geeignet ist oder nicht.
In Sicherheitskreisen geht laut Maurer zudem die Angst vor dem «Superwurm» um: Dieses Stück Software könnte weit verheerendere Konsequenzen zeitigen als seine Vorgänger Blaster und Sopher, deren Schadens- und Verbreitungsroutinen letztlich harmlos gewesen seien, so Maurer.
Generell würden momentan alle Organisationen in Sicherheit investieren, die ihre Prozesse durch E-Business rationalisieren müssten, dann aber auch diejenigen, die im Bereich Content Security «Nachholbedarf» hätten. Ein weiterer Trend sei die Konsolidierung von allen Sicherheitsfunktionalitäten auf einem Server.
Gesteigerte Nachfrage auch der Fachhändler
Als Value Added Distributor (VAD) beliefert
Infinigate rund 350 regelmässige Kunden aus dem Reseller-Umfeld mit Security-Produkten verschiedener Hersteller. «Generell kann man sagen, dass die Nachfrage leicht steigend verläuft», sagt Geschäftsführer Matthias Brunner zu IT Reseller. Die Reseller würden für ihre Kundenprojekte vor allem Firewalls, VPN, Antispam, Content Security, Mail-Filter und URL-Filter für das URL-Blocking nachfragen, so Brunner.
Gefragt seien insbesondere Lösungen wie
Sophos, ein auf den Mittelstand zugeschnittenes Antiviren- und Antispamsystem, das sich vollautomatisch aktualisiere, aber auch Produkte von
Websense oder Clearswift, die im Enterprise-Bereich angesiedelt seien. (bor)
