Vor ein paar Wochen war ich bei einem Blind Dinner.
Ein komplettes Menü – serviert in absoluter Dunkelheit.

Alles war da: Essen, Getränke, Besteck, Service.
Nur eben nicht sichtbar.

Plötzlich stellen sich ganz neue Fragen:
Wie trinke ich, ohne das Glas umzuwerfen?
Wie esse ich, ohne das Dinner auf dem Hemd zu verteilen?

Eine spannende Erfahrung und ein sehr klares Gefühl von Unsicherheit und Kontrollverlust.

Genau so arbeiten viele Unternehmen in Sachen Informationssicherheit.
Sie betreiben Informations- und IT-Sicherheit ohne echten Überblick über ihre schützenswerten Daten und Informationen („Assets“). Die Tools sind vorhanden.

Aber:
→ was wirklich geschützt werden muss, ist unklar
→ Schutzbedarfe sind nicht sauber definiert
→ Zugriffsrechte nicht transparent
Ergebnis: permanenter Blindflug.

Deshalb schalten wir zuerst das Licht an.
Wenn wir bei TEN Information Management GmbH mit einem Kunden starten, nehmen wir zuerst die Augenbinde ab:

▶︎ Welche Daten und Informationen gibt es?
▶︎ Welche Schutzbedarfe bestehen?
▶︎ Wer hat Zugriff und warum?

Erst dann lassen sich Maßnahmen priorisieren, Risiken bewerten und wirtschaftlich sinnvolle Entscheidungen treffen – auch bei der Auswahl von Security-Tools.

Wer Informationssicherheit ausschließlich aus der Tool-Perspektive denkt, verliert schnell das Wesentliche aus den Augen. Oft mit teuren Folgen.

Wie sorgt ihr in euren Organisationen dafür, dass Informationssicherheit nicht im Blindflug betrieben wird?

P.S.
Für alle, die insbesondere in ihrer Netzwerkinfrastruktur endlich sehen wollen, was wirklich passiert:

Unsere neue Open XDR (Extended Detection & Response) Lösung von AEGYS DATALYTICS bringt Sichtbarkeit in Echtzeit – Plug-and-Play, intuitiv und mittelstandsfreundlich bepreist.

Bei Interesse gerne Termin buchen.

Tags

Beitrag teilen

Weitere Artikel

Immer wieder sehen wir uns in Gesprächen mit Kunden und Interessenten mit der Aussage konfrontiert, Sicherheitsuntersuchungen (Penetrationstests und Vulnerability Scans) seien in Cloud-Szenarien nicht erforderlich, denn der Cloud-Anbieter (z.B. Amazon Web Services, Microsoft Azure, Google...
Der nachfolgende Erlebnisbericht ist so unglaublich, dass er glatt aus dem berühmten Paulanergarten stammen könnte – würde ich den Betroffenen nicht seit über 10 Jahren kennen. Daher weiß ich – das Beschriebene hat so stattgefunden....
Informationssicherheit und Datenschutz werden nur selten scharf voneinander abgegrenzt und oft miteinander vermischt. Wir erklären Ihnen, wo die Unterschiede der beiden Disziplinen liegen und worauf je zu achten ist. Informationssicherheit Informationssicherheit beschäftigt sich mit dem...