"Wir bieten flexible Lösungen, die auf jede Anforderung eingehen"

Warum sollten kleine und mittlere Unternehmen (KMU) die IT-Sicherheit in die Hände eines Dienstleisters geben?

KMU erhalten eine robustere und umfassende Sicherheitslösung, wenn sie einen Anbieter von Managed Security Services (MSS) beauftragen. Viele kleinere Unternehmen haben nicht die Ressourcen für eine umfassende Sicherheitsplanung. Die meisten verlassen sich auf Antivirus, Firewall und Patches. Das sind zwar die notwendigen Grundlagen, aber sie decken die Bedürfnisse eines Unternehmens nicht völlig ab.

Unternehmen haben die volle Verantwortung für den Schutz der Kundendaten. Doch viele KMU nehmen irrtümlich an, dass sie nicht angegriffen werden, da sich Hacker auf Großunternehmen konzentireren. Das ist falsch. Die Unternehmen müssen sich schützen, die Risiken verstehen und die Gefahren entschärfen.

Die Angriffe auf die IT werden bösartiger und ausgeklügelter. Management und Monitoring der IT-Sicherheit zieht IT-Mitarbeiter von ihren eigentlichen Aufgaben ab - der Unterstützung von Geschäftszielen und Wachstum. Durch die Zusammenarbeit mit einem MSS-Anbieter erreichen KMU eine Ebene der Sicherheit, die sie mit eigenen Anstrengungen vermutlich nicht erlangen können.

Sind Managed Security Services wirklich kostengünstiger als andere Lösungen?

Obwohl Kosten ein wichtiges Kriterium sind, sollten sie nicht der alleinige Beurteilungsmaßstab bei der Auswahl einer Sicherheitslösung sein. Ein Unternehmen muss wissen, welche Art von Informationen es schützen will und wie viel sie wert sind. Dann sollte es überlegen, wie viel es für den Schutz vor einem Verlust investieren muss. Ein weiterer wichtiger Punkt: Die Folgekosten eines Sicherheitsbruchs sind sehr viel höher als die Kosten für den Schutz.

IT-Teams neigen dazu, Investitionen in Technik überzubewerten, aber Mitarbeiter und Prozesse unterzubewerten. Dies kann dazu führen, dass es eine Vielzahl an Daten zur IT-Sicherheit gibt, aber niemanden, der sie analysieren und bewerten kann. MSS dagegen bieten einen unschlagbaren Einblick in die IT-Sicherheit sowie Management und Monitoring im 24/7-Betrieb. Das kann nur ein Dienstleister, der sich auf IT-Sicherheit spezialisiert hat.

Eine von Dell SecureWorks in Auftrag gegebene Forrester-Studie bezifferte die betriebswirtschaftliche Wirkung der Zusammenarbeit mit einem MSS auf einen ROI von 109% in einer 3-Jahres-Periode - MSS ist deutlich kosteneffizienter als jede andere Lösung. Gemessen daran, was ein Unternehmen für sein Geld bekommt, ist MSS wirklich kostengünstiger als andere Lösungen.

Welche Vorteile hat MSS im einzelnen?

MSS gibt einem Unternehmen den Zugriff auf Informationen und macht interne und externe Ereignisse in der IT-Infrastruktur sichtbar. Sie erfahren, welche Gefahren aktuell sind, werden bei neuen Gefahren alarmiert und wie sie dagegen vorgehen können.

Dell SecureWorks verarbeitet 20 Milliarden Sicherheitsereignisse pro Tag - das kann kein Unternehmen in Eigenregie leisten, auch kein großes. Ein Team, das sich jeden Tag mit der Überwachung einer IT-Infrastruktur beschäftigt, entdeckt die wirklichen Sicherheitsprobleme schneller. Schließlich beschäftigt es sich dauernd mit IT-Gefahren, der Auswertung von Sicherheitsereignissen und der Beratung in Sicherheitsfragen.

MSS erlaubt es Sicherheitsteams in einem Unternehmen, sich weniger dem reinen Betrieb zu widmen als vielmehr der Innovation und Unterstützung des Geschäfts. Unternehmen erhalten erstklassige IT-Sicherheit zu vorhersagbaren und niedrigen Kosten. Die interne IT kann sich nun auf geschäftskritische Aufgaben konzentrieren.

MSS vergrößert auch die Sicherheit der Kunden eines Unternehmens. Sollte zum Beispiel ein Kunde angegriffen werden, schützt Dell SecureWorks alle anderen Kunden vor einer Ausbreitung der Gefahr.

Was unternimmt Dell als erstes, wenn ein KMU seine Sicherheitsdienstleistungen benötigt?

In den Verkaufsprozessen werden wir sehr hart daran arbeiten, die Geschäftsziele, Herausforderung, IP-und Sicherheitslandschaften sowie die aktuellen Fähigkeiten eines Unternehmens zu verstehen. Ein Service aus Sicherheitsmanagement und Monitoring kann innerhalb weniger Stunden aufgesetzt werden.

Anschließend geht es um die Frage, wie der Alltagsbetrieb in dem Unternehmen aussieht. Dell SecureWorks sucht nach Anzeichen von Hackerangriffen, prüft auf das Vorhandensein von Schadprogrammen und verdächtigen Vorfällen im Netzwerk.

Außerdem überprüft Dell SecureWorks die im Unternehmen ausgeübte Sicherheitspraxis auf mögliche Verbesserungen. Durch ein Verständnis dessen, was "normal" ist, kann Dell viel leichter erkennen, wenn etwas Ungewöhnliches vorgeht und das Unternehmen angegriffen wurden.

Anschließend konzipiert Dell die verschiedenen Sicherheitsebenen, die in dem Unternehmen eingeführt werden sollen. Dies hängt davon ab, welche Assets geschützt werden sollen und wo sie sich befinden. Dabei berücksichtigt Dell alle Gesetze und Richtlinien, die in Deutschland gelten.

Welche grundlegenden Dienstleistungen bietet Dell für KMU?

Wir bieten sehr flexible Lösungen, die auf jede Anforderung eingehen. Möglich sind zum Beispiel Basislösungen für das Monitoring, die Implementierung neuer Standards, Beratung bei der Sicherheitsstrategie oder Unterstützung bei der Compliance. Wir besitzen Experten für jede Situation. Unsere Basisdienste umfassen unter anderem Management und Monitoring von Firewalls, Intrusion Prevention/Detection, Unified Threat Management und Tests der Netzwerksicherheit.

Ein besonderes Angebot für KMU ist eine Appliance für Netzwerkschutz und Angriffsvermeidung, die auch für das Monitoring eingesetzt werden kann: iSensor. Die in Echtzeit und 24/7/365 verwaltete und überwachte Sicherheit macht den Unterschied für kleine und mittlere Unternehmen.

Bildquelle: Dell