12.10.2011 HP gründet Geschäftsbereich für Security

Gegen neue Bedrohungsszenarien

Von: Siegfried Dannehl

HPs wachsendes Engagement im Sicherheitsumfeld bekommt klare Strukturen. Auf der Hausmesse „Protect“ hat HP Mitte September die Gründung des neuen Geschäftsbereichs „Enterprise Security Products“ bekannt gegeben und gleichzeitig eine Reihe neuer Produkte und Dienstleistungen angekündigt.

„Sicherheitsmanagement muss in das Risikomanagement integriert werden“, fordert Volker Smid, Vorsitzender der

Durch gezielte Akquisitionen, unter anderem von SPI Dynamics, EDS/Vistorm, 3Com/Tippingpoint, Fortify und Arcsight, hat HP seine Kompetenz im Sicherheitsbereich in den vergangenen Jahren sukzessive ausgebaut und abgerundet. Im neuen Security-Geschäftsbereich bündelt HP die Organisationen und Lösungen der übernommenen Unternehmen. Geleitet wird die neue Division vom ehemaligen Arcsight-CEO Tom Reilly. Er berichtet an HPs Softwarechef Bill Veghte. Die Sicherheitslösungen von Arcsight, Fortify und TippingPoint bilden das Fundament der neuen Plattform „Security Intelligence and Risk Management“, kurz HP SIRM.

Nach Ansicht von Volker Smid, Vorsitzender der Geschäftsführung bei HP Deutschland, erhalten Unternehmen damit die Grundlage für die Verknüpfung von IT-Sicherheit und Risikomanagement. Als Schnittmenge der sich überlappenden Märkte für IT-Sicherheit und Governance, Risk- und Compliance-Infrastrukturen verfügt das SIRM-Segment nach aktuellen IDC-Prognosen für 2013 über ein weltweites Marktpotential von rund 23 Mrd. US-Dollar.

HP-Studien zeigen, dass die Zahl der Cyberangriffe stark gestiegen ist, während gleichzeitig Cybergefahren immer raffinierter, beharrlicher und unvorhersehbarer werden. Laut dem neuen „Cyber Security Risks Report“ der HP Digital Vaccine Labs (DVLabs) lag bereits im ersten Halbjahr 2011 die Zahl der Angriffe auf Webapplikationen 65 Prozent über der Zahl der Angriffe im ersten Halbjahr 2010. Eine weitere Studie, durchgeführt von Coleman Parkes, ergab, dass auch die Komplexität der Angriffe stetig ansteigt. Die Folge: Einem Großteil der befragten Führungskräfte fehlt das Vertrauen in die eigene IT-Sicherheit – weniger als 30 Prozent sind überzeugt, dass ihre IT-Systeme gut vor Angriffen geschützt sind.

Nach den Worten von Fabian Libeau, Technical Director EMEA bei Arcsight, vereint SIRM Korrelationsverfahren mit Applikationsschutz und Netzwerksicherheit und verankert diese Verfahren in einem Risikomanagement. HPs Dienstleistungssparte Enterprise Services unterstützt Kunden zudem bei der Analyse, Konzeption, Einführung und beim Betrieb eines ganzheitlichen Sicherheitsansatzes.

Auf der Hausmesse „Protect“, die vom 11. bis 14. September in Washington stattfand, hat HP ein breites Spektrum neuer Security-Dienstleistungen und Erweiterungen der SIRM-Plattform vorgestellt. Das Angebot beinhaltet u.a. einen sogenannten Enterprise Security Discovery Workshop: In diesem eintägigen Workshop analysiert HP gemeinsam mit dem Kunden das Risikoprofil, Verwundbarkeiten, betriebliche Anforderungen, Compliance und organisatorische Voraussetzungen. Die Grundlage des Workshops ist das Enterprise Security Solutions Framework. Aufbauend darauf wird ein maßgeschneidertes Sicherheitsprogramm erarbeitet, das auf Best Practices basiert.