Die Bedrohungslage hat sich fundamental verändert. KI-Systeme decken täglich neue, oft kritische Schwachstellen auf, in einem Tempo, mit dem selbst die größten Softwarehersteller kaum Schritt halten können. Zero-Day-Lücken bleiben oft tagelang oder wochenlang ungepatcht. Patchmanagement ist wichtig – aber es reicht längst nicht mehr aus.
Die unbequeme Wahrheit: Es ist keine Frage mehr, ob ein Unternehmen Ziel eines Angriffs wird – sondern wann. Umso entscheidender ist der Aufbau einer widerstandsfähigen IT-Infrastruktur. Was das konkret bedeutet:
- Netzwerksegmentierung mit moderner Firewall-Technologie – z. B. mit OPNsense: eine Open-Source-Lösung, die enterprise-taugliche Features wie IDS/IPS, VPN und granulares Regelwerk mitbringt – ohne Enterprise-Preisschild.
- Konsequentes Need-to-Know-Prinzip bei Zugriffsrechten
- Moderner Virenscanner mit Prozesserkennung & Verhaltensanalyse
- Backup & Verfügbarkeit durch den Einsatz von Linux/Unix-Systemen mit nativen Snapshot-Funktionen und dem bewährten Dateisystem ZFS – extrem stabil, selbstheilend und ideal für ein mehrstufiges, an die jeweilige Kritikalität angepasstes Backup-Konzept.
- Regelmäßige Schwachstellenscans zur proaktiven Risikoerkennung
- Pentests durch externe Partner, weil ein frischer Blick von außen oft das aufdeckt, was intern übersehen wird
Klingt aufwendig? Mit dem richtigen Partner ist das oft schlanker umsetzbar als gedacht und der ROI lässt sich ganz einfach berechnen: Was kostet ein erfolgreicher Angriff im Vergleich zur Prävention?
Wichtig dabei: Ein guter Partner muss nicht zwingend aus dem Ökosystem der großen internationalen Anbieter kommen. Im Gegenteil – wer auf Linux/Unix-affine Lösungen setzt (z. B. FreeBSD auf Servern, OPNsense als Firewall, ZFS als Storage-Backbone), reduziert Abhängigkeiten, Lizenzkosten und Angriffsfläche gleichzeitig.
Eine pragmatische Mischung bleibt natürlich möglich: Windows auf Clients, offene Systeme im Serverbereich.
Gerne tausche ich mich dazu aus. Wie ist Deine Organisation aufgestellt?
Wenn Du diese Inhalte für wertvoll und nützlich findest oder einfach nur Hallo sagen möchtest,
dann freue ich mich über eine Rückmeldung per Fediverse oder schreibe mir eine E-Mail
Um stets kostenlos über die Aktivitäten und Neuigkeiten von computing-competence informiert zu sein,
gibt es verschiedene Möglichkeiten: Such Dir eine aus.