Sicherheitslücken auf die Spur kommen

Das Thema IT-Sicherheit bewegt die Unternehmen immer mehr. Kein Wunder – nehmen die Bedrohungen doch laufend zu. Profiteure sind die IT-Security-Experten. [...]

„Sicherheitsexperten – sowohl festangestellt oder freiberuflich – werden nach wie vor dringend gesucht“, weiß Manager Christian Steeg, Manager beim Personaldienstleister Hays. Er fährt fort: „Das Problem ist zwar nicht neu, wird aber durch die verstärkt mobilere Arbeit noch um einiges verstärkt.“ So würden sich jede Menge Applikationen auf dem Smartphone befinden und ganze Datenhaltungen in der Cloud verschwinden. „IT-Sicherheit stellt die Unternehmen vor eine riesige Herausforderung. Kaum haben die Verantwortlichen ein Projekt sichern können, kommen neue Anforderungen und Projekte dazu, die auch noch ausgelagert oder integriert werden müssen“, erklärt er.

IT-SICHERHEIT BOOMT
Freiberuflern im Sicherheitssektor rät Steeg deshalb, ihr Wissen ständig auf den neuesten Stand zu bringen. Wichtiger als jede Zertifizierung ist seiner Meinung nach gerade in diesem Sektor die langjährige Erfahrung. Die internen Mitarbeiter sind, so der Hays-Manager, auf die Hilfe von außen angewiesen, weil sie sich neben ihrem normalen Tagesablauf gar nicht so schnell weiterentwickeln könnten, wie neue Anforderungen entstünden. Ein früheres Problem habe sich indes verbessert. „Die Unternehmen sehen die freiberuflichen Security-Experten als wichtige Berater“, betont der Hays-Manager. Noch vor ein paar Jahren wären einige Unternehmen skeptisch gewesen, da es sich hier um einen sensiblen Bereich handle.

Der Hype um die IT-Sicherheit ist nach wie vor ungebrochen, auch vor dem Hintergrund neuer noch unbekannter Risiken durch Industrie 4.0. Das wiederum bedeutet eine formidable Auftragslage für freiberufliche IT-Sicherheitsexperten. (c) pixabay

Sein Blick in die Zukunft ist optimistisch: Je mehr die Informationsverarbeitung unser Leben durchdringe, desto mehr Themen gebe es im IT-Sicherheits-Sektor – sei es in der Automobiltechnik, bei den Wearables und Mobilgeräten, beim Cloud-Computing, dem Hype-Thema Industrie 4.0 etc. Dabei würden nicht nur technische Fragen, sondern auch die Fragen des Managements und der Organisation der Sicherheit neu beantwortet werden müssen.

SOFT SKILLS ALS BASIS UND STEIGENDE EXPERTISE
Dass Vorurteile gegenüber Externen abgebaut wurden, weiß auch Christoph Thiel, der seit mehr als 15 Jahren als Dozent und freier Berater im IT-Sicherheitssektor tätig ist: „Im Grunde werden externe IT-Sicherheitsspezialisten erst dann beauftragt, wenn es wirklich brennt.“ In dem Moment sei die Not des Auftraggebers so groß, dass er das Risiko eines möglicherweise unseriösen Beraters schlichtweg akzeptiert. Um dieses Risiko einzuschränken, rät Thiel den Verantwortlichen auf jeden Fall Referenzen früherer Auftraggeber abzufragen und die Ausbildung des Externen genau unter die Lupe zu nehmen. „Letztlich aber“, erklärt der erfahrene Sicherheitsexperte“, ist es eine Frage des Vertrauens.“

Um im Job wirklich erfolgreich zu sein, müsse ein Security-Profi neben einem Informatikstudium zusätzlich über einen entsprechenden Erfahrungsschatz verfügen. „Eine weitere Rolle spielt die Persönlichkeit“, erklärt Thiel. Schließlich müsse jeder gute Sicherheitsexperte seinem Auftraggeber auf Augenhöhe begegnen können. Nur so sei es möglich, bei fehlerhaften Vorfällen entsprechendes Gehör zu finden. „Sicherheitsfachleute benötigen also nicht nur Fachkenntnisse, sondern gute Kommunikationsfähigkeiten, didaktische Kenntnisse und eine hohe soziale Kompetenz“, betont Fachmann Thiel. Positiv ist Thiel aufgefallen, dass bei den heutigen Vermittlern offenbar eine Auslese stattgefunden habe. Die Folge: Immer mehr von ihnen würden mittlerweile über gute Kenntnisse im Security-Sektor verfügen.


Mehr Artikel

News

UBIT Security-Talk: Cyberkriminalität wächst unaufhaltsam

Jedes Unternehmen, das IT-Systeme nutzt, ist potenziell gefährdet Opfer von Cyberkriminalität zu werden, denn die Bedrohung und die Anzahl der Hackerangriffe in Österreich nimmt stetig zu. Die Experts Group IT-Security der Wirtschaftskammer Salzburg lädt am 11. November 2024 zum „UBIT Security-Talk Cyber Defense“ ein, um Unternehmen in Salzburg zu unterstützen, sich besser gegen diese Bedrohungen zu wappnen. […]

News

Jahrelanges Katz-und-Maus-Spiel zwischen Hackern und Verteidigern

Sophos hat den umfangreichen Forschungsbericht „Pacific Rim“ veröffentlicht, der detailliert ein jahrelanges Katz-und-Maus-Spiel aus Angriffs- und Verteidigungsoperationen mit mehreren staatlich unterstützten Cybercrime-Gruppierungen aus China beschreibt. Im Lauf der Auseinandersetzung entdeckte Sophos ein riesiges, gegnerisches Cybercrime-Ökosystem. […]

Be the first to comment

Leave a Reply

Your email address will not be published.


*